Bien régler Microsoft 365 Copilot
Objectif : « Je sais ce que Copilot peut voir dans Microsoft 365 et je limite les partages trop larges »
Pour commencer
Copilot peut retrouver un fichier de salaires si celui-ci est partagé « avec toute l'organisation » par erreur.
Microsoft 365 Copilot travaille avec les droits de l'utilisateur : il peut lire tout ce que vous pouvez ouvrir dans SharePoint, OneDrive, Teams et Outlook. Il ne contourne pas les droits, mais il rend visibles les partages trop larges qui existaient déjà.
Trois réflexes :
- Partager avec des personnes précises, pas avec « toute l'organisation » ou « toute personne disposant du lien ».
- Étiqueter les documents sensibles (étiquettes de confidentialité si l'entreprise les utilise).
- Signaler tout document visible par erreur, sans le diffuser.
Ce qui reste vrai : Copilot peut se tromper comme toute IA. Une synthèse qu'il produit se relit, surtout si elle sera envoyée à l'extérieur.
L'essentiel à retenir
Copilot voit ce que vous voyez. Ranger les droits de partage, c'est sécuriser Copilot.
Mise en situation
Vous demandez à Copilot « résume les dernières décisions sur les primes » et il cite un document RH que vous n'auriez pas dû voir. Vous le signalez à l'IT pour corriger les droits de partage.
Ce que vous y gagnez
Copilot résume une longue chaîne d'e-mails ou une réunion Teams en quelques secondes, avec les documents internes comme source.
Quiz
Exigences auxquelles ce module se rapporte
- ISO/IEC 27001:2022 Sécurité de l'information : A.5.15
- ISO/IEC 27001:2022 Sécurité de l'information : A.5.12
- Loi fédérale sur la protection des données (nLPD) : art. 8
- OWASP Top 10 pour applications LLM (2025) : LLM02
Version 1.0, révisée le 2026-11-04.