Journaux d’audit Copilot expliqués

By Mirko Peters · 2026-03-19 · Updated 2026-07-28

Explorez les journaux d’audit Copilot relatifs aux interactions des utilisateurs dans Microsoft 365 et Copilot Studio. Accédez aux données d’audit à des fins de conformité via Microsoft Purview.

Automatically translated with AI from the original post. Read the English original

Les journaux d’audit Copilot se gèrent efficacement en commençant par le scénario précis de l’utilisateur, en vérifiant l’état du client, du compte, de la stratégie et du service en vigueur, puis en appliquant une correction ciblée. Définissez clairement les responsabilités, appuyez-vous sur les recommandations officielles de Microsoft, testez le résultat et documentez les problèmes récurrents afin qu’ils ne touchent pas sans cesse les utilisateurs.

Journaux d’audit Copilot : liste de contrôle pratique

1. Identifiez l’utilisateur concerné, le client et le symptôme exact.
2. Vérifiez les paramètres, stratégies, autorisations et l’état d’intégrité du service pertinents.
3. Appliquez et testez la correction la plus limitée et appropriée.
4. Conservez les preuves et escaladez les problèmes récurrents ou plus larges.

Consultez Microsoft Support et Microsoft Learn pour les recommandations à jour.

Dernière révision : juillet 2026.

Les journaux d’audit Copilot constituent votre référence pour savoir qui a fait quoi, quand et où, au sein de Microsoft 365 Copilot, GitHub Copilot et des autres services d’IA connectés. Ils enregistrent en continu les actions des utilisateurs, les modifications effectuées par les administrateurs et les événements système, et forment ainsi une base essentielle pour la sécurité, la conformité et le dépannage dans l’ensemble de l’écosystème Microsoft.

Dans ce guide, vous découvrirez le fonctionnement interne de ces journaux d’audit, les moyens d’accéder aux données et de les analyser, ainsi que la manière dont ils contribuent à sécuriser votre environnement et à le maintenir conforme aux exigences réglementaires. Que vous gériez l’informatique globale d’une grande entreprise ou une équipe de sécurité agile, comprendre la structure et l’usage des journaux d’audit est indispensable pour une adoption responsable de Copilot et une gouvernance durable.

Attendez-vous à des réponses directes et à des analyses concrètes, pensées pour les professionnels qui pilotent la gouvernance Microsoft. Voyons ensemble l’essentiel à retenir sur les journaux d’audit Copilot, pour que votre organisation reste sécurisée et conforme, quelle que soit la rapidité d’évolution de l’IA.

• Ils enregistrent les actions propres à l’IA : les journaux d’audit Copilot consignent non seulement les connexions et les accès aux fichiers, mais aussi les interactions spécifiques à l’IA (invite soumise, réponses du modèle renvoyées, copilotes sollicités), offrant ainsi une visibilité sur les événements d’assistance automatisée.
• Distinction entre contenu et métadonnées : selon les paramètres du locataire et les contrôles de confidentialité, certains journaux d’audit Copilot enregistrent le texte intégral des invites et des réponses générées, tandis que d’autres ne consignent que des métadonnées (type d’action, horodatages).
• Contexte précis de l’acteur : les journaux peuvent attribuer une action à son initiateur (utilisateur, service, application déléguée) et indiquer si elle a été effectuée par un humain ou par un processus automatisé de copilote.
• Prêts pour l’intégration SIEM et l’analyse : les journaux d’audit Copilot peuvent être exportés dans des formats structurés (par exemple JSON) et diffusés vers Microsoft Sentinel ou des SIEM tiers pour la corrélation et les cas de détection.
• La rétention et eDiscovery peuvent différer de celles des journaux d’audit standard : les journaux Copilot peuvent être soumis à des stratégies de rétention distinctes et doivent être explicitement inclus dans les conservations à des fins juridiques pour préserver l’historique des interactions avec l’IA lors des enquêtes et des contrôles de conformité.
• Risque d’exposition de données sensibles : les invites et les réponses pouvant contenir des données personnelles identifiables (PII) ou de la propriété intellectuelle, les journaux d’audit Copilot exigent des contrôles d’accès rigoureux et des options de masquage pour limiter les personnes autorisées à lire le contenu intégral.
• Alertes en temps réel possibles : les administrateurs peuvent configurer des alertes sur les événements des journaux d’audit Copilot (par exemple l’export massif d’invites ou une utilisation inhabituelle et très fréquente d’un copilote) afin de détecter rapidement les usages abusifs.
• Les fonctionnalités d’immuabilité et de preuve d’intégrité varient : selon le stockage et l’abonnement, les journaux d’audit Copilot peuvent être acheminés vers des solutions de stockage immuable, ce qui renforce l’intégrité forensique, mais nécessite une configuration explicite.

Comprendre les journaux d’audit Copilot et leurs propriétés communes

Avant de lancer des rapports ou d’examiner les journaux en détail, il est utile d’avoir une vision claire de ce que capturent réellement les journaux d’audit Copilot et de la raison pour laquelle ces informations comptent. Les journaux d’audit Copilot enregistrent un large éventail d’activités, des invites quotidiennes des utilisateurs aux modifications de configuration critiques effectuées par les administrateurs, ce qui en fait un outil d’analyse puissant de l’activité numérique de votre organisation.

Pourquoi ces journaux sont-ils si importants ? D’abord, ils constituent la base de la transparence et du contrôle dans les environnements qui s’appuient sur les services Microsoft Copilot. Considérez-les comme les enregistrements de vos caméras de sécurité numériques : chaque entrée est un instant que vous pouvez revoir, examiner et exploiter si des questions (ou des problèmes) surviennent plus tard. C’est particulièrement crucial pour la conformité réglementaire, car les auditeurs demandent souvent des preuves de qui a eu accès à des informations sensibles, et à quel moment.

Vous découvrirez ici comment ces journaux sont structurés et quels types de données les rendent si utiles pour le suivi, les investigations et les audits de conformité. Bien que chaque service compatible avec Copilot ait sa propre présentation des formats de journaux, certains champs et identifiants communs facilitent l’analyse des tendances ou la réponse aux incidents. Nous verrons également le rôle que jouent ces journaux dans la surveillance, l’examen des événements de sécurité et le soutien à vos stratégies de gouvernance.

Donc, si vous voulez savoir qui fouille dans vos environnements, ce que vos outils d’IA font réellement, ou simplement impressionner votre responsable de la conformité, la compréhension des fondamentaux des journaux d’audit Copilot est le point de départ. Ensuite, vous découvrirez en détail le contenu de ces journaux et les propriétés essentielles que vous y trouverez à chaque consultation.

Qu’est-ce que les journaux d’audit Copilot ?

Les journaux d’audit Copilot sont des enregistrements officiels qui documentent les activités des utilisateurs, des administrateurs et du système au sein des services Microsoft Copilot. Ils consignent tout, depuis les requêtes soumises et les demandes de données jusqu’aux modifications de configuration et à la gestion des autorisations. Ces journaux constituent une empreinte numérique complète, qui répond aux besoins de transparence, de gestion des risques et de conformité dans l’écosystème Microsoft.

Concrètement, les journaux d’audit Copilot vous permettent de répondre à des questions telles que « Quel utilisateur a déclenché cette automatisation ? » ou « Un administrateur a-t-il modifié des paramètres de sécurité essentiels ? ». En enregistrant ces actions, les journaux assurent la traçabilité des opérations courantes comme des investigations de sécurité. Ce niveau de contrôle est indispensable dans toute stratégie moderne de gouvernance de Copilot, car il garantit que toute activité liée à l’IA et à l’automatisation est examinée, auditable et soumise à des contrôles appropriés.

Que vous gériez Microsoft 365 Copilot, GitHub Copilot ou des intégrations externes, les journaux d’audit contribuent à réduire les incertitudes et à rendre votre environnement plus sûr et plus conforme. Ils permettent aux équipes d’examiner les incidents, d’optimiser les performances et de démontrer leur responsabilité, tant en interne qu’auprès des auditeurs externes. Pour une analyse détaillée de la sécurisation de Copilot, consultez ce guide sur l’IA gouvernée dans les environnements Microsoft.

Propriétés courantes des journaux d’audit Copilot

• Identifiant de l’utilisateur (User ID ou UPN) : Chaque entrée de journal enregistre l’identité de l’utilisateur ou du compte de service à l’origine de l’action, ce qui permet de retracer les responsabilités.
• Horodatage : Chaque événement est daté avec précision (date et heure exactes), ce qui facilite la reconstitution chronologique des faits et les vérifications de conformité.
• Nom de l’opération ou type d’activité : Ce champ détaille l’action précise effectuée, par exemple "PromptIssued", "FileAccessed" ou "RoleAssignmentChanged".
• Ressource ou cible : Les journaux indiquent le fichier, le jeu de données ou l’objet système concerné, afin que vous sachiez où l’activité a eu lieu.
• Statut ou résultat : Le résultat de l’action est consigné, par exemple « Réussi » ou « Échec », ce qui indique clairement si l’opération s’est déroulée comme prévu.
• Adresse IP du client / emplacement : Ce champ indique l’origine de l’action (emplacement ou appareil), ce qui apporte du contexte pour analyser les schémas d’accès et détecter les anomalies.
• Métadonnées supplémentaires : De nombreux journaux incluent des champs complémentaires, tels que les identifiants de session, les identifiants de corrélation et les paramètres de requête, pour approfondir les investigations et établir des recoupements entre systèmes.

Accéder aux journaux d’audit et les gérer sur les plateformes Copilot

Savoir que les journaux d’audit existent ne suffit pas : il faut aussi savoir les utiliser concrètement. Dans un environnement Microsoft Copilot, le défi consiste à pouvoir réellement récupérer ces journaux, rapidement, en toute sécurité et d’une manière adaptée au fonctionnement de votre organisation. C’est vrai que vous deviez analyser un événement suspect aujourd’hui ou mettre en place des chaînes de surveillance automatisées pour demain.

Microsoft vous propose plusieurs options puissantes pour accéder aux journaux d’audit de Copilot, notamment un accès direct via les portails d’administration, des outils de requête et des interfaces programmatiques comme les API. Chaque méthode présente ses avantages, selon que vous recherchez un aperçu rapide, des exportations à grande échelle ou une intégration automatisée avec d’autres systèmes de supervision.

La centralisation compte également. L’intégration d’Unified Audit Log vous permet de regrouper les activités de Microsoft 365, de Copilot et même des applications externes connectées, ce qui rend possibles la supervision et la conformité multiplateformes. Les équipes informatiques peuvent centraliser la supervision, répondre aux exigences réglementaires et soutenir les investigations judiciaires sans avoir à rechercher les journaux dans différents produits ou tableaux de bord.

Dans la suite, vous trouverez des conseils pratiques, étape par étape, pour récupérer les données du journal d’audit depuis les principaux portails et API, ainsi qu’une présentation du fonctionnement de la journalisation unifiée dans les environnements Copilot d’entreprise réels. Pour aller encore plus loin, découvrez l’audit avec Microsoft Purview dans cette ressource complète. Et si la fuite de données liée à l’IA vous préoccupe, voici un examen plus détaillé de l’utilisation de Microsoft Purview pour la gouvernance et la supervision de Copilot.

Accéder aux journaux d’audit via les portails et les API

• Centre d’administration Microsoft 365 : accédez au portail Security & Compliance et utilisez la fonctionnalité de recherche dans le journal d’audit pour extraire rapidement les activités des utilisateurs et des administrateurs dans les services compatibles avec Copilot.
• Portail Microsoft Purview : pour un filtrage plus précis, une rétention prolongée et des recherches d’investigation, exploitez les pistes d’audit dédiées de Microsoft Purview et ses outils d’investigation avancés.
• API d’activité de gestion Office 365 : extrayez par programmation les journaux d’audit pour l’automatisation, l’intégration SIEM ou des outils personnalisés. C’est idéal pour les exportations à grande échelle ou les extractions planifiées.
• Azure Monitor et Log Analytics : utilisez ces plateformes pour collecter, interroger et visualiser les données du journal d’audit de Copilot avec KQL ou PowerShell, afin d’approfondir l’analyse des tendances et de mettre en place des alertes.
• Scripts PowerShell : automatisez la récupération des journaux ou créez des recherches ciblées avec PowerShell, ce qui facilite le traitement par lots et l’archivage des données d’audit à mesure que les besoins évoluent.
• Pour les comités de gouvernance de l’IA : mettez en place une supervision de bout en bout en intégrant les journaux d’audit aux tableaux de bord d’IA responsable et aux processus de conformité. Pour des stratégies concrètes, consultez cet article explicatif sur les comités de gouvernance.

Journalisation centralisée avec l’intégration d’Unified Audit Log

Les journaux d’audit de Copilot sont entièrement intégrés à Unified Audit Log de Microsoft, qui constitue une source unique et centralisée de tous les enregistrements d’activité des services Microsoft 365. Vous pouvez ainsi interroger, filtrer et analyser non seulement les événements Copilot isolés, mais aussi leur lien avec d’autres services, comme Exchange, SharePoint, Teams et les connecteurs externes.

L’approche unifiée simplifie la conformité et les investigations en évitant d’avoir à consulter plusieurs tableaux de bord ou à exporter des données depuis différents emplacements. Elle permet aux équipes informatiques de corréler les activités, de détecter les menaces qui touchent plusieurs services et de répondre plus efficacement aux exigences d’audit. Pour en savoir plus sur l’utilisation de Microsoft Purview Audit pour une supervision unifiée, consultez ce guide.

Grâce à la journalisation unifiée, vous gagnez en transparence et réduisez le risque opérationnel, en particulier lorsque les charges de travail pilotées par l’IA s’étendent à plusieurs services de votre locataire Microsoft 365. C’est le socle d’une supervision de niveau entreprise, qui simplifie à la fois la réponse aux incidents de sécurité et les revues de conformité courantes.

Analyser les activités des utilisateurs et des administrateurs dans les journaux d’audit de Copilot

Toutes les données d’audit du monde ne servent pas à grand-chose si l’on ne sait pas les exploiter. Cette section explique comment interpréter les activités des utilisateurs et des administrateurs dans les journaux de Copilot, afin de transformer les entrées brutes en informations exploitables. En identifiant ce qui est normal et ce qui ne l’est pas, vous pouvez détecter les risques au plus tôt, optimiser la productivité des utilisateurs et repérer les actions inhabituelles des administrateurs avant qu’elles ne deviennent des problèmes plus graves.

La surveillance de l’activité des utilisateurs est particulièrement importante avec les outils alimentés par l’IA. Des pics soudains de requêtes inhabituelles ou de demandes massives de données peuvent signaler un usage abusif, ou simplement un collaborateur qui apprend à maîtriser l’outil un peu trop vite. Dans tous les cas, vos journaux d’audit détiennent les réponses, à condition de savoir quels schémas rechercher.

En ce qui concerne les activités d’administration, le suivi des modifications de configuration, des mises à jour de stratégies et des attributions de rôles est tout aussi essentiel que la surveillance des utilisateurs finaux. Une modification d’administration mal maîtrisée, ou malveillante, peut se propager et créer des vulnérabilités dans l’ensemble de votre écosystème Copilot et Microsoft 365. Les journaux d’audit constituent un enregistrement de défense en profondeur, qui facilite l’application des stratégies et les investigations si des questions se posent par la suite.

Dans la suite, vous découvrirez comment identifier les actions significatives des utilisateurs et surveiller en détail les opérations d’administration. Pour des conseils pratiques afin de renforcer votre gouvernance de l’IA et d’éviter les casse-tête liés au shadow IT, consultez ce guide pratique sur la gouvernance de Microsoft Teams ainsi que ces analyses sur la gouvernance sécurisée des agents IA.

Suivi des activités des utilisateurs grâce aux journaux d’audit de Copilot

• Soumissions de requêtes : suivez précisément les requêtes que les utilisateurs envoient aux services Copilot, afin de comprendre leurs intentions et de repérer les demandes suspectes.
• Demandes d’accès aux données : surveillez les moments où les utilisateurs récupèrent, exportent ou consultent des fichiers sensibles, ce qui vous donne une alerte précoce en cas de fuite de données potentielle ou de shadow IT.
• Exécutions de flux de travail : observez la manière dont les utilisateurs exécutent des flux automatisés ou des bots, ce qui met en évidence les tendances opérationnelles et les optimisations possibles.
• Détection des anomalies : utilisez des filtres avancés pour repérer les comportements inhabituels, comme les connexions en dehors des heures de bureau ou les téléchargements de grande ampleur. Pour un suivi plus approfondi de l’activité des utilisateurs, consultez les stratégies d’audit de Microsoft Purview conçues spécifiquement pour les environnements propulsés par Copilot.

Surveillance des activités d’administration et des modifications de configuration

• Modifications de stratégies : toutes les mises à jour des stratégies d’accès, de rétention des données ou de DLP sont journalisées, ce qui vous permet de voir rapidement qui a effectué des ajustements critiques en matière de conformité.
• Attributions de rôles : suit les modifications administratives des privilèges attribués aux utilisateurs ou aux groupes. Recherchez les attributions inattendues, qui peuvent être les premiers signes d’un risque d’élévation de privilèges.
• Mises à jour de la configuration des services : lorsque des paramètres sont modifiés au niveau de la plateforme ou du locataire, ces actions sont détaillées dans les journaux d’audit, ce qui est utile pour analyser une panne de service ou un problème d’application des stratégies.
• Gestion des connecteurs et des agents : surveillez l’ajout ou la suppression de connecteurs, d’intégrations ou d’agents IA Copilot, afin de vérifier que toutes les modifications respectent les directives de gouvernance.

Lacunes de couverture de l’audit Copilot et conformité avec Microsoft Purview

Aucun système d’audit n’est parfait, en particulier dans les environnements modernes où l’IA évolue rapidement et où l’automatisation gagne en intelligence. Comprendre les points où les journaux d’audit de Copilot peuvent passer à côté d’un événement (les lacunes de couverture) est indispensable pour les professionnels de la sécurité et les responsables informatiques. Ces zones d’ombre peuvent entraîner des risques de conformité, des fuites de données non détectées ou des actions utilisateur inexpliquées.

Repérer ces vulnérabilités ne consiste pas seulement à savoir ce qui est journalisé, mais aussi ce qui ne l’est pas. Il arrive que de nouvelles fonctionnalités de Copilot soient lancées plus vite que l’audit ne peut suivre. Ou bien les signaux d’audit peuvent manquer de la profondeur nécessaire à une investigation judiciaire détaillée. Identifier et combler proactivement ces lacunes permet de garder un environnement résilient, et prêt si les auditeurs se présentent.

Sur le plan de la conformité, Microsoft Purview s’impose comme la solution de référence pour unifier les contrôles d’audit et aligner les stratégies sur les exigences légales. Que vous deviez démontrer votre conformité au RGPD ou vous protéger contre les menaces internes, Purview contribue à maintenir un niveau d’exigence optimal en matière de responsabilité. Pour des conseils avancés sur la gouvernance des agents, consultez les stratégies de gouvernance de Copilot avec Purview. Et pour voir comment la préparation à l’audit se construit dès le départ, consultez la gestion documentaire efficace avec Purview.

Les sections suivantes entrent dans le concret : comment repérer ces angles morts gênants dans la couverture d’audit, quelles failles de sécurité traiter, et comment la conformité devient plus simple avec Microsoft Purview dans votre écosystème Copilot.

Repérer les angles morts de l’audit et les failles de sécurité

• Journalisation des événements incomplète : Tous les services Copilot ne journalisent pas toutes les activités possibles. Certaines interactions de requête ou actions d’agents peuvent être absentes, ce qui rend la visibilité complète difficile à obtenir.
• Granularité limitée : Certains journaux d’audit peuvent résumer des actions de haut niveau sans capturer les détails fins, comme la saisie exacte ou le résultat obtenu.
• Lacunes dans les intégrations tierces : Les activités des connecteurs Copilot externes ou des agents personnalisés ne sont pas toujours couvertes par le journal d’audit unifié, ce qui crée des risques de shadow IT. Consultez l’aperçu de la gouvernance de l’IA par Foundry pour en savoir plus sur ce défi grandissant.
• Dérive de l’identité des agents : Les agents IA qui fonctionnent en dehors de la gestion d’identité standard peuvent agir de manière autonome, ce qui complique la traçabilité des actions jusqu’à leurs propriétaires ou équipes réels. Pour plus de détails, lisez cet article sur les défis de la gouvernance des agents IA.
• Couverture d’audit non à jour : À mesure que Copilot évolue, la couverture de la piste d’audit peut accuser du retard. Passez régulièrement en revue les mises à jour et les configurations d’audit pour vous assurer que les nouvelles fonctionnalités sont journalisées dès leur première utilisation.

Maintenir la conformité avec Microsoft Purview

Microsoft Purview joue un rôle de premier plan pour aider les organisations à atteindre leurs objectifs de conformité pour Copilot et, plus largement, pour les environnements Microsoft 365. Il centralise les données d’audit, met en œuvre la prévention de la perte de données (DLP) et applique des étiquettes de confidentialité aussi bien au contenu traditionnel qu’au contenu généré par l’IA, ce qui favorise une gouvernance solide des journaux d’audit et la conformité réglementaire.

Parmi les fonctionnalités clés figurent des stratégies de rétention étendues, des flux de données d’audit personnalisables et des outils de surveillance avancés qui maintiennent votre environnement prêt pour un audit. L’intégration avec les équipes juridiques, RH et sécurité garantit que la gestion des données et les plans de réponse aux incidents sont alignés sur les exigences internes comme externes. Pour aller plus loin, découvrez comment mettre en place un système ECM prêt pour l’audit ou explorez en détail les stratégies Purview et la gouvernance des données pour les agents Copilot.

Purview fait de la conformité une pratique courante, et non une course de dernière minute, afin que vous puissiez vous concentrer sur le développement de vos capacités IA sans perdre de vue la bonne gouvernance ni les échéances réglementaires.

Audit de Microsoft 365 Copilot et de GitHub Copilot

Chaque famille a sa propre façon de gérer les tâches ménagères, et chaque plateforme Copilot a sa manière bien à elle de journaliser et d’auditer l’activité. Que vous ayez déployé Microsoft 365 Copilot, GitHub Copilot ou que vous évaluiez des outils IA externes, il est important de savoir où sont tracées les limites, et quelles fonctionnalités d’audit vous sont fournies d’office, et celles qui demanderont un effort supplémentaire.

Microsoft 365 Copilot tire parti de l’écosystème d’audit éprouvé de M365, s’intégrant en profondeur à Purview et à la journalisation unifiée dès le premier jour. GitHub Copilot, de son côté, se concentre sur le suivi des actions des développeurs, y compris les suggestions de code, l’accès aux dépôts et même les journaux de facturation pour les revues financières. Les modules complémentaires IA tiers peuvent disposer de leurs propres formats d’audit, nécessitant parfois une intégration personnalisée pour qu’aucun élément ne passe entre les mailles du filet.

Comparer les capacités d’audit vous aide à repérer les lacunes, à planifier une surveillance multiplateforme et à démontrer aux auditeurs votre sérieux en matière de transparence de l’IA, quelle que soit la version de Copilot déployée. Pour une adoption encore plus maîtrisée de Copilot, envisagez de structurer une stratégie de contenu IA gouvernée et de vous concentrer sur la gestion des risques liés au contenu dérivé.

Dans les sections qui suivent, vous trouverez un examen des outils d’audit intégrés à Microsoft 365 Copilot, puis un aperçu de GitHub Copilot et des particularités de la journalisation des outils IA externes dans les environnements mixtes.

Fonctionnalités d’audit dans Microsoft 365 Copilot

• Journalisation d’audit unifiée : Les actions sont suivies aux côtés des autres services M365, pour une corrélation fluide des activités et un reporting de conformité cohérent.
• Journalisation des prompts utilisateur et des résultats : les prompts des utilisateurs et les contenus générés par l’IA de Copilot sont consignés, ce qui permet de mieux comprendre les usages et les risques potentiels pour les données.
• Modifications administratives et stratégies : toutes les actions d’administration, telles que la modification des paramètres ou la mise à jour des autorisations, sont enregistrées pour les revues de gouvernance.
• Rétention étendue pour les locataires premium : les stratégies de rétention améliorées vous permettent de respecter des délais réglementaires stricts ou de soutenir des enquêtes forensiques approfondies.
• Intégration du Learning Center : pour suivre l’adoption par les utilisateurs et les administrateurs, envisagez un hub d’apprentissage Copilot à gouvernance centralisée, comme présenté dans cette stratégie phare.

Audit de GitHub Copilot et des applications d’IA externes

• Journalisation de l’activité des développeurs : GitHub Copilot conserve des enregistrements détaillés indiquant qui a utilisé les fonctionnalités d’IA, quels dépôts ont été consultés et quelles suggestions de code ont été générées.
• Audits de facturation et financiers : suivez l’utilisation par utilisateur ou par équipe pour la refacturation interne (showback), la conformité des licences et le contrôle des coûts. Pour mieux comprendre les enjeux de responsabilité, consultez cet article détaillé sur le showback et la gouvernance.
• Journaux d’intégration des IA externes : de nombreux outils tiers disposent de leur propre journalisation ; assurez-vous qu’elle est examinée ou intégrée à votre solution d’audit centralisée afin d’avoir une visibilité sur l’ensemble des plateformes.
• Extraction de données via API : utilisez les API de GitHub pour récupérer les journaux d’audit et croiser l’activité des développeurs avec celle des systèmes.
• Transparence concernant les agents personnalisés : lorsque vous utilisez des assistants IA externes ou des extensions Copilot personnalisées, vérifiez leurs signaux d’audit et assurez-vous que les journaux peuvent être réconciliés avec votre principale plateforme de conformité.

Journaux d’audit de Copilot

Cette FAQ explique comment les journaux d’audit de Copilot sont enregistrés, recherchés et conservés, afin d’aider les organisations à maintenir leur sécurité et leur conformité.

Interaction avec Copilot et Copilot Studio

Recommandations sur l’interaction avec Copilot, l’utilisation de Microsoft Copilot Studio, et la manière dont les interactions des utilisateurs sont capturées et analysées à des fins d’audit et d’amélioration.

Ressources complémentaires

Liens et références vers Microsoft Learn, les données Microsoft Purview, la documentation de l’API de gestion et d’autres solutions Purview pour approfondir les investigations et obtenir une assistance technique.

Que sont les journaux d’audit de Copilot et que consignent-ils ?

Les journaux d’audit de Copilot sont des enregistrements de l’utilisation de Copilot et des interactions des utilisateurs avec les services liés à Copilot. Ils contiennent généralement des métadonnées sur la personne ayant interagi avec Copilot, les horodatages, les réponses de Copilot, l’application Copilot et les identifiants de session, ainsi que des données d’interaction détaillées, comme les prompts et les réponses, lorsque la stratégie l’autorise. Ces enregistrements aident les organisations à surveiller l’utilisation de Copilot, à enquêter sur les incidents et à maintenir une posture de sécurité et de conformité.

Où sont stockés les journaux d’interaction de Copilot et comment accéder au journal d’audit ?

Les données d’audit de Copilot sont ingérées dans l’audit Microsoft Purview et le journal d’audit unifié de Microsoft 365, ou dans d’autres points de terminaison de journalisation configurés. Les administrateurs peuvent accéder au journal d’audit via le portail de conformité Microsoft Purview, l’API de gestion Office 365 ou en utilisant Microsoft Graph et les points de terminaison de l’API de gestion pour rechercher dans l’audit. Pour rechercher dans le journal d’audit, utilisez les fonctionnalités de recherche unifiée de Purview ou de Microsoft 365, ou effectuez des requêtes programmatiques via l’API de gestion afin d’afficher les entrées d’audit liées aux expériences Copilot.

Combien de temps les journaux d’audit de Copilot sont-ils conservés, et existe-t-il une limite de 180 jours ?

La durée de conservation dépend des paramètres de l’organisation et des licences : de nombreux journaux d’audit Microsoft 365 sont conservés selon les durées par défaut, et certaines entrées d’audit peuvent n’être disponibles que pendant 180 jours par défaut, sauf si des solutions Purview ou des stratégies de rétention personnalisées les prolongent. Microsoft Purview et les autres outils de conformité permettent aux organisations de configurer une conservation plus longue afin de répondre aux exigences légales, aux besoins d’eDiscovery ou aux politiques internes.

Les journaux d’audit de Copilot peuvent-ils contenir les prompts ou les réponses réels des utilisateurs, et qu’en est-il de la confidentialité ?

Le fait que des invites et des réponses réelles des utilisateurs figurent dans les enregistrements d’audit dépend de la configuration et des contrôles de confidentialité : certains enregistrements capturent des données d’interaction détaillées, tandis que d’autres ne contiennent que des métadonnées. Les organisations doivent examiner leurs stratégies de sécurité des données et de confidentialité, configurer correctement les paramètres de Copilot et de Purview, et appliquer le principe de minimisation des données pour limiter le contenu capturé, conformément aux exigences de conformité et à leur posture de sécurité des données.

Comment rechercher dans l’audit un incident précis impliquant Copilot ?

Pour enquêter, utilisez le portail de conformité Microsoft Purview ou la recherche d’audit unifiée de Microsoft 365 afin de filtrer les événements liés à Copilot, comme les interactions des utilisateurs avec Copilot, les événements de l’application Copilot ou les enregistrements de création d’agents. Vous pouvez également interroger les données via Microsoft Graph ou l’API de gestion pour obtenir des résultats structurés, puis les corréler avec d’autres journaux, comme ceux du chat Teams, de Microsoft Outlook ou les alertes Microsoft Defender, afin d’analyser l’incident.

Quelles expériences Copilot sont incluses dans l’audit, et cela couvre-t-il Copilot dans Teams ou dans Outlook ?

La couverture de l’audit s’étend généralement aux expériences Copilot dans Microsoft 365, notamment Copilot dans Teams, Copilot dans les applications Microsoft 365 et les intégrations Copilot pour les entreprises. Les événements issus du chat Teams, de Microsoft Outlook et d’autres services connectés peuvent également être inclus, selon la configuration. Consultez la documentation pour connaître les périmètres de journalisation précis et assurez-vous que les charges de travail concernées sont activées pour l’audit.

Comment les équipes de sécurité et de conformité peuvent-elles utiliser les journaux d’audit de Copilot pour améliorer leur posture de sécurité ?

Les équipes de sécurité et de conformité peuvent utiliser les journaux d’audit pour surveiller les schémas d’utilisation inhabituels de Copilot, détecter les accès non autorisés, mener des découvertes électroniques et des investigations, et alimenter la gestion de la posture de sécurité des données ou Microsoft Defender pour enrichir leurs analyses. Ces journaux fournissent des enregistrements d’audit qui permettent de valider les stratégies de sécurité, de produire des preuves de conformité et d’orienter les mises à jour de sécurité liées aux déploiements de Copilot.

Quelles API et quels outils permettent un accès programmatique aux données d’audit de Copilot ?

L’accès programmatique est possible via Microsoft Graph, l’API de gestion Office 365 et les API Purview. Ces API de gestion permettent de rechercher dans le journal d’audit, d’exporter des événements et d’intégrer les enregistrements d’audit dans des SIEM ou des flux de gouvernance. Microsoft Learn et la documentation Purview proposent des exemples et des références d’API de gestion pour vous aider à démarrer.

Comment configurer la découverte électronique et Purview Audit pour répondre aux demandes juridiques portant sur les données d’interaction de Copilot ?

Activez l’audit dans Microsoft Purview, configurez les étiquettes et stratégies de rétention pour conserver les données Microsoft 365 pertinentes, puis utilisez le portail de découverte électronique et de conformité Purview pour placer des conservations, rechercher et exporter les éléments. Vérifiez que les exigences de schéma et de norme d’audit sont respectées, afin que les processus de découverte électronique puissent inclure les interactions avec Copilot, les journaux de conversation et les artefacts associés dans le cadre d’un examen juridique ou réglementaire.

Où trouver des ressources et une aide supplémentaires sur les journaux d’audit de Copilot et sur Copilot Studio ?

Consultez Microsoft Learn, la documentation de Microsoft Purview, les guides sur les API de gestion et les pages d’assistance technique pour obtenir des instructions pas à pas. Parmi les ressources complémentaires figurent la documentation de Microsoft Copilot Studio, des exemples d’intégration avec l’API de gestion Office 365, ainsi que des explications sur l’accès au journal d’audit et sur sa recherche pour des investigations propres à votre organisation.

🎧 À écouter également

• Teams Admin Center Governance

  Découvrez les choix de stratégie et d’adoption qui sous-tendent une expérience Teams fiable.

• Identity Governance in Microsoft Entra

  Comprenez les contrôles d’identité et la notion de propriété dans Microsoft 365.

• Microsoft Purview – Simply Explained

  Explorez le contexte d’audit, de conformité et de gouvernance de l’information.