WEBVTT

00:00:00.340 --> 00:00:06.600
Prêt pour 10 jours consacrés à Microsoft 365, Copilot, l'IA, Azure et aux personnes qui façonnent l'avenir du travail.

00:00:07.100 --> 00:00:12.000
En janvier prochain, la M365Con revient et nous voyons les choses en grand.

00:00:12.880 --> 00:00:18.180
Rejoignez-nous pour des sessions en direct, des démonstrations concrètes et des connaissances pratiques partagées par des MVP et des experts du secteur.

00:00:18.820 --> 00:00:21.160
Pas de présentation générique, pas de jargon marketing sans fin.

00:00:21.980 --> 00:00:28.780
Nous abordons les vrais défis. Copilot Studio, les agents IA, Fabrique, la sécurité, la gouvernance et l'automatisation.

00:00:28.780 --> 00:00:34.360
Que vous soyez professionnel, de l'IT développeur ou dirigeant, des sessions sont conçues pour vous.

00:00:35.560 --> 00:00:39.960
Avec 10 jours complets, vous pourrez explorer diverses technologies et échanger avec une communauté mondiale.

00:00:40.900 --> 00:00:44.220
Suivez-nous en direct et rapportez des idées pratiques à votre organisation.

00:00:45.200 --> 00:00:47.760
Janvier 2027, 10 jours, une seule communauté.

00:00:48.180 --> 00:00:50.580
Microsoft, les inscriptions sont ouvertes dès maintenant.

00:00:51.880 --> 00:00:55.660
Rendez-vous sur M365Con.net pour réserver votre place dès aujourd'hui.

00:00:55.660 --> 00:00:58.340
C'est M365Con.net.

00:01:00.280 --> 00:01:04.760
Scrivez-vous sur M365Con.net et nous nous retrouverons en direct en janvier.

00:01:05.300 --> 00:01:08.660
Si vous pensez que Copilot ne montre que ce que vous êtes déjà autorisé à voir, détrompez-vous.

00:01:09.260 --> 00:01:13.740
Une erreur de permission dans Graph et soudain, votre IA peut faire apparaître des données non validées par votre équipe de conformité.

00:01:14.520 --> 00:01:16.680
Le plus effrayant, c'est que vous pourrez ne jamais vous en rendre compte.

00:01:16.680 --> 00:01:24.180
Dans cette vidéo, j'analyserai les risques réels d'un accès Copilot m'ont géré et comment des fichiers sensibles ou des données client confidentielles peuvent être exposés.

00:01:25.420 --> 00:01:30.140
Je vous montrerai ensuite comment sécuriser le tout, via les permissions Graph, les politiques DLP et Purview,

00:01:30.360 --> 00:01:33.680
sans nuire à la productivité des utilisateurs légitimes et...

00:01:33.680 --> 00:01:40.040
Quand Copilot en sait trop, un employé junior demande des notes sur la revue de projet du trimestre dernier.

00:01:40.580 --> 00:01:45.600
Et au lieu d'un résumé de sa réunion, il reçoit le compte-rendu détaillé d'un conseil d'administration privée,

00:01:45.840 --> 00:01:50.600
incluant décision stratégique, coupe budgétaire et non qui n'aurait jamais dû arriver jusqu'à lui.

00:01:52.320 --> 00:01:57.400
Aucune alerte de violation, aucun avertissement DLP, juste une IA fournissant discrètement un document qu'elle n'aurait jamais dû toucher.

00:01:58.180 --> 00:02:02.280
Cela arrive car Copilot ne s'arrête pas comme par magie à la boîte mail ou au dossier OneDrive d'un utilisateur.

00:02:02.280 --> 00:02:06.700
Son étendue est dictée par les permissions qui lui ont été accordées via Microsoft Graph.

00:02:08.960 --> 00:02:12.720
Et Graph n'est pas seulement une base de données, c'est le point d'accès central à presque tout le contenu de Microsoft 365,

00:02:13.800 --> 00:02:18.700
SharePoint, Message Teams, événements de calendrier, OneNote et données CRM liées au tenant.

00:02:20.380 --> 00:02:22.940
Tout transite par Graph si la bonne porte est déverrouillée.

00:02:23.380 --> 00:02:24.580
C'est l'aspect qui échappe à beaucoup d'administrateurs.

00:02:25.420 --> 00:02:28.980
On suppose souvent que si je suis connecté avec mon compte, Copilot ne verra que ce que je peux voir.

00:02:30.100 --> 00:02:30.800
Cela semble logique.

00:02:30.800 --> 00:02:35.320
Le problème est que Copilot fonctionne souvent avec son propre ensemble de permissions d'application.

00:02:36.320 --> 00:02:39.480
Si ces autorisations sont plus étendues que les droits de l'utilisateur connecté,

00:02:39.680 --> 00:02:43.540
vous vous retrouvez avec un assistant IA capable d'accéder à bien plus de choses que l'humain devant le clavier.

00:02:44.160 --> 00:02:44.800
Euh...

00:02:45.480 --> 00:02:49.140
Et dans certains déploiements, ces privilèges élevés sont accordés sans que personne ne se demande pourquoi.

00:02:51.220 --> 00:02:53.600
Imaginez un analyste financier travaillant sur une prévision trimestrielle.

00:02:54.320 --> 00:02:57.600
Il demande à Copilot les données actuelles du pipeline pour les 20 principaux comptes.

00:02:57.600 --> 00:03:02.000
Dans le cadre de ces fonctions habituelles, il ne devrait voir que les chiffres d'un sous-ensemble de clients.

00:03:02.900 --> 00:03:06.600
Mais grâce à la manière dont Graph a été défini dans l'enregistrement de l'application Copilot,

00:03:06.780 --> 00:03:12.040
IA a extrait tout le rapport du pipeline de vente depuis un site d'équipe partagée auquel l'analyste n'a jamais eu accès directement.

00:03:12.560 --> 00:03:12.920
Est-ce que...

00:03:12.920 --> 00:03:15.660
Du point de vue de l'utilisateur final, rien ne semble suspect.

00:03:16.400 --> 00:03:19.300
Mais du point de vue de la sécurité et de la conformité, c'est une exposition de données sensible.

00:03:20.460 --> 00:03:23.740
Les autorisations de l'API Graph sont en réalité la porte d'entrée vers les données de votre organisation.

00:03:24.800 --> 00:03:28.520
Microsoft les divise en autorisations déléguées, agissant au nom d'un utilisateur connecté

00:03:28.520 --> 00:03:32.520
et en autorisations d'applications qui permettent à une application de fonctionner indépendamment.

00:03:33.360 --> 00:03:36.740
Les scénarios Copilot nécessitent souvent des autorisations déléguées pour récupérer du contenu,

00:03:36.880 --> 00:03:40.280
mais certaines fonctionnalités, comme résumé une réunion de Teams à laquelle l'utilisateur n'a pas assisté,

00:03:40.380 --> 00:03:44.840
peuvent inciter les administrateurs à approuver des autorisations au niveau de l'application, au niveau de l'application.

00:03:45.920 --> 00:03:47.240
Et c'est là que le danger s'insinue.

00:03:47.660 --> 00:03:50.680
Les autorisations d'applications ignorent les restrictions individuelles des utilisateurs,

00:03:50.760 --> 00:03:51.940
sauf si vous les définissez délibérément.

00:03:52.980 --> 00:03:55.040
Ces approbations surviennent souvent au début d'un déploiement.

00:03:55.040 --> 00:03:58.440
Un administrateur informatique testant Copilot dans un environnement de développement

00:03:58.440 --> 00:04:01.780
peut cliquer sur Accepter, Accepter Huck pour terminer la configuration,

00:04:01.780 --> 00:04:06.380
puis reproduire ce paramétrage en production, sans en examiner les conséquences.

00:04:07.340 --> 00:04:10.860
Une fois en place, ces autorisations étendues subsistent à moins que quelqu'un ne les audite activement.

00:04:12.080 --> 00:04:15.340
Avec le temps, à mesure que de nouvelles sources de données se connectent à M365,

00:04:15.420 --> 00:04:18.600
la portée de Copilot s'étend sans aucune décision consciente.

00:04:19.540 --> 00:04:21.200
C'est une dérive silencieuse des autorisations.

00:04:21.340 --> 00:04:22.740
Pas de drame, pas de plainte d'utilisateurs.

00:04:22.740 --> 00:04:24.700
Juste un élargissement progressif du champ d'action de l'IA.

00:04:25.880 --> 00:04:29.340
Le défi est que la plupart des équipes de sécurité ne maîtrisent pas quelle capacité de Copilot

00:04:29.340 --> 00:04:31.660
nécessite quel niveau d'accès agrafe.

00:04:31.780 --> 00:04:34.800
Elles peuvent voir galire tous les fichiers dans SharePoint Tanger

00:04:34.800 --> 00:04:37.220
et supposer que c'est limité par le contexte de l'utilisateur,

00:04:37.340 --> 00:04:40.180
sans réaliser que l'autorisation s'applique à tout le tenant, au niveau de l'application.

00:04:41.760 --> 00:04:44.760
Sans mapper les scénarios d'IA spécifiques aux autorisations minimales nécessaires,

00:04:44.840 --> 00:04:48.780
vous finissez par vous en remettre à ce qui a été approuvé lors de la configuration initiale.

00:04:48.780 --> 00:04:55.580
et plus ses doigts sont larges, plus l'écart potentiel entre le comportement attendu et le comportement réel est important.

00:04:57.240 --> 00:05:02.980
Il est également important de se rappeler que les résultats de Copilot ne sont pas accompagnés d'un suivi des autorisations visibles par l'utilisateur.

00:05:02.980 --> 00:05:08.160
S'il y a récupérer du contenu depuis un emplacement auquel l'utilisateur n'a normalement pas accès,

00:05:08.420 --> 00:05:12.100
il n'y a pas de bannière d'avertissement indiquant que cela dépasse ses droits.

00:05:13.040 --> 00:05:16.940
Ce manque de transparence facilite l'intégration d'expositions risquées dans les flux de travail quotidien.

00:05:16.940 --> 00:05:20.580
La leçon à retenir est que les autorisations graves pour les déploiements d'IA

00:05:20.580 --> 00:05:23.120
ne sont pas juste une case à cocher de puces dans le processus d'intégration.

00:05:24.220 --> 00:05:27.860
Il s'agit d'un choix de conception qui façonne chaque interaction que Copilot aura sur votre réseau.

00:05:29.100 --> 00:05:31.760
Traitez-les comme vous le feriez pour des règles de pare-feu ou des accès VPN,

00:05:31.980 --> 00:05:34.960
de manière réfléchie, contrôlée et périodiquement réévaluée.

00:05:36.440 --> 00:05:38.260
Les paramètres par défaut permettent de démarrer rapidement,

00:05:38.620 --> 00:05:41.600
mais je suppose aussi que vous acceptez que l'IA ratisse beaucoup plus large que l'humain qui l'utilise.

00:05:43.060 --> 00:05:45.640
Maintenant que nous avons vu avec quelle facilité le périmètre peut dériver,

00:05:45.640 --> 00:05:49.300
la question suivante est de savoir comment détecter ces failles avant qu'elles ne deviennent un incident majeur.

00:05:50.460 --> 00:05:51.820
Détectez les fuites avant qu'elles ne se propagent.

00:05:52.260 --> 00:05:55.280
Si Copilot faisait déjà apparaître des données auxquelles ils ne devraient pas avoir accès, vous en reviendrez beaucoup.

00:05:55.880 --> 00:05:57.900
Pour la plupart des entreprises, la réponse honnête est non.

00:05:58.260 --> 00:06:03.440
Il ne s'agit pas d'informations publiées sur un site public ou diffusées massivement sur une liste de diffusion, sur une liste de diffusion.

00:06:04.400 --> 00:06:09.540
La fuite pourrait apparaître discrètement dans un brouillon de documents, un résumé ou une réponse, générée par l'IA.

00:06:10.560 --> 00:06:14.060
Et à moins que quelqu'un ne remarque quelque chose d'inhabituel, cela passe inaperçu sans déclencher d'alerte.

00:06:14.060 --> 00:06:18.480
Le problème de visibilité commence par la manière dont la plupart des systèmes de surveillance sont conçus, sont conçus.

00:06:18.980 --> 00:06:21.840
Ils sont calibrés pour des activités traditionnelles, les téléchargements de fichiers,

00:06:22.200 --> 00:06:24.680
les connexions depuis des lieux inhabituels ou les envois massifs d'emails,

00:06:24.960 --> 00:06:28.340
pas pour la façon dont une IA récupère et compile des informations.

00:06:29.420 --> 00:06:31.220
Copilot n'ouvre pas les fichiers au sens classique du terme.

00:06:31.680 --> 00:06:37.100
Il interroge les sources de données via Microsoft Graph, compile les résultats et les présente sous forme de texte en langage naturel.

00:06:37.100 --> 00:06:44.800
Cela signifie que les rapports d'accès aux fichiers peuvent paraître sains alors que l'IA puise toujours dans des emplacements sensibles en arrière-plan.

00:06:46.340 --> 00:06:53.000
J'ai vu des situations où une entreprise n'a réalisé qu'il y avait un problème que parce qu'un employé a mentionné par hasard le nom d'un client qui ne relevait pas de son service.

00:06:54.380 --> 00:06:57.880
Lorsque le responsable a demandé comment il le savait, la réponse a été copilote l'a inclus dans mon brouillon.

00:06:57.880 --> 00:07:03.300
Il n'y avait aucun ticket d'incident, aucune alerte automatisée, juste un commentaire fortuit qui a poussé l'équipe informatique à enquêter.

00:07:04.740 --> 00:07:09.840
Au moment où ils ont compris ce qui s'était passé, ces mêmes réponses de l'IA avaient déjà été partagées au sein de plusieurs équipes.

00:07:10.580 --> 00:07:15.220
Microsoft 365 vous donne les outils pour enquêter sur ce genre de scénario, mais il faut savoir où chercher.

00:07:15.960 --> 00:07:20.080
La fonction d'audit de Purview peut enregistrer en détail l'accès de copilot aux données.

00:07:20.820 --> 00:07:23.380
Ce n'est simplement pas étiqueté avec un gros badge à cake lignotant.

00:07:23.380 --> 00:07:31.660
Une fois dans la recherche dans les journaux d'audit, vous pouvez filtrer par les opérations spécifiques utilisées par copilot comme requête de recherche effectuée que au fichier consulté que au fichier consulté,

00:07:32.080 --> 00:07:35.120
et affiner avec l'ID d'application liée à votre déploiement copilot.

00:07:36.220 --> 00:07:37.280
Cela demande un peu de préparation.

00:07:37.600 --> 00:07:41.700
Vous devrez confirmer les détails de l'enregistrement de l'application de rentre à ID afin de pouvoir identifier le trafic.

00:07:42.380 --> 00:07:43.940
A partir de là, il s'agit de repérer des tendances.

00:07:44.380 --> 00:07:47.760
Si vous voyez un volume élevé de requêtes provenant de comptes qui ont généralement peu de besoin en données,

00:07:47.760 --> 00:07:52.580
comme un compte de stagiaire effectuant 10 recherches complexes en une heure, effectuant 10 recherches complexes en une heure, c'est la vérification.

00:07:52.580 --> 00:07:57.660
Il en va de même pour les pics sous d'un de contenu marqué confidentiel au gamme apparaissant dans des services qui n'y ont normalement pas accès.

00:07:58.580 --> 00:08:00.440
Purview peut signaler l'activité des étiquettes.

00:08:01.460 --> 00:08:06.920
Ainsi, si une requête copilot utilise un document étiqueté, vous le verrez dans les journaux, même s'il y a, n'a pas affiché le texte complet.

00:08:08.640 --> 00:08:11.280
Les examens des accès basés sur les rôles sont un autre moyen de faire le lien.

00:08:12.440 --> 00:08:18.600
En cartographiant les utilisateurs réels de copilot, et en les croisant avec les types de données consultées, vous pouvez détecter rapidement les incohérences.

00:08:18.600 --> 00:08:23.180
Peut-être que la finance utilise intensivement copilot pour ces rapports, ce qui est logique,

00:08:23.240 --> 00:08:27.360
mais pourquoi plusieurs comptes marketing accèdent-ils aux feuilles de paie via l'IA ?

00:08:27.360 --> 00:08:31.940
Ces examens offrent une vision plus large, au-delà des simples événements de la piste d'audit, d'audit.

00:08:32.560 --> 00:08:35.360
Le problème, c'est que les tableaux de bord de surveillance générique ne sont pas très utiles ici.

00:08:36.460 --> 00:08:39.420
Ils regroupent toutes les activités M365 en grandes catégories,

00:08:39.640 --> 00:08:44.060
ce qui peut noyer les comportements liés à l'IA dans les opérations classiques.

00:08:44.060 --> 00:08:51.520
Sans filtre ou rapport personnalisé axé sur l'identifiant de votre application copilote et ses modèles d'utilisation,

00:08:51.740 --> 00:08:54.340
vous cherchez une aiguille dans une botte de foin.

00:08:55.400 --> 00:08:57.840
Vous avez besoin d'une visibilité ciblée, pas simplement de plus de visibilité.

00:08:58.380 --> 00:09:00.120
Il ne s'agit pas d'instaurer une culture de surveillance,

00:09:00.300 --> 00:09:02.700
mais de savoir à l'expertitude ce que votre IA consulte réellement.

00:09:03.640 --> 00:09:06.460
Une approche de journalisation appropriée répond à trois questions cruciales.

00:09:06.460 --> 00:09:07.860
Qu'a récupéré copilote ?

00:09:07.860 --> 00:09:08.760
Qui a déclenché l'axe ?

00:09:08.760 --> 00:09:12.860
Et cette action était-elle conforme à vos politiques de sécurité et de conformité actuelle ?

00:09:12.860 --> 00:09:15.380
Ces réponses vous permettent de corriger les problèmes avec précision,

00:09:15.520 --> 00:09:20.440
qu'il s'agisse d'ajuster une autorisation, d'affiner une règle DLP ou de restreindre des rôles.

00:09:21.720 --> 00:09:23.580
Sans cette clarté, vous en êtes réduit aux suppositions,

00:09:23.880 --> 00:09:25.640
et supposé n'est pas une stratégie de sécurité.

00:09:26.500 --> 00:09:29.020
Plutôt que d'attendre un commentaire fortuit pour vous alerter,

00:09:29.260 --> 00:09:32.440
il vaut la peine d'investir du temps pour structurer votre surveillance,

00:09:32.440 --> 00:09:35.960
afin que l'empreinte de copilote soit visible et traçable.

00:09:36.840 --> 00:09:39.860
Ainsi, tout signe de surexposition des données devient un événement géré,

00:09:40.020 --> 00:09:41.900
et non une surprise, et non une surprise.

00:09:42.600 --> 00:09:44.280
Identifier les fuites n'est que la première étape.

00:09:45.020 --> 00:09:47.320
Le véritable objectif est d'empêcher qu'elles ne se reproduisent,

00:09:47.480 --> 00:09:49.140
et c'est là que les bonnes protections entrent en jeu.

00:09:49.620 --> 00:09:49.860
En est.

00:09:50.560 --> 00:09:51.780
Des protections qui fonctionnent vraiment.

00:09:52.380 --> 00:09:55.300
DLP ne sert pas uniquement à détecter les e-mails contenant des numéros de cartes bancaires.

00:09:56.760 --> 00:09:58.140
Dans le contexte de copilote,

00:09:58.360 --> 00:09:59.940
elle peut agir comme un garde-fou,

00:10:00.600 --> 00:10:03.780
empêchant les données sensibles de se glisser dans une réponse générée par l'IA,

00:10:03.920 --> 00:10:06.960
puis d'être copiée dans un chat Teams ou exportée hors de votre tenant.

00:10:06.960 --> 00:10:11.570
Il s'agit toujours du même outil dans Microsoft 365,

00:10:12.030 --> 00:10:15.930
mais sa configuration pour les scénarios d'IA nécessite une approche différente.

00:10:17.550 --> 00:10:20.730
Le décalage vient du fait que les politiques DLP de la plupart des organisations

00:10:20.730 --> 00:10:22.770
sont encore conçues pour des déclencheurs classiques,

00:10:22.870 --> 00:10:25.630
pièces jointes, téléchargements sur clé USB ou copies données,

00:10:25.870 --> 00:10:27.670
faire des applications non autorisées.

00:10:27.670 --> 00:10:32.470
Copilot ne déclenche pas ces règles par défaut car il n'envoie pas de fichier,

00:10:32.790 --> 00:10:35.030
il génère du contenu à la volée.

00:10:35.830 --> 00:10:39.310
Si vous demandez à copilote la liste complète des clients marqués comme restreint

00:10:39.310 --> 00:10:41.530
et qu'il l'extrait d'un document étiqueté,

00:10:41.710 --> 00:10:46.210
le résultat peut circuler sans jamais déclencher une condition DLP traditionnelle.

00:10:47.470 --> 00:10:50.150
C'est pourquoi les invites et les réponses de l'IA doivent être explicitement intégrées

00:10:50.150 --> 00:10:51.610
au périmètre de votre DLP.

00:10:52.050 --> 00:10:52.290
DLP.

00:10:53.290 --> 00:10:54.350
Prenons un exemple concret.

00:10:54.350 --> 00:10:57.390
Votre politique interdit l'exportation de certains contrats

00:10:57.390 --> 00:11:00.390
en dehors de votre environnement sécurisé et...

00:11:00.390 --> 00:11:02.690
Un utilisateur pourrait demander à Copilot d'extraire des clauses clés

00:11:02.690 --> 00:11:04.250
et de les insérer dans une présentation PowerPoint.

00:11:04.890 --> 00:11:07.230
Si le règle DLP ne surveille pas le contenu généré par l'IA,

00:11:07.370 --> 00:11:11.410
ces informations sensibles se retrouvent alors dans un fichier non protégé ou home protégé.

00:11:12.510 --> 00:11:14.830
En étendant l'inspection DLP au résultat de copilote,

00:11:14.910 --> 00:11:17.110
vous pouvez empêcher l'enregistrement de ce PowerPoint

00:11:17.110 --> 00:11:21.190
dans un emplacement non géré ou son partage avec un invité externe dans Teams.

00:11:21.190 --> 00:11:25.450
Configurer cela dans Microsoft 365 n'est pas complexe,

00:11:25.510 --> 00:11:27.050
mais cela nécessite une démarche réfléchie.

00:11:27.810 --> 00:11:30.030
Tout d'abord, dans le portail de conformité Microsoft Purview,

00:11:30.350 --> 00:11:33.390
accédez à la section de prévention des pertes de données et créez une nouvelle politique.

00:11:34.070 --> 00:11:35.870
Lorsque vous choisissez les emplacements d'applications,

00:11:36.030 --> 00:11:39.310
incluez Exchange, SharePoint, OneDrive et, surtout, Teams,

00:11:39.750 --> 00:11:42.130
car Copilot peut faire apparaître des données dans chacun d'eux.

00:11:43.130 --> 00:11:44.450
Ensuite, définissez les conditions.

00:11:44.450 --> 00:11:48.070
Vous pouvez cibler des types d'informations sensibles intégrées,

00:11:48.190 --> 00:11:49.330
comme les numéros de compte financiers

00:11:49.330 --> 00:11:51.450
ou des types personnalisés qui détectent vos codes de projet internes.

00:11:53.470 --> 00:11:56.290
Et si vous utilisez les étiquettes de confidentialité de manière cohérente,

00:11:56.410 --> 00:11:58.710
vous pouvez également configurer le déclenchement d'une condition

00:11:58.710 --> 00:12:02.170
lorsqu'un contenu étiqueté apparaît dans le résultat final d'un fichier enregistré ou partagé.

00:12:03.410 --> 00:12:04.690
Enfin, configurez les actions.

00:12:05.210 --> 00:12:07.970
Bloquez le partage, affichez une infobule de stratégie à l'utilisateur

00:12:07.970 --> 00:12:09.850
ou exigez une justification pour poursuivre.

00:12:09.850 --> 00:12:13.390
Les étiquettes de confidentialité elles-mêmes sont un élément clé pour que cela fonctionne.

00:12:14.530 --> 00:12:17.390
Dans le contexte de l'IA, l'étiquette est une métadonnée que Copilot peut lire

00:12:17.390 --> 00:12:20.010
tout comme n'importe quel autre service M365.

00:12:21.550 --> 00:12:25.150
Si un document hautement confidentiel possède une étiquette restreignant l'accès à l'utilisation,

00:12:25.350 --> 00:12:27.930
Copilot respectera ses restrictions lors de la génération de réponses

00:12:27.930 --> 00:12:30.270
à condition que les paramètres de protection des étiquettes

00:12:30.270 --> 00:12:33.090
soient appliqués de manière cohérente sur toutes les applications concernées.

00:12:34.630 --> 00:12:38.390
Si l'IA tente d'utiliser un contenu avec une étiquette en dehors de son champ d'applications autorisé,

00:12:38.390 --> 00:12:42.710
la politique DLP liée à cette étiquette peut empêcher l'action ou la signaler pour examen.

00:12:43.470 --> 00:12:47.090
Sans ce lien, l'étiquette n'est qu'une simple décoration du point de vue de la conformité.

00:12:48.130 --> 00:12:50.430
L'une des erreurs de configuration les plus courantes que je rencontre

00:12:50.430 --> 00:12:53.110
est de laisser les politiques DLP totalement ignorantes des scénarios liés à l'IA.

00:12:53.450 --> 00:12:54.030
Des scénarios liés à l'IA.

00:12:54.450 --> 00:12:56.790
Les règles existent, mais il n'y a aucun lien avec la sortie de Copilot,

00:12:56.910 --> 00:12:59.270
car les administrateurs ne l'ont pas considéré comme un canal distinct.

00:13:00.850 --> 00:13:03.490
Cela crée un angle mort où les termes sensibles dans une réponse généreuse

00:13:03.490 --> 00:13:07.070
ne sont pas inspectés, alors que le même texte dans un email aurait été bloqué.

00:13:07.070 --> 00:13:09.790
Pour corriger cela, vous devez considérer

00:13:09.790 --> 00:13:13.310
les flux de travail assistés par l'IA comme l'un de vos emplacements DLP

00:13:13.310 --> 00:13:15.610
et les surveiller au même titre que tout le reste.

00:13:16.770 --> 00:13:20.070
Lorsque la DLP et les étiquettes de confidentialité sont correctement configurées et interconnectées,

00:13:21.190 --> 00:13:24.550
Copilot reste utile sans devenir un casse-tête de conformité.

00:13:25.070 --> 00:13:26.210
Vous pouvez le laisser rédiger des rapports,

00:13:26.870 --> 00:13:28.890
résumer des documents et parcourir des ensembles de données

00:13:28.890 --> 00:13:31.350
tout en appliquant discrètement les mêmes limites que dans un email

00:13:31.350 --> 00:13:33.030
ou un message Teams.

00:13:33.030 --> 00:13:36.110
Les utilisateurs profitent de l'assistance de l'IA

00:13:36.110 --> 00:13:39.150
tandis que les garde-fous empêchent les informations sensibles de fuiter.

00:13:39.950 --> 00:13:42.790
L'avantage ici ne consiste pas seulement à empêcher un partage accidentel excessif.

00:13:43.270 --> 00:13:45.930
Il s'agit de permettre à la technologie de fonctionner selon des règles claires.

00:13:46.990 --> 00:13:49.170
De cette façon, vous évitez les restrictions globales

00:13:49.170 --> 00:13:51.330
qui frustrent les équipes et freinent l'adoption.

00:13:52.610 --> 00:13:55.030
Vous pouvez ajuster les contrôles pour que le marketing brainstorm

00:13:55.030 --> 00:13:59.490
avec Copilot, la finance-analyse et les RH génèrent des guides d'intégration,

00:13:59.630 --> 00:14:02.150
chacun dans ces zones autorisées.

00:14:03.110 --> 00:14:05.190
Mais contrôler la sortie n'est qu'une partie du puzzle.

00:14:06.790 --> 00:14:08.070
Pour réduire pleinement les risques,

00:14:08.190 --> 00:14:11.650
vous devez aussi décider qui a accès à quelle fonctionnalité d'IA dès le départ.

00:14:13.150 --> 00:14:14.810
L'accès universel ne convient pas à tout le monde.

00:14:15.930 --> 00:14:17.710
Un stagiaire en marketing et un directeur financier

00:14:17.710 --> 00:14:20.030
devraient-ils vraiment avoir les mêmes privilèges qu'aux pilotes ?

00:14:20.030 --> 00:14:22.290
L'idée semble absurde à voix haute,

00:14:22.410 --> 00:14:25.950
mais dans de nombreux tenants, c'est pourtant ainsi que c'est « configuré ».

00:14:25.950 --> 00:14:28.070
Copilot est activé pour tout le monde avec les mêmes permissions,

00:14:28.310 --> 00:14:31.050
car c'est plus rapide et simple que de gérer des configurations par rôle.

00:14:31.570 --> 00:14:36.370
L'inconvénient est que l'accès de l'IA correspond au scénario le plus ouvert possible,

00:14:36.670 --> 00:14:37.750
pas aux besoins de chaque rôle.

00:14:38.950 --> 00:14:41.110
C'est là qu'interviennent les groupes d'accès Copilot basés sur les rôles.

00:14:41.890 --> 00:14:44.030
Au lieu de traiter chaque utilisateur comme interchangeable,

00:14:44.030 --> 00:14:47.950
vous alignez les capacités de l'IA sur les informations et flux de travail requis par des rôles spécifiques.

00:14:47.950 --> 00:14:53.290
Le marketing peut avoir besoin d'accéder aux ressources de campagne et directives de marques,

00:14:53.510 --> 00:14:55.910
mais pas aux modèles financiers brutes.

00:14:56.670 --> 00:15:00.210
La finance a besoin de ces modèles, mais pas des feuilles de route produits au stade initial.

00:15:01.150 --> 00:15:03.390
Le but n'est pas de rendre Copilot moins utile

00:15:03.390 --> 00:15:06.570
et de maintenir sa portée pertinente pour le travail de chacun.

00:15:07.290 --> 00:15:10.270
Les risques d'une activation universelle sont plus importants que ce que la plupart des équipes prévoient.

00:15:11.390 --> 00:15:14.930
Copilot fonctionne en puisant dans les données que votre environnement Microsoft 365 contient déjà.

00:15:14.930 --> 00:15:18.410
Si tout le personnel dispose d'un accès égal à l'IA,

00:15:18.570 --> 00:15:21.590
la technologie peut franchir les silos que vous aviez délibérément maintenus.

00:15:22.090 --> 00:15:22.330
Maintenu.

00:15:23.130 --> 00:15:26.050
C'est ainsi que des assistants RH se retrouvent sur des analyses de revenus

00:15:26.050 --> 00:15:30.710
ou qu'un responsable opérationnel demande à Copilot le plan de lancement produit de l'an prochain

00:15:30.710 --> 00:15:33.430
et obtient des détails de conception non finalisés.

00:15:34.470 --> 00:15:37.990
Rien de tout cela ne semble être une violation sur le moment, mais l'exposition est réelle.

00:15:37.990 --> 00:15:42.170
Réussir le modèle d'accès commence par faire correspondre les fonctions professionnelles aux besoins en données,

00:15:42.270 --> 00:15:43.610
non seulement les applications utilisées,

00:15:43.810 --> 00:15:46.870
mais aussi la profondeur et la sensibilité des données traitées quotidiennement.

00:15:47.410 --> 00:15:47.530
Hum.

00:15:48.850 --> 00:15:52.230
Vous découvrirez peut-être que 60% de requêtes de votre équipe commerciale à Copilot

00:15:52.230 --> 00:15:53.590
concernent l'historique des comptes clients,

00:15:53.750 --> 00:15:56.650
alors que moins de 5% touchent des fichiers de contrat hautement sensibles.

00:15:57.710 --> 00:16:00.650
Cela suggère que vous pouvez limiter en toute sécurité la majeure partie de leur utilisation de l'IA,

00:16:00.810 --> 00:16:02.610
certaines bibliothèques SharePoint, tout en verrouillant le reste.

00:16:02.930 --> 00:16:03.670
Tout en verrouillant le reste.

00:16:03.930 --> 00:16:06.310
Répétez cet exercice dans chaque département et des modèles apparaîtront.

00:16:06.310 --> 00:16:08.570
Une fois que vous savez ce à quoi chaque groupe a droit,

00:16:08.710 --> 00:16:11.470
Microsoft entre à ID, que beaucoup appellent encore Azure AD,

00:16:11.610 --> 00:16:13.330
devient votre outil d'application.

00:16:14.330 --> 00:16:16.870
Vous créez des groupes de sécurité correspondant à vos définitions de rôle,

00:16:16.950 --> 00:16:19.730
puis vous attribuez les autorisations Copilot au niveau du groupe.

00:16:21.010 --> 00:16:23.350
Cela pourrait signifier n'activer certains domaines d'API graph

00:16:23.350 --> 00:16:25.150
que pour les membres du groupe Copilot Finance,

00:16:25.330 --> 00:16:28.170
tandis que le groupe Marketing dispose d'un ensemble différent.

00:16:29.690 --> 00:16:32.650
L'accès au site sensible ou qu'un outil soit des dossiers OneDrive spécifiques

00:16:32.650 --> 00:16:33.510
peut suivre le même modèle.

00:16:33.510 --> 00:16:36.870
La force de cette approche réside dans sa combinaison

00:16:36.870 --> 00:16:38.630
avec les contrôles que nous avons déjà abordés.

00:16:39.830 --> 00:16:41.830
Les autorisations graph définissent les limites extérieures

00:16:41.830 --> 00:16:43.350
de ce que Copilot peut techniquement atteindre.

00:16:44.870 --> 00:16:46.530
Les politiques DLP surveillent le contenu sensible

00:16:46.530 --> 00:16:47.770
dans les résultats générés par l'IA.

00:16:49.410 --> 00:16:51.150
Les groupes basés sur les rôles font le lien,

00:16:51.310 --> 00:16:53.590
garantissant que les autorisations graph ne sont pas trop larges

00:16:53.590 --> 00:16:54.950
pour les rôles à faible sensibilité

00:16:54.950 --> 00:16:58.030
et que le DLP ne finit pas par détecter des éléments

00:16:58.030 --> 00:16:59.570
que vous auriez pu prévenir en amont

00:16:59.570 --> 00:17:00.950
en restreignant les sources d'entrée.

00:17:00.950 --> 00:17:04.310
Mais comme tout système, il peut être poussé trop loin.

00:17:04.990 --> 00:17:06.990
Il est tentant de créer un micro-groupe pour chaque scénario,

00:17:08.190 --> 00:17:09.810
un groupe Copilot Analyste Financier

00:17:09.810 --> 00:17:10.810
avec droit de reporting anger

00:17:10.810 --> 00:17:12.770
ou un stagiaire marketing sans accès à Teamsager,

00:17:13.270 --> 00:17:14.830
et vous vous retrouvez avec des dizaines de variantes.

00:17:15.710 --> 00:17:17.610
Ce niveau de granularité peut paraître précis sur le papier,

00:17:17.730 --> 00:17:19.770
mais en environnement réel, c'est un cauchemar de maintenance.

00:17:20.250 --> 00:17:21.870
Non, les utilisateurs changent de poste,

00:17:21.930 --> 00:17:22.530
les projets évoluent,

00:17:22.670 --> 00:17:24.150
les prestataires vont et viennent.

00:17:24.150 --> 00:17:26.150
Si le modèle de groupe est trop rigide,

00:17:26.470 --> 00:17:27.990
votre équipe informatique passera plus de temps

00:17:27.990 --> 00:17:28.910
à résoudre des problèmes d'accès

00:17:28.910 --> 00:17:31.290
qu'à améliorer réellement la sécurité qu'à améliorer.

00:17:31.650 --> 00:17:32.590
Le véritable objectif est l'idée.

00:17:33.050 --> 00:17:34.270
Une poignée de groupes de rôles clairs

00:17:34.270 --> 00:17:36.110
et bien définis couvrira la plupart des cas d'usage

00:17:36.110 --> 00:17:37.650
sans créer de blocage administratif.

00:17:38.890 --> 00:17:40.150
Le groupe du directeur financier a besoin

00:17:40.150 --> 00:17:41.170
de large pouvoir d'analyse,

00:17:41.290 --> 00:17:43.270
mais de contrôle strict sur le partage des résultats.

00:17:44.270 --> 00:17:47.150
Le groupe des stagiaires dispose d'un périmètre de données limité,

00:17:47.270 --> 00:17:49.630
mais suffisant pour contribuer au travail réel.

00:17:50.330 --> 00:17:52.790
Les responsables de départements occupent une position intermédiaire

00:17:52.790 --> 00:17:54.210
et l'informatique garde la possibilité

00:17:54.210 --> 00:17:56.610
d'ajuster si des projets spéciaux nécessitent des exceptions,

00:17:56.790 --> 00:17:57.470
nécessitent des exceptions.

00:17:57.750 --> 00:17:58.890
Vous ne cherchez pas à tout verrouiller

00:17:58.890 --> 00:18:00.170
jusqu'à créer de la frustration.

00:18:00.990 --> 00:18:02.650
Vous maintenez chaque expérience d'IA pertinente,

00:18:02.770 --> 00:18:04.870
sécurisée et alignée sur la politique de l'entreprise.

00:18:05.730 --> 00:18:06.510
Lorsque vous faites les bons choix,

00:18:06.670 --> 00:18:07.630
les bénéfices apparaissent rapidement.

00:18:08.850 --> 00:18:10.390
Les utilisateurs ne sont plus surpris par les données

00:18:10.390 --> 00:18:11.310
que leur fournit copilote

00:18:11.310 --> 00:18:13.250
car elles se trouvent toujours dans leur sphère de responsabilité.

00:18:14.530 --> 00:18:16.490
Les équipes de conformité ont moins d'incidents à enquêter

00:18:16.490 --> 00:18:18.430
car les surexpositions ne se produisent plus par accident.

00:18:19.730 --> 00:18:21.410
Et l'informatique peut enfin avancer

00:18:21.410 --> 00:18:22.970
sur les nouvelles fonctionnalités de copilote

00:18:22.970 --> 00:18:24.450
sans craindre qu'un déploiement global

00:18:24.450 --> 00:18:25.410
n'errode discrètement

00:18:25.410 --> 00:18:27.030
toutes les frontières de données

00:18:27.030 --> 00:18:28.110
qu'ils ont travaillé à construire.

00:18:29.210 --> 00:18:31.090
Avec des accès et des garde-fous fonctionnant de concert,

00:18:31.210 --> 00:18:33.250
vous avez considérablement réduit votre profil de risque.

00:18:34.630 --> 00:18:36.090
Mais un modèle bien conçu n'a d'intérêt

00:18:36.090 --> 00:18:37.470
que si vous pouvez prouver son bon fonctionnement,

00:18:37.590 --> 00:18:38.770
aussi bien pour vous-même que pour quiconque,

00:18:38.990 --> 00:18:40.770
viendrait frapper à votre porte avec une demande d'audite.

00:18:41.930 --> 00:18:43.410
Prouver la conformité sans ralentir la cadence.

00:18:43.970 --> 00:18:46.030
La conformité n'est pas qu'une simple mise en scène de sécurité,

00:18:46.190 --> 00:18:47.670
c'est la preuve qui satisfait les auditeurs.

00:18:49.130 --> 00:18:50.430
Les politiques et garde-fous sont utiles,

00:18:50.430 --> 00:18:51.950
mais si vous ne pouvez pas montrer exactement

00:18:51.950 --> 00:18:53.670
ce qui s'est passé avec les données assistées par l'IA,

00:18:53.830 --> 00:18:55.650
vous vous contentez d'affirmations au lieu de preuves.

00:18:56.850 --> 00:18:58.490
Un environnement copilot prêt pour l'audit

00:18:58.490 --> 00:18:59.710
signifie que chaque interaction,

00:19:00.010 --> 00:19:01.510
de la requête utilisateur à l'extraction,

00:19:01.810 --> 00:19:02.490
de données par l'IA,

00:19:02.770 --> 00:19:05.470
peut être expliquée et étayée par une piste vérifiable.

00:19:06.650 --> 00:19:07.830
Le piège est que beaucoup d'entreprises

00:19:07.830 --> 00:19:08.530
pensent être couvertes

00:19:08.530 --> 00:19:10.430
parce qu'elles réussissent leurs examens internes.

00:19:11.650 --> 00:19:14.090
Ces examens vérifient souvent l'existence de contrôles

00:19:14.090 --> 00:19:15.430
et quelques scénarios types,

00:19:15.630 --> 00:19:16.970
mais ils n'exigent pas toujours

00:19:16.970 --> 00:19:18.650
le niveau de granularité attendu

00:19:18.650 --> 00:19:19.910
par les auditeurs externes.

00:19:20.430 --> 00:19:22.990
Lorsqu'un évaluateur externe demande un journal

00:19:22.990 --> 00:19:24.130
de tout le contenu sensible

00:19:24.130 --> 00:19:26.270
consulté par copilote au cours du dernier trimestre,

00:19:27.050 --> 00:19:28.730
avec l'identité du demandeur et la raison,

00:19:28.970 --> 00:19:29.790
il est surprenant de voir

00:19:29.790 --> 00:19:31.730
combien de lacunes apparaissent.

00:19:33.430 --> 00:19:34.430
Soit les journaux sont incomplets,

00:19:34.630 --> 00:19:36.090
soit ils omettent totalement les événements

00:19:36.090 --> 00:19:37.030
liés à l'IA parce qu'ils n'ont

00:19:37.030 --> 00:19:38.630
jamais été étiquetés comme tels.

00:19:39.630 --> 00:19:40.470
C'est là que Microsoft Purview

00:19:40.470 --> 00:19:41.530
peut faire une réelle différence.

00:19:42.890 --> 00:19:43.950
Ses capacités de conformité

00:19:43.950 --> 00:19:45.130
ne se limitent pas à l'application

00:19:45.130 --> 00:19:46.430
d'étiquettes et de politiques des LP.

00:19:47.430 --> 00:19:48.150
Elles rassemblent également

00:19:48.150 --> 00:19:49.710
les preuves forensiques dont vous avez besoin.

00:19:50.910 --> 00:19:51.770
Dans un contexte copilot,

00:19:51.970 --> 00:19:52.670
Purview peut enregistrer

00:19:52.670 --> 00:19:54.050
chaque demande d'accès aux données pertinentes,

00:19:54.130 --> 00:19:54.890
l'identité associée

00:19:54.890 --> 00:19:56.150
et l'emplacement source.

00:19:57.370 --> 00:19:58.590
Il peut aussi corréler ces événements

00:19:58.590 --> 00:19:59.790
au modèle de déplacement de données,

00:19:59.930 --> 00:20:00.730
comme des fichiers sensibles

00:20:00.730 --> 00:20:01.750
référencés dans des brouillons,

00:20:01.890 --> 00:20:02.890
résumés ou exportations,

00:20:03.330 --> 00:20:05.470
sans dépendre de l'auto-déclaration de l'IA.

00:20:05.470 --> 00:20:08.510
Le score de conformité de Purview

00:20:08.510 --> 00:20:09.810
est bien plus qu'une simple mesure de vanité.

00:20:10.630 --> 00:20:11.330
C'est un instantané

00:20:11.330 --> 00:20:12.450
de la manière dont votre environnement

00:20:12.450 --> 00:20:13.270
se mesure au contrôle

00:20:13.270 --> 00:20:14.250
recommandé par Microsoft,

00:20:14.430 --> 00:20:15.830
y compris ceux qui limitent directement

00:20:15.830 --> 00:20:16.910
les risques liés à l'IA.

00:20:18.090 --> 00:20:18.810
Une meilleure hygiène

00:20:18.810 --> 00:20:19.830
des autorisations graphes,

00:20:19.930 --> 00:20:21.590
des configurations DLP plus strictes

00:20:21.590 --> 00:20:22.630
et des groupes basés sur les rôles

00:20:22.630 --> 00:20:23.190
bien entretenus

00:20:23.190 --> 00:20:24.410
contribuent tous à ce score.

00:20:25.110 --> 00:20:26.110
Et comme le score se met à jour,

00:20:26.330 --> 00:20:27.470
à mesure que vous effectuez des changements,

00:20:27.910 --> 00:20:28.970
vous pouvez voir en tant qu'asie réelle

00:20:28.970 --> 00:20:29.710
comment les améliorations

00:20:29.710 --> 00:20:30.570
de la gouvernance de l'IA

00:20:30.570 --> 00:20:32.270
renforcent votre niveau de conformité.

00:20:32.270 --> 00:20:35.870
Pensez à un examen réglementaire

00:20:35.870 --> 00:20:37.370
où vous devez justifier la présence

00:20:37.370 --> 00:20:38.370
de certaines données clients

00:20:38.370 --> 00:20:39.390
dans un rapport généré

00:20:39.390 --> 00:20:40.890
par copilote.

00:20:41.910 --> 00:20:42.870
Sans journalisation structurée,

00:20:42.950 --> 00:20:44.450
cette conversation devient pure spéculation.

00:20:45.470 --> 00:20:46.730
Avec Purview correctement configuré,

00:20:46.950 --> 00:20:48.030
vous pouvez montrer la demande d'accès

00:20:48.030 --> 00:20:48.790
dans un journal d'audit,

00:20:48.930 --> 00:20:49.990
indiquer le rôle et les autorisations

00:20:49.990 --> 00:20:50.630
qui l'ont autorisé

00:20:50.630 --> 00:20:52.110
et démontrer que le résultat

00:20:52.110 --> 00:20:53.350
est resté dans les canaux approuvés.

00:20:54.210 --> 00:20:55.290
C'est une discussion bien plus simple

00:20:55.290 --> 00:20:56.110
que de chercher à expliquer

00:20:56.110 --> 00:20:57.250
un événement non documenté.

00:20:58.510 --> 00:20:59.830
La clé est d'intégrer le reporting

00:20:59.830 --> 00:21:00.950
de conformité à votre cycle

00:21:00.950 --> 00:21:02.250
de gouvernance informatique habituel

00:21:02.250 --> 00:21:03.730
et non d'en faire un projet ponctuel

00:21:03.730 --> 00:21:04.710
avant un audit.

00:21:05.390 --> 00:21:06.310
Le reporting automatisé

00:21:06.310 --> 00:21:07.090
joue ici un rôle majeur.

00:21:07.490 --> 00:21:08.150
Purview peut générer

00:21:08.150 --> 00:21:08.870
des rapports récurrents

00:21:08.870 --> 00:21:09.470
sur les correspondances

00:21:09.470 --> 00:21:10.230
de politiques de protection

00:21:10.230 --> 00:21:10.790
des informations,

00:21:10.950 --> 00:21:11.670
les incidents des LP

00:21:11.670 --> 00:21:12.870
et l'utilisation des étiquettes

00:21:12.870 --> 00:21:13.550
de sensibilité

00:21:13.550 --> 00:21:14.470
et l'utilisation des étiquettes

00:21:14.470 --> 00:21:15.030
de sensibilité.

00:21:15.270 --> 00:21:16.350
Lorsque ces rapports sont programmés

00:21:16.350 --> 00:21:17.070
pour arriver chaque mois

00:21:17.070 --> 00:21:18.130
dans l'espace de travail

00:21:18.130 --> 00:21:19.150
de votre équipe de gouvernance,

00:21:19.290 --> 00:21:20.090
vous établissez une base

00:21:20.090 --> 00:21:21.630
de référence de l'activité IA

00:21:21.630 --> 00:21:22.570
facile à examiner.

00:21:23.790 --> 00:21:24.530
Toute anomalie ressort

00:21:24.530 --> 00:21:25.630
par rapport aux modèles historiques.

00:21:26.330 --> 00:21:26.890
Les fonctionnalités

00:21:26.890 --> 00:21:27.550
permettant de gagner du temps

00:21:27.550 --> 00:21:27.910
s'accumulent.

00:21:28.170 --> 00:21:29.310
Par exemple, Purview est fourni

00:21:29.310 --> 00:21:30.490
avec des rapports prédéfinis

00:21:30.490 --> 00:21:31.150
qui mettent en évidence

00:21:31.150 --> 00:21:32.090
tous les incidents impliquant

00:21:32.090 --> 00:21:32.870
du contenu étiqueté,

00:21:32.990 --> 00:21:33.850
regroupé par emplacement

00:21:33.850 --> 00:21:34.990
ou type d'activité.

00:21:36.250 --> 00:21:37.410
Si une session copilot

00:21:37.410 --> 00:21:38.850
a intégré un document confidentiel

00:21:38.850 --> 00:21:39.390
dans une sortie

00:21:39.390 --> 00:21:40.870
et que votre DLP est intervenu,

00:21:40.970 --> 00:21:42.090
cet incident apparaît déjà

00:21:42.090 --> 00:21:42.670
dans un rapport

00:21:42.670 --> 00:21:43.310
sans que vous ayez

00:21:43.310 --> 00:21:44.630
à créer une requête personnalisée.

00:21:46.050 --> 00:21:46.590
Vous pouvez ensuite

00:21:46.590 --> 00:21:47.550
approfondir cet enregistrement

00:21:47.550 --> 00:21:48.590
pour obtenir plus de détails,

00:21:48.770 --> 00:21:49.390
mais le gros travail

00:21:49.390 --> 00:21:50.630
de collecte et de catégorisation

00:21:50.630 --> 00:21:51.450
est déjà effectué.

00:21:52.550 --> 00:21:53.430
Une autre efficacité

00:21:53.430 --> 00:21:54.410
réside dans l'intégration

00:21:54.410 --> 00:21:55.310
entre l'audit Purview

00:21:55.310 --> 00:21:56.110
et les données d'accès

00:21:56.110 --> 00:21:56.750
basées sur les rôles

00:21:56.750 --> 00:21:57.990
de Microsoft 365,

00:21:57.990 --> 00:21:58.970
enter 5.

00:22:00.030 --> 00:22:00.970
Comme Purview comprend

00:22:00.970 --> 00:22:01.770
les groupes en trahédi,

00:22:01.910 --> 00:22:02.890
il peut segmenter

00:22:02.890 --> 00:22:03.490
les journaux d'accès

00:22:03.490 --> 00:22:04.110
par type de rôle.

00:22:05.490 --> 00:22:05.990
Cela signifie

00:22:05.990 --> 00:22:06.630
que vous pouvez répondre

00:22:06.630 --> 00:22:07.590
rapidement à des questions

00:22:07.590 --> 00:22:08.130
ciblées comme

00:22:08.130 --> 00:22:08.990
montrez-moi tous les cas

00:22:08.990 --> 00:22:09.650
où des rôles marketing

00:22:09.650 --> 00:22:10.430
ont accédé à des données

00:22:10.430 --> 00:22:11.070
étiquetées finances

00:22:11.070 --> 00:22:11.570
via copilot

00:22:11.570 --> 00:22:12.950
au cours des 90 derniers jours.

00:22:14.690 --> 00:22:15.350
Cette capacité

00:22:15.350 --> 00:22:16.250
à filtrer, à filtrer

00:22:16.250 --> 00:22:16.930
à la fois par rôle

00:22:16.930 --> 00:22:18.170
et par classification de données

00:22:18.170 --> 00:22:19.050
est exactement

00:22:19.050 --> 00:22:19.990
ce que recherchent

00:22:19.990 --> 00:22:21.270
les auditeurs externes.

00:22:21.950 --> 00:22:22.550
En y réfléchissant,

00:22:22.610 --> 00:22:23.390
la conformité à ce niveau

00:22:23.390 --> 00:22:24.170
n'est pas un fardeau.

00:22:24.750 --> 00:22:25.310
C'est un garde-fou

00:22:25.310 --> 00:22:26.350
qui confirme que votre conception

00:22:26.350 --> 00:22:26.890
de la gouvernance

00:22:26.890 --> 00:22:27.770
fonctionne dans la pratique.

00:22:28.930 --> 00:22:29.610
Cela élimine également

00:22:29.610 --> 00:22:30.370
le stress des auditeurs

00:22:30.370 --> 00:22:30.970
car vous ne cherchez pas

00:22:30.970 --> 00:22:31.430
à rassembler.