Où se situe le risque réel quand on active Copilot ?
La crainte exprimée en réunion est presque toujours la même : « nos données vont sortir de l'entreprise ». Ce n'est pas là que se situe le problème principal.
Copilot for Microsoft 365 fonctionne à l'intérieur de votre tenant et respecte les droits d'accès existants. Il n'invente aucune permission. Il consulte ce que l'utilisateur qui l'interroge peut déjà ouvrir avec son propre compte.
Le risque réel est donc interne. Si un document sensible est accessible plus largement qu'il ne devrait, Copilot le fera remonter en langage naturel, en réponse à une question banale. Ce qui était protégé par le fait que personne ne cherchait devient accessible en une phrase.
Un exemple parlant : un collaborateur demande « quelle est la grille des augmentations cette année ». Si le fichier RH traîne dans une bibliothèque ouverte à tous, la réponse arrive. Aucune règle de sécurité n'a été contournée. Le sur-partage existait déjà, depuis des années.
Sur-partage : comment il s'installe sans que personne ne le décide
Quatre mécanismes produisent l'essentiel du sur-partage dans une PME.
- Les liens de partage réglés par défaut sur « toute l'organisation », qui semblent pratiques au moment de l'envoi.
- Les permissions uniques posées sur un dossier pour dépanner quelqu'un, puis jamais retirées.
- Les équipes Teams créées librement, chacune générant un site SharePoint dont personne ne suit ensuite les accès.
- Les OneDrive de salariés partis, dont le contenu a été partagé largement avant le départ.
Aucun de ces gestes n'est fautif pris isolément. Leur accumulation sur plusieurs années produit une surface d'exposition que personne ne connaît. La méthode de reprise en main est détaillée dans notre page mettre de l'ordre dans SharePoint.
Qu'est-ce qui doit être traité avant le premier utilisateur Copilot ?
Ce tableau est notre grille de passage. Un point marqué bloquant non traité suffit à reporter le démarrage.
| # | Prérequis | Pourquoi | Bloquant ? | Charge indicative |
|---|---|---|---|---|
| 1 | Cartographie des droits SharePoint et OneDrive | Sans elle, vous ne savez pas ce que Copilot pourra restituer | Oui | 3 à 5 jours |
| 2 | Traitement du sur-partage sur RH, finance, direction, juridique | Ce sont les contenus dont la remontée fait le plus de dégâts | Oui | 1 à 3 semaines |
| 3 | Liens de partage par défaut limités aux personnes désignées | Empêche la reconstitution du problème pendant le projet | Oui | Quelques heures |
| 4 | MFA généralisé et comptes à privilèges maîtrisés | Un compte compromis avec Copilot devient un outil de recherche pour l'attaquant | Oui | Selon l'existant |
| 5 | Étiquettes de confidentialité Purview publiées sur les contenus sensibles | Permet de restreindre l'usage, la copie et la restitution | Recommandé | 2 à 4 semaines |
| 6 | Nettoyage des doublons et des versions obsolètes | Améliore la pertinence des réponses et réduit les contradictions | Non | Continu |
| 7 | Charte d'usage de l'IA validée par la direction | Fixe ce qui est autorisé, notamment vis-à-vis des données personnelles | Recommandé | 1 atelier |
| 8 | Groupe pilote défini, métiers variés, cas d'usage écrits | Sans cas d'usage, le pilote produit des avis, pas des mesures | Oui | 1 atelier |
| 9 | Indicateurs de succès arrêtés avant le démarrage | Évite le débat d'impressions au moment du renouvellement | Oui | 1 réunion |
| 10 | Traitement des OneDrive de salariés partis | Contenus orphelins souvent partagés largement | Recommandé | 2 à 5 jours |
Les points 1 à 4 constituent le socle minimal. Les autres améliorent nettement le résultat mais peuvent se poursuivre pendant le pilote.
Qu'apportent réellement les étiquettes de confidentialité Purview ?
Une étiquette de confidentialité est une marque appliquée à un document ou à un mail — par exemple « Interne », « Confidentiel RH », « Restreint direction ». Elle voyage avec le fichier, y compris hors de SharePoint, et peut porter du chiffrement ainsi que des restrictions d'usage : interdiction de copier, d'imprimer, de transférer.
Pour Copilot, l'intérêt est direct. Un contenu chiffré par une étiquette n'est exploitable que par les personnes autorisées par cette étiquette, et les restrictions d'usage se propagent au contenu généré à partir de ce document.
Deux avertissements de terrain. D'abord, une politique d'étiquetage trop fine échoue : au-delà de cinq étiquettes, les utilisateurs choisissent au hasard ou prennent la plus permissive. Ensuite, le chiffrement casse certains usages, notamment l'ouverture par des outils tiers et le partage avec des externes non préparés. Commencez par un jeu simple, appliqué automatiquement là où c'est possible. Le paramétrage relève de notre page sécurité Microsoft 365.
À quoi ressemble un pilote encadré
Le pilote n'est pas une distribution de licences à ceux qui lèvent la main. C'est une mesure.
Composez un groupe de 10 à 25 personnes couvrant au moins trois métiers, en incluant délibérément un ou deux profils sceptiques. Attribuez à chacun deux ou trois cas d'usage écrits : rédiger un compte rendu à partir d'une réunion Teams, préparer une synthèse de dossier client, retravailler un document existant.
Mesurez ce qui est mesurable : fréquence d'usage réelle, temps passé sur les tâches ciblées avant et après, qualité jugée par le manager. Recueillez aussi les échecs, qui sont les plus instructifs — les questions auxquelles Copilot répond mal indiquent souvent un problème de rangement documentaire.
Surveillez en parallèle un signal de sécurité : toute remontée d'un utilisateur disant « je ne devrais pas voir ça » doit déclencher une correction de droits immédiate et une analyse de son périmètre. Le déroulé complet est décrit dans notre page Copilot Microsoft 365.
Comment nous travaillons sur ce sujet
La mission se déroule en quatre phases sur environ trois mois pour une PME de 50 à 150 salariés.
- Audit préalable (1 à 2 semaines). Cartographie des droits, inventaire des liens de partage, état des lieux des licences et de la couverture MFA. Livrable : une liste d'écarts hiérarchisée avec le niveau de risque de chacun.
- Remédiation (2 à 4 semaines). Correction du sur-partage sur les périmètres sensibles, changement des paramètres de partage par défaut, publication d'un premier jeu d'étiquettes.
- Pilote (8 à 12 semaines). Attribution des licences au groupe restreint, formation courte, cas d'usage écrits, points de suivi hebdomadaires puis mensuels.
- Décision et généralisation. Analyse des indicateurs, arbitrage sur le nombre de licences à conserver, extension progressive avec formation. L'accompagnement des utilisateurs est traité dans notre page adoption et formation.
Ce qui peut mal se passer, dans l'ordre de fréquence : un déploiement lancé avant l'audit des droits, un pilote sans indicateurs qui se termine en débat d'opinions, et une généralisation à tous les postes alors que seuls certains métiers en tirent un gain réel.
Ce qui fait varier la durée n'est presque jamais le pilote lui-même, mais la remédiation qui le précède : l'ampleur du sur-partage constaté à l'audit décide du calendrier. Nous fixons donc le périmètre, la durée et le coût de l'accompagnement après cet audit, pas avant.
