2025-11-03

Corriger les risques RGPD et de gouvernance de Copilot Notebooks

Copilot Notebooks donne une impression de magie : un espace de travail conversationnel qui puise du contexte dans SharePoint, OneDrive, Teams, les présentations, les feuilles de calcul et les courriels, puis synthétise des réponses instantanément. Mais dès que les utilisateurs font confiance à cette illusion, ils génèrent des données sans origine identifiable. Chaque résultat de Copilot — résumé, paragraphe, liste à puces — est un contenu dérivé qui contient des fragments de sources sensibles, sans hériter de l'étiquette de sensibilité d'origine, de la politique de conservation, de la trace d'audit ni du périmètre de détection de Purview. Résultat : les entreprises créent silencieusement un « lac de données fantôme », un océan d'informations dérivées non étiquetées et non traçables. Le problème central ne réside pas dans le modèle de sécurité de Microsoft, mais dans le fait que les cadres de gouvernance supposent une traçabilité des données que l'IA ne génère pas. Solution : traiter les résultats de l'IA comme du contenu à part entière. Étiqueter par défaut. Appliquer des politiques de données dérivées. Limiter dans le temps les conteneurs Notebooks. Restreindre le partage. Faire en sorte que les synthèses générées par l'IA

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix Copilot Notebooks GDPR and Governance Risks (English)