.svg)
.svg)
Audit de sécurité Microsoft 365 Copilot : 1 500 € HT | IT Systèmes
L'audit de sécurité Microsoft 365 Copilot vérifie ce que Copilot peut lire, résumer et faire ressortir dans votre Microsoft 365, avant son activation ou après. Copilot ne crée pas de nouveaux accès : il révèle ceux qui existent déjà. Un document qu'un collaborateur peut ouvrir, même par erreur, Copilot peut le citer dans une réponse.
En une journée, en lecture seule, nous analysons vos droits de partage, la configuration de votre tenant, vos licences Copilot et vos agents. Vous recevez un rapport, un plan d'actions chiffré et une synthèse pour la direction. Forfait : 1 500 € HT.
Ce que l'audit vérifie : 5 axes, 40 règles de contrôle
Permissions et exposition des données
Licences et usage de Copilot
Configuration du tenant
Agents et Copilot Studio
Gouvernance et surveillance
Trois livrables, utilisables tout de suite
Pourquoi auditer avant d'activer Copilot
Copilot respecte les droits d'accès de chaque utilisateur. Le risque ne vient pas de lui, mais des droits trop larges accumulés depuis des années : un dossier RH partagé avec tout le monde, un lien anonyme créé pour un prestataire. Personne ne les trouvait ; avec Copilot, il suffit de poser la question. Les six situations que nous recherchons, classées par gravité selon le modèle Zero Trust de Microsoft et le CIS Microsoft 365 Benchmark :
- Accès « Tout le monde » sur des sites ou des fichiers (gravité critique)
- Groupe « Tout le monde sauf les utilisateurs externes » (élevée)
- Liens anonymes, accessibles à quiconque a l'adresse (élevée)
- Partage externe sans restriction de recherche par Copilot (élevée)
- Héritage de permissions rompu (moyenne)
- Sites sans propriétaire ni étiquette de sensibilité (moyenne)
Une méthode qui ne touche à rien : collecte en lecture seule par une application dédiée, authentifiée par certificat et révocable à tout moment. Nous lisons les métadonnées (qui a accès à quoi), jamais le contenu de vos fichiers.
En savoir plus :
→ Microsoft Copilot : prix, retour sur investissement et déploiement
Un forfait, une journée
L'audit de sécurité Microsoft 365 Copilot est proposé au forfait de 1 500 € HT. Il comprend une journée d'audit, les 5 axes d'analyse, les 40 règles de contrôle et les 3 livrables : rapport détaillé, plan d'actions chiffré en jours-homme et synthèse de direction.
Accès en lecture seule
Collecte des métadonnées
Analyse par 40 règles de contrôle
Restitution
Une feuille de route en quatre phases
-6.webp)
-2-3.webp)
-2-2.webp)
.webp)
-5.webp)
Questions fréquentes
Qu'est-ce qu'un audit de sécurité Microsoft 365 Copilot ?
C'est une vérification de ce que Copilot peut lire et faire ressortir dans votre Microsoft 365. Nous analysons les droits de partage, la configuration du tenant, les licences et les agents, puis nous remettons un plan d'actions chiffré pour corriger les accès trop larges.
Copilot crée-t-il de nouveaux risques de fuite ?
Copilot ne crée pas de nouveaux accès : il respecte les droits de chaque utilisateur. En revanche, il rend trouvable en une question tout ce qu'un utilisateur peut déjà ouvrir, y compris des documents partagés trop largement et oubliés.
Avez-vous accès au contenu de nos fichiers ?
Non. La collecte se fait en lecture seule, par une application dédiée authentifiée par certificat, que vous pouvez révoquer à tout moment. Nous lisons uniquement les métadonnées : qui a accès à quoi, jamais le contenu des documents.
Est-ce la même chose que les journaux d'audit de Copilot ?
Non. Les journaux d'audit de Microsoft Purview enregistrent après coup les échanges avec Copilot. Notre audit regarde en amont ce que Copilot peut atteindre, pour corriger les accès avant qu'un collaborateur tombe sur un document qu'il ne devrait pas voir.
Combien coûte l'audit et combien de temps dure-t-il ?
L'audit est un forfait de 1 500 € HT pour une journée d'audit. Il comprend les 5 axes d'analyse, les 40 règles de contrôle et les 3 livrables.