Partage de fichiers externe dans Teams et SharePoint : guide de sécurité

By Mirko Peters · 2026-05-18 · Updated 2026-09-13

Partagez des fichiers avec des personnes extérieures à votre organisation à l’aide de Teams et SharePoint. Découvrez l’accès invité, les liens de partage, les autorisations, l’expiration et la sécurité.

Automatically translated with AI from the original post. Read the English original

Partager des fichiers avec des personnes extérieures à votre organisation est aujourd’hui un élément essentiel de la collaboration avec vos partenaires, clients et fournisseurs. Microsoft Teams et SharePoint rendent cela possible, mais le fonctionnement sous-jacent est bien plus complexe que la simple génération d’un lien. Dans ce guide, vous trouverez des explications claires sur le fonctionnement du partage externe, les risques et les règles à respecter, ainsi que les raisons de vous intéresser à l’accès invité, au choix des liens et à la conformité. Nous aborderons les étapes pratiques, les bonnes pratiques de sécurité et quelques points souvent négligés, comme la gestion des données personnelles et le respect d’exigences légales strictes. À l’issue de ce guide, vous saurez ouvrir la collaboration externe sans exposer votre entreprise ni sa réputation.

Qu’est-ce que le partage externe et comment fonctionne-t-il dans Microsoft 365 ?

Le partage externe dans Microsoft 365 consiste à permettre à des personnes extérieures à votre organisation de consulter, modifier ou collaborer sur des fichiers et des dossiers stockés dans votre environnement cloud Microsoft. Grâce à SharePoint et Teams, qui en constituent le socle, vous pouvez inviter fournisseurs, clients ou partenaires à travailler aux côtés de vos équipes, sans avoir à envoyer de pièces jointes par e-mail ni gérer des listes d’accès fastidieuses.

Le processus commence lorsque vous cliquez sur le bouton « Partager » d’un fichier ou d’un dossier. Selon vos paramètres, vous pouvez saisir l’adresse e-mail d’une personne externe, envoyer un lien spécifique, voire autoriser un accès anonyme. Ces mécanismes ont tous été conçus pour la sécurité et le suivi, afin que vous gardiez le contrôle : pas de partage anarchique que vous ne pourriez plus révoquer à tout moment.

Ce qui distingue Microsoft 365, c’est qu’il intègre des contrôles d’accès robustes, des niveaux d’autorisation détaillés et des fonctionnalités de conformité. Vous décidez précisément qui accède à quoi, ce qu’il peut faire et pendant combien de temps. Qu’il s’agisse de collaborer dans un canal Teams partagé ou de permettre à un prestataire de co-rédiger des documents sur SharePoint, le partage externe instaure une véritable poignée de main numérique sécurisée, plutôt qu’une libre circulation sans contrôle. Pour approfondir la gouvernance et l’organisation de vos équipes Teams, consultez ce guide sur la gouvernance de Microsoft Teams.

Ce dispositif permet aux organisations de collaborer en toute confiance avec des personnes extérieures, tout en traçant une limite claire à l’entrée de leur système d’information. Il est souple, sécurisé et conçu pour le fonctionnement des entreprises modernes, avec juste assez de garde-fous pour éviter le chaos.

Que peuvent faire les utilisateurs externes dans SharePoint et Teams ?

• Consulter le contenu : les utilisateurs externes peuvent ouvrir et lire les fichiers ou dossiers partagés avec eux, mais uniquement dans les limites que vous avez définies.
• Modifier ou co-rédiger : si cette autorisation leur est accordée, les invités peuvent apporter des modifications, ajouter des commentaires ou travailler ensemble en temps réel. Il s’agit de travail collaboratif, mais sous supervision.
• Importer et télécharger : avec les autorisations appropriées, ils peuvent ajouter des documents ou en récupérer des copies pour leur propre usage. Vous contrôlez toutefois si les téléchargements sont autorisés.
• Échanger : dans Teams, les invités peuvent discuter et participer aux réunions s’ils y sont conviés, même s’ils n’ont pas accès à toutes les fonctionnalités de Teams.
• Actions restreintes : ils ne peuvent pas créer de nouveaux sites, modifier les paramètres de sécurité ni explorer au-delà de ce qui leur est partagé. Les administrateurs définissent les limites afin d’éviter une exposition involontaire.

Partage authentifié ou anonyme : quelle différence ?

Avant de partager des fichiers à l’externe dans Microsoft 365, vous devez faire deux choix importants : le partage authentifié et le partage anonyme. Considérez-le comme le choix entre une invitation personnalisée pour votre invité (authentifiée) et un accès universel ouvert à tous (anonyme).

Le partage authentifié exige que la personne externe se connecte et prouve son identité avant d’accéder à votre contenu. Cela garantit la traçabilité et vous permet de contrôler ou de suivre les accès de manière bien plus précise. À l’inverse, le partage anonyme repose sur un lien spécial que toute personne possédant ce lien peut utiliser, sans connexion requise. C’est rapide et sans contrainte, mais les garanties de sécurité sont moindres et votre niveau de supervision s’en trouve réduit.

Le choix ne relève pas seulement du confort : il s’agit d’arbitrer entre facilité d’utilisation, sécurité et conformité. Gardez à l’esprit que les journaux d’audit, les contrôles de rétention et les exigences réglementaires penchent souvent en faveur d’un partage authentifié pour les travaux sensibles. Pour approfondir la sécurisation de votre espace numérique et le renforcement de Teams, écoutez ce podcast sur la sécurité de Teams qui propose des conseils pratiques.

Au fil de la lecture, vous découvrirez les forces et les faiblesses de chaque méthode, ainsi que leur fonctionnement concret, afin de choisir l’outil adapté à chaque scénario et de dormir sur vos deux oreilles.

Utilisateurs invités authentifiés et renouvellement de l’accès expliqués

Le partage authentifié fait entrer des personnes extérieures dans votre environnement Microsoft 365 en tant qu’utilisateurs invités. Lorsqu’un invité accepte une invitation, Azure Active Directory (AD) crée et gère un compte dédié associé à son adresse e-mail. Vous pouvez ainsi superviser ses actions, ajuster ses autorisations et consulter son activité.

Si un invité revient plus tard pour accéder à du contenu partagé, il devra se réauthentifier. Ce processus garantit que seuls les utilisateurs légitimes restent connectés. Microsoft peut renouveler automatiquement l’accès ou le demander à nouveau, selon vos paramètres ou vos stratégies, par exemple en exigeant que l’invité confirme son invitation après un délai défini. Les administrateurs peuvent supprimer des invités ou modifier leurs autorisations à tout moment, ce qui leur offre un contrôle total sur la participation externe à long terme.

Comment partager des fichiers et des dossiers SharePoint avec des utilisateurs externes

Si vous souhaitez ouvrir des fichiers ou des dossiers SharePoint à une personne extérieure à votre entreprise, tout repose sur la connaissance des étapes et des paramètres à utiliser. Cette partie vous guide pas à pas, depuis le bouton « Partager » jusqu’à la gestion du mode et de la durée d’accès des invités.

Vous verrez comment inviter des personnes précises par e-mail, contrôler ce que chaque invité peut réellement faire et effectuer les quelques clics nécessaires pour démarrer. Que vous collaboriez sur un seul document ou que vous configuriez un dossier de projet complet, vous comprendrez comment protéger vos informations et fluidifier votre collaboration dans SharePoint Online.

Vous saurez aussi renforcer la sécurité si nécessaire, ajuster les autorisations à la volée ou couper complètement l’accès si les circonstances changent. Si vous comparez l’usage des tableaux de bord entre Teams et SharePoint, consultez cette comparaison pratique des tableaux de bord : choisir la bonne plateforme peut faire toute la différence dans votre stratégie de partage.

Prêt à décomposer le processus étape par étape ? Entrons-y tout de suite.

Pas à pas : partage externe dans SharePoint Online

1. Trouvez votre fichier ou dossier : accédez au site SharePoint, depuis votre navigateur ou via Teams, puis sélectionnez le document ou le dossier à partager.
2. Cliquez sur le bouton « Partager » : il se trouve généralement en haut de la page ou dans un menu déroulant. C’est le point d’entrée pour configurer l’accès externe.
3. Choisissez les options de partage : sélectionnez « Personnes spécifiques » pour un contrôle plus strict, ou la méthode autorisée par votre administrateur. Arrêtez-vous ici si des liens anonymes ne sont pas nécessaires.
4. Saisissez les adresses e-mail des destinataires : indiquez l’adresse e-mail complète de chaque invité prévu. SharePoint gère l’envoi de l’invitation et transmet automatiquement une notification par e-mail.
5. Définissez les autorisations (affichage ou modification) : avant de confirmer, décidez si les utilisateurs peuvent uniquement consulter le contenu ou également le modifier. Vous pouvez changer ce paramètre avant l’envoi.
6. Envoyez l’invitation : cliquez sur « Envoyer ». Votre destinataire reçoit un lien sécurisé, et SharePoint consigne l’opération dans le journal d’audit.
7. Dépannage : si les invités rencontrent des problèmes de connexion, vérifiez que vous avez choisi la bonne méthode de partage et qu’ils ont bien reçu le bon lien. Rappelez-leur de consulter leurs courriers indésirables si nécessaire.
8. Gérer les partages envoyés : vous pouvez à tout moment consulter ou révoquer l’accès depuis le volet « Gérer l’accès ». Inutile de rechercher des liens perdus ou des chaînes d’e-mails.

Gestion des autorisations : droits de modification, d’affichage et expiration des liens

• Ajustez les autorisations de modification : définissez si les invités peuvent modifier, commenter ou uniquement consulter le contenu. Choisissez « Peut modifier » ou « Peut afficher » lors du partage, ou modifiez ce paramètre ultérieurement dans les paramètres.
• Définissez des dates d’expiration : pour renforcer la sécurité ou répondre à des exigences de conformité, configurez l’expiration des liens après une date donnée. Personne ne pourra ainsi fouiller indéfiniment dans vos documents.
• Limiter les téléchargements : activez ou désactivez les autorisations de téléchargement, en particulier lorsque vous partagez des fichiers sensibles, afin que les invités ne puissent les consulter que dans le navigateur.
• Révoquer l’accès facilement : si vous devez couper l’accès à quelqu’un, ouvrez le menu « Gérer l’accès » du fichier et supprimez à la demande des utilisateurs ou des liens spécifiques.
• Respecter les exigences de conformité : utilisez les options de conformité intégrées à SharePoint, comme les révisions obligatoires et les journaux d’audit, pour répondre aux exigences de la DSI, du service juridique ou de vos partenaires.

Collaborer avec des utilisateurs sans compte Microsoft

Tous vos interlocuteurs ne disposent pas d’un compte Microsoft, et Microsoft 365 en a bien conscience. Si vous souhaitez partager des fichiers avec des partenaires ou des clients utilisant Gmail, Yahoo ou un autre fournisseur, il existe une procédure spécifique qui vous permet de ne pas sacrifier la sécurité ni d’imposer des démarches fastidieuses au destinataire.

Cette partie détaille ce qu’il faut attendre lors de l’invitation d’utilisateurs non Microsoft dans SharePoint et Teams. Vous verrez qu’au lieu de pousser ces personnes à créer un nouveau compte, Microsoft utilise simplement un code à usage unique pour vérifier leur identité. C’est fluide pour les invités, et vous gardez la main.

Comprendre ce qui se passe en coulisses fait la différence entre un administrateur efficace et un administrateur frustré. Vous verrez comment SharePoint gère ces utilisateurs grâce à des objets invité créés automatiquement, et comment chaque action est journalisée, ce qui permet à la DSI de garder un œil sur les entrées et les sorties. Nous irons un peu plus loin dans le technique, afin que vous soyez prêt pour les demandes d’audit ou le dépannage ultérieur.

Commençons par la vue de l’utilisateur, puis terminons par la manière dont ces invitations sont traitées en coulisses.

Inviter des utilisateurs externes non Microsoft dans SharePoint

1. Lancez le partage : sélectionnez votre fichier ou dossier, puis cliquez sur « Partager ». Choisissez « Personnes spécifiques » lorsque cela vous est proposé.
2. Ajoutez l’adresse non Microsoft : saisissez l’adresse e-mail de l’utilisateur externe, par exemple Gmail ou Yahoo. SharePoint reconnaîtra qu’il ne s’agit pas d’un compte Microsoft.
3. Définissez les autorisations : choisissez si la personne peut afficher, modifier ou simplement commenter, en fonction de vos besoins et de la stratégie de votre organisation.
4. Envoyez l’invitation : cliquez sur « Envoyer ». Le système envoie directement à votre invité un lien sécurisé par e-mail.
5. Recevoir et saisir le code à usage unique : l’invité reçoit l’invitation, clique sur le lien et reçoit dans sa messagerie un code de vérification unique. Il saisit ce code dans la fenêtre prévue pour accéder au contenu, sans avoir besoin de créer un nouveau compte.
6. Finaliser la collaboration : l’invité peut désormais travailler sur votre document ou votre dossier, exactement comme tout utilisateur authentifié (dans la limite de ses autorisations). Les administrateurs peuvent toujours suivre, auditer et, si nécessaire, révoquer l’accès à tout moment.
7. Conseil pour les administrateurs : rappelez à vos partenaires de vérifier leur dossier de courrier indésirable pour trouver le code, et sachez que le processus de vérification se répète à chaque expiration de leur session, pour renforcer la sécurité.

Dans les coulisses : ce qui se passe lorsque des utilisateurs externes accèdent au contenu partagé

Chaque fois que vous partagez des fichiers ou des dossiers avec un utilisateur externe, Microsoft crée un objet invité dans Azure Active Directory (AD). Vous pouvez ainsi surveiller, ajuster ou révoquer directement son accès.

Lorsque l’invité clique pour la première fois sur le lien, il lui est demandé de vérifier son identité, soit par une connexion Microsoft, soit par un code à usage unique. Microsoft journalise l’ensemble du processus : vous savez donc précisément qui a accédé à quoi, quand et à quelle fréquence. Cela facilite aussi la conformité et le suivi, et permet aux administrateurs d’auditer ou d’examiner à tout moment l’activité des invités.

Ce que voient les destinataires lorsqu’ils reçoivent un fichier partagé dans SharePoint ou Teams

Inversons la perspective et voyons ce qui se passe lorsqu’une personne reçoit un fichier ou un dossier partagé, surtout si elle vient de l’extérieur de votre organisation. Il s’agit ici du parcours du destinataire : la notification par e-mail, le clic sur le lien, les formalités de vérification et l’expérience réelle d’interaction avec votre contenu partagé.

Savoir exactement à quoi ressemble le processus de leur point de vue vous aide à anticiper la confusion. Vous verrez à quel point l’expérience peut être fluide ou laborieuse, quelles invites reçoit l’invité et quelles options il a pour retrouver l’accès aux fichiers par la suite. Cela peut à lui seul réduire les appels au support du type « Je n’arrive pas à accéder ! », et simplifier la vie de tout le monde.

Ainsi, que votre partenaire découvre tout juste Teams et SharePoint ou qu’il soit un invité régulier, vous saurez tout de son expérience utilisateur dans la suite de cet article.

Comment les destinataires accèdent aux fichiers et dossiers partagés

Les invités reçoivent un e-mail contenant un lien vers le contenu partagé. Lorsqu’ils cliquent, on leur demande soit de se connecter (en cas de partage authentifié), soit de saisir un code à usage unique s’ils ne disposent pas d’un compte Microsoft. Le processus est simple : aucun téléchargement d’application n’est nécessaire, seuls un navigateur et ce code reçu par e-mail suffisent.

Une fois la vérification effectuée, le fichier ou le dossier s’ouvre directement dans le navigateur de l’invité, et n’affiche que les sections qui lui sont partagées. Pour les visites suivantes, le parcours est généralement identique : il clique sur le lien, se vérifie si on le lui demande, et accède rapidement au contenu. L’interface est presque identique à celle de vos utilisateurs internes, avec simplement des limites plus strictes sur ce que l’invité externe peut faire.

Réaccéder au contenu partagé : liens, signets et gestion des sessions

• Liens e-mail persistants : Les invités peuvent réutiliser le lien d’origine tant que leurs autorisations restent valides.
• Signets : Les utilisateurs externes peuvent enregistrer des signets pour un accès direct. Rappelez-leur que les liens peuvent expirer si vous avez défini des délais d’expiration.
• Expiration de session : Après une période d’inactivité, les utilisateurs peuvent devoir saisir à nouveau un code ou se reconnecter.
• Repartage du lien : Les destinataires d’origine ne doivent pas transférer le lien, sauf si le partage anonyme est autorisé. Dans le cas contraire, l’accès est personnel et restreint.

Bonnes pratiques de sécurité et de gouvernance pour le partage externe de fichiers

Partager du contenu en dehors de votre organisation peut donner l’impression d’ouvrir grand les vannes, mais des pratiques de sécurité solides permettent de garder le contrôle. Cette section détaille les stratégies et les contrôles continus que vous pouvez mettre en place pour protéger les informations sensibles dans Teams et SharePoint, y compris lorsque vous collaborez avec des personnes extérieures à l’organisation.

Nous verrons concrètement comment gérer des autorisations précises, afin de ne pas donner les clés du royaume, et nous mettrons en lumière les outils qui permettent de suivre les utilisateurs externes. Ces étapes ne se limitent pas à cocher des cases pour l’informatique : elles aident à prévenir les fuites, à maîtriser le risque d’atteinte à la réputation et à rester conforme aux exigences de vos équipes de conformité.

Vous vous demandez comment mettre en place des garde-fous solides autour de vos espaces de travail Teams ? Retrouvez des stratégies concrètes dans ce guide sur la sécurité de Teams, incontournable si vous êtes responsable du verrouillage de l’environnement.

Préparez-vous à découvrir des indications pas à pas, des politiques éprouvées et quelques leçons durement acquises, pour que votre partage externe reste propre et sécurisé.

Définir des contrôles d’accès précis et révoquer les autorisations

1. Définir les rôles et les autorisations : Attribuez à chaque collaborateur externe un niveau d’accès clair : lecture seule, modification ou personnalisé selon le besoin. Ne choisissez pas « modification » par défaut pour tout le monde ; appliquez le principe du « moindre privilège ».
2. Utiliser des dates d’expiration : Lors du partage, appliquez une date d’expiration aux liens afin de limiter la durée pendant laquelle les personnes externes peuvent accéder à vos fichiers. Les accès au projet restent ainsi alignés sur les échéances réelles de l’activité.
3. Surveiller les partages externes actifs : Consultez régulièrement les rapports de partage dans Teams et SharePoint. Repérez les liens oubliés et les invités inactifs, puis faites régulièrement le ménage.
4. Révoquer l’accès immédiatement : Si un partenariat prend fin ou qu’une erreur est commise, révoquez les autorisations immédiatement depuis le panneau « Gérer l’accès », sans attendre qu’une personne y réponde.
5. Auditer et documenter : Conservez la trace de qui a eu accès, de la date d’octroi et de la date de révocation. Cela facilite la conformité et la responsabilisation en interne.

Pratiques de sécurité pour le partage externe de fichiers et de dossiers

1. Exiger l’authentification multifacteur (MFA) : Imposez systématiquement la MFA aux invités externes lorsque c’est possible. C’est le meilleur moyen de s’assurer que seuls les utilisateurs légitimes accèdent au contenu.
2. Éviter l’usage excessif des liens anonymes : Utilisez le partage anonyme avec parcimonie ; privilégiez les liens authentifiés pour tout contenu, même légèrement sensible.
3. Auditer régulièrement les liens partagés : Planifiez une revue mensuelle de tous les partages externes dans Teams et SharePoint, et supprimez les liens qui ne sont plus nécessaires.
4. Sensibiliser vos utilisateurs : Partagez les bonnes pratiques, comme ne jamais transmettre de liens à des destinataires non approuvés, s’appuyer sur les directives internes et toujours vérifier les autorisations.
5. Tirer parti des outils de conformité intégrés : Activez l’audit, l’accès conditionnel et les stratégies DLP pour une supervision complète. Pour des conseils plus approfondis, consultez les bonnes pratiques de gouvernance Teams et les conseils de renforcement de la sécurité.

Conformité et considérations réglementaires pour le partage externe de fichiers

Si vous évoluez dans un secteur réglementé, le partage externe peut ressembler à un exercice d’équilibriste. RGPD, HIPAA, CCPA : derrière tous ces sigles se cache une seule réalité : vous êtes responsable des données sensibles, où qu’elles aillent. Cette section comble une lacune majeure de la plupart des guides en abordant directement la conformité.

Votre mission consiste à savoir ce qui est partagé, à suivre où aboutissent les données sensibles ou personnelles, et à tenir des registres rigoureux. Qu’il s’agisse de documents financiers, de dossiers de santé ou de données personnelles identifiables (PII) de clients, une erreur peut coûter cher : amendes lourdes et atteinte durable à la réputation de votre entreprise.

Nous verrons des moyens simples d’étiqueter et de contrôler l’accès aux données personnelles, de gérer le consentement et de journaliser toutes les opérations en vue des audits. Si vous souhaitez comprendre le fonctionnement des fonctionnalités de confidentialité dans les environnements Microsoft 365 de grande envergure, consultez le guide de Microsoft Copilot sur la confidentialité des données, qui recoupe parfaitement le partage de fichiers.

Il s’agit avant tout de s’assurer que partager ne rime pas avec faute, quelle que soit la rigueur des règles.

Protéger les données personnelles identifiables dans les partages externes

• Classifier les données sensibles : utilisez l’étiquetage Microsoft 365 ou la prévention de la perte de données (DLP) pour marquer les fichiers contenant des données personnelles identifiables avant tout partage. Cela permet de signaler les contenus à risque.
• Configurer des alertes et une surveillance : activez des alertes lorsque des données personnelles identifiables sont partagées à l’extérieur. Détectez les problèmes dès qu’ils surviennent.
• Réduire l’exposition : ne partagez que le minimum de données nécessaire et évitez d’envoyer des tableaux complets lorsqu’un extrait suffit.
• Journaliser le consentement : consignez quand et pourquoi le partage externe de données sensibles est autorisé. Gardez une trace de qui a approuvé quoi.
• Utiliser des outils de confidentialité dès la conception : appuyez-vous sur les outils Microsoft intégrés pour la transparence et des revues de risques régulières. Pour des stratégies de contrôle de la confidentialité, consultez le cadre de confidentialité de Microsoft Copilot.

Journalisation d’audit et rétention du contenu partagé à l’extérieur

Microsoft 365 enregistre chaque partage externe dans ses journaux d’audit, en indiquant qui a partagé quoi, quand et avec qui. Les administrateurs peuvent consulter ces journaux dans le portail de conformité et les filtrer pour repérer les partages à risque ou suivre les exigences réglementaires.

Des stratégies de rétention peuvent être configurées pour que les fichiers partagés à l’extérieur soient conservés pendant la durée légalement requise, même si les utilisateurs les suppriment. Les organisations hybrides comme celles entièrement dans le cloud peuvent aligner ces paramètres sur les obligations métier et juridiques, ce qui réduit les difficultés de conformité lors des audits ou des revues.

À écouter également

Si vous vous intéressez au partage externe de fichiers dans Teams, ces épisodes apportent un éclairage pratique sur la collaboration, l’architecture et la gouvernance :

• Microsoft Teams Governance – The Illusion of Control — Découvrez comment les choix de propriété, de cycle de vie et de stratégie permettent de garder la collaboration maîtrisable.
• Teams Telephony – Simply Explained — Comprenez l’architecture de communication qui sous-tend un fonctionnement fiable de Teams.
• Azure AI Foundry – Simply Explained — Découvrez comment les solutions modernes d’IA et d’automatisation sont conçues et gouvernées.
• Microsoft Defender XDR – Simply Explained — Reliez la conception de la collaboration à la visibilité et à la réponse en matière de sécurité.