Microsoft Copilot : gérer la gouvernance et la sécurité

Objectifs pédagogiques

À l’issue de cette formation, vous serez capable de :

• Comprendre comment Copilot accède aux données de l’entreprise
• Identifier et corriger les risques d’oversharing avant déploiement
• Mettre en place les protections Purview et SharePoint
• Superviser l’usage et répondre aux exigences de conformité

À qui s’adresse cette formation ?

Cette formation s’adresse aux DSI, administrateurs Microsoft 365, RSSI et équipes sécurité.

Une connaissance de l’administration Microsoft 365 (SharePoint, Entra ID, gestion des droits) ainsi que des notions de sécurité et de classification des données sont nécessaires. Un accès à un tenant de test est recommandé pour les manipulations.

Programme de la formation

Comprendre le modèle d’accès de Copilot

• Comment Copilot s’appuie sur l’index sémantique de Microsoft Graph
• Copilot hérite des droits existants de l’utilisateur : les conséquences
• Origine de l’oversharing : permissions trop larges, héritage cassé, liens anonymes

Identifier l’exposition

• Purview DSPM pour l’IA : évaluations de risque sur les données
• SharePoint Advanced Management : rapports de gouvernance des accès
• Repérer et prioriser les sites à risque

Corriger et contenir

• Restricted Content Discovery : exclure un site de la recherche Copilot
• Restricted Access Control : limiter l’accès d’un site à un groupe
• Revue des accès, correction des permissions, étiquettes de confidentialité

Protéger dans la durée

• DLP pour empêcher Copilot de traiter des contenus sensibles
• Étiquetage automatique et suppression des contenus obsolètes
• Valeurs par défaut sécurisées à la création des sites

Superviser et se mettre en conformité

• Journaux d’audit des interactions Copilot
• Communication Compliance et Insider Risk Management
• eDiscovery, rétention, exigences RGPD et sectorielles

Pourquoi se former à Copilot dans Microsoft 365 ?

Copilot hérite des droits d’accès existants de l’utilisateur et s’appuie sur l’index sémantique de Microsoft Graph pour restituer l’information. Sans préparation, cela peut exposer des documents trop largement partagés au sein de l’organisation : c’est le risque d’oversharing.

Cette formation permet à la DSI et aux équipes sécurité d’identifier ces risques avant déploiement, de les corriger avec Purview et SharePoint Advanced Management, et de superviser durablement l’usage de Copilot dans le respect des exigences de conformit