Copilot rend visibles les autorisations SharePoint excessives accumulées au fil des ans. Voici comment préparer le déploiement de manière rigoureuse avec SAM et RCD.
Dès que Microsoft 365 Copilot est déployé, de nombreux départements informatiques reçoivent les mêmes retours : les employés trouvent soudainement via l'IA des documents qu'ils ne connaissaient pas auparavant, comme des listes de salaires, des brouillons de contrats ou des documents stratégiques internes.
Cela n'est pas dû à une erreur de Copilot, mais aux autorisations SharePoint qui se sont accumulées au fil des années et n'ont jamais été nettoyées. Copilot rend simplement ce problème visible, il ne l'a pas créé.
Copilot accède uniquement au contenu pour lequel un utilisateur possède déjà une autorisation, les droits d'accès existants sont respectés et non contournés (Source: Microsoft, Copilot Search FAQ).
Le vrai problème réside dans le fait que de nombreux sites SharePoint ont accumulé au fil des années des partages avec « Tout le monde sauf les utilisateurs externes » (TSLUE), des liens de partage ouverts ou une rupture de l'héritage des autorisations, que personne ne cherchait auparavant car aucun humain ne pouvait effectuer des recherches aussi efficacement qu'une IA (Source: Microsoft, Zero Trust pour Copilot). Copilot effectue des recherches en quelques secondes, ce qui aurait pris des heures à un employé auparavant, et rend immédiatement chaque partage oublié détectable.
Pour les entreprises soumises à des obligations strictes de documentation, par exemple dans les ressources humaines ou l'administration publique, c'est bien plus qu'un détail de conformité : si un outil d'IA interne divulgue accidentellement des données personnelles pour lesquelles il ne devrait y avoir aucune autorisation d'accès, le contrôle sur les propres données de l'entreprise est en jeu, c'est précisément là où l'automatisation sans gouvernance devient un risque plutôt qu'un soulagement.
SharePoint Advanced Management (SAM) regroupe les outils avec lesquels les administrateurs identifient et corrigent les autorisations excessives avant un déploiement Copilot, notamment les rapports de gouvernance d'accès aux données, l'évaluation de gestion du contenu et l'examen de l'accès au site (Source: Microsoft, Get ready for Copilot with SharePoint Advanced Management).
L'examen de l'accès au site délègue l'examen des sites trop autorisés directement aux propriétaires de site respectifs, ce qui soulage le département informatique et ancre la responsabilité là où se trouve la connaissance métier du contenu. Les rapports d'historique des modifications montrent en outre toutes les actions du site et les modifications de paramètres des 180 derniers jours, une preuve de combien d'espace existe entre deux examens pour une croissance inaperçue des autorisations (Source: Microsoft, Change History Report).
Restricted Content Discovery (RCD) empêche le contenu d'un site d'apparaître dans la recherche à l'échelle de l'organisation et dans Copilot, sans modifier les autorisations sous-jacentes (Source: Microsoft, Restrict discovery of SharePoint sites and content).
Les utilisateurs qui ont déjà accès à un site conservent cet accès complètement, seule la détectabilité via la recherche et Copilot est restreinte, une transition propre pour les sites en cours de vérification. Cependant, pour les très grands sites contenant plus de 500 000 éléments, la mise à jour peut prendre plus d'une semaine car le paramètre doit d'abord se propager dans les index de recherche (Source: Microsoft, Restricted Content Discovery).
Celui qui s'est plutôt appuyé sur l'ancienne Restricted SharePoint Search devrait migrer : Microsoft bloque la configuration de nouvelles instances à partir du 31 juillet 2026 et fait explicitement référence à RCD comme solution de succession (Source: Microsoft, Restricted SharePoint Search).
Le propre guide de déploiement de Microsoft décrit la prévention du surpartage comme un processus à quatre étapes : identifier les sites à risque via les évaluations des risques de données Purview et l'évaluation de gestion du contenu SAM, les sécuriser temporairement avec les règles RCD et Data Loss Prevention pour Copilot, corriger les droits d'accès et l'héritage des autorisations, et enfin limiter définitivement à des groupes autorisés via Contrôle d'accès restreint (Source: Microsoft, Configure a secure and governed foundation for Microsoft 365 Copilot).
Dans les projets NordFlux, cette première étape s'exécute régulièrement avant chaque octroi de licence Copilot, pas après : pour un client du secteur public, Copilot devait d'abord être activé à l'échelle du locataire, jusqu'à ce que l'évaluation de gestion du contenu montre qu'une partie substantielle des sites actifs portait toujours le partage TSLUE d'une migration SharePoint antérieure. Ce n'est qu'après le nettoyage que le déploiement s'est mis en ligne, avec une surface d'attaque perceptiblement plus petite mais propre.
Pour en savoir plus sur notre approche de l'environnement Microsoft 365, consultez notre offre Automatisation Microsoft 365, pour les conseils de gouvernance d'accompagnement autour des déploiements Copilot dans notre Conseil en IA.
Copilot montre uniquement ce que les utilisateurs sont déjà autorisés à voir, mais révèle instantanément les autorisations SharePoint excessives accumulées au fil des années. SharePoint Advanced Management et Restricted Content Discovery fournissent les outils pour nettoyer cela avant le déploiement, au lieu de devoir l'expliquer après.
Non. RCD n'affecte que la détectabilité via la recherche à l'échelle de l'organisation et Copilot, et non les droits d'accès. Les utilisateurs ayant un accès existant peuvent continuer à accéder directement au contenu.
Non, pas de manière durable. Les autorisations excessives existent indépendamment de Copilot et deviennent tout aussi visibles lors du prochain déploiement ou d'une fonction de recherche améliorée. Un nettoyage avant le déploiement est moins coûteux qu'une réaction après.
Cela dépend du nombre et de la taille des sites. Pour les sites individuels très volumineux, seule la propagation technique de Restricted Content Discovery peut prendre plus d'une semaine, auxquels s'ajoutent le temps pour les examens d'accès et la correction de l'héritage des autorisations.
Nous examinons avant la octroyage de licence avec les rapports SharePoint Advanced Management, quels sites sont trop autorisés, nous définissons Restricted Content Discovery comme mesure immédiate pour les sites à risque et accompagnons les propriétaires de site dans l'examen d'accès, avant que Copilot ne devienne productif.
NordFlux construit des employés numériques pour les organisations : des automatisations et des agents KI qui prennent en charge le travail répétitif. Vous gardez le contrôle.
Cinq processus SharePoint que les PME ont intérêt à automatiser en premier, et avec quels outils les mettre en place.
Dans une analyse initiale gratuite, nous examinons avec les rapports SharePoint Advanced Management quels sites sont trop autorisés, et vous montrons comment nettoyer cela de manière rigoureuse avant l'octroi de licence Copilot.
