2025-11-24

Bloquer l'accès de Copilot aux documents sensibles de SharePoint avec Purview DLP

Vous craignez que votre SharePoint ou votre agent Copilot « hallucine » des fuites de données ? Dans cet épisode, nous expliquons pourquoi ce n'est presque jamais la faute du modèle, et presque toujours la conception de vos autorisations et de la portée de vos agents. Vous découvrirez comment SharePoint et les agents Microsoft 365 accèdent réellement à vos données via Microsoft Graph, pourquoi des sources de connaissances trop étendues combinées à un héritage de permissions trop permissif se transforment en divulgation accidentelle à la vitesse des machines, et pourquoi l'ancrage (grounding) ne constitue pas une frontière de sécurité. Nous présentons un modèle mental pratique pour les agents : une persona d'utilisateur plus des filtres de récupération, contrôlés par les autorisations, les étiquettes et Purview DLP, et nous montrons comment un agent peut discrètement assembler des vérités provenant de bibliothèques voisines que vous n'avez jamais correctement isolées. Nous détaillons ensuite les quatre plans de contrôle qui permettent d'arrêter la fuite sans nuire à l'utilité : limiter les sources de connaissances au niveau de la bibliothèque avec des métadonnées strictes et plusieurs sources étroites,

Apple Podcasts · Spotify · YouTube · YouTube Music

Block Copilot Access to Sensitive SharePoint Documents with Purview DLP (English)