WEBVTT 00:00:00.000 --> 00:00:03.280 Tout le monde pense que Microsoft Copilot, il suffit de l'activer pour que la magie opère. 00:00:04.200 --> 00:00:04.520 Erreur. 00:00:05.400 --> 00:00:07.840 Ce que vous faites réellement, c'est connecter un grand modèle de langage 00:00:07.840 --> 00:00:10.060 directement au cœur des données de votre entreprise. 00:00:11.000 --> 00:00:11.520 Voici Copilot. 00:00:12.640 --> 00:00:14.820 Il associe les grands modèles de langage à votre contenu Microsoft Graph 00:00:14.820 --> 00:00:17.220 et aux applications Microsoft 365 que vous utilisez quotidiennement. 00:00:18.520 --> 00:00:20.740 E-mail, discussion, document, tout cela circule comme données d'entrée. 00:00:21.680 --> 00:00:23.240 La question n'est pas de savoir si cela fonctionne, 00:00:23.360 --> 00:00:24.900 mais ce que vous venez de libérer dans votre tenant. 00:00:25.880 --> 00:00:28.740 Les enjeux réels concernent les contrats, les licences, la protection des données, 00:00:28.740 --> 00:00:30.460 et contrôle technique et la gouvernance. 00:00:31.360 --> 00:00:33.200 Oubliez un élément et vous aurez construit un labyrinthe sans carte. 00:00:34.640 --> 00:00:36.900 Soyons honnêtes, que se passe-t-il exactement quand vous activez Copilot 00:00:36.900 --> 00:00:39.460 et qui est responsable des conséquences ? 00:00:39.460 --> 00:00:41.960 Les contrats, la main invisible sur l'interrupteur ? 00:00:41.960 --> 00:00:45.480 Les contrats, la main invisible qui guide chaque interrupteur que vous pensez activer. 00:00:46.620 --> 00:00:49.060 Si la console d'administration ressemble à un tableau de bord puissant, 00:00:49.480 --> 00:00:51.480 le véritable câblage réside dans les textes juridiques. 00:00:52.060 --> 00:00:54.560 Copilot n'est pas isolé, il est régi par les conditions de produits Microsoft 00:00:54.560 --> 00:00:55.900 et l'addendum sur la protection des données. 00:00:55.900 --> 00:00:59.880 Ces documents ne sont pas des détails et définissent la résidence des données, 00:01:00.000 --> 00:01:02.220 les engagements de traitement et les obligations de confidentialité. 00:01:03.040 --> 00:01:04.720 En d'autres termes, avant même d'activer une option, 00:01:04.860 --> 00:01:08.040 le contrat a déjà dicté les règles du jeu, éliminant les illusions. 00:01:09.780 --> 00:01:12.320 Les conditions de produits Microsoft déterminent ce que vous avez le droit de faire, 00:01:12.660 --> 00:01:15.720 vos données peuvent être stockées et surtout qui possèdent des résultats générés par Copilot. 00:01:17.000 --> 00:01:20.380 L'addendum sur la protection des données établit les contrôles de confidentialité, 00:01:20.520 --> 00:01:24.140 notamment autour du RGPD, définissant le rôle de Microsoft en tant que sous-traitant. 00:01:24.140 --> 00:01:28.500 Ces cadres ne sont pas des slogans inspirants pour la conformité, ils sont contraignants. 00:01:30.100 --> 00:01:34.420 Les ignorés ne vous dispensent pas des règles, cela accroît simplement le risque de non-conformité, 00:01:34.540 --> 00:01:38.100 car vos paramètres techniques doivent s'aligner sur ces obligations et non les contrariés. 00:01:39.200 --> 00:01:40.740 Ce n'est pas une technicité, c'est structurel. 00:01:41.160 --> 00:01:44.160 Les contrats sont des obligations, les contrôles techniques sont les mécanismes d'application. 00:01:44.160 --> 00:01:50.420 Vous pouvez configurer minutieusement vos étiquettes de rétention, politique de chiffrement et permission jusqu'à épuisement, 00:01:50.620 --> 00:01:55.180 mais si ces mesures ne s'alignent pas sur les engagements inscrits dans le DPA et les conditions de produits, vous restez exposés. 00:01:56.500 --> 00:01:59.940 Un contrat n'est pas quelque chose que l'on peut contourner, c'est le signal de départ. 00:02:00.700 --> 00:02:02.260 Sans cela, votre déploiement n'est pas conforme. 00:02:02.620 --> 00:02:03.960 Vous improvisez avec des risques juridiques. 00:02:03.960 --> 00:02:06.900 Voici une crainte que j'entends constamment. 00:02:07.600 --> 00:02:10.700 Microsoft entraîne-t-il secrètement CLLM avec nos données professionnelles ? 00:02:10.700 --> 00:02:11.760 Et la réponse contractuelle est non. 00:02:12.560 --> 00:02:17.140 Les promptes, les réponses et les données Microsoft Graph utilisées par Copilot ne sont pas réinjectées dans les modèles de base de Microsoft. 00:02:17.880 --> 00:02:20.360 Ceci est formalisé à la fois dans les conditions de produits et dans le DPA. 00:02:20.960 --> 00:02:23.120 Vos emails ne servent pas de notes d'entraînement pour le cerveau de l'IA. 00:02:24.140 --> 00:02:26.300 Microsoft a mis en place des protections pour empêcher exactement ce. 00:02:26.400 --> 00:02:30.300 Si vous ne le saviez pas, félicitations, vous vous inquiétiez d'un problème déjà résolu par le contrat. 00:02:30.680 --> 00:02:33.280 Pour bien illustrer ce point, imaginez l'analogie d'un abonnement et une salle de spécif. 00:02:33.600 --> 00:02:35.820 Vous pensiez simplement vous inscrire pour un tapis de course. 00:02:36.200 --> 00:02:41.520 Mais le contrat définit discrètement les horaires, les restrictions sur le matériel et, oui, l'obligation de porter une tenue, dans le sauna. 00:02:42.380 --> 00:02:45.260 Vous ne pouvez pas prétendre ne pas avoir lu le règlement, la salle l'applique, quoi qu'il arrive. 00:02:46.000 --> 00:02:47.340 Microsoft fonctionne exactement de la même manière. 00:02:47.680 --> 00:02:50.040 Une infrastructure et un cadre juridique, pas d'improvisation. 00:02:51.060 --> 00:02:52.740 Ces accords dictent l'endroit où résident les données. 00:02:53.640 --> 00:02:55.360 La résidence des données n'est pas une abstraction philosophique. 00:02:55.780 --> 00:02:57.420 Les régulateurs l'appliquent avec une clarté brutale. 00:02:58.320 --> 00:03:01.860 Par exemple, les requêtes copilotes et clients de l'UE sont limitées à la frontière des données de l'UE. 00:03:01.860 --> 00:03:06.440 En dehors de l'UE, les requêtes peuvent transiter par des centres de données dans d'autres régions du monde. 00:03:06.980 --> 00:03:08.720 Ceci est explicitement détaillé dans les conditions du produit. 00:03:09.000 --> 00:03:10.860 Surpris d'apprendre que vos fichiers peuvent franchir les frontières ? 00:03:11.560 --> 00:03:13.660 Ce choc ne survient que si vous n'avez pas lu ce que vous avez signé. 00:03:14.100 --> 00:03:16.080 La propriété des résultats est également traitée dès le départ. 00:03:16.600 --> 00:03:20.780 Ces présentations générées par copilote vous appartiennent par défaut, non par générosité numérique, 00:03:20.880 --> 00:03:25.780 mais parce que les conditions du produit ordonnent au système d'IA de renoncer à toute revendication sur la propriété intellectuelle. 00:03:25.780 --> 00:03:28.280 Et ensuite, le RGPD est bien plus encore. 00:03:28.620 --> 00:03:32.640 Les notifications de violation de données, l'audit et sous-traitant, tout cela se trouve dans l'accord de traitement des données, d'EPA. 00:03:32.780 --> 00:03:33.760 Le résultat n'a rien de théorique. 00:03:34.460 --> 00:03:36.420 Si votre déploiement ne respecte pas ces dépendances, 00:03:36.520 --> 00:03:39.620 vos contrôles techniques deviennent une façade élaborée impressionnante, mais vide. 00:03:40.820 --> 00:03:45.840 Le contrat définit l'architecture, et ce n'est qu'ensuite que les commutateurs et les politiques que vous configurez ont un réel poids en matière de conformité. 00:03:46.340 --> 00:03:47.780 Pour retenir la métaphore, considérez copilote, 00:03:47.780 --> 00:03:52.080 considérez copilote, non pas comme une prise électrique sur laquelle vous vous branchez, mais comme une partie d'un réseau électrique. 00:03:52.680 --> 00:03:57.140 Le plan de ce réseau, le schéma de câblage, existe bien, avant que vous ne branchiez votre grippe. 00:03:57.740 --> 00:04:00.720 Si le schéma est erroné, chaque action technique ultérieure crée de l'instabilité. 00:04:01.020 --> 00:04:02.160 Les contrats sont ce schéma de câblage. 00:04:02.740 --> 00:04:04.740 L'interrupteur d'administration n'est que le point de branchement final. 00:04:05.640 --> 00:04:08.080 Soyons précis, activer un utilisateur n'est pas un choix anodin. 00:04:08.720 --> 00:04:11.640 Activer copilote met en œuvre les obligations déjà codées dans ses documents. 00:04:12.740 --> 00:04:15.860 L'identité, les permissions, le chiffrement et la rétention fonctionnent tous en aval. 00:04:15.860 --> 00:04:18.420 Les termes contractuels constituent la gouvernance à son niveau atomique. 00:04:18.680 --> 00:04:21.060 Avant même d'attribuer un rôle ou de définir une étiquette de rétention, 00:04:21.160 --> 00:04:25.680 le contrat a déjà réglé la juridiction, la propriété, la posture de conformité et la posture de conformité. 00:04:25.800 --> 00:04:26.700 Voici donc ce qu'il faut retenir. 00:04:26.960 --> 00:04:29.740 Avant de commencer à distribuer des licences à vos employés, arrêtez-vous. 00:04:30.140 --> 00:04:31.060 Vous avez le temps d'en discuter avec de saisie. 00:04:31.400 --> 00:04:34.360 Vérifiez que votre DPA et la couverture des conditions du produit sont bien documentées. 00:04:35.060 --> 00:04:37.120 Cartographiez les engagements de résidence spécifiques à chaque région, 00:04:37.320 --> 00:04:39.920 comme les contraintes frontalières de lieu, et établissez une base de référence pour vos obligations. 00:04:39.920 --> 00:04:42.320 Ce n'est qu'à ce moment-là qu'il est judicieux de WC l'informatique 00:04:42.320 --> 00:04:43.700 commençait à attribuer des sièges copilotes. 00:04:44.680 --> 00:04:47.280 Une fois les bases établies, l'étape suivante devient évidente. 00:04:47.920 --> 00:04:50.920 Au-delà de l'administratif que contrôlent réellement ces licences et attributions de rôles, 00:04:51.320 --> 00:04:54.580 une fois activées, c'est là que les véritables verrous apparaissent. 00:04:55.420 --> 00:04:57.820 Licences et rôles, les serrures de chaque porte, 00:04:58.660 --> 00:05:00.520 pensez probablement qu'une licence est une clé magique. 00:05:01.260 --> 00:05:02.580 Vous l'achetez, vous la distribuez. 00:05:02.580 --> 00:05:06.680 Les utilisateurs écrivent des requêtes et soudain copilotes rédigent des emails comme un stagiaire surexcité. 00:05:07.560 --> 00:05:07.980 C'est faux. 00:05:08.620 --> 00:05:10.660 Une licence copilote n'est pas un passe-partout. 00:05:11.200 --> 00:05:13.100 C'est plutôt un permis de construire accompagné d'un videur. 00:05:13.860 --> 00:05:15.860 Le permis définit ce qui peut exister légalement 00:05:15.860 --> 00:05:17.780 et le videur contrôle qui est autorisé à passer. 00:05:18.720 --> 00:05:20.760 Si vous voyez la licence comme un simple code de déverrouillage, 00:05:20.920 --> 00:05:22.480 vous avez mal compris le fonctionnement du système. 00:05:23.200 --> 00:05:25.280 Voici la précision que vous devez garder en tête. 00:05:26.300 --> 00:05:28.120 Les licences activent les fonctionnalités de copilotes, 00:05:28.120 --> 00:05:32.000 mais copilotes ne fait apparaître que les données auxquelles l'utilisateur a déjà accès via Microsoft Graph. 00:05:33.040 --> 00:05:35.200 Les autorisations sont appliquées par l'identité de votre tenant. 00:05:35.460 --> 00:05:36.200 Et vos paramètres baissent. 00:05:36.880 --> 00:05:38.940 La licence dit oui, cette personne peut utiliser copilote. 00:05:39.620 --> 00:05:43.620 Mais le airbag dit non, ils ne peuvent toujours pas ouvrir les dossiers privés du directeur financier s'ils ne le pouvaient pas avant. 00:05:44.660 --> 00:05:46.860 Sans cette distinction, les gens paniquent face à des risques imaginaires 00:05:46.860 --> 00:05:48.900 ou pire, ignorent les risques bien réels. 00:05:50.040 --> 00:05:51.680 La licence en soi est un outil brut mais nécessaire. 00:05:52.300 --> 00:05:55.160 Copilote est un complément au plan Microsoft 365 existant. 00:05:55.780 --> 00:05:57.740 Il n'est pas inclus dans les offres standards, vous devez y souscrire. 00:05:58.460 --> 00:06:00.080 Attribuer une licence n'étant pas les permissions, 00:06:00.080 --> 00:06:04.180 cela accorde simplement la fonctionnalité dans Word, Excel, Outlook et le reste de la suite. 00:06:04.780 --> 00:06:05.860 Voici la nuance opérationnelle. 00:06:06.600 --> 00:06:08.520 Certaines fonctions exigent des licences supplémentaires, 00:06:08.780 --> 00:06:10.280 comme Purview pour les contrôles de conformité 00:06:10.280 --> 00:06:12.760 ou les modules Defender pour la sécurité, pour la sécurité. 00:06:13.580 --> 00:06:15.500 Si vous lancez copilote sans connaître ses dépendances, 00:06:15.640 --> 00:06:18.500 votre déploiement sera aussi stable qu'un échafaudage sur de la gélatine. 00:06:19.320 --> 00:06:21.000 Discipons maintenant l'idée reçue la plus dangereuse. 00:06:21.780 --> 00:06:23.620 Si vous attribuez des licences copilote sans précaution, 00:06:23.720 --> 00:06:26.100 les distribuant largement sans vérifier le RB accès, 00:06:26.100 --> 00:06:29.400 les utilisateurs pourront interroger tout ce à quoi ils ont déjà accès. 00:06:30.360 --> 00:06:33.120 Cela signifie que si votre gestion des permissions est négligée, 00:06:33.340 --> 00:06:35.540 le stagiaire ne devient pas administrateur global. 00:06:36.060 --> 00:06:39.240 Mais il peut faire apparaître des documents sensibles laissés ouverts par erreur. 00:06:40.360 --> 00:06:42.260 Si vous combinez une licence étendue avec des rôles laxistes, 00:06:42.340 --> 00:06:43.940 l'exposition n'est pas hypothétique, elle est garantie. 00:06:44.440 --> 00:06:46.860 Les utilisateurs n'ont pas besoin d'intentions malveillantes pour provoquer des fuites, 00:06:46.940 --> 00:06:48.740 il leur suffit d'une barre de recherche et d'un accès hérité trop large. 00:06:49.120 --> 00:06:50.420 Les rôles sont ce qui maintient l'édifice. 00:06:51.040 --> 00:06:53.820 Le contrôle d'accès basé sur les rôles définit le niveau d'accès d'une identité. 00:06:53.820 --> 00:06:57.280 Attribuer des licences copilote sans délimiter les rôles 00:06:57.280 --> 00:06:59.720 revient à donner aux gens des lampes torches dopées à l'IA, 00:06:59.840 --> 00:07:02.020 dans des couloirs sombres où ils ne devraient même pas circuler. 00:07:03.040 --> 00:07:05.100 Bien configuré, le airbag maintient copilote dans ses limites. 00:07:05.520 --> 00:07:08.100 Les employés de la finance ne peuvent interroger que les ensembles de données financières. 00:07:08.540 --> 00:07:10.760 Le marketing ne peut générer des brouillons qu'à partir de supports de campagne. 00:07:11.180 --> 00:07:12.580 Les administrateurs peuvent gérer les paramètres, 00:07:12.720 --> 00:07:14.600 mais uniquement dans les limites strictes que vous avez définies. 00:07:15.220 --> 00:07:16.540 Copilote reflète fidèlement l'annuaire, 00:07:16.540 --> 00:07:18.880 il ne fait pas n'importe quoi à moins que votre annuaire ne le fasse déjà. 00:07:19.820 --> 00:07:20.580 Imaginez deux organisations. 00:07:20.580 --> 00:07:24.020 La première estime que l'équité signifie des licences identiques avec un accès identique. 00:07:24.620 --> 00:07:26.140 Tout le monde bénéficie du même périmètre copilote. 00:07:26.680 --> 00:07:28.320 Pensée noble, conséquence désastreuse. 00:07:28.640 --> 00:07:31.080 Copilote plonge désormais joyeusement dans les bibliothèques de contrat, 00:07:31.160 --> 00:07:32.760 les dossiers RH et les fils d'email de la direction, 00:07:32.900 --> 00:07:35.580 car ils ont été accidentellement trop partagés et car ils ont tellement trop partagés. 00:07:35.820 --> 00:07:36.700 La seconde suit une discipline. 00:07:37.580 --> 00:07:38.800 Les licences correspondent aux besoins, 00:07:39.240 --> 00:07:40.640 et les rôles définissent des zones strictes. 00:07:41.120 --> 00:07:42.460 La finance reste croisonnée dans la finance, 00:07:42.460 --> 00:07:45.160 le marketing, dans le marketing, l'informatique reste en périphérie. 00:07:45.160 --> 00:07:48.260 Les utilisateurs trouvent toujours copilote intelligent, 00:07:48.760 --> 00:07:51.580 mais en réalité, ils reflètent simplement une architecture d'informations disciplinées. 00:07:52.000 --> 00:07:53.120 Voici un conseil de survie pratique. 00:07:53.640 --> 00:07:55.400 Arrêtez d'attribuer manuellement les licences une par une. 00:07:56.100 --> 00:07:58.100 Utilisez plutôt des attributions de licences basées sur les groupes. 00:07:58.740 --> 00:08:01.400 C'est efficace, et cela vous oblige à revoir l'appartenance au groupe. 00:08:02.180 --> 00:08:03.520 Si vous n'auditez pas ces appartenances, 00:08:03.760 --> 00:08:05.760 les licences peuvent se retrouver là où elles ne devraient pas. 00:08:06.420 --> 00:08:10.080 Et rappelez-vous, les licences copilote ne peuvent pas être étendues au compte invité interlocataire. 00:08:10.480 --> 00:08:13.600 Non, le consultant avec une adresse Gmail n'obtient pas copilot dans votre environnement. 00:08:13.600 --> 00:08:15.240 Essayez pas de contourner cela. 00:08:16.020 --> 00:08:17.980 Le système vous bloquera, et pour une fois, c'est un cadeau. 00:08:18.640 --> 00:08:19.980 Considérez les licences comme des passeports. 00:08:20.540 --> 00:08:21.700 Ils indiquent qu'appartient à la frontière, 00:08:21.980 --> 00:08:24.920 mais les passeports ne garantissent pas aux citoyens une liberté totale sur le continent. 00:08:25.620 --> 00:08:27.380 Les visas et permis de séjour ajoutent les restrictions. 00:08:27.840 --> 00:08:28.580 Les rôles sont vos visas. 00:08:29.200 --> 00:08:30.280 Ensemble, ils structurent les frontières. 00:08:31.000 --> 00:08:33.940 Ignorez les rôles, et vous êtes le touriste réclamant bruyamment la citoyenneté et l'immigration. 00:08:34.840 --> 00:08:36.240 Amusant au mieux, dangereux au pire. 00:08:36.880 --> 00:08:39.500 L'élégance ici réside dans le fait que le contrôle d'accès basé sur les rôles airbassés 00:08:39.500 --> 00:08:40.660 bien l'architecturé devient invisible. 00:08:40.660 --> 00:08:42.380 Les utilisateurs pensent que copilot les connaît. 00:08:43.380 --> 00:08:47.080 Copilot se contente de répercuter le trahi de sécurité déjà intégré dans Microsoft 365. 00:08:47.960 --> 00:08:50.160 Appliquez des autorisations fortes, et copilot reflète la discipline. 00:08:50.720 --> 00:08:52.720 Appliquez le chaos, et copilot reflète le chaos. 00:08:53.580 --> 00:08:55.440 Le miroir est neutre, votre conception ne l'est pas. 00:08:56.200 --> 00:08:58.060 C'est pourquoi les licences et les rôles fonctionnent ensemble 00:08:58.060 --> 00:08:59.760 comme des verrous silencieux dans votre organisation. 00:09:00.480 --> 00:09:01.460 Bien fait, personne ne le remarque. 00:09:01.900 --> 00:09:04.360 Mal fait, vous ne le remarquez que lorsque copilot commence à faire apparaître 00:09:04.360 --> 00:09:06.220 des documents qu'aucun stagiaire ne devrait jamais lire. 00:09:06.220 --> 00:09:08.320 Cela soulève le problème suivant. 00:09:08.840 --> 00:09:12.320 A l'intérieur de ces salles verrouillées, que consomme réellement copilot ? 00:09:12.320 --> 00:09:15.740 Et la réponse, un buffet composé de vos emails, de vos documents, 00:09:16.100 --> 00:09:18.580 et de chaque fichier oublié, surpartagé, que vous avez laissé traîner. 00:09:19.500 --> 00:09:20.160 Exposition des données. 00:09:20.540 --> 00:09:22.140 Le régime de copilot, c'est toute votre organisation. 00:09:22.800 --> 00:09:24.920 Alors parlons de ce qui se passe une fois copilot commence à mâcher. 00:09:25.540 --> 00:09:26.780 L'exposition des données n'est pas théorique. 00:09:26.780 --> 00:09:30.820 C'est la conséquence quotidienne de laisser copilot se nourrir dans l'annuaire, 00:09:30.960 --> 00:09:32.140 même que vous avez construit. 00:09:33.220 --> 00:09:36.300 Microsoft 365 Copilot puise son contenu via Microsoft Graph 00:09:36.300 --> 00:09:39.600 et ne présente que les éléments pour lesquels l'utilisateur possède au moins des droits de lecture. 00:09:40.720 --> 00:09:43.740 L'index sémantique et le Grindingham GASPECT est limite d'accès basé sur l'identité, 00:09:43.860 --> 00:09:46.760 ce qui signifie que l'IA ne s'aventure pas là où elle ne devrait pas. 00:09:47.580 --> 00:09:50.520 Elle se contente de mettre en lumière ce que votre modèle de sécurité rend déjà visible, 00:09:50.820 --> 00:09:51.920 souvent de manière inattendue. 00:09:52.380 --> 00:09:53.320 Pourtant, c'est la craie de dedans. 00:09:53.720 --> 00:09:55.420 Copilot ne contourne pas les autorisations, il les reflète. 00:09:55.420 --> 00:09:57.920 Si les bibliothèques de votre équipe sont ouvertes à tout le monde, 00:09:58.240 --> 00:10:00.780 Copilot les intégrera volontiers dans ses résumés. 00:10:01.600 --> 00:10:03.260 Si votre SharePoint est exposé négligeamment, 00:10:03.640 --> 00:10:05.400 Copilot intégrera ces données dans ses brouillons. 00:10:06.180 --> 00:10:08.920 Les utilisateurs cherchent rarement dans les recoins désordonnés de votre tenant, 00:10:09.400 --> 00:10:10.680 mais Copilot ne fait pas de discrimination. 00:10:11.180 --> 00:10:12.460 Il extrait des données de l'index complet, 00:10:12.740 --> 00:10:14.520 et cet index est votre œuvre, pas celle de Microsoft. 00:10:15.040 --> 00:10:17.280 Voyez Copilot comme un bibliothécaire doté d'une mémoire parfaite. 00:10:18.080 --> 00:10:20.800 Les employés traditionnels oublient l'existence du classeur déverrouillé au sous-sol. 00:10:21.320 --> 00:10:22.940 Copilot n'oublie rien, il analyse l'index. 00:10:22.940 --> 00:10:26.200 La note embarrassante que vous avez déposée dans un dossier grand ouvert n'est plus oubliée, 00:10:26.320 --> 00:10:27.520 elle est prête à être utilisée par une requête. 00:10:27.860 --> 00:10:29.060 Encore une fois, ce n'est pas de la malveillance, 00:10:29.180 --> 00:10:31.480 c'est juste de l'efficacité appliquée au chaos numérique que vous avez créé. 00:10:32.140 --> 00:10:33.920 Les autorisations ne constituent pas la seule pièce du peut-être. 00:10:34.380 --> 00:10:35.580 Entrent en scène les étiquettes de sensibilité. 00:10:35.840 --> 00:10:37.460 Ce ne sont pas des décorations, elles servent à assurer la protection. 00:10:37.920 --> 00:10:40.600 Lorsqu'un fichier est étiqueté comme confidentiel avec un chiffrement appliqué, 00:10:40.760 --> 00:10:42.020 Copilot doit le respecter. 00:10:43.320 --> 00:10:44.300 Et voici le détail précis. 00:10:44.300 --> 00:10:48.060 Lorsque les étiquettes imposent un chiffrement ou nécessitent des droits d'extraction, 00:10:48.360 --> 00:10:51.840 Copilot ne traite le contenu que si l'utilisateur possède à la fois les droits de lecture et d'extraction. 00:10:52.640 --> 00:10:53.580 Sinon, Copilot est bloqué. 00:10:53.960 --> 00:10:55.060 Les étiquettes sont également irritées. 00:10:55.560 --> 00:10:58.480 Ainsi, lorsque Copilot génère une nouvelle présentation basée sur un fichier sensible, 00:10:58.640 --> 00:11:00.980 l'étiquette et les protections sont automatiquement appliquées. 00:11:01.820 --> 00:11:02.980 Aucune intervention humaine n'est nécessaire. 00:11:03.720 --> 00:11:07.760 C'est une bonne chose, car si vous comptez sur les utilisateurs finaux pour se souvenir d'étiqueter chaque document dérivé, 00:11:07.920 --> 00:11:09.400 vous pariez sur l'humain contre l'entropie. 00:11:10.300 --> 00:11:11.080 Statistiquement, ils perdent. 00:11:11.080 --> 00:11:13.080 Les cadres réglementaires amplifient ce fédéral. 00:11:13.480 --> 00:11:15.680 Le RGPD ne se soucie pas du fait que les autorisations l'aient permis. 00:11:16.280 --> 00:11:20.500 La loi IPA ne se soucie pas du fait que quelqu'un ait accidentellement laissé des dossiers de patients cancéreux accessibles à une équipe marketing. 00:11:21.220 --> 00:11:23.880 L'ISO ne hausse pas les épaules face à des processus incohérents. 00:11:23.940 --> 00:11:25.360 Les régulateurs s'intéressent aux surfaces d'accès. 00:11:25.460 --> 00:11:25.880 Un point, c'est tout. 00:11:26.880 --> 00:11:30.520 Si votre configuration des autorisations permet à des données personnelles d'apparaître via Copilot, 00:11:31.000 --> 00:11:32.340 votre conformité est compromise. 00:11:33.020 --> 00:11:35.020 Prétendre que l'IA ne fait que refléter les autorisations 00:11:35.020 --> 00:11:37.440 revient à dire que vous ne devriez pas recevoir de contraventions, 00:11:37.440 --> 00:11:39.640 parce que votre pied a naturellement appuyé sur l'accélérateur. 00:11:40.560 --> 00:11:43.380 Les lois ne sont pas d'accord et ne simplifient pas non plus les règles de résidence des données. 00:11:44.180 --> 00:11:46.440 Pour les clients européens, Microsoft achemine le traitement de Copilot 00:11:46.440 --> 00:11:48.100 via la limite de données de l'UE lorsque nécessaire. 00:11:48.980 --> 00:11:50.860 Et c'est crucial, les recherches web effectuées sur Bing 00:11:50.860 --> 00:11:53.800 ne sont pas incluses dans les garanties de la zone de données UE. 00:11:54.680 --> 00:11:56.440 Elles suivent une politique de gestion des données totalement distincte. 00:11:56.440 --> 00:11:59.960 Si vous supposez que toutes les données sont protégées de la même manière ou faites fausse route, 00:12:00.480 --> 00:12:03.260 les régulateurs remarqueront la nuance, même si vous n'avez pas pris la peine de la lire. 00:12:03.900 --> 00:12:05.320 Qu'en est-il de la persistance ? 00:12:05.320 --> 00:12:07.160 Les invites, réponses et journaux d'activité de Copilot 00:12:07.160 --> 00:12:09.800 ne s'envolent pas vers une installation d'entraînement de LLM. 00:12:10.460 --> 00:12:13.000 Ils sont stockés dans la limite de services Microsoft 365 00:12:13.000 --> 00:12:16.240 où la rétention et la suppression peuvent être gérées avec Purview. 00:12:16.540 --> 00:12:16.980 Bien sûr. 00:12:18.020 --> 00:12:19.660 Les administrateurs peuvent utiliser la recherche de contenu 00:12:19.660 --> 00:12:21.440 et les politiques de rétention de Purview pour régir cette histoire. 00:12:22.020 --> 00:12:23.060 Et Microsoft est explicite. 00:12:23.060 --> 00:12:26.320 Les invites et réponses graves ne servent pas à entraîner les modèles de base de Copilot. 00:12:26.800 --> 00:12:29.340 La note trimestrielle de votre PDG n'est pas ingérée secrètement 00:12:29.340 --> 00:12:30.980 pour améliorer l'IA de quelqu'un d'autre. 00:12:31.860 --> 00:12:34.380 Alors comment commencer à réduire le rayon d'impact ? 00:12:34.380 --> 00:12:37.800 Effectuer un audit des autorisations, supprimer ces groupes, tout le monde, 00:12:37.960 --> 00:12:41.400 puis lancer les évaluations de gestion de la posture de sécurité des données Purview des SPM 00:12:41.400 --> 00:12:44.220 pour découvrir les fichiers bibliothèques oubliés dans les lindes du partage excessif. 00:12:45.100 --> 00:12:46.480 Car, que vous en ayez conscience ou non, 00:12:46.860 --> 00:12:50.200 Copilot est autorisé à faire apparaître toutes les permissions que vous avez accordées par mégarde. 00:12:50.820 --> 00:12:52.140 Faire semblant du contraire ne vous sauvera pas. 00:12:52.140 --> 00:12:55.040 Bien sûr, vous ne pouvez pas déléguer toute la responsabilité à Purview seul. 00:12:55.580 --> 00:12:59.500 Purview est un filtre où émer les filtres ne fonctionnent que si vous classifiez correctement les données au départ. 00:13:00.540 --> 00:13:03.860 Étiquetez mal le contenu ou laissez-le sans étiquette et le filtre simplement. 00:13:04.680 --> 00:13:06.240 Copilot n'est pas avide, il est conforme. 00:13:06.820 --> 00:13:09.780 Ce que vous voyez refléter dans les réponses de Copilot est le miroir de l'hygiène de vos permissions. 00:13:11.060 --> 00:13:13.600 Si cette hygiène est intacte, les insights sont clairs et pertinents. 00:13:14.100 --> 00:13:16.300 Si elle est négligée, Copilot expose joyeusement vos oublis. 00:13:16.300 --> 00:13:21.000 Et quand l'application des règles finit par se heurter à cette exposition, les choses deviennent intéressantes. 00:13:21.540 --> 00:13:26.120 Copilot peut essayer de fournir une réponse précise, mais être interrompu en plein élan par une règle de conformité qui retire le plateau. 00:13:26.700 --> 00:13:28.240 Ce n'est pas un bug, ni une défaillance de l'IA. 00:13:29.000 --> 00:13:30.880 C'est le contrôle de sécurité qui exerce son autorité. 00:13:31.900 --> 00:13:32.920 Ce qui nous amène au cœur du sujet. 00:13:33.320 --> 00:13:39.300 Comment les outils sous-jacents, admin center, Purview et Defender se coordonnent réellement pour limiter, surveiller et intercepter les réponses de Copilot ? 00:13:39.300 --> 00:13:42.240 Vous pensez actionner un simple bouton, mais en réalité vous venez de diriger un orchestre. 00:13:43.160 --> 00:13:45.220 Contrôle technique, la symphonie derrière l'interrupteur. 00:13:45.780 --> 00:13:51.020 Ce qui ressemble à un clic de case à cocher inoffensive dans le centre d'administration Microsoft 365 est en fait la baguette du chef d'orchestre. 00:13:51.480 --> 00:13:52.620 Vous ne basculez pas en interrupteur. 00:13:52.780 --> 00:13:55.880 Vous dites à un système de conformité intégré exactement comment il doit se comporter. 00:13:56.680 --> 00:14:00.500 L'admin center, Purview et Defender ne sont pas des applications distinctes jouant des mélodies en arrière-plan. 00:14:01.180 --> 00:14:03.240 Ce sont des instruments dans une performance étroitement orchestrée. 00:14:03.840 --> 00:14:05.960 Voici la liste des acteurs avec des descriptions de postes précises. 00:14:05.960 --> 00:14:08.640 L'admin center est le système de contrôle du tenant, le réseau électrique. 00:14:08.640 --> 00:14:12.840 Il gère les attributions de licence, les paramètres de niveau tenant de Copilot et l'activation des plugins. 00:14:13.700 --> 00:14:17.480 Les administrateurs configurent qui obtient Copilot, définissent les canaux de mise à jour et gèrent les conditions de base. 00:14:18.140 --> 00:14:19.560 Purview est le contrôle douanier à la frontière. 00:14:20.300 --> 00:14:23.220 Il classifie, étiquette et inspecte tout ce qui transite par Microsoft Graph. 00:14:24.280 --> 00:14:28.320 Il applique la rétention via des stratégies, déploie la prévention contre la perte de données, de LP, 00:14:28.600 --> 00:14:34.040 identifie les risques grâce à la gestion de la posture de sécurité des données pour l'IA, de SPM et consigne chaque action dans des pistes d'audit. 00:14:34.920 --> 00:14:36.840 Et puis il y a Defender, le bras armé de l'application. 00:14:36.840 --> 00:14:42.480 Plus précisément, Microsoft Defender for Endpoint assure l'application au moment de l'exécution, les alertes et la DLP sur les points de terminaison. 00:14:43.000 --> 00:14:49.280 Il surveille les comportements, bloque les actions risquées comme coller des données sensibles dans des outils d'IA tiers et interrompt le contenu Copilot lorsque les règles sont en frein. 00:14:49.900 --> 00:14:52.340 Ce n'est pas un bug, c'est la politique en action. 00:14:52.760 --> 00:14:55.140 L'administrateur moyen commet l'erreur fatale de croire à l'isolation. 00:14:55.480 --> 00:14:57.700 Il traite ces outils comme s'ils vivaient chacun dans une boîte scellée. 00:14:59.000 --> 00:14:59.760 Se chevauche constamment. 00:14:59.760 --> 00:15:05.640 Sans l'administration peut activer Copilot, mais sans les étiquettes et stratégies de Purview, le contenu circule sans classification. 00:15:06.940 --> 00:15:10.860 Purview établit les règles, mais sans l'application de Defender, les violations passent à travers les mailles du filet. 00:15:11.600 --> 00:15:14.780 Considérez l'un d'eux comme facultatif et vous ne gérez plus la conformité, vous accueillez le chaos. 00:15:15.740 --> 00:15:16.300 Imaginez ceci. 00:15:16.640 --> 00:15:20.980 Vous provisionnez des licences dans le centre d'administration, mais sans jamais configurer les étiquettes de confidentialité de Purview. 00:15:21.640 --> 00:15:26.400 Copilot indexe joyeusement les fichiers ouverts, et soudain vos stagiaires tombent sur des ébauches de documents de stratégie de fusion-acquisition. 00:15:27.180 --> 00:15:29.980 Vous pensez à des paramètres DLP de Defender trop agressifs ? 00:15:30.540 --> 00:15:33.380 L'utilisateur demande à Copilot un résumé du chiffre d'affaires trimestriel, 00:15:33.680 --> 00:15:36.700 mais le fichier sous-jacent contient des numéros de compte classés comme restreints. 00:15:37.420 --> 00:15:38.840 Defender coupe instantanément la sortie. 00:15:39.180 --> 00:15:40.860 L'employé se plaint que Copilot est en panne. 00:15:41.240 --> 00:15:41.680 Ce n'est pas le cas. 00:15:42.120 --> 00:15:43.620 Defender a appliqué ce que vous lui avez demandé d'appli. 00:15:44.080 --> 00:15:46.040 L'application au moment de l'exécution n'est pas un sabotage à l'hôte. 00:15:46.040 --> 00:15:48.580 C'est la conséquence naturelle d'une conception de stratégie mal alignée. 00:15:49.140 --> 00:15:49.900 Envoyez les choses ainsi. 00:15:50.360 --> 00:15:51.800 Le centre d'administration édicte la loi, 00:15:52.020 --> 00:15:54.560 Purview inspecte la cargaison et Defender applique au moment de l'exécution. 00:15:55.040 --> 00:15:56.280 Ce ne sont pas trois outils boulonnés ensemble. 00:15:56.700 --> 00:15:58.500 Ce sont trois dimensions d'un seul moteur de conformité. 00:15:59.220 --> 00:16:02.660 Si l'un d'eux est mal configuré ou ignoré, le résultat est du bruit, pas de la gouvernance. 00:16:03.400 --> 00:16:06.000 Passons maintenant aux tactiques techniques concrètes que vous devriez suivre. 00:16:06.980 --> 00:16:09.520 Première étape, activer la journalisation d'audit unifié dans Purview 00:16:09.520 --> 00:16:12.040 et activer la gestion de la posture de sécurité des données pour l'IA. 00:16:12.880 --> 00:16:17.300 Le DSPM recherche les fichiers trop partagés ou les données fantômes que Copilot pourrait exposer. 00:16:17.300 --> 00:16:21.300 Et d'un simple clic, vous pouvez générer automatiquement des stratégies pour combler les lacunes évidentes. 00:16:22.420 --> 00:16:25.120 Deuxième étape, appliquez systématiquement les étiquettes de confidentialité 00:16:25.120 --> 00:16:26.960 et associez-les à des stratégies de DLP de Purview 00:16:26.960 --> 00:16:29.780 qui empêchent totalement Copilot de traiter des données hautement confidentielles. 00:16:30.680 --> 00:16:32.120 Combinez cela avec des règles de rétention 00:16:32.120 --> 00:16:34.260 afin que les invites et les réponses bénéficient de contrôles de cycle D. 00:16:34.580 --> 00:16:36.040 Troisième étape, renforcer le périmètre. 00:16:36.740 --> 00:16:40.180 Utilisez l'accès conditionnel et l'authentification multifacteur au niveau de la couche d'identité 00:16:40.180 --> 00:16:42.460 et déployez la DLP de Defender sur chaque appareil. 00:16:42.460 --> 00:16:46.560 De cette façon, les employés ne peuvent pas contourner les garde-fonds en copiant-collant des réponses sensibles 00:16:46.560 --> 00:16:47.980 dans des outils dits à tiers non autorisés. 00:16:48.620 --> 00:16:51.820 Ces trois mesures verrouillent l'écosystème au niveau de la classification des stratégies 00:16:51.820 --> 00:16:53.100 et de l'exécution simultanément. 00:16:53.840 --> 00:16:55.080 N'oubliez pas les forces de travail plus discrètes. 00:16:55.580 --> 00:16:59.240 La rétention et les discovery de Purview garantissent que vous n'appliquez pas seulement des règles, vous les prouvez. 00:17:00.420 --> 00:17:02.560 Quand les régulateurs arrivent avec leur dossier pour exiger des preuves, 00:17:02.640 --> 00:17:05.580 il vous faut des journaux d'audit exploitables et un historique consultable de l'utilisation de Copilot. 00:17:06.300 --> 00:17:08.640 Ce n'est pas de la conformité décorative, c'est une question de survie. 00:17:08.640 --> 00:17:12.340 La conformité des communications ajoute un point de contrôle supplémentaire, 00:17:12.620 --> 00:17:16.240 détectant les invités risquées ou les abus potentiels dans la façon dont les utilisateurs interrogent Copilot. 00:17:16.760 --> 00:17:19.680 Si vous l'ignorez, vous restez aveugles aux abus qui se préparent au sein de votre outil. 00:17:20.140 --> 00:17:23.480 La tentation est toujours de voir la conformité comme quelque chose que l'on ajoute par-dessus les systèmes. 00:17:24.040 --> 00:17:24.520 C'est une erreur. 00:17:25.020 --> 00:17:27.520 Ces contrôles sont le système d'exploitation de la gouvernance de Copilot. 00:17:28.380 --> 00:17:30.760 Licence, classification, rétention, blocage, journalisation, 00:17:31.120 --> 00:17:33.200 ils ne complètent pas le fonctionnement de Copilot, ils le définissent. 00:17:33.700 --> 00:17:34.840 Copilot n'existe pas dans le vide. 00:17:34.840 --> 00:17:39.220 Il n'existe qu'au sein des politiques, étiquettes et garde-fous que vous avez intégrées dans l'environnement. 00:17:39.460 --> 00:17:41.280 Et cela nous amène aux problèmes majeurs. 00:17:41.760 --> 00:17:43.720 Les contrôles techniques peuvent être réglés avec précision, 00:17:43.900 --> 00:17:46.860 mais leur efficacité se heurte à un facteur bien moins prévisible, l'humain. 00:17:47.360 --> 00:17:49.540 Vous pouvez configurer des politiques de rétention parfaite, 00:17:49.780 --> 00:17:53.040 des règles DLP étanches et une application rigoureuse via Defender. 00:17:53.520 --> 00:17:58.040 Mais que se passe-t-il lorsque la gouvernance se réduit à une note Outlook que personne ne lit ? 00:17:58.040 --> 00:18:00.540 C'est là malheureusement que la véritable fragilité du contrôle apparaît. 00:18:01.580 --> 00:18:03.380 La gouvernance en pratique les règles face à la réalité. 00:18:03.380 --> 00:18:07.640 La gouvernance en pratique, c'est là où la théorie prétend rencontrer la réalité, et échoue généralement. 00:18:08.280 --> 00:18:09.540 Les politiques sur papier sont fragiles. 00:18:10.000 --> 00:18:12.400 On les diffusait, organisait une réunion, proclamait la victoire, 00:18:12.540 --> 00:18:14.860 et en quelques jours, elles sont enterrées sous des e-mails non lus. 00:18:16.060 --> 00:18:18.040 Une gouvernance qui n'est pas pilotée par le système n'est pas une gouvernance. 00:18:18.460 --> 00:18:19.200 C'est une histoire pour dormir. 00:18:19.620 --> 00:18:21.060 Si vous voulez des règles qui fonctionnent réellement, 00:18:21.220 --> 00:18:25.020 elles doivent être codées directement dans les outils que vos employés utilisent déjà. 00:18:26.020 --> 00:18:27.660 Sinon, vos contrôles reposent sur la bonne foi, 00:18:27.660 --> 00:18:29.860 et les employés les traitent en conséquence. 00:18:30.780 --> 00:18:32.420 La gouvernance n'est ni une décoration d'inaspiration. 00:18:32.420 --> 00:18:35.560 C'est la couche de traduction qui prend les exigences de conformité abstraite, 00:18:36.020 --> 00:18:38.320 protège les données personnelles, restreint les accès sensibles, 00:18:38.700 --> 00:18:41.060 et les ancre dans des comportements imposés par la plateforme. 00:18:42.080 --> 00:18:43.640 Sans cela, les politiques ne sont que plus rhétoriques. 00:18:43.980 --> 00:18:45.600 Avec cela, les règles deviennent incontournables. 00:18:46.200 --> 00:18:47.780 Une étiquette de rétention impliquée par Purview 00:18:47.780 --> 00:18:49.220 est plus éloquente qu'une note des RH, 00:18:49.320 --> 00:18:51.460 car le système n'offre aucun bouton de désactivation aux utilisateurs. 00:18:52.020 --> 00:18:54.160 La gouvernance alors est comme des sous-titres sur un film étranger. 00:18:54.600 --> 00:18:56.980 Les employés n'ont pas besoin d'adhérer pour comprendre ce qui se passe. 00:18:57.480 --> 00:18:59.260 Le système impose la compréhension par sa conception. 00:18:59.260 --> 00:19:03.500 Prenez l'instruction dérisoire, ne partagez pas de fichiers sensibles avec Copilot. 00:19:04.340 --> 00:19:07.100 Cela semble sévère, mais autant de pouvoir dissuasif qu'un Post-it, 00:19:07.180 --> 00:19:09.640 qu'un Post-it ne mangeait pas les biscuits que devant une assiette de biscuits. 00:19:11.180 --> 00:19:13.680 Configurez plutôt une politique de prévention des pertes de données dans Purview, 00:19:13.800 --> 00:19:15.620 ciblant l'emplacement de l'expérience Microsoft Copilot. 00:19:16.780 --> 00:19:19.720 Cela signifie que lorsque Copilot rencontre un fichier hautement confidentiel, 00:19:19.860 --> 00:19:21.640 il ne peut ni le résumer ni le traiter, 00:19:21.780 --> 00:19:24.380 peu importe la politesse ou l'inconscience de l'employé. 00:19:24.380 --> 00:19:28.020 Ouah, ce n'est pas une suggestion, c'est un refus ancré dans le système. 00:19:28.980 --> 00:19:30.780 Comparer cela aux campagnes de sensibilisation générale. 00:19:31.300 --> 00:19:32.060 Et la différence est évidente. 00:19:32.780 --> 00:19:34.340 L'une dit aux utilisateurs ce qu'ils ne doivent pas faire, 00:19:34.420 --> 00:19:36.280 l'autre rend l'action interdite techniquement impossible. 00:19:37.000 --> 00:19:38.440 L'analogie de la voiture, simplifions-la. 00:19:39.440 --> 00:19:42.340 Dire aux utilisateurs de ne pas partager de données revient installer des panneaux de limitation de vitesse. 00:19:42.340 --> 00:19:44.800 Configurer l'étiquetage de sensibilité par défaut, 00:19:44.880 --> 00:19:46.960 l'étiquetage automatique et les politiques DLP pour Copilot 00:19:46.960 --> 00:19:48.600 revient à installer un limiteur de vitesse réelle 00:19:48.600 --> 00:19:49.900 qui empêche la voiture de vitesse réelle, 00:19:49.960 --> 00:19:51.700 qui empêche la voiture de dépasser les 100 km heure. 00:19:51.960 --> 00:19:53.580 Mais que préfèrent les régulateurs ? 00:19:53.580 --> 00:19:55.460 Ce qui élimine le choix humain de l'équation. 00:19:55.900 --> 00:19:56.740 Et franchement, vous devriez aussi. 00:19:57.180 --> 00:19:59.300 Maintenant, utilisez les outils de gouvernance de Microsoft, 00:19:59.400 --> 00:20:00.340 et pour une fois, ils sont utiles. 00:20:00.840 --> 00:20:03.380 Purview, l'étiquetage automatique et les étiquettes de sensibilité par défaut 00:20:03.380 --> 00:20:05.640 imposent une classification, même quand les employés oublient, 00:20:05.920 --> 00:20:06.780 même quand les employés oublent. 00:20:07.220 --> 00:20:09.300 Les étiquettes de rétention appliquent automatiquement des calendriers 00:20:09.300 --> 00:20:10.940 pour que les fichiers oubliés ne subsistent pas éternellement. 00:20:11.960 --> 00:20:14.660 La conformité des communications fonctionne comme votre système de surveillance. 00:20:15.140 --> 00:20:17.080 Elle peut analyser les invites et les réponses de Copilot 00:20:17.080 --> 00:20:19.280 pour signaler les données inappropriées transmises à l'IA. 00:20:19.920 --> 00:20:21.500 Ce n'est pas un excès de zèle, c'est le strict minimum. 00:20:22.260 --> 00:20:24.240 Hyperview DSPM pour l'IA vous donne une visibilité 00:20:24.240 --> 00:20:25.380 sur le régime alimentaire de Copilot 00:20:25.380 --> 00:20:26.840 avec des politiques de remédiation en un clic 00:20:26.840 --> 00:20:28.060 qui bloquent les expositions risquées. 00:20:28.620 --> 00:20:30.480 Ensemble, ils bouclent la boucle entre ce que vous aviez prévu 00:20:30.480 --> 00:20:31.420 et ce que le système applique. 00:20:32.880 --> 00:20:35.380 C'est important car le maillon faible est prévisible, l'humain. 00:20:36.440 --> 00:20:38.900 Les responsables de la conformité rédigent des règles, 00:20:38.900 --> 00:20:40.760 les administrateurs configurent des outils 00:20:40.760 --> 00:20:42.640 et les employés ignorent tout cela dès qu'ils sont occupés. 00:20:43.160 --> 00:20:45.120 La conformité des communications ne peut pas empêcher les humains 00:20:45.120 --> 00:20:46.160 de tenter quelque chose d'imprudent, 00:20:46.400 --> 00:20:48.360 mais elle peut détecter la tentative et générer une télémétrie. 00:20:48.840 --> 00:20:50.400 Le DSPM ne repose pas sur la bonne volonté. 00:20:50.980 --> 00:20:52.340 Il trouve les données trop largement partagées 00:20:52.340 --> 00:20:53.980 et vous fournit des politiques pour les corriger automatiquement. 00:20:55.040 --> 00:20:57.080 Ces outils ne demandent pas de la discipline, ils l'imposent. 00:20:57.680 --> 00:20:59.260 Bien sûr, la gouvernance ne se résume pas aux outils. 00:20:59.360 --> 00:21:01.280 Il y a la structure, un déploiement sain, 00:21:01.360 --> 00:21:03.740 un conseil IA ou un centre d'excellence interfonctionnel. 00:21:04.580 --> 00:21:07.520 Une table où le juridique, la sécurité, les RH et l'informatique 00:21:07.520 --> 00:21:09.600 s'assoient pour aligner les règles sur les contrôles techniques. 00:21:10.660 --> 00:21:12.120 Les conseils de Microsoft poussent en ce sens 00:21:12.120 --> 00:21:13.320 et ce n'est pas du théâtre facultatif. 00:21:14.080 --> 00:21:16.520 Sans alignement, d'un côté on imprime des directives vagues 00:21:16.520 --> 00:21:18.860 et de l'autre on configure des réalités complètement différentes. 00:21:19.440 --> 00:21:20.840 La gouvernance n'est pas seulement une frontière technique, 00:21:20.960 --> 00:21:22.260 c'est une chorégraphie organisationnelle. 00:21:22.520 --> 00:21:26.080 La comparaison entre deux entreprises fictives rend le point évident. 00:21:27.080 --> 00:21:29.020 L'entreprise A produit une directive élégante d'une page 00:21:29.020 --> 00:21:31.300 utilisée copilote, de manière responsable. 00:21:32.340 --> 00:21:34.080 L'entreprise B configure des modèles per view 00:21:34.080 --> 00:21:36.640 pour empêcher copilote de toucher aux données non classifiées. 00:21:37.980 --> 00:21:39.600 Six mois plus tard, l'entreprise A se démène 00:21:39.600 --> 00:21:41.820 pour contenir une fuite après l'apparition de fichiers sensibles 00:21:41.820 --> 00:21:42.840 dans les résumés de copilote. 00:21:43.400 --> 00:21:44.280 L'entreprise B, elle n'a rien. 00:21:44.580 --> 00:21:45.440 Les deux avaient une gouvernance, 00:21:45.680 --> 00:21:47.240 une seule à traiter la gouvernance comme un système. 00:21:47.720 --> 00:21:49.580 Spoiler, le théâtre échoue, l'automatisation gagne. 00:21:49.960 --> 00:21:51.400 La conclusion qui s'impose est brutale. 00:21:51.840 --> 00:21:53.540 La gouvernance ne vit pas dans des PDF, des affiches 00:21:53.540 --> 00:21:54.960 ou des diapositives de formation obligatoires. 00:21:55.440 --> 00:21:56.420 Elle vit dans les contrôles techniques 00:21:56.420 --> 00:21:57.840 que les utilisateurs ne peuvent pas contourner. 00:21:58.420 --> 00:22:00.080 Les politiques affichées au mur peuvent sembler officielles. 00:22:00.080 --> 00:22:01.560 Les règles per view configurées, 00:22:01.780 --> 00:22:02.440 les blocages DLP 00:22:02.440 --> 00:22:04.400 et les étiquettes de confidentialité le sont réellement. 00:22:05.300 --> 00:22:06.820 Les campagnes de sensibilisation sont un agrément. 00:22:07.040 --> 00:22:08.140 L'application des règles est l'essentiel. 00:22:08.860 --> 00:22:10.300 Certes, la formation des utilisateurs compte, 00:22:10.560 --> 00:22:11.940 mais si votre stratégie repose sur le fait 00:22:11.940 --> 00:22:13.280 que les employés se souviennent toujours des règles 00:22:13.280 --> 00:22:14.060 que vous avez déjà perdues. 00:22:14.400 --> 00:22:16.060 En pratique, la gouvernance se résume à ceci. 00:22:16.420 --> 00:22:17.760 Traduire chaque attente en une règle 00:22:17.760 --> 00:22:19.180 appliquée par le système qui fonctionne, 00:22:19.300 --> 00:22:21.080 que les utilisateurs coopèrent ou non. 00:22:21.720 --> 00:22:23.120 Ce n'est qu'à ce prix que la conformité survie 00:22:23.120 --> 00:22:23.900 à l'épreuve de la réalité. 00:22:24.840 --> 00:22:26.740 Et lorsque ces barrières automatisées sont en place, 00:22:26.740 --> 00:22:29.000 Copilot ne fonctionne pas seulement comme un assistant IA, 00:22:29.200 --> 00:22:31.780 il devient la démonstration de votre modèle de gouvernance 00:22:31.780 --> 00:22:32.440 en temps réel. 00:22:33.400 --> 00:22:35.000 Cela nous amène à la réalisation plus large 00:22:35.000 --> 00:22:36.620 qu'activer Copilot ne signifie pas simplement 00:22:36.620 --> 00:22:37.880 activer l'intelligence artificielle, 00:22:38.040 --> 00:22:39.480 mais déclencher tout un système de contrôle 00:22:39.480 --> 00:22:40.680 à travers les contrats, les permissions, 00:22:40.800 --> 00:22:42.400 les restrictions de données et la gouvernance. 00:22:43.560 --> 00:22:44.820 C'est précisément cette vision d'ensemble 00:22:44.820 --> 00:22:45.920 que nous devons examiner ensuite. 00:22:46.780 --> 00:22:48.100 L'activation de Copilot n'est jamais juste 00:22:48.100 --> 00:22:48.820 une mise en marge de l'IA, 00:22:48.980 --> 00:22:50.320 c'est l'activation d'un moteur de conformité. 00:22:50.940 --> 00:22:52.500 Ce simple clic se répercute sur les contrats, 00:22:52.640 --> 00:22:53.920 les licences, les protections des données 00:22:53.920 --> 00:22:54.840 et les règles d'application. 00:22:54.840 --> 00:22:56.780 Si vous le considérez comme une automatisation magique, 00:22:56.840 --> 00:22:57.700 vous avez mal interprété le système. 00:22:57.900 --> 00:22:59.020 Vous avez déclenché le droit, la politique 00:22:59.020 --> 00:23:00.180 et la sécurité dans le même mouvement. 00:23:01.100 --> 00:23:02.220 Si vous voulez que Copilot fonctionne 00:23:02.220 --> 00:23:03.240 sans faire exploser les risques, 00:23:03.340 --> 00:23:04.120 vérifiez ces trois points 00:23:04.120 --> 00:23:05.200 dans votre tenant cette semaine. 00:23:06.560 --> 00:23:08.680 Exécutez une évaluation Purview DSPM pour l'IA 00:23:08.680 --> 00:23:10.400 et appliquez ces correctifs en un clic, 00:23:10.560 --> 00:23:11.660 assigner les licences par groupe 00:23:11.660 --> 00:23:13.300 avec RBAC et le périmètre ENTRA 00:23:13.300 --> 00:23:14.580 et activez l'audit Purview, 00:23:14.820 --> 00:23:15.920 la rétention et la DLP 00:23:15.920 --> 00:23:17.780 pour bloquer les données hautement sensibles. 00:23:19.000 --> 00:23:19.920 Si cela vous a fait gagner 00:23:19.920 --> 00:23:21.260 un temps précieux en dépannage, 00:23:21.500 --> 00:23:21.860 abonnez-vous. 00:23:22.180 --> 00:23:23.560 Votre futur bon administrateur vous remerciera. 00:23:23.560 --> 00:23:24.520 Et rappelez-vous, 00:23:24.760 --> 00:23:25.220 avec Copilot, 00:23:25.320 --> 00:23:27.140 Microsoft a déjà intégré les contrôles et les conseils. 00:23:27.980 --> 00:23:28.540 Configurez-les 00:23:28.540 --> 00:23:30.160 et la conformité transformera l'IA 00:23:30.160 --> 00:23:31.620 d'une menace perçue en un levier fiable 00:23:31.620 --> 00:23:32.480 et disciplinée.