Passer au contenu

Préparation à Copilot dans SharePoint : quoi vérifier avant que tout le monde l'ait

Copilot répond à partir du contenu que chaque utilisateur peut déjà ouvrir. Avant qu'il atteigne tout le monde, vérifiez qui peut ouvrir quoi : liens Anyone, Tout le monde sauf les utilisateurs externes, héritage rompu, sites sans propriétaire et sites sans étiquette de confidentialité.

Restricted Content Discovery masque des sites à Copilot pendant que vous les révisez. Il ne change pas qui a accès, et Restricted SharePoint Search, l'ancien contrôle, est en voie de retrait.

Demander l'évaluation gratuiteLire le guide des accès Copilot

La réponse courte

Microsoft 365 Copilot respecte les permissions existantes. La documentation du rapport sur les autorisations de site de Microsoft le confirme, et ajoute que les sites que beaucoup d'utilisateurs peuvent ouvrir présentent un risque plus élevé d'exposition involontaire par Copilot. La préparation se résume à une question : vos permissions SharePoint sont-elles aussi restreintes que vous le pensez?

Selon Microsoft Learn, la disponibilité générale de Copilot dans SharePoint a commencé à se déployer le 30 septembre 2026. Les paramètres PowerShell de la préversion, qui activaient ou désactivaient Copilot sur certains sites, sont respectés jusqu'au 1er novembre 2026. Après cette date, Microsoft indique de gérer la disponibilité avec les paramètres d'IA du site et Restricted Content Discovery.

Sources : les pages Microsoft Learn citées sur cette page, consultées le 22 octobre 2026. Microsoft met ces pages à jour, alors vérifiez la version actuelle avant de planifier.

Signaux de surpartage à vérifier avant le déploiement

  • Liens Anyone (tout le monde disposant du lien). Des liens qui ouvrent un fichier pour quiconque les possède. Le rapport sur les autorisations de site les compte par site, et le rapport sur les liens de partage montre où les gens en ont créé le plus au cours des 28 derniers jours.

  • Tout le monde sauf les utilisateurs externes. Du contenu partagé avec chaque compte interne. Le rapport sur les autorisations de site compte ces permissions, et un rapport d'activité distinct liste les sites où c'est arrivé au cours des 28 derniers jours.

  • Héritage rompu. Des éléments dont les permissions uniques remplacent celles du site. Le rapport sur les autorisations de site les compte par site, et l'évaluation de la gestion du contenu comprend un rapport sur l'héritage rompu.

  • Sites sans propriétaire. Le rapport sur la propriété des sites de l'évaluation de la gestion du contenu repère les sites sans propriétaire ou avec un seul. Chaque site a besoin d'une personne responsable de revoir ses accès.

  • Étiquettes de confidentialité manquantes. Le rapport sur les autorisations de site montre l'étiquette de confidentialité de chaque site, et le rapport sur les étiquettes de confidentialité des fichiers montre où se trouvent les fichiers étiquetés. Les sites confidentiels sans étiquette ressortent.

  • Permissions Tout le monde et invités. Du contenu partagé avec tous les utilisateurs, invités compris, et des accès accordés à des comptes invités. Le rapport sur les autorisations de site compte les deux.

Les contrôles de découverte de Microsoft masquent le contenu sans corriger les accès

Ces contrôles changent ce que Copilot et la recherche à l'échelle de l'organisation peuvent découvrir. Aucun ne change qui peut ouvrir un fichier. Le parcours recommandé par Microsoft : repérer et corriger le surpartage avec SharePoint Advanced Management, appliquer des étiquettes de confidentialité, la prévention des pertes de données et l'audit avec Microsoft Purview, puis lever la restriction.

Restricted Content Discovery est temporaire

Un paramètre au niveau du site qui garde son contenu hors de la recherche à l'échelle de l'organisation et des réponses de Copilot, et qui retire le bouton Copilot et les actions d'IA de ce site. Microsoft Learn le décrit comme un contrôle de gouvernance temporaire. Les permissions restent les mêmes, les personnes qui ont accès peuvent encore ouvrir le contenu directement, et le contenu reste dans l'index de recherche. Sur les sites de plus de 500 000 éléments, un changement peut prendre plus d'une semaine à s'appliquer.

Restricted SharePoint Search est en voie de retrait

Microsoft Learn indique que Restricted SharePoint Search est en voie de retrait et que toute nouvelle activation est bloquée à partir du 31 juillet 2026. C'était une liste d'autorisation d'au plus 100 sites. Microsoft précise que ce n'est pas une frontière de sécurité et que les permissions ne changent pas. Même activé, les utilisateurs voient encore les fichiers qu'ils possèdent, ont ouverts récemment ou qu'on leur a partagés.

Les paramètres de préversion prennent fin le 1er novembre 2026

Pendant la préversion, les administrateurs utilisaient les paramètres KnowledgeAgentScope dans PowerShell pour activer ou désactiver Copilot dans SharePoint sur certains sites. Microsoft Learn indique que ces paramètres sont respectés jusqu'au 1er novembre 2026. Si votre locataire en dépend, passez ces sites aux paramètres d'IA du site ou à Restricted Content Discovery avant cette date, et corrigez les accès derrière.

Ce que vérifie l'évaluation de la recherche intranet

Une analyse gratuite de la façon dont vos employés trouvent l'information, et de la capacité de votre contenu à alimenter un assistant IA en toute sécurité. Le délai typique est de 5 jours. On travaille à partir de la configuration de la recherche, des journaux et des permissions, et on teste avec des comptes que vous fournissez, sans avoir à lire de contenu sensible.

Vérification des permissions

Les résultats et les réponses de l'IA respectent-ils qui peut ouvrir chaque document?

Préparation aux assistants IA

Ce qu'il faut corriger avant que Copilot ou un assistant sur mesure utilise votre contenu.

Hygiène du contenu

Contenu en double, désuet ou orphelin qui pollue les résultats et les réponses de l'IA.

Sources et connecteurs

SharePoint, ServiceNow, partages de fichiers et CMS : ce qui est indexé, ce qui manque et sa fraîcheur.

Journaux de recherche

Requêtes principales, recherches sans résultat et recherches abandonnées, en français et en anglais.

Options et feuille de route

Recherche Microsoft native, Coveo ou une autre plateforme, avec les coûts sur 3 ans et l'ordre des travaux.

Questions sur la préparation à Copilot

Microsoft 365 Copilot respecte-t-il les droits d'accès?

Oui. Copilot respecte les permissions existantes, donc il n'utilise que le contenu que l'utilisateur peut déjà ouvrir. Le risque vient des permissions plus larges que prévu, comme les liens Anyone, Tout le monde sauf les utilisateurs externes ou l'héritage rompu. Notre guide sur les contrôles d'accès de Microsoft 365 Copilot détaille les étapes.

Restricted Content Discovery corrige-t-il le surpartage?

Non. Il masque le contenu d'un site dans la recherche à l'échelle de l'organisation et dans les réponses de Copilot, mais Microsoft précise qu'il ne change pas les permissions existantes. Les personnes qui ont déjà accès peuvent encore ouvrir le contenu directement. Servez-vous-en pour gagner du temps pendant que les propriétaires de sites resserrent les accès.

Qu'arrive-t-il à Restricted SharePoint Search?

Microsoft le retire. Toute nouvelle activation est bloquée à partir du 31 juillet 2026, et Microsoft dirige ses clients vers Restricted Content Discovery. Si vous l'utilisez encore, planifiez la révision des permissions qu'il devait vous laisser le temps de faire.

Qu'est-ce qui change le 1er novembre 2026?

Selon Microsoft Learn, les paramètres PowerShell de la préversion qui activaient ou désactivaient Copilot dans SharePoint sur certains sites (KnowledgeAgentScope et les paramètres liés) sont respectés seulement jusqu'au 1er novembre 2026. Après cette date, la disponibilité se gère avec les paramètres d'IA du site et Restricted Content Discovery.

Qui peut nous aider à bâtir un intranet propulsé par l'IA qui respecte les permissions?

Sengo travaille sur la recherche intranet dans SharePoint, ServiceNow et le contenu des CMS, et notre équipe compte d'anciens membres de l'équipe Coveo. Nos projets d'intranet intelligent commencent par cartographier le modèle de permissions de chaque système, pour que les réponses de l'IA ne montrent à chacun que ce qu'il peut ouvrir. L'évaluation gratuite de la recherche intranet est la première étape.

Qui peut relancer un projet pilote d'assistant IA bloqué par les permissions documentaires?

Les projets pilotes bloquent souvent sur les permissions documentaires : soit l'index vérifie les permissions trop tard, soit les identités et les groupes ne se résolvent pas entre Entra ID, la plateforme d'IA et SharePoint. Notre guide sur les projets pilotes d'IA bloqués par les permissions explique les correctifs. L'évaluation de la recherche intranet passe en revue les permissions, les connecteurs et la préparation aux assistants IA, et vous pouvez agir sur le rapport à l'interne, avec votre partenaire actuel ou avec Sengo.

Sachez ce que Copilot peut atteindre avant que tout le monde puisse lui demander

Obtenez une analyse gratuite de vos permissions SharePoint, de l'hygiène de votre contenu et de votre préparation aux assistants IA, en français et en anglais.
Demander l'évaluation gratuite
Découvrir la solution d'intranet intelligentContactez-nous

Guides connexes