2025-12-24

Auditer l'accès aux données Microsoft 365 avant de déployer Copilot

Cet épisode aborde une crainte courante concernant les assistants IA dans les environnements d'entreprise : l'idée qu'ils créent de nouveaux risques de sécurité en exposant des données sensibles. À travers une explication narrative, l'intervenant précise que l'IA n'élargit pas les accès et ne contourne pas les contrôles ; elle reflète simplement ce que les autorisations permettent déjà. Chaque réponse repose sur des vérifications d'identité en temps réel, un filtrage de sécurité (security trimming) et la gouvernance existante, appliquée via Microsoft Graph. Ce qui ressemble à une « fuite » résulte souvent de sites abandonnés depuis longtemps, de chaînes d'héritage des autorisations rompues, de groupes trop larges et de contenus non étiquetés qui n'ont jamais été correctement gouvernés. L'IA agit comme un miroir, non comme un levier, en mettant en lumière les contradictions entre les attentes et l'application réelle des règles. L'épisode oppose les arrêts motivés par la peur, comme la restriction de la découverte de contenus, à des pratiques de gouvernance durables telles que la définition de propriétaires, les revues d'accès, les étiquettes de sensibilité et les politiques

Apple Podcasts · Spotify · YouTube · YouTube Music

Audit Microsoft 365 Data Access Before Deploying Copilot (English)