Entretien — Microsoft 365 Copilot, Purview et sécurité des données (25 questions corrigées)

Copilot : fonctionnement

1. Qu'est-ce que Microsoft 365 Copilot ? — Un assistant IA intégré à Word, Excel, Outlook, Teams et PowerPoint, qui combine des grands modèles de langage avec les données de l'organisation via Microsoft Graph pour rédiger, résumer, analyser et automatiser. Mots-clés : LLM, Graph, productivité, intégration native.
2. Comment accède-t-il aux données ? — Par Microsoft Graph, qui indexe e-mails, documents, réunions et conversations, en respectant les permissions de l'utilisateur : il ne montre jamais un contenu auquel celui-ci n'a pas accès (security trimming).
3. Le grounding ? — L'enrichissement de la requête avec des données pertinentes du tenant avant l'envoi au modèle : réponses contextualisées, moins d'hallucinations.
4. Les données servent-elles à entraîner les modèles ? — Non : prompts, réponses et données Graph ne servent pas à entraîner les modèles de fondation et restent dans les limites de conformité du tenant (EU Data Boundary pour l'Europe).
5. Copilot Microsoft 365 et Copilot gratuit ? — Le gratuit s'appuie sur le web public ; la version Microsoft 365 (licence par utilisateur) accède aux données du tenant via Graph, avec protection des données commerciales.
6. Prérequis de déploiement ? — Licences éligibles (Microsoft 365 E3/E5, Business Standard/Premium) plus la licence Copilot, comptes Entra ID, applications Microsoft 365 à jour, réseau conforme et surtout hygiène des permissions SharePoint/OneDrive.

Copilot : risques et bonnes pratiques

7. Copilot peut-il provoquer des fuites ? ⭐ — Il ne contourne jamais les permissions, mais il révèle celles qui sont mal configurées : des documents sensibles partagés trop largement (oversharing) remontent à des utilisateurs qui ne les auraient jamais cherchés. Le risque est la gouvernance préexistante, pas l'outil. → Lab Préparer Copilot : audit de l'oversharing.
8. Préparer la sécurité d'un déploiement ? — 1) Auditer les permissions (rapports d'oversharing) ; 2) étiquettes de confidentialité Purview ; 3) stratégies DLP ; 4) Restricted SharePoint Search si besoin ; 5) pilote restreint avant généralisation.
9. Le shadow AI ? — L'usage d'outils d'IA non approuvés, souvent avec des données de l'entreprise : fuite, non-conformité RGPD, perte de contrôle. Réponse : une alternative approuvée et de la sensibilisation, pas seulement l'interdiction.
10. L'injection de prompt ? — Des instructions malveillantes cachées dans un contenu que l'IA lit (e-mail, document, page web) pour détourner son comportement ; directe (par l'utilisateur) ou indirecte (par le contenu). Protections : filtrage des entrées/sorties, moindre privilège de l'agent, supervision humaine des actions sensibles.
11. Mesurer et favoriser l'adoption ? — Tableau de bord Copilot et rapports d'usage (utilisateurs actifs, fonctionnalités, applications) ; champions internes, formations courtes par métier, bibliothèque de prompts, partage des cas d'usage gagnants.

Microsoft Purview

12. Purview en une phrase ? — La suite de gouvernance, de protection et de conformité des données : découvrir, classifier, étiqueter et protéger les informations sensibles.
13. Une étiquette de confidentialité ? — Un marquage (Public, Interne, Confidentiel, Très confidentiel) qui peut appliquer une protection persistante (chiffrement, restrictions, filigrane) qui suit le document hors de l'organisation ; Copilot la respecte et la fait hériter à ses contenus.
14. La DLP ? — Des stratégies qui détectent et bloquent le partage non autorisé d'informations sensibles (cartes bancaires, données personnelles, IBAN) dans les e-mails, Teams, SharePoint et sur les postes.
15. Lien entre Purview et Copilot ? ⭐ — Purview est le socle de sécurité de Copilot : étiquettes qui limitent ce qu'il restitue, DLP sur ses interactions, audit et eDiscovery des prompts et réponses. Pas de déploiement sérieux sans Purview configuré.
16. DSPM pour l'IA ? — Une vue centralisée de l'usage de l'IA dans l'organisation : données sensibles envoyées aux outils, risques d'oversharing, mesures correctives.

Sentinel, Defender et Zero Trust

17. Microsoft Sentinel ? — Le SIEM/SOAR cloud : collecte des journaux de toutes sources, détection par corrélation, réponse automatisée (playbooks).
18. Purview, Defender, Sentinel ? ⭐ — Purview protège la donnée ; Defender bloque les menaces (postes, identités, e-mails, applications) ; Sentinel voit tout et orchestre la réponse à l'échelle du SI.
19. Le Zero Trust ? ⭐ — Vérifier explicitement chaque accès, appliquer le moindre privilège (juste ce qu'il faut, juste à temps), supposer la compromission (segmenter, chiffrer, surveiller). Aucune confiance par défaut, même à l'intérieur du réseau.
20. Le Zero Trust appliqué à l'IA ? — Traiter l'IA comme une identité ou une application à gouverner : moindre privilège sur les données, authentification forte, applications IA autorisées, surveillance des interactions, validation humaine des actions sensibles des agents.
21. Pourquoi la MFA ? — Au moins deux preuves d'identité : elle bloque la grande majorité des compromissions de compte, pour un coût faible. C'est la base du Zero Trust.
22. L'accès conditionnel ? — Des règles « si/alors » : SI tel appareil, lieu ou niveau de risque, ALORS exiger la MFA, bloquer ou limiter. C'est l'outil qui met en œuvre le Zero Trust côté identité.

Mises en situation ESN

23. « Un client veut Copilot mais craint pour ses données. » ⭐ — Trois temps : rassurer sur l'architecture (permissions respectées, pas d'entraînement sur ses données), identifier le vrai risque (oversharing), proposer un plan (audit des permissions, étiquetage Purview, DLP, pilote, extension progressive avec suivi d'adoption).
24. « Un utilisateur a collé des données clients dans une IA publique. » ⭐ — Traiter l'incident (évaluer la sensibilité, notifier RSSI et DPO si données personnelles — RGPD), corriger (encadrer ou bloquer l'outil avec Defender for Cloud Apps), prévenir (sensibilisation, alternative approuvée). Corriger le système, pas punir.
25. « Expliquez Copilot à un utilisateur non technique. » ⭐ — « Un assistant intégré à vos outils, comme un collègue très rapide qui a lu tous vos documents autorisés : il résume vos réunions, prépare un brouillon ou analyse un tableau. Il ne voit que ce que vous avez le droit de voir, et c'est toujours vous qui validez. »

Conseils

Apprenez d'abord les questions marquées ⭐ (7, 15, 18, 19). Entraînez-vous à voix haute, 30 à 60 secondes par réponse, en plaçant naturellement les mots-clés. Les noms de fonctionnalités et de licences évoluent vite : vérifiez-les sur Microsoft Learn la semaine de l'entretien. Testez-vous avec l'examen Microsoft 365 Copilot, Purview et sécurité des données.