Gouvernance Copilot Studio

la DLP Power Platform et Purview empêchent les agents IA de divulguer vos données internes

Les agents Copilot Studio héritent de vos autorisations : tout ce que vous pouvez voir, votre chatbot peut aussi le récupérer et le résumer, jusqu’aux procès-verbaux du conseil et aux données salariales. Cet épisode montre comment colmater la fuite avec les stratégies DLP de Power Platform, le moindre privilège et les journaux d’audit.

▶ Gouvernance Copilot Studio : la DLP Power Platform et Purview empêchent les agents IA de divulguer vos données internes (Doublage IA)

Au programme :

1. Pourquoi les agents en savent trop : autorisations utilisateur héritées et consentements implicites aux connecteurs stockés dans l’environnement
2. Bien classer les connecteurs : professionnels ou non professionnels – les connecteurs IA et externes comme Cognitive Services, OpenAI ou HTTP générique non professionnels ou bloqués par défaut
3. Le danger silencieux de la connexion croisée : si un agent lit une liste SharePoint puis envoie le résumé à une API externe, la DLP ne bloque que si la classification est correcte
4. La hiérarchie DLP locataire, environnement et application – et pourquoi tester d’abord les changements dans un environnement sandbox
5. Moindre privilège via des groupes de sécurité Entra ID, événements d’audit dans Microsoft Purview ou Sentinel et anomalies dans l’analyse des environnements du centre d’administration Power Platform

Cet épisode est une version française doublée par IA de la vidéo animée du M365 Show présentée par le Microsoft MVP Mirko Peters.