Votre IA n’accorde aucun droit nouveau : il exploite ceux qui existent déjà. Le risque ne vient donc pas de l’assistant, mais des habilitations trop larges et des contenus conservés au-delà de leur durée légale, que personne ne consultait plus et que l’IA rend soudain accessibles en une requête. Gouverner ces deux points avant l’activation coûte infiniment moins cher que de les traiter après un incident.
Que voit réellement votre IA dans votre organisation ?
Microsoft 365 Copilot, GEMINI ou Claude restituent à chaque utilisateur des informations issues des contenus auxquels son compte a accès dans le tenant. Le périmètre effectivement exploité correspond donc exactement au périmètre des habilitations en vigueur, y compris celles qui ont été accordées largement, temporairement ou par héritage, et jamais révisées.
C’est le point que la plupart des organisations découvrent après coup. Un espace collaboratif ouvert « à toute l’entreprise » pour dépanner un projet en 2021 n’était consulté par personne : personne n’y allait, donc l’ouverture était sans conséquence pratique. Le même espace, à portée d’une requête en langage naturel, devient une source légitime aux yeux de l’assistant.
L’IA n’introduit pas une faille. Elle supprime la protection par l’obscurité, qui n’était pas une politique de sécurité mais une conséquence de la difficulté de navigation.
Les référentiels non maîtrisés deviennent des surfaces d’exposition
Un référentiel non maîtrisé est un espace de stockage dont plus personne ne suit ni le contenu, ni les droits, ni le cycle de vie. Espaces de projets clos, bibliothèques créées pour un besoin ponctuel, dossiers personnels sur des partages réseau, archives de messagerie : ces zones existent dans toute organisation ayant plus de dix ans d’activité.
Trois caractéristiques les rendent problématiques dès lors qu’une IA les indexe.
- Aucun propriétaire identifié : Personne ne peut arbitrer sur ce qui doit être supprimé, restreint ou conservé.
- Des habilitations figées à leur état d’origine : Elles reflètent une organisation qui n’existe plus, avec des groupes d’accès dont les membres ont changé de fonction.
- Un contenu dont la sensibilité n’est pas déclarée : Faute d’étiquette, rien ne distingue une note interne d’un document contractuel.
Cette dernière caractéristique est la plus déterminante. Une intelligence artificielle ne déduit pas la confidentialité du contenu qu’elle lit : elle applique les règles qui lui sont déclarées. Ce qui n’est pas classé est traité comme exploitable.
À retenir
Les durées de conservation, angle mort de la conformité
Une règle de conservation détermine la durée pendant laquelle un document doit être conservé — ni plus, ni moins — et le sort qui lui est réservé à l’échéance. Dans un environnement où le contenu est réparti entre plusieurs référentiels, l’application de ces règles devient aléatoire : certains documents sont conservés bien au-delà de leur durée légale, d’autres supprimés prématurément, la plupart simplement oubliés.
La conservation excessive n’est pas un défaut d’hygiène : c’est un manquement. Le RGPD pose le principe de limitation de la conservation, qui interdit de conserver des données à caractère personnel au-delà de la durée nécessaire à la finalité poursuivie. La CNIL publie des référentiels sectoriels précisant ces durées.
L’exploitation par une IA transforme ce manquement latent en manquement démontrable. Une donnée qui aurait dû être supprimée en 2023 et qui alimente une réponse générée en 2026 constitue une preuve d’usage, horodatée.
Des habilitations qui ne suivent pas le document
Le second angle mort tient à la portée des droits. Lorsque les habilitations s’appliquent au dossier ou à la bibliothèque, un document déplacé change de régime de protection sans que sa nature ait changé. Une pièce contractuelle rangée temporairement dans un espace de travail partagé devient accessible à l’ensemble de cet espace.
Une gouvernance robuste attache les droits au document lui-même, à partir de ce qu’il est — son type, son tiers, son niveau de sensibilité. Ce principe suppose que le contenu soit décrit, ce qui renvoie au classement par métadonnées plutôt que par dossiers.
Ce que l’IA change dans l’équation
L’adoption de l’IA générative agit dans les deux sens. Elle augmente l’exposition du contenu existant, et elle augmente le volume de contenu produit : notes, synthèses, comptes rendus et brouillons se créent désormais en quelques secondes.
| Effet de l’IA | Conséquence pour la gouvernance |
| Accès facilité à l’ensemble du périmètre autorisé | Les habilitations trop larges produisent des effets immédiats |
| Production de contenu accélérée | Le volume à qualifier et à purger croît plus vite que la capacité de supervision |
| Réponses synthétisant plusieurs sources | La traçabilité de l’origine d’une information devient plus difficile à établir |
| Contenu généré non déclaré | Des documents entrent dans le référentiel sans type, sans durée ni sensibilité |
La supervision manuelle ne peut pas suivre cette progression. C’est ce constat, plus que le risque d’exposition ponctuelle, qui justifie d’automatiser l’application des règles plutôt que de les documenter.
Quatre chantiers avant l’activation
- Inventorier les espaces à propriétaire inconnu et leur affecter un responsable ou une décision de fermeture.
- Réviser les habilitations larges : groupes ouverts à toute l’organisation, liens de partage sans expiration, comptes d’anciens collaborateurs encore actifs.
- Écrire les durées de conservation par type de document — durée, point de départ, sort final — et vérifier qu’elles sont techniquement applicables, pas seulement décrites dans une procédure.
- Déclarer la sensibilité du contenu, en articulant les étiquettes Microsoft Purview avec une classification métier qui, elle, connaît la différence entre un contrat en cours et un contrat échu.
Ces quatre chantiers relèvent d’une problématique plus large, que nous traitons dans notre article sur les trois blocages d’une GED historique face à l’IA.
PARTITIO accompagne ces chantiers en environnement Microsoft 365, avec des certifications ISO 27001 et HDS pour les périmètres soumis à des exigences de sécurité renforcées ou à l’hébergement de données de santé.
Comment vérifier qu’une plateforme tient ses promesses en environnement réglementé ?
Le guide stratégique « Conçu pour l’IA » détaille les quatre preuves à exiger d’une solution documentaire déployée sous contrainte de conformité : piste d’audit, signature électronique, traçabilité et transmissions automatisées.
Questions fréquentes
Copilot peut-il accéder à des documents auxquels l’utilisateur n’a pas droit ?
Non. L’IA s’appuie sur les habilitations existantes du compte qui formule la requête. Le risque ne vient pas d’un contournement des droits, mais de droits accordés trop largement et jamais révisés : espaces ouverts à toute l’organisation, liens de partage sans expiration, groupes d’accès obsolètes. L’assistant rend exploitable ce qui était accessible sans être consulté.
Que faire avant d’activer un assistant d’IA sur son tenant ?
Deux actions couvrent l’essentiel du risque : inventorier les espaces sans propriétaire identifié, et réviser les habilitations les plus larges. En complément, vérifier que les durées de conservation sont réellement appliquées et non seulement décrites. Ces vérifications se mènent plus rapidement avant l’activation qu’après un premier incident.
Les étiquettes de sensibilité Microsoft Purview suffisent-elles ?
Elles constituent le socle technique de la protection, mais leur efficacité dépend de leur application effective. Une étiquette non posée ne protège rien. Une plateforme documentaire apporte le déclencheur métier qui manque : elle attribue la sensibilité à partir du type de document, du tiers concerné et du statut de l’affaire, plutôt qu’à partir d’un geste utilisateur.
Conserver trop longtemps un document est-il un risque juridique
Oui, dès lors qu’il contient des données à caractère personnel. Le RGPD impose de limiter la conservation à la durée nécessaire à la finalité poursuivie. Une conservation excessive constitue un manquement, indépendamment de tout incident de sécurité. L’exploitation de ces données par un assistant d’IA rend le manquement documenté et horodaté.
Qui doit piloter la gouvernance documentaire : la DSI, le DPO ou les métiers ?
Les trois, sur des périmètres distincts. Les métiers définissent les types de documents et les durées applicables à leur activité. Le DPO valide la conformité des durées et des finalités. La DSI rend les règles techniquement applicables et en supervise l’exécution. Une gouvernance portée par une seule de ces fonctions se révèle inapplicable ou non appliquée.
Faut-il tout nettoyer avant de déployer l’IA ?
Non, et l’attendre reviendrait à ne jamais déployer. La priorité porte sur les espaces à forte sensibilité et à propriétaire inconnu, qui représentent une part limitée du volume mais l’essentiel du risque. Le reste du patrimoine peut être traité progressivement, une fois les règles automatisées.
