« Quelles informations Copilot peut-il trouver chez nous ? » La réponse commence par trois questions : quel produit utilisez-vous, dans quel contexte et avec quelles sources de données autorisées ?
Le nom du produit ne suffit pas à décrire les accès.
Sous le nom Copilot, les entreprises rencontrent différents services et usages. Une conversation générale, le travail dans un fichier Office ouvert, une recherche reliée aux connaissances Microsoft 365 et un agent supplémentaire empruntent des circuits de données différents. Le périmètre réel des fonctions doit donc figurer dans la liste de préparation.
Microsoft a également changé certains noms : la documentation parle désormais de Microsoft Copilot et de Microsoft Copilot Chat, alors que certaines interfaces et licences utilisent encore Microsoft 365 Copilot. Pour une décision technique, la fonction réelle est plus fiable qu’une étiquette reprise d’anciens documents.
Un modèle d’autorisations dépend de la qualité des droits de départ.
Pour Copilot utilisant les données d’entreprise Microsoft 365, Microsoft décrit un accès limité aux droits de l’utilisateur. Cela n’implique pas un accès général à tous les fichiers internes. Cela ne garantit pas non plus que chaque partage existant soit approprié au besoin métier.
Un droit de groupe devenu inutile peut, par exemple, rendre un calcul accessible à davantage de personnes que prévu. Si le service utilisé exploite cette source, l’IA change surtout sa facilité de découverte. Avant un déploiement large, il est donc utile de vérifier les groupes qui peuvent effectivement lire les contenus.
Une préparation utile décrit les circuits concrets des données.
- Conversation et saisie
- Quelles informations sont saisies, téléversées ou explicitement choisies comme contexte ? Les salariés ont besoin de règles claires sur les catégories de données autorisées.
- Contexte de l’application
- Quel fichier, courriel ou réunion ouvert la fonction utilise-t-elle ? Le contexte de l’application ne doit pas être assimilé à une recherche transversale dans les connaissances de l’entreprise.
- Recherche d’entreprise
- Quelles sources SharePoint, OneDrive ou autres sont exploitées par cette fonction précise ? Quelle identité et quels droits sont utilisés lors de leur récupération ?
- Extensions
- Quels agents ou connexions externes sont autorisés ? Leurs droits, les destinataires des données et les actions possibles doivent aussi être vérifiés.
Quel rôle jouent les restrictions de recherche ?
Restricted Content Discovery peut limiter la découverte transversale pour certains sites SharePoint. Les droits existants ne sont pas modifiés. Sa portée doit être comparée à l’accès direct, à la recherche dans le site et aux documents déjà ouverts. Des droits adaptés à la source restent essentiels pour les informations confidentielles.
Une nouvelle architecture durable ne devrait pas reposer sur l’ancienne mesure Restricted SharePoint Search : Microsoft la retire progressivement et bloque toute nouvelle activation depuis le 31 juillet 2026. Cela se distingue d’une désactivation générale de toutes les configurations existantes.
Un pilote doit aussi tester les réponses interdites.
Un bon test ne porte pas uniquement sur une procédure accessible à tous en interne. Il comprend aussi des cas où un salarié ne doit pas obtenir une source confidentielle : questions directes, reformulations équivalentes, titres des résultats et révocation d’un droit précédemment accordé.
Il faut également consigner les éléments qui étayent la réponse. Même à partir d’une source autorisée, Copilot peut produire un résumé erroné ou combler une lacune de façon inappropriée. Vérifier les sources, contrôler les droits et évaluer le résultat répondent à des objectifs différents.
De la licence à un usage maîtrisé.
DAXS peut recenser avec votre informatique les fonctions du produit, identités, sources et cas d’introduction. Il en résulte un pilote aux circuits documentés et aux critères vérifiables. La page spécialisée sur le poste de travail présente le déploiement et l’utilisation ; Sécurité de l’IA approfondit les droits et le partage excessif.
Documentation du fabricant vérifiée le 15 octobre 2026 : Copilot Chat : protection et contexte des données · Copilot : données d’entreprise et droits · Restricted Content Discovery · Restricted SharePoint Search. Les fonctions et licences sont revérifiées pour l’environnement concerné.
