Copilot ne brise pas vos permissions. Il les respecte parfaitement, et c’est bien là le problème. Des fichiers protégés parce que personne ne pouvait les trouver deviennent trouvables par quiconque y avait déjà accès. Douze questions pour savoir si le travail de fond, peu spectaculaire, est fait. Cinq minutes. Rien de ce que vous répondez ne quitte votre navigateur, et il n’y a aucun formulaire à la fin.
1 sur 12
Savez-vous combien de sites SharePoint et d’équipes Teams vous avez, et qui est propriétaire de chacun?
Une liste que vous pourriez produire cette semaine, pas un chiffre dont quelqu’un se souvient.
2 sur 12
La création de liens qui fonctionnent pour toute l’organisation est-elle désactivée ou contrôlée?
Souvent appelés « Personnes de votre organisation » ou « Tout le monde sauf les utilisateurs externes ».
3 sur 12
Avez-vous déjà produit un rapport du contenu partagé à l’échelle de l’organisation?
Pas si vous le pourriez. Si quelqu’un a regardé le résultat.
4 sur 12
Chaque site et chaque équipe Teams a-t-il un propriétaire actuel, toujours à votre emploi?
Si vous ne le savez pas, la réponse honnête est « Je ne sais pas ».
5 sur 12
Le contenu véritablement sensible est-il étiqueté d’une manière qu’un outil peut lire?
Dossiers RH, paie, avis juridiques, travail confidentiel pour des clients. Des étiquettes qu’une machine peut appliquer, pas un nom de dossier.
6 sur 12
Si un fichier est étiqueté confidentiel, quelque chose empêche-t-il réellement un assistant de l’utiliser pour répondre?
Une étiquette sans mesure d’application est une description, pas un contrôle.
7 sur 12
Quelque chose est-il supprimé selon un calendrier, ou tout est-il conservé indéfiniment?
Le contenu périmé ne crée pas seulement du risque. Il dégrade aussi les réponses.
8 sur 12
Savez-vous lesquels de vos employés utilisent déjà des outils d’IA avec des renseignements de l’entreprise?
Demander aux gens de se confesser n’est pas une méthode. Savoir en est une.
9 sur 12
Quelqu’un a-t-il décidé qui peut créer et publier un agent d’IA?
Un agent agit plutôt que de répondre, et détient un accès permanent.
10 sur 12
Si la personne qui a créé un agent quitte l’organisation, un processus le détecte-t-il?
La même question que pour le compte administrateur partagé, et elle se termine de la même façon.
11 sur 12
Les requêtes et les réponses de l’IA sont-elles conservées et consultables si on vous les demandait?
Un organisme de réglementation, un assureur ou un tribunal peut les demander. Ce sont des documents.
12 sur 12
Quelqu’un a-t-il écrit ce que le personnel peut et ne peut pas saisir dans un outil d’IA?
Une politique protège l’employé autant que l’organisation.
Pourquoi ce n’est pas vraiment une question d’IA
Presque rien sur cette page n’est un contrôle d’IA. Permissions, propriété, étiquetage et conservation sont des choses qui devaient déjà être en place, et qui étaient tolérables tant qu’elles ne l’étaient pas, parce que trouver un fichier mal partagé exigeait de savoir qu’il existait. Un assistant en langage naturel supprime entièrement cette protection, sans enfreindre une seule règle.
Le travail est donc peu spectaculaire et figure déjà, pour l’essentiel, sur la liste de quelqu’un. L’intérêt de le faire maintenant, c’est d’avoir une échéance que l’on peut nommer et un bénéfice que quelqu’un souhaite réellement.
Notre position
Nous évaluons et nous documentons. Nous ne serons pas ceux qui nettoient vos permissions SharePoint et ceux qui vous disent ensuite si elles sont propres. Ce travail vous appartient, à vous ou à votre fournisseur TI. Notre rôle : l’analyse des écarts, la gouvernance, le plan, et le fait de dire clairement quand un fournisseur décrit une obligation légale qui n’existe pas.
Pour la suite : notre examen de déploiement de l’IA, notre page Gouvernance de l’IA et notre guide de la Loi 25, qui exige une évaluation des facteurs relatifs à la vie privée pour la plupart des déploiements.
À jour au 30 septembre 2026. Les fonctions de ces produits changent souvent de nom; les questions sont rédigées pour résister à ces changements, mais vérifiez avant de vous y fier si vous lisez ceci longtemps après.
This check is also available in English.