Votre agent SharePoint fuit des données ? Limiter les sources, casser l’héritage et appliquer Purview DLP

Votre agent SharePoint n’hallucine pas : il voit tout simplement trop. Des sources de connaissances trop larges et un héritage de permissions laxiste créent des expositions à la vitesse de la machine. Cet épisode présente un pack de stratégies de base : discipline de périmètre, permissions durcies et DLP strict.

▶ Votre agent SharePoint fuit des données ? Limiter les sources, casser l’héritage et appliquer Purview DLP (Doublage IA)

Au programme :

1. Comment les agents voient les données : agent = persona utilisateur plus filtres de récupération via Microsoft Graph ; d’abord les permissions, ensuite la récupération, et le grounding n’annule aucun droit
2. Délimiter les sources comme un contrat : uniquement au niveau bibliothèque, dossiers plats, filtres de métadonnées, connaissances IA générales désactivées, réponses de repli et plusieurs agents spécialisés avec un agent routeur
3. Casser l’héritage là où c’est important : retirer « Tout le monde » et « Utilisateurs authentifiés », groupes de sécurité par rôle, niveaux de permissions A/B/C et identité de service à privilèges minimaux
4. Associer étiquettes de confidentialité et Purview DLP pour que les agents ne traitent pas, par exemple, « Confidentiel RH » même si l’utilisateur peut lire le fichier
5. Workflow d’approbation, licences (par utilisateur ou à l’usage), stratégies de données Power Platform, modèles avec renouvellement à 90 jours et modèles DLP avec seuils de confiance, EDM et mode simulation

Cet épisode est une version française doublée par IA de la vidéo animée du M365 Show présentée par le Microsoft MVP Mirko Peters.