2025-12-15

Agents IA sécurisés et Shadow IT dans Microsoft 365

Le Shadow IT n'a pas disparu, il a évolué en agents IA qui déplacent discrètement vos données plus vite que vos contrôles ne peuvent les voir. Dans cet épisode, nous analysons comment les agents IA, les bots Copilot Studio et les flux Power Automate deviennent le nouveau Shadow IT au sein de Microsoft 365. Ce qui commence comme un gain de productivité se transforme rapidement en cauchemar de gouvernance et de sécurité lorsque les agents s'exécutent avec des identités humaines, des autorisations Graph excessives et sans contrôles de cycle de vie. Nous explorons comment les données SharePoint trop partagées, les outils IA non gérés dans le navigateur et les connecteurs tiers élargissent votre surface d'attaque sans déclencher les alertes de sécurité traditionnelles. Vous découvrirez pourquoi Entra Conditional Access seul ne protège pas les agents, comment les autorisations déléguées créent discrètement des comptes de service fantômes, et où Purview DLP échoue souvent dans les usages réels de l'IA. L'épisode met en balance les véritables gains de productivité que les agents peuvent apporter avec les risques cachés

Apple Podcasts · Spotify · YouTube · YouTube Music

Secure AI Agents and Shadow IT in Microsoft 365 (English)