8 min. de lecture<\/p>\n
Des donn\u00e9es client sensibles atterrissent quotidiennement dans des outils KI publics sans que personne ne s’en aper\u00e7oive. Microsoft int\u00e8gre maintenant une couche de protection directement dans l’entr\u00e9e du prompt, et les responsables IT du secteur moyen doivent d\u00e9cider s’ils vont adopter cette solution ou continuer \u00e0 improviser.<\/strong><\/p>\n 06.05.2026<\/em><\/p>\n Les points cl\u00e9s en bref<\/p>\n Li\u00e9s :<\/span>Le protocole A2A 1.2 en production<\/a> \/<\/span> AWS et Google Cloud lancent une pr\u00e9version de multicloud<\/a><\/p>\n Qu’est-ce que Microsoft Intelligent Purview ?<\/strong> Microsoft regroupe sous le nom d’Intelligent Purview la plateforme de donn\u00e9es et de conformit\u00e9 g\u00e9n\u00e9ralement disponible en mai 2026, qui combine la classification, la DLP, la gestion des postures et la gouvernance des agents dans une console. La nouveaut\u00e9 est l’\u00e9valuation en temps r\u00e9el des prompts KI et des r\u00e9ponses des agents par rapport aux types d’informations sensibles, combin\u00e9e \u00e0 une vue DSPM unifi\u00e9e sur Microsoft 365 et les sources de donn\u00e9es externes.<\/p>\n Le titre principal est bien s\u00fbr Intelligent Purview, mais le levier dur se situe dans deux \u00e9tapes distinctes. La premi\u00e8re : la DLP pour Microsoft 365 Copilot est disponible depuis fin avril 2026, la pr\u00e9version publique de novembre 2025 est termin\u00e9e. La deuxi\u00e8me : en mai, la nouvelle console DSPM unifi\u00e9e sera lanc\u00e9e, ainsi que la couche de protection de conformit\u00e9 d’Agent 365. Les deux ensemble forment ce que Microsoft positionne comme cockpit de s\u00e9curit\u00e9 KI central.<\/p>\n Pour les architectes cloud, cela repr\u00e9sente plus qu’un rafra\u00eechissement de la console. La DLP fonctionne maintenant avant l’appel de mod\u00e8le, et non plus seulement sur le syst\u00e8me de stockage. Lorsqu’un employ\u00e9 saisit une clause contractuelle ou un num\u00e9ro de carte de cr\u00e9dit dans le prompt de Copilot, la strat\u00e9gie bloque le prompt avant qu’il n’atteigne le mod\u00e8le de base. Cela s’applique \u00e0 M365 Copilot, Copilot Chat et, via l’extension DLP int\u00e9gr\u00e9e, aux agents de studio Copilot personnalis\u00e9s.<\/p>\n Un petit mais important changement : les obstacles de licence ont disparu. Jusqu’en d\u00e9cembre 2025, il fallait avoir une licence E5 ou un module de conformit\u00e9 d\u00e9di\u00e9 pour activer la DLP de prompt. Avec le d\u00e9ploiement d’avril, la fonctionnalit\u00e9 est disponible dans chaque licence Copilot, y compris les locataires E1 et E3 avec module Copilot. Cela modifie la logique de n\u00e9gociation avec Microsoft, car un argument d’augmentation fr\u00e9quemment utilis\u00e9 dispara\u00eet.<\/p>\n Ceux qui consid\u00e9raient jusqu’\u00e0 pr\u00e9sent la DLP comme une classification de fichiers ont un probl\u00e8me conceptuel. Le prompt n’est pas un fichier. Il est \u00e9ph\u00e9m\u00e8re, souvent avec une dur\u00e9e de vie inf\u00e9rieure \u00e0 deux secondes, et en m\u00eame temps, c’est le point o\u00f9 les donn\u00e9es en clair peuvent quitter le locataire. Trois \u00e9l\u00e9ments sont modifi\u00e9s avec la nouvelle version.<\/p>\n Tout d’abord, l’hygi\u00e8ne des classificateurs. Les types d’informations sensibles seront d\u00e9sormais \u00e9valu\u00e9s dans le prompt. Ceux qui ont cr\u00e9\u00e9 des SIT personnalis\u00e9s avec des mod\u00e8les Regex trop laxistes produiront une avalanche de faux positifs dans la DLP de prompt, car les employ\u00e9s ne formulent pas leur langue de prompt de mani\u00e8re aussi contr\u00f4l\u00e9e qu’un document enregistr\u00e9. Avant le d\u00e9ploiement, un test de stress avec les 1 000 derniers prompts de Copilot \u00e0 partir des journaux d’audit peut aider. Microsoft fournit pour cela l’Activity Explorer et la recherche avec l’IA dans les enqu\u00eates sur la s\u00e9curit\u00e9 des donn\u00e9es.<\/p>\n Deuxi\u00e8mement, l’inventaire des agents. Avec l’Agent 365 GA, les \u00e9quipes de conformit\u00e9 obtiennent pour la premi\u00e8re fois une liste compl\u00e8te de tous les agents de studio Copilot dans le locataire, y compris le score de risque. La liste est souvent plus longue que pr\u00e9vu. Dans les locataires DACH typiques avec 5 000 employ\u00e9s ou plus, 80 \u00e0 200 agents productifs ou semi-productifs apparaissent. Chaque agent doit \u00eatre associ\u00e9 \u00e0 une classe de donn\u00e9es, une source de donn\u00e9es et un profil DLP, sinon la logique d’h\u00e9ritage du locataire par d\u00e9faut s’applique et bloque trop ou trop peu.<\/p>\n Troisi\u00e8mement, la couche Shadow-AI. La s\u00e9curit\u00e9 des donn\u00e9es r\u00e9seau est disponible depuis novembre 2025 pour les SASE de tiers et en pr\u00e9version publique pour l’acc\u00e8s Internet Microsoft Entra GSA. Cela signifie que ChatGPT, Claude, Mistral ou des proxies LLM auto-h\u00e9berg\u00e9s atterriront dans le m\u00eame tableau de bord DSPM que Copilot. Ceux qui activent cette fonctionnalit\u00e9 obtiendront pour la premi\u00e8re fois une image fiable de la fa\u00e7on dont de nombreux prompts sont r\u00e9ellement envoy\u00e9s aux mod\u00e8les externes chaque jour. Les chiffres sont r\u00e9guli\u00e8rement inconfortables.<\/p>\n Une migration compl\u00e8te vers une DLP centr\u00e9e sur les invites n\u00e9cessite plus que la simple mise en place d’une politique. L’ordre des op\u00e9rations est crucial, car un faux d\u00e9part lors de la premi\u00e8re semaine peut remplir les semaines suivantes de tickets. Un calendrier r\u00e9aliste pour les locataires DACH de taille moyenne avec 2 000 \u00e0 10 000 postes.<\/p>\n \n\u00ab Des donn\u00e9es client sensibles atterrissent quotidiennement dans des outils d’intelligence artificielle publics, sans que personne ne s’en aper\u00e7oive. \u00bb<\/p><\/blockquote>\n La pipeline est solide, mais elle comporte des points de frottement qui sont souvent bien pr\u00e9sent\u00e9s dans la documentation de la feuille de route. Trois exemples de configurations productives qui retardent la migration.<\/p>\n Ce qui ne fonctionne pas<\/p>\n Ce qui fonctionne<\/p>\n Trois profils de locataires b\u00e9n\u00e9ficient du plus grand avantage. Les locataires avec plus de 1 000 licences Copilot actives, car le volume de prompts par jour atteint le chiffre des milliers et les \u00e9chantillons d’audit manuels sont sans espoir. Les secteurs r\u00e9glement\u00e9s avec un contexte DORA, NIS2 ou BaFin, car l’obligation d’audit Multicloud sans journalisation de prompts reste incompl\u00e8te. Et les configurations avec leurs propres agents de studio Copilot dans des processus commerciaux productifs, car une seule r\u00e9ponse mal classifi\u00e9e peut d\u00e9clencher une violation de la protection des donn\u00e9es.<\/p>\n Ceux qui ignorent la configuration vont rouler en 2026 avec un angle mort structurel. Les classes de donn\u00e9es prot\u00e9g\u00e9es dans le stockage sont transf\u00e9r\u00e9es via des prompts dans des mod\u00e8les \u00e9trangers. La conformit\u00e9 aux audits externes est formellement \u00e9tablie, mais elle devient en fait plus souple.<\/p>\n Une deuxi\u00e8me observation issue des locataires pilotes : les frictions ne proviennent pas principalement de la technologie, mais de la question de propri\u00e9t\u00e9. Chaque agent n\u00e9cessite un propri\u00e9taire clair, une port\u00e9e de classe de donn\u00e9es claire et une date de fin de service claire. Trois champs dans un inventaire qui, dans la plupart des configurations, ne sont pas encore entretenus. Microsoft fournit la structure de donn\u00e9es et la t\u00e9l\u00e9m\u00e9trie, mais l’entretien reste \u00e0 la charge de la fonction d’architecture propre. Ceux qui commencent l’inventaire dans une liste Excel et le transforment en CMDB apr\u00e8s trois mois progressent nettement plus vite qu’une \u00e9quipe qui attend une solution de tooling compl\u00e8te.<\/p>\n Et une derni\u00e8re remarque sur la cr\u00e9ation de rapports. Les rapports de posture DSPM fournissent une premi\u00e8re vue d’audit correcte, mais ne sont adapt\u00e9s qu’\u00e0 titre limit\u00e9 pour les v\u00e9rificateurs externes. Ceux qui doivent documenter pour DORA, NIS2 ou un audit BaFin devraient refl\u00e9ter la t\u00e9l\u00e9m\u00e9trie t\u00f4t dans une pipeline de journalisation propre, le plus simplement via Microsoft Sentinel avec une conservation de plus de deux ans. Le chemin d’audit dans Purview lui-m\u00eame conserve 180 jours en standard, ce qui suffit pour les examens internes, mais pas pour les secteurs r\u00e9glement\u00e9s.<\/p>\n Et oui, j’\u00e9tais sceptique au d\u00e9but. Une console centrale qui combine la DLP de stockage, la DLP de prompt, l’inventaire d’agents et l’IA fant\u00f4me dans un tableau de bord semble \u00eatre un emballage marketing classique. Apr\u00e8s trois semaines de test dans un locataire pilote, le scepticisme a diminu\u00e9. La t\u00e9l\u00e9m\u00e9trie est coh\u00e9rente, les strat\u00e9gies fonctionnent comme document\u00e9, le taux de faux positifs est ma\u00eetrisable, si l’hygi\u00e8ne SIT est bonne. Le levier est dans la configuration du locataire, et non dans l’outil.<\/p>\n Une politique s\u00e9par\u00e9e est obligatoire. DLP pour Copilot utilise les m\u00eames types d’informations sensibles, mais la s\u00e9lection d’emplacement est ind\u00e9pendante. Une politique sans emplacement Copilot activ\u00e9 explicitement ne fonctionne pas dans la couche de prompt, m\u00eame si la m\u00eame classification est active dans le stockage depuis longtemps.<\/p>\n<\/details>\n Les agents sur Microsoft Foundry sont pris en compte via la politique Risky-Agents dans la gestion des risques Insider, qui est en pr\u00e9version depuis novembre 2025. Les frameworks externes comme LangGraph ou n8n ne sont pas couverts, seul le recensement de la s\u00e9curit\u00e9 des donn\u00e9es r\u00e9seau via le trafic Edge plus une maintenance CMDB propre pour le propri\u00e9taire et la classe de donn\u00e9es peut aider.<\/p>\n<\/details>\n Pour DLP pour Copilot, n’importe quelle licence Copilot suffit \u00e0 partir d’avril 2026, ce qui s’applique \u00e0 E1, E3 et E5. Agent 365 est licenci\u00e9 s\u00e9par\u00e9ment, selon le locataire entre 15 et 30 USD par emplacement d’agent par mois. DSPM pour l’IA dans la nouvelle version est disponible dans le bundle E5 Compliance et via Pay-as-you-go.<\/p>\n<\/details>\n Microsoft 365 Copilot stocke les donn\u00e9es de prompt et de r\u00e9ponse dans le journal d’audit depuis la GA d\u00e9but 2024. Celui qui souhaite v\u00e9rifier les donn\u00e9es de mani\u00e8re r\u00e9trospective peut les charger via Search-with-AI dans les enqu\u00eates de s\u00e9curit\u00e9 des donn\u00e9es et les analyser contre les classes SIT. La r\u00e9tention est d\u00e9termin\u00e9e par la politique d’audit configur\u00e9e, soit 180 jours par d\u00e9faut ou jusqu’\u00e0 dix ans avec Premium-eDiscovery.<\/p>\n<\/details>\n Pas directement. Purview-DLP fonctionne sur la couche Microsoft 365, donc Copilot, agents Copilot Studio et Agent 365. Pour AWS Bedrock et Google Vertex, le point de protection reste soit dans la couche d’application de l’application propre, soit dans le saut de s\u00e9curit\u00e9 des donn\u00e9es r\u00e9seau si les requ\u00eates passent par un Edge contr\u00f4l\u00e9. Microsoft ne fournit pas de sym\u00e9trie native de plate-forme en 2026.<\/p>\n<\/details>\n \u00c0 propos de l’auteur<\/p>\n Adrian Garcia-Kunz<\/strong> est d\u00e9veloppeur web chez Evernine. Il lit les notes de version au petit d\u00e9jeuner et observe l’interface entre les plateformes cloud, l’architecture frontend et la question de savoir ce que une nouvelle fonctionnalit\u00e9 dans le locataire co\u00fbte vraiment avant qu’elle ne soit mise en ligne.<\/p>\n<\/div>\n Plus de contenu du r\u00e9seau MBF Media<\/p>\n\n
Ce qui a vraiment chang\u00e9 en mai 2026<\/h2>\n
Trois points d’architecture auxquels les \u00e9quipes doivent maintenant s’adapter<\/h2>\n
Comment une activation de 60 jours se d\u00e9roule dans la pratique<\/h2>\n
Ce qui fonctionne, ce qui ne fonctionne pas dans le locataire<\/h2>\n
\n
\n
Pourquoi la peine vaut vraiment la peine<\/h2>\n
Foire aux questions<\/h2>\n
Une politique DLP existante sur SharePoint et Exchange suffit-elle ou doit-on cr\u00e9er une nouvelle politique pour Copilot ?<\/strong><\/summary>\n
Comment ajouter des agents en dehors de Copilot Studio \u00e0 l’inventaire DSPM ?<\/strong><\/summary>\n
Quelle licence un locataire E3 a-t-il besoin pour la pleine fonctionnalit\u00e9 ?<\/strong><\/summary>\n
Que se passe-t-il avec les journaux de prompt historiques avant le d\u00e9ploiement ?<\/strong><\/summary>\n
Comment refl\u00e9ter la DLP de prompt dans une strat\u00e9gie multinuage avec AWS Bedrock ou Google Vertex AI ?<\/strong><\/summary>\n