Administration et gouvernance de Microsoft 365 Copilot : sécurité, permissions et données

Problème métier résolu

Les directions veulent déployer Microsoft 365 Copilot rapidement, mais le tenant n’a jamais été audité : sur-partage ancien, étiquettes absentes, agents créés sans contrôle, et personne ne sait quels contrôles sa licence permet réellement.

Présentation

Microsoft 365 Copilot ne crée pas de nouveaux droits : il rend visible tout ce à quoi un utilisateur a déjà accès, y compris les documents sur-partagés oubliés depuis des années. Les administrateurs doivent donc préparer le tenant, encadrer les usages et suivre l’adoption avec les outils du Copilot Control System : centre d’administration Microsoft 365, SharePoint Advanced Management, Microsoft Purview, centre d’administration Power Platform. Cette formation, construite sur un tenant de démonstration, enchaîne audits, paramétrages et scénarios d’incident. Les participants repartent avec une feuille de route de déploiement, une matrice de contrôles par licence et des modèles de politiques, sans jamais toucher à leur production pendant la session.

Public

• Administrateurs Microsoft 365, SharePoint et Teams
• Responsables sécurité des systèmes d’information et équipes conformité
• DSI et responsables infrastructure de PME, ETI et collectivités
• Délégués à la protection des données travaillant avec la DSI
• Chefs de projet déploiement Copilot

Niveau et prérequis

Niveau : Intermédiaire.

• Administration courante d’un tenant Microsoft 365 (utilisateurs, licences, SharePoint ou Teams)
• Notions de base sur Entra ID et sur les permissions SharePoint
• Un tenant de démonstration ou de test avec rôles d’administration, préparé avant la session
• Rôles d’administration (global, SharePoint, Purview ou Copilot) sur un tenant de test ou de démonstration, jamais sur la production pendant les exercices
• Licences Microsoft 365 E3/E5, Business Premium ou équivalentes A/G, avec quelques licences Microsoft 365 Copilot attribuées
• Accès à Microsoft Purview et à SharePoint Advanced Management selon la licence du tenant
• Accès au centre d’administration Power Platform pour la gouvernance des agents et des flux

Objectifs opérationnels

• Expliquer comment Microsoft 365 Copilot accède aux données et où se situent les risques
• Auditer et corriger le sur-partage SharePoint et OneDrive avant déploiement
• Configurer étiquettes de confidentialité, DLP et audit dans Microsoft Purview pour Copilot
• Encadrer les agents, Copilot Studio et Power Automate via le centre d’administration Power Platform
• Piloter l’attribution des licences, les paramètres Copilot et les rapports d’usage
• Construire une feuille de route de déploiement adaptée à la licence du tenant

Compétences visées

• Auditer et remédier le sur-partage avant déploiement
• Configurer étiquettes, DLP et audit Purview pour Copilot
• Gouverner agents, flux et crédits dans Power Platform
• Piloter licences, paramètres et rapports d’adoption
• Traiter un incident lié à Copilot et documenter la réponse

Programme séquencé

Cas pratiques

• Auditer le sur-partage d’un tenant avant d’attribuer les premières licences Copilot
• Appliquer une étiquette « Confidentiel direction » et vérifier son effet dans Copilot
• Restreindre la création d’agents Copilot Studio à un groupe pilote
• Répondre à une demande d’accès RGPD portant sur l’historique Copilot d’un salarié
• Construire un tableau de bord d’adoption pour le comité de direction
• Bloquer les connecteurs non approuvés dans Power Automate et Copilot Studio

Exercice de démonstration

Sur le tenant de démonstration, le formateur fait apparaître dans une réponse Copilot un document fictif de rémunération sur-partagé, puis déroule en direct l’enquête (audit, rapport de sur-partage), la correction (accès restreint, étiquette, DLP) et la vérification que la réponse ne l’expose plus.

Outils étudiés

Microsoft 365 Copilot, Centre d’administration Microsoft 365, Microsoft Purview, SharePoint Advanced Management, Centre d’administration Power Platform, Microsoft Entra ID, Copilot Studio

Livrables

• Feuille de route de déploiement Copilot en quatre phases, adaptée à vos licences
• Matrice des contrôles disponibles par licence (E3, E5, Business, A/G) avec priorités
• Modèles de politiques : étiquettes, DLP Copilot, stratégies Power Platform, accès restreint
• Check-list d’audit du sur-partage et plan de remédiation type
• Trame de reporting mensuel pour la direction : adoption, incidents, actions

Modalités pédagogiques et évaluation

• À distance en direct, 14 h sur 2 journées, groupes de 10 participants maximum.
• Quiz de positionnement et quiz final sur l’architecture et les contrôles par licence
• Audit évalué du sur-partage avec plan de remédiation argumenté
• Résolution de trois incidents simulés avec compte rendu écrit
• Feuille de route de déploiement présentée et discutée en fin de session

Confidentialité et conformité

Les ateliers utilisent un tenant de démonstration peuplé de documents, utilisateurs et sites fictifs ; aucun paramétrage n’est appliqué sur votre tenant de production pendant la session.

• Les licences Microsoft 365, Microsoft 365 Copilot, SharePoint Advanced Management, Purview et les crédits consommés ne sont pas inclus dans le prix de la formation
• Rôles d’administration, licences et accès au tenant de test doivent être vérifiés avant les exercices ; aucune modification n’est faite en production
• RGPD : registre des traitements, information des salariés, durées de conservation des interactions Copilot et droits d’accès, à instruire avec le DPO
• IA Act et chartes internes : documentation des usages, supervision humaine et traçabilité des agents déployés
• AI2 Lab est un organisme de formation indépendant, sans lien de partenariat ni d’accréditation avec Microsoft ; les fonctionnalités évoluent et sont présentées selon la licence et la configuration du tenant

Formateur

Formateur administrateur Microsoft 365 confirmé ayant accompagné des déploiements de Microsoft 365 Copilot, maîtrisant Purview, SharePoint Advanced Management, Entra ID et la gouvernance Power Platform.

Personnalisation (intra)

• Matrice des contrôles ajustée aux licences réelles de votre tenant après l’entretien de cadrage
• Scénarios d’incident inspirés de votre secteur (santé, juridique, finance, public)
• Atelier conjoint DSI et DPO sur le registre des traitements et l’information des salariés
• Session complétée par un module sur Copilot Studio ou sur SharePoint selon vos priorités

Inclus dans la gamme Expert métier

• Entretien de cadrage avec le formateur (30 min)
• Cas pratiques sur documents fictifs de votre spécialité
• Bibliothèque de prompts et modèles de votre métier
• Assistant ou workflow construit pendant la session
• Fiche confidentialité, secret professionnel et conformité
• Plan d'action professionnel
• Évaluation finale et attestation de réalisation
• Point de suivi à 30 jours (visio 45 min)

Conditions

• Tarifs hors taxes ; licences logicielles non incluses.
• Devis, programme et convention de formation transmis après un échange de qualification ; date confirmée une fois le formateur disponible.
• Financement possible via OPCO ou plan de développement des compétences selon les critères de l’OPCO ; formation non certifiante, non éligible au CPF.
• Attestation de réalisation remise en fin de formation ; feuilles d’émargement fournies.