L’essentiel en bref<\/h2>\n\n- CVE-2025-32711 (EchoLeak) :<\/strong> Premi\u00e8re vuln\u00e9rabilit\u00e9 Zero-Click dans un syst\u00e8me d’IA en production. CVSS 9.3. Les attaquants pouvaient exfiltrer des donn\u00e9es du contexte Copilot sans interaction de l’utilisateur (Infosecurity Magazine, mai 2025).<\/li>\n
- Le CEPD critique la Commission europ\u00e9enne :<\/strong> En mars 2024, le D\u00e9l\u00e9gu\u00e9 europ\u00e9en \u00e0 la protection des donn\u00e9es a constat\u00e9 que la Commission europ\u00e9enne enfreignait la l\u00e9gislation sur la protection des donn\u00e9es en utilisant M365 – sp\u00e9cification insuffisante de la collecte de donn\u00e9es et absence de garanties de transfert.<\/li>\n
- 34 pour cent de Shadow AI en Allemagne :<\/strong> Un employ\u00e9 sur trois utilise des IA g\u00e9n\u00e9ratives avec un compte priv\u00e9 en dehors de l’IT de l’entreprise (Bitkom 2024). Seulement 23 pour cent des entreprises ont des r\u00e8gles \u00e0 ce sujet.<\/li>\n
- Le partage excessif est le plus grand risque :<\/strong> Microsoft lui-m\u00eame identifie les permissions excessives comme la cat\u00e9gorie de risque la plus fr\u00e9quente dans les d\u00e9ploiements de Copilot. Copilot rend imm\u00e9diatement exploitables les erreurs de permission existantes.<\/li>\n
- Gartner avertit :<\/strong> 40 pour cent de toutes les violations de la vie priv\u00e9e li\u00e9es \u00e0 l’IA d’ici 2027 proviendront de l’abus transfrontalier de GenKI (Gartner, f\u00e9vrier 2025).<\/li>\n<\/ul>\n
EchoLeak : la premi\u00e8re vuln\u00e9rabilit\u00e9 Zero-Click dans un syst\u00e8me d’IA<\/h2>\n
Copilot n’est pas un chatbot. C’est un syst\u00e8me qui acc\u00e8de \u00e0 toutes les donn\u00e9es qu’un utilisateur peut voir dans SharePoint, OneDrive, Teams et Outlook – et parfois \u00e0 des donn\u00e9es qu’il ne devrait pas voir. Pour les \u00e9quipes de s\u00e9curit\u00e9 informatique, cela signifie : chaque faille de permission, chaque partage \u00ab\u00a0Anyone\u00a0\u00bb oubli\u00e9, chaque espace de travail abandonn\u00e9 devient soudainement accessible par un moteur de recherche IA. Cet article montre quels vecteurs d’attaque sont document\u00e9s<\/a>, ce que recommande le BSI et quelles mesures doivent \u00eatre prises avant un d\u00e9ploiement de Copilot.<\/p>\nEn janvier 2025, des chercheurs d’Aim Labs ont d\u00e9couvert une vuln\u00e9rabilit\u00e9 dans Microsoft 365 Copilot qui a ouvert une nouvelle cat\u00e9gorie : CVE-2025-32711, baptis\u00e9e \u00ab\u00a0EchoLeak\u00a0\u00bb<\/strong>. Score CVSS : 9.3 sur 10. Particularit\u00e9 : aucun clic, aucune ouverture de fichier, aucune interaction de l’utilisateur requise. L’attaquant pouvait exfiltrer des donn\u00e9es directement du contexte Copilot d’un autre utilisateur.<\/p>\nMicrosoft a corrig\u00e9 la faille en mai 2025. Mais EchoLeak marque un tournant : c’\u00e9tait le premier cas document\u00e9 d’une vuln\u00e9rabilit\u00e9 Zero-Click dans un syst\u00e8me LLM en production. Pour les \u00e9quipes de s\u00e9curit\u00e9<\/a>, cela signifie que les assistants IA ne cr\u00e9ent pas seulement de nouvelles surfaces d’attaque – ils cr\u00e9ent des surfaces d’attaque qui peuvent \u00eatre exploit\u00e9es sans aucune participation de la victime.<\/p>\n\nCVSS 9.3<\/div>\nEchoLeak (CVE-2025-32711) – premi\u00e8re vuln\u00e9rabilit\u00e9 Zero-Click dans un syst\u00e8me d’IA en production<\/div>\nSource : Infosecurity Magazine \/ HackTheBox, mai 2025<\/div>\n<\/div>\nPrompt Injection : Quatre voies d’attaque document\u00e9es<\/h2>\n
EchoLeak n’est pas le seul vecteur d’attaque document\u00e9. Depuis 2024, les chercheurs en s\u00e9curit\u00e9 ont d\u00e9couvert plusieurs moyens de manipuler Copilot – et Microsoft a d\u00fb corriger chaque fois.<\/p>\n
ASCII Smuggling (Johann Rehberger, 2024) :<\/strong> Le chercheur a montr\u00e9 que des caract\u00e8res Unicode invisibles peuvent dissimuler des donn\u00e9es sensibles dans des hyperliens inoffensifs. Un email manipul\u00e9 ou un document pr\u00e9par\u00e9 suffit : Copilot ex\u00e9cute une injection de prompt indirecte, collecte des donn\u00e9es (y compris des codes MFA) et les cache dans un lien. Un clic de l’utilisateur exfiltre les donn\u00e9es. Microsoft a initialement classifi\u00e9 cette d\u00e9couverte comme \u00ab\u00a0faible gravit\u00e9\u00a0\u00bb – et n’a corrig\u00e9 qu’apr\u00e8s une d\u00e9monstration publique \u00e0 la conf\u00e9rence HITCON.<\/p>\nExfiltration de diagrammes Mermaid (Truesec, septembre 2025) :<\/strong> Copilot pouvait \u00eatre amen\u00e9, via des documents Office manipul\u00e9s, \u00e0 int\u00e9grer des contenus d’emails dans des liens interactifs au sein de diagrammes Mermaid. Microsoft a ensuite d\u00e9sactiv\u00e9 compl\u00e8tement les liens interactifs dans les diagrammes Mermaid.<\/p>\nContournement des \u00e9tiquettes confidentielles (janvier 2026) :<\/strong> Copilot acc\u00e9dait \u00e0 des emails prot\u00e9g\u00e9s dans les \u00e9l\u00e9ments envoy\u00e9s et les brouillons, malgr\u00e9 les \u00e9tiquettes de confidentialit\u00e9. Les politiques DLP ont \u00e9t\u00e9 contourn\u00e9es. Microsoft a fourni un patch d’urgence.<\/p>\nInjection de prompt indirecte via email (Zenity, Black Hat 2024) :<\/strong> Le PDG de Zenity a d\u00e9montr\u00e9 lors de la Black Hat USA que Copilot traitait de mani\u00e8re autonome des emails manipul\u00e9s – sans que la victime les ouvre. Dans la d\u00e9monstration, Copilot rempla\u00e7ait les donn\u00e9es bancaires dans les instructions de paiement et pr\u00e9sentait une fausse page de connexion Microsoft.<\/p>\n\n\u00ab\u00a0Le BSI recommande de r\u00e9aliser une analyse des risques pour le cas d’application concret avant d’int\u00e9grer de grands mod\u00e8les linguistiques d’IA dans les processus de travail.\u00a0\u00bb
\n– BSI, Mod\u00e8les d’IA g\u00e9n\u00e9rative : chances et risques, sens (mai 2024)<\/cite>\n<\/p><\/blockquote>\nOversharing : le risque quotidien sous-estim\u00e9<\/h2>\n
Les failles spectaculaires font les gros titres. Mais le plus grand risque li\u00e9 \u00e0 Copilot est banal : des autorisations excessives dans SharePoint, OneDrive et Teams.<\/strong> Microsoft lui-m\u00eame identifie l’oversharing comme la cat\u00e9gorie de risque la plus fr\u00e9quente lors des d\u00e9ploiements de Copilot.<\/p>\nLe probl\u00e8me : Copilot utilise le mod\u00e8le d’autorisation existant. Si un dossier SharePoint a \u00e9t\u00e9 partag\u00e9 avec un lien \u00ab\u00a0Anyone\u00a0\u00bb, si des espaces de travail orphelins avec des autorisations actives existent, si des autorisations de groupes imbriqu\u00e9s permettent l’acc\u00e8s \u00e0 des donn\u00e9es que l’utilisateur n’a jamais vues consciemment – alors Copilot rend tout cela imm\u00e9diatement recherchable et r\u00e9sumable.<\/p>\n
Un exemple : un employ\u00e9 demande \u00e0 Copilot \u00ab\u00a0Qu’est-ce qui a \u00e9t\u00e9 discut\u00e9 la semaine derni\u00e8re sur le projet Alpha ?\u00a0\u00bb Copilot recherche dans tous les chats Teams, les e-mails et les documents SharePoint auxquels l’utilisateur a acc\u00e8s – m\u00eame ceux dans des canaux qu’il n’a jamais visit\u00e9s, dans des dossiers qu’il n’a jamais ouverts. Si les autorisations sont trop larges, Copilot fournit des informations confidentielles que l’utilisateur n’aurait jamais trouv\u00e9es sans Copilot.<\/p>\n
Pour les entreprises allemandes, cela est particuli\u00e8rement critique. Contrairement aux \u00c9tats-Unis, o\u00f9 l’acc\u00e8s aux donn\u00e9es au sein d’une entreprise est souvent trait\u00e9 de mani\u00e8re g\u00e9n\u00e9reuse, le RGPD impose des exigences claires en mati\u00e8re de finalit\u00e9 et de minimisation des donn\u00e9es. Si Copilot r\u00e9sume des n\u00e9gociations salariales d’un canal RH \u00e0 un employ\u00e9 du d\u00e9partement marketing parce que les autorisations Teams \u00e9taient trop larges, ce n’est pas seulement un probl\u00e8me de s\u00e9curit\u00e9 – c’est une violation du RGPD. Les autorit\u00e9s de surveillance en Bavi\u00e8re et en Rh\u00e9nanie-du-Nord-Westphalie ont d\u00e9j\u00e0 signal\u00e9 que le traitement des donn\u00e9es assist\u00e9 par l’IA recevra une attention particuli\u00e8re.<\/p>\n
La recommandation de Microsoft est claire : avant de d\u00e9ployer Copilot, le mod\u00e8le d’autorisation doit \u00eatre nettoy\u00e9. Le plan d’\u00e9valuation de l’oversharing de Microsoft pr\u00e9voit : appliquer le principe du moindre privil\u00e8ge, des r\u00e9visions r\u00e9guli\u00e8res des permissions, SharePoint Advanced Management pour l’identification des sites \u00e0 risque. En pratique, cela signifie : des semaines, voire des mois de pr\u00e9paration avant qu’un premier utilisateur ne puisse activer Copilot.<\/p>\n
\n\n34 %<\/div>\ndes employ\u00e9s allemands utilisent l’IA sans passer par le service informatique<\/div>\n<\/div>\n\n23 %<\/div>\ndes entreprises allemandes ont des r\u00e8gles sur l’IA<\/div>\n<\/div>\n\n40 %<\/div>\ndes entreprises s’attendent \u00e0 une faille de l’IA d’ici 2027<\/div>\n<\/div>\n<\/div>\nSources : Bitkom 2024, Gartner 2025<\/div>\nD\u00e9cision de l’EDPS : lorsque la Commission europ\u00e9enne elle-m\u00eame enfreint le droit \u00e0 la protection des donn\u00e9es<\/h2>\n
Le 8 mars 2024, le Contr\u00f4leur europ\u00e9en de la protection des donn\u00e9es (EDPS) a officiellement constat\u00e9 : la Commission europ\u00e9enne enfreint le r\u00e8glement de protection des donn\u00e9es EU 2018\/1725 lors de l’utilisation de Microsoft 365. Les principaux constats : sp\u00e9cification insuffisante des donn\u00e9es personnelles collect\u00e9es par Microsoft et des finalit\u00e9s de cette collecte, et absence de garanties ad\u00e9quates pour les transferts de donn\u00e9es en dehors de l’UE\/EEE.<\/p>\n
La mesure \u00e9tait drastique : \u00e0 partir du 9 d\u00e9cembre 2024, tous les transferts de donn\u00e9es vers Microsoft en dehors de l’UE\/EEE devaient \u00eatre suspendus. La Commission europ\u00e9enne a depuis rem\u00e9di\u00e9 aux infractions – l’EDPS a clos l’enqu\u00eate en juillet 2025. Mais la d\u00e9cision reste un pr\u00e9c\u00e9dent : si la Commission europ\u00e9enne elle-m\u00eame enfreint le droit \u00e0 la protection des donn\u00e9es avec Microsoft M365, qu’en est-il pour une PME utilisant le m\u00eame logiciel avec moins de ressources ?<\/p>\n
Pour les entreprises DACH, c’est un appel \u00e0 l’action concret. Une \u00e9valuation d’impact sur la protection des donn\u00e9es selon l’art. 35 RGPD est vivement recommand\u00e9e par les experts en protection des donn\u00e9es lors de l’utilisation de Copilot. Et bien que Microsoft ait annonc\u00e9 un traitement des donn\u00e9es in-country pour l’Allemagne en novembre 2025, il est controvers\u00e9 parmi les juristes si cela r\u00e9sout enti\u00e8rement les pr\u00e9occupations li\u00e9es au RGPD.<\/p>\n
En novembre 2025, le BSI a publi\u00e9 un avertissement sp\u00e9cifique concernant les \u00ab\u00a0Evasion Attacks sur les mod\u00e8les linguistiques d’IA\u00a0\u00bb. Les recommandations : des invites syst\u00e8me pr\u00e9cises, le filtrage des contenus nuisibles dans les documents tiers et une confirmation explicite de l’utilisateur avant toute action ex\u00e9cut\u00e9e par un LLM. CERT-Bund a publi\u00e9 un avis sp\u00e9cifique sur M365 Copilot sous WID-SEC-2025-1746. Pour les entreprises soumises \u00e0 la r\u00e9glementation NIS2 ou KRITIS, ces recommandations du BSI ne sont pas optionnelles – elles font partie de l’obligation de diligence qui, en cas de non-respect, peut entra\u00eener une responsabilit\u00e9 personnelle des dirigeants.<\/p>\n
Shadow AI : le probl\u00e8me qui cro\u00eet plus vite que les politiques<\/h2>\n
Alors que les d\u00e9partements informatiques discutent du d\u00e9ploiement de Copilot, les employ\u00e9s ont d\u00e9j\u00e0 pris les devants. Selon Bitkom, 34 % des employ\u00e9s allemands<\/strong> utilisent des outils d’IA g\u00e9n\u00e9rative avec un compte priv\u00e9 en dehors du syst\u00e8me informatique de l’entreprise. Dans 8 % des entreprises, le Shadow AI est largement r\u00e9pandu – un doublement par rapport \u00e0 l’ann\u00e9e pr\u00e9c\u00e9dente. Et seulement 23 % des entreprises ont d\u00e9fini des r\u00e8gles pour l’utilisation de l’IA.<\/p>\n\u00c0 l’\u00e9chelle mondiale, la situation n’est pas meilleure : selon une enqu\u00eate de WalkMe aupr\u00e8s de 12 000 travailleurs du savoir, 60 % utilisent des outils d’IA au travail, mais seulement 18,5 % connaissent une politique officielle d’IA de leur employeur. 38 % partagent des donn\u00e9es confidentielles avec des plateformes d’IA sans autorisation.<\/p>\n
Gartner pr\u00e9voit : d’ici 2030, plus de 40 % des entreprises mondiales<\/strong> subiront des incidents de s\u00e9curit\u00e9 ou de conformit\u00e9 dus \u00e0 des outils d’IA non autoris\u00e9s. La pr\u00e9vision pour 2027 est plus sp\u00e9cifique : 40 % de toutes les violations de la protection des donn\u00e9es li\u00e9es \u00e0 l’IA r\u00e9sulteront d’un abus transfrontalier de l’IA g\u00e9n\u00e9rative.<\/p>\nPourquoi Copilot est plus dangereux que ChatGPT<\/h2>\n
De nombreuses entreprises assimilent Copilot \u00e0 ChatGPT – un chatbot permettant d’\u00e9crire des textes. C’est un malentendu fondamental. ChatGPT fonctionne avec les donn\u00e9es que l’utilisateur entre. Copilot fonctionne avec toutes les donn\u00e9es auxquelles l’utilisateur a acc\u00e8s<\/strong> – plus toutes les donn\u00e9es pr\u00e9sentes dans les ressources partag\u00e9es auxquelles il pourrait th\u00e9oriquement acc\u00e9der.<\/p>\nLa diff\u00e9rence en pratique : lorsqu’un employ\u00e9 donne un document interne \u00e0 ChatGPT, c’est une d\u00e9cision consciente – probl\u00e9matique, mais compr\u00e9hensible. Lorsque Copilot recherche automatiquement des e-mails, agr\u00e8ge des chats Teams et r\u00e9sume des documents SharePoint, cela se fait automatiquement et de mani\u00e8re invisible. L’utilisateur ne sait souvent m\u00eame pas \u00e0 partir de quelles sources Copilot compile ses r\u00e9ponses.<\/p>\n
Cela a des cons\u00e9quences sur la surface d’attaque. Avec ChatGPT, un attaquant doit inciter l’utilisateur \u00e0 faire une entr\u00e9e manipul\u00e9e. Avec Copilot, il suffit d’envoyer un e-mail manipul\u00e9 ou de placer un document pr\u00e9par\u00e9 dans un dossier partag\u00e9. Copilot tire le contenu de mani\u00e8re autonome – c’est le m\u00e9canisme que le CTO de Zenity a d\u00e9montr\u00e9 lors de la Black Hat et que Johann Rehberger a pouss\u00e9 \u00e0 son terme avec l’ASCII Smuggling.<\/p>\n
Pour les \u00e9quipes de s\u00e9curit\u00e9, cela signifie : La mod\u00e9lisation des menaces<\/a> pour Copilot est fondamentalement diff\u00e9rente de celle des autres outils d’IA. Il ne suffit pas de former l’utilisateur. Il faut s\u00e9curiser l’ensemble du paysage de donn\u00e9es – car Copilot trouve chaque faille et la pr\u00e9sente \u00e0 l’utilisateur sur un plateau d’argent.<\/p>\nMicrosoft a reconnu cela et offre depuis fin 2025 un traitement des donn\u00e9es in-country pour 15 pays, dont l’Allemagne. Cela r\u00e9sout partiellement le probl\u00e8me de transfert de donn\u00e9es. Mais cela ne r\u00e9sout pas le probl\u00e8me de partage excessif ni les attaques par injection de prompts qui se produisent \u00e0 l’int\u00e9rieur des limites de son propre tenant.<\/p>\n
Ce qui devrait \u00eatre obligatoire avant un d\u00e9ploiement Copilot<\/h2>\n
1. Audit des permissions avant le d\u00e9ploiement.<\/strong> Microsoft recommande SharePoint Advanced Management<\/a> pour effectuer un audit syst\u00e9matique des permissions. \u00c9liminer les liens \u00ab\u00a0Tout le monde\u00a0\u00bb, identifier les espaces de travail orphelins, r\u00e9soudre les permissions de groupes imbriqu\u00e9s. Aucun acc\u00e8s \u00e0 Copilot sans audit des permissions pr\u00e9alablement finalis\u00e9.<\/p>\n2. Appliquer syst\u00e9matiquement des \u00e9tiquettes de sensibilit\u00e9.<\/strong> Utiliser les \u00e9tiquettes de protection des informations Microsoft Purview sur tous les documents et courriels. Sans \u00e9tiquettes, aucune politique DLP efficace n\u2019est possible \u2013 et Copilot ignore tout contenu non \u00e9tiquet\u00e9.<\/p>\n3. Configurer des politiques DLP sp\u00e9cifiques pour Copilot.<\/strong> Depuis 2025, Microsoft Purview DLP prend explicitement en charge l\u2019emplacement \u00ab Microsoft 365 Copilot \u00bb. Ne pas configurer ces politiques revient \u00e0 l\u00e2cher Copilot sur les donn\u00e9es de l\u2019entreprise sans garde-fous.<\/p>\n4. Tester avec un groupe pilote avant d\u00e9ploiement organisationnel.<\/strong> Maximum 50 utilisateurs dans un environnement contr\u00f4l\u00e9. Surveillance active : quelles donn\u00e9es Copilot affiche-t-il qu\u2019il ne devrait pas montrer ? Ne passer \u00e0 l\u2019\u00e9chelle que lorsque la r\u00e9ponse est \u00ab aucune \u00bb.<\/p>\n5. R\u00e9aliser une \u00e9valuation d\u2019impact relative \u00e0 la protection des donn\u00e9es.<\/strong> L\u2019article 35 du RGPD exige une \u00e9valuation d\u2019impact lorsque le traitement est susceptible d\u2019engendrer des risques \u00e9lev\u00e9s. Un syst\u00e8me d\u2019intelligence artificielle ayant acc\u00e8s \u00e0 l\u2019int\u00e9gralit\u00e9 des donn\u00e9es d\u2019entreprise remplit pleinement ce crit\u00e8re.<\/p>\n6. Mettre en place une politique d\u2019utilisation de l\u2019IA.<\/strong> Des r\u00e8gles claires : quels outils sont autoris\u00e9s, quelles donn\u00e9es peuvent \u00eatre saisies, comment g\u00e9rer l\u2019IA fant\u00f4me (Shadow AI). Les chiffres de Bitkom sont sans appel : sans politique, chacun fait ce qu\u2019il veut.<\/p>\nL\u2019interaction entre le d\u00e9ploiement officiel de Copilot et l\u2019usage non officiel de l\u2019IA fant\u00f4me cr\u00e9e une double surface d\u2019attaque. D\u2019un c\u00f4t\u00e9, les instances Copilot contr\u00f4l\u00e9es, avec leurs vuln\u00e9rabilit\u00e9s document\u00e9es. De l\u2019autre, les outils d\u2019IA priv\u00e9s non supervis\u00e9s, dans lesquels les collaborateurs saisissent des donn\u00e9es clients, des d\u00e9tails contractuels ou des documents strat\u00e9giques internes \u2013 sans audit, sans journalisation, sans aucune tra\u00e7abilit\u00e9. Pour les CISO, c\u2019est le sc\u00e9nario cauchemardesque : impossible de s\u00e9curiser totalement ni le canal d\u2019IA officiel, ni celui qui est informel.<\/p>\n
\n\u00ab Les attaques assist\u00e9es par l\u2019IA sont, selon Gartner, le risque \u00e9mergent num\u00e9ro un pour les entreprises \u2013 trois trimestres cons\u00e9cutifs. \u00bb
\n– Enqu\u00eate Gartner sur les risques \u00e9mergents, Q3 2024, traduction libre<\/cite>\n<\/p><\/blockquote>\nLe point essentiel : Copilot n\u2019est pas un probl\u00e8me de s\u00e9curit\u00e9 en soi. C\u2019est un multiplicateur. Qui ma\u00eetrise ses permissions en tire profit. Qui ne les ma\u00eetrise pas donne \u00e0 une IA acc\u00e8s \u00e0 tout ce qui est mal prot\u00e9g\u00e9 \u2013 et rend ces donn\u00e9es consultables, r\u00e9sumables et exportables. La pr\u00e9paration \u00e0 Copilot n\u2019est pas une t\u00e2che informatique. C\u2019est une mission de s\u00e9curit\u00e9.<\/p>\n
Un dernier \u00e9l\u00e9ment de contexte : Microsoft n\u2019est pas l\u2019ennemi. Copilot est un outil productif qui, correctement pr\u00e9par\u00e9, apporte une r\u00e9elle valeur ajout\u00e9e. Mais cette pr\u00e9paration est la cl\u00e9 \u2013 et la majorit\u00e9 des entreprises sous-estiment l\u2019effort requis. La vuln\u00e9rabilit\u00e9 EchoLeak, la d\u00e9cision du CEPD et les chiffres de Bitkom sur l\u2019IA fant\u00f4me convergent tous vers la m\u00eame conclusion : d\u00e9ployer des assistants IA sans avoir au pr\u00e9alable mis en ordre les permissions, l\u2019architecture de protection des donn\u00e9es et les politiques d\u2019utilisation, c\u2019est agir de mani\u00e8re n\u00e9gligente. Or, sous NIS2, la n\u00e9gligence en mati\u00e8re de cybers\u00e9curit\u00e9 peut entra\u00eener des cons\u00e9quences personnelles pour la direction g\u00e9n\u00e9rale.<\/p>\n
Questions fr\u00e9quentes<\/h2>\n
Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n\nMicrosoft 365 Copilot est-il s\u00e9curis\u00e9 ?<\/strong><\/summary>\nCopilot lui-m\u00eame n’est pas intrins\u00e8quement non s\u00e9curis\u00e9. Mais il amplifie les probl\u00e8mes de permissions existants – il rend accessibles des donn\u00e9es que les utilisateurs n’auraient jamais trouv\u00e9es sans Copilot. Les vuln\u00e9rabilit\u00e9s document\u00e9es (EchoLeak, ASCII Smuggling, Label-Bypass) ont \u00e9t\u00e9 corrig\u00e9es par Microsoft, mais montrent que le syst\u00e8me est vuln\u00e9rable.<\/p>\n<\/details>\n\nQu’est-ce qu’EchoLeak (CVE-2025-32711) ?<\/strong><\/summary>\nLa premi\u00e8re vuln\u00e9rabilit\u00e9 zero-click document\u00e9e dans un syst\u00e8me d’IA productif. Score CVSS de 9,3 sur 10. Les attaquants pouvaient exfiltrer des donn\u00e9es du contexte Copilot sans que l’utilisateur n’ait \u00e0 faire quoi que ce soit. Microsoft a corrig\u00e9 la faille en mai 2025.<\/p>\n<\/details>\n\nQue d\u00e9cide le CEPD sur l’utilisation de Microsoft 365 ?<\/strong><\/summary>\nEn mars 2024, le Contr\u00f4leur europ\u00e9en de la protection des donn\u00e9es a constat\u00e9 que la Commission europ\u00e9enne avait enfreint le droit \u00e0 la protection des donn\u00e9es lors de l’utilisation de M365. Les infractions ont \u00e9t\u00e9 corrig\u00e9es d’ici juillet 2025, mais la d\u00e9cision reste pertinente en tant que pr\u00e9c\u00e9dent pour toutes les organisations de l’UE utilisant M365.<\/p>\n<\/details>\n\nAi-je besoin d’une \u00e9valuation d’impact sur la protection des donn\u00e9es pour Copilot ?<\/strong><\/summary>\nLes experts en protection des donn\u00e9es recommandent vivement une \u00e9valuation d’impact sur la protection des donn\u00e9es conform\u00e9ment \u00e0 l’article 35 du RGPD, car Copilot traite des donn\u00e9es personnelles et acc\u00e8de \u00e0 de larges ensembles de donn\u00e9es d’entreprise. Dans le Data Processing Addendum de Microsoft, il n’y a pas de dispositions sp\u00e9cifiques concernant l’IA\/Copilot.<\/p>\n<\/details>\n\n\u00c0 quel point l’IA fant\u00f4me est-elle r\u00e9pandue dans les entreprises allemandes ?<\/strong><\/summary>\n34 pour cent des employ\u00e9s allemands utilisent des outils d’IA g\u00e9n\u00e9rative avec un compte priv\u00e9, contournant ainsi l’IT de l’entreprise (Bitkom 2024). Dans 8 pour cent des entreprises, l’IA fant\u00f4me est largement r\u00e9pandue. Seulement 23 pour cent ont des r\u00e8gles pour l’utilisation de l’IA.<\/p>\n<\/details>\n\nQue dois-je faire avant de d\u00e9ployer Copilot ?<\/strong><\/summary>\nAu minimum : effectuer un audit des permissions dans SharePoint\/OneDrive\/Teams, mettre en place des \u00e9tiquettes de sensibilit\u00e9 \u00e0 grande \u00e9chelle, configurer des politiques DLP pour Copilot, r\u00e9aliser une \u00e9valuation d’impact sur la protection des donn\u00e9es et \u00e9tablir une politique d’utilisation de l’IA. Microsoft recommande un test pilote avec un maximum de 50 utilisateurs.<\/p>\n<\/details>\n\nCopilot peut-il acc\u00e9der \u00e0 des e-mails confidentiels ?<\/strong><\/summary>\nOui – si les permissions le permettent. En janvier 2026, un bug a \u00e9t\u00e9 document\u00e9 o\u00f9 Copilot acc\u00e9dait \u00e0 des e-mails prot\u00e9g\u00e9s dans les \u00e9l\u00e9ments envoy\u00e9s et les brouillons malgr\u00e9 les \u00e9tiquettes de confidentialit\u00e9. Microsoft a fourni un correctif d’urgence.<\/p>\n<\/details>\n
\n<\/p>\nLes choix de la r\u00e9daction<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/03\/supply-chain-angriff-trivy-code-2026-250x167.jpg\")
<\/span>\u00c0 lire<\/span>Attaque par cha\u00eene d\u2019approvisionnement sur Trivy : quand l\u2019outil de s\u00e9curit\u00e9 devient une arme<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/03\/identity-attacks-login-weapon-250x167.jpeg\")
<\/span>\u00c0 lire<\/span>Attaques par usurpation d\u2019identit\u00e9 en 2026 : Pourquoi les hackers ne s\u2019infiltrent plus, mais se connectent<\/span><\/span><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Copilote comme risque pour la s\u00e9curit\u00e9 : ce que les entreprises doivent savoir avant le d\u00e9ploiement. Vuln\u00e9rabilit\u00e9 Zero-Click CVSS 9,3, mise en demeure du CEPD, 34 % d’IA fant\u00f4me.","protected":false},"author":10,"featured_media":5571,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"risque de s\u00e9curit\u00e9","_yoast_wpseo_title":"Copilote comme risque pour la s\u00e9curit\u00e9 : quand l'assistant IA fuit les secrets d","_yoast_wpseo_metadesc":"Copilot comme risque de s\u00e9curit\u00e9 : vuln\u00e9rabilit\u00e9 Zero-Click CVSS 9.3, r\u00e9primande de l'EDPS, 34% d'IA fant\u00f4me. Ce que les entreprises doivent savoir avant le d\u00e9ploiement.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[256,260],"tags":[],"class_list":["post-12061","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-praxis-umsetzung-fr","category-strategie-governance-fr"],"evm_reading_time_minutes":17,"wpml_language":"fr","wpml_translation_of":5572,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/12061","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=12061"}],"version-history":[{"count":8,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/12061\/revisions"}],"predecessor-version":[{"id":21668,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/12061\/revisions\/21668"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/5571"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=12061"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=12061"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=12061"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
EchoLeak : la premi\u00e8re vuln\u00e9rabilit\u00e9 Zero-Click dans un syst\u00e8me d’IA<\/h2>\n
Copilot n’est pas un chatbot. C’est un syst\u00e8me qui acc\u00e8de \u00e0 toutes les donn\u00e9es qu’un utilisateur peut voir dans SharePoint, OneDrive, Teams et Outlook – et parfois \u00e0 des donn\u00e9es qu’il ne devrait pas voir. Pour les \u00e9quipes de s\u00e9curit\u00e9 informatique, cela signifie : chaque faille de permission, chaque partage \u00ab\u00a0Anyone\u00a0\u00bb oubli\u00e9, chaque espace de travail abandonn\u00e9 devient soudainement accessible par un moteur de recherche IA. Cet article montre quels vecteurs d’attaque sont document\u00e9s<\/a>, ce que recommande le BSI et quelles mesures doivent \u00eatre prises avant un d\u00e9ploiement de Copilot.<\/p>\n En janvier 2025, des chercheurs d’Aim Labs ont d\u00e9couvert une vuln\u00e9rabilit\u00e9 dans Microsoft 365 Copilot qui a ouvert une nouvelle cat\u00e9gorie : CVE-2025-32711, baptis\u00e9e \u00ab\u00a0EchoLeak\u00a0\u00bb<\/strong>. Score CVSS : 9.3 sur 10. Particularit\u00e9 : aucun clic, aucune ouverture de fichier, aucune interaction de l’utilisateur requise. L’attaquant pouvait exfiltrer des donn\u00e9es directement du contexte Copilot d’un autre utilisateur.<\/p>\n Microsoft a corrig\u00e9 la faille en mai 2025. Mais EchoLeak marque un tournant : c’\u00e9tait le premier cas document\u00e9 d’une vuln\u00e9rabilit\u00e9 Zero-Click dans un syst\u00e8me LLM en production. Pour les \u00e9quipes de s\u00e9curit\u00e9<\/a>, cela signifie que les assistants IA ne cr\u00e9ent pas seulement de nouvelles surfaces d’attaque – ils cr\u00e9ent des surfaces d’attaque qui peuvent \u00eatre exploit\u00e9es sans aucune participation de la victime.<\/p>\n EchoLeak n’est pas le seul vecteur d’attaque document\u00e9. Depuis 2024, les chercheurs en s\u00e9curit\u00e9 ont d\u00e9couvert plusieurs moyens de manipuler Copilot – et Microsoft a d\u00fb corriger chaque fois.<\/p>\n ASCII Smuggling (Johann Rehberger, 2024) :<\/strong> Le chercheur a montr\u00e9 que des caract\u00e8res Unicode invisibles peuvent dissimuler des donn\u00e9es sensibles dans des hyperliens inoffensifs. Un email manipul\u00e9 ou un document pr\u00e9par\u00e9 suffit : Copilot ex\u00e9cute une injection de prompt indirecte, collecte des donn\u00e9es (y compris des codes MFA) et les cache dans un lien. Un clic de l’utilisateur exfiltre les donn\u00e9es. Microsoft a initialement classifi\u00e9 cette d\u00e9couverte comme \u00ab\u00a0faible gravit\u00e9\u00a0\u00bb – et n’a corrig\u00e9 qu’apr\u00e8s une d\u00e9monstration publique \u00e0 la conf\u00e9rence HITCON.<\/p>\n Exfiltration de diagrammes Mermaid (Truesec, septembre 2025) :<\/strong> Copilot pouvait \u00eatre amen\u00e9, via des documents Office manipul\u00e9s, \u00e0 int\u00e9grer des contenus d’emails dans des liens interactifs au sein de diagrammes Mermaid. Microsoft a ensuite d\u00e9sactiv\u00e9 compl\u00e8tement les liens interactifs dans les diagrammes Mermaid.<\/p>\n Contournement des \u00e9tiquettes confidentielles (janvier 2026) :<\/strong> Copilot acc\u00e9dait \u00e0 des emails prot\u00e9g\u00e9s dans les \u00e9l\u00e9ments envoy\u00e9s et les brouillons, malgr\u00e9 les \u00e9tiquettes de confidentialit\u00e9. Les politiques DLP ont \u00e9t\u00e9 contourn\u00e9es. Microsoft a fourni un patch d’urgence.<\/p>\n Injection de prompt indirecte via email (Zenity, Black Hat 2024) :<\/strong> Le PDG de Zenity a d\u00e9montr\u00e9 lors de la Black Hat USA que Copilot traitait de mani\u00e8re autonome des emails manipul\u00e9s – sans que la victime les ouvre. Dans la d\u00e9monstration, Copilot rempla\u00e7ait les donn\u00e9es bancaires dans les instructions de paiement et pr\u00e9sentait une fausse page de connexion Microsoft.<\/p>\n \n\u00ab\u00a0Le BSI recommande de r\u00e9aliser une analyse des risques pour le cas d’application concret avant d’int\u00e9grer de grands mod\u00e8les linguistiques d’IA dans les processus de travail.\u00a0\u00bb Les failles spectaculaires font les gros titres. Mais le plus grand risque li\u00e9 \u00e0 Copilot est banal : des autorisations excessives dans SharePoint, OneDrive et Teams.<\/strong> Microsoft lui-m\u00eame identifie l’oversharing comme la cat\u00e9gorie de risque la plus fr\u00e9quente lors des d\u00e9ploiements de Copilot.<\/p>\n Le probl\u00e8me : Copilot utilise le mod\u00e8le d’autorisation existant. Si un dossier SharePoint a \u00e9t\u00e9 partag\u00e9 avec un lien \u00ab\u00a0Anyone\u00a0\u00bb, si des espaces de travail orphelins avec des autorisations actives existent, si des autorisations de groupes imbriqu\u00e9s permettent l’acc\u00e8s \u00e0 des donn\u00e9es que l’utilisateur n’a jamais vues consciemment – alors Copilot rend tout cela imm\u00e9diatement recherchable et r\u00e9sumable.<\/p>\n Un exemple : un employ\u00e9 demande \u00e0 Copilot \u00ab\u00a0Qu’est-ce qui a \u00e9t\u00e9 discut\u00e9 la semaine derni\u00e8re sur le projet Alpha ?\u00a0\u00bb Copilot recherche dans tous les chats Teams, les e-mails et les documents SharePoint auxquels l’utilisateur a acc\u00e8s – m\u00eame ceux dans des canaux qu’il n’a jamais visit\u00e9s, dans des dossiers qu’il n’a jamais ouverts. Si les autorisations sont trop larges, Copilot fournit des informations confidentielles que l’utilisateur n’aurait jamais trouv\u00e9es sans Copilot.<\/p>\n Pour les entreprises allemandes, cela est particuli\u00e8rement critique. Contrairement aux \u00c9tats-Unis, o\u00f9 l’acc\u00e8s aux donn\u00e9es au sein d’une entreprise est souvent trait\u00e9 de mani\u00e8re g\u00e9n\u00e9reuse, le RGPD impose des exigences claires en mati\u00e8re de finalit\u00e9 et de minimisation des donn\u00e9es. Si Copilot r\u00e9sume des n\u00e9gociations salariales d’un canal RH \u00e0 un employ\u00e9 du d\u00e9partement marketing parce que les autorisations Teams \u00e9taient trop larges, ce n’est pas seulement un probl\u00e8me de s\u00e9curit\u00e9 – c’est une violation du RGPD. Les autorit\u00e9s de surveillance en Bavi\u00e8re et en Rh\u00e9nanie-du-Nord-Westphalie ont d\u00e9j\u00e0 signal\u00e9 que le traitement des donn\u00e9es assist\u00e9 par l’IA recevra une attention particuli\u00e8re.<\/p>\n La recommandation de Microsoft est claire : avant de d\u00e9ployer Copilot, le mod\u00e8le d’autorisation doit \u00eatre nettoy\u00e9. Le plan d’\u00e9valuation de l’oversharing de Microsoft pr\u00e9voit : appliquer le principe du moindre privil\u00e8ge, des r\u00e9visions r\u00e9guli\u00e8res des permissions, SharePoint Advanced Management pour l’identification des sites \u00e0 risque. En pratique, cela signifie : des semaines, voire des mois de pr\u00e9paration avant qu’un premier utilisateur ne puisse activer Copilot.<\/p>\n Le 8 mars 2024, le Contr\u00f4leur europ\u00e9en de la protection des donn\u00e9es (EDPS) a officiellement constat\u00e9 : la Commission europ\u00e9enne enfreint le r\u00e8glement de protection des donn\u00e9es EU 2018\/1725 lors de l’utilisation de Microsoft 365. Les principaux constats : sp\u00e9cification insuffisante des donn\u00e9es personnelles collect\u00e9es par Microsoft et des finalit\u00e9s de cette collecte, et absence de garanties ad\u00e9quates pour les transferts de donn\u00e9es en dehors de l’UE\/EEE.<\/p>\n La mesure \u00e9tait drastique : \u00e0 partir du 9 d\u00e9cembre 2024, tous les transferts de donn\u00e9es vers Microsoft en dehors de l’UE\/EEE devaient \u00eatre suspendus. La Commission europ\u00e9enne a depuis rem\u00e9di\u00e9 aux infractions – l’EDPS a clos l’enqu\u00eate en juillet 2025. Mais la d\u00e9cision reste un pr\u00e9c\u00e9dent : si la Commission europ\u00e9enne elle-m\u00eame enfreint le droit \u00e0 la protection des donn\u00e9es avec Microsoft M365, qu’en est-il pour une PME utilisant le m\u00eame logiciel avec moins de ressources ?<\/p>\n Pour les entreprises DACH, c’est un appel \u00e0 l’action concret. Une \u00e9valuation d’impact sur la protection des donn\u00e9es selon l’art. 35 RGPD est vivement recommand\u00e9e par les experts en protection des donn\u00e9es lors de l’utilisation de Copilot. Et bien que Microsoft ait annonc\u00e9 un traitement des donn\u00e9es in-country pour l’Allemagne en novembre 2025, il est controvers\u00e9 parmi les juristes si cela r\u00e9sout enti\u00e8rement les pr\u00e9occupations li\u00e9es au RGPD.<\/p>\n En novembre 2025, le BSI a publi\u00e9 un avertissement sp\u00e9cifique concernant les \u00ab\u00a0Evasion Attacks sur les mod\u00e8les linguistiques d’IA\u00a0\u00bb. Les recommandations : des invites syst\u00e8me pr\u00e9cises, le filtrage des contenus nuisibles dans les documents tiers et une confirmation explicite de l’utilisateur avant toute action ex\u00e9cut\u00e9e par un LLM. CERT-Bund a publi\u00e9 un avis sp\u00e9cifique sur M365 Copilot sous WID-SEC-2025-1746. Pour les entreprises soumises \u00e0 la r\u00e9glementation NIS2 ou KRITIS, ces recommandations du BSI ne sont pas optionnelles – elles font partie de l’obligation de diligence qui, en cas de non-respect, peut entra\u00eener une responsabilit\u00e9 personnelle des dirigeants.<\/p>\n Alors que les d\u00e9partements informatiques discutent du d\u00e9ploiement de Copilot, les employ\u00e9s ont d\u00e9j\u00e0 pris les devants. Selon Bitkom, 34 % des employ\u00e9s allemands<\/strong> utilisent des outils d’IA g\u00e9n\u00e9rative avec un compte priv\u00e9 en dehors du syst\u00e8me informatique de l’entreprise. Dans 8 % des entreprises, le Shadow AI est largement r\u00e9pandu – un doublement par rapport \u00e0 l’ann\u00e9e pr\u00e9c\u00e9dente. Et seulement 23 % des entreprises ont d\u00e9fini des r\u00e8gles pour l’utilisation de l’IA.<\/p>\n \u00c0 l’\u00e9chelle mondiale, la situation n’est pas meilleure : selon une enqu\u00eate de WalkMe aupr\u00e8s de 12 000 travailleurs du savoir, 60 % utilisent des outils d’IA au travail, mais seulement 18,5 % connaissent une politique officielle d’IA de leur employeur. 38 % partagent des donn\u00e9es confidentielles avec des plateformes d’IA sans autorisation.<\/p>\n Gartner pr\u00e9voit : d’ici 2030, plus de 40 % des entreprises mondiales<\/strong> subiront des incidents de s\u00e9curit\u00e9 ou de conformit\u00e9 dus \u00e0 des outils d’IA non autoris\u00e9s. La pr\u00e9vision pour 2027 est plus sp\u00e9cifique : 40 % de toutes les violations de la protection des donn\u00e9es li\u00e9es \u00e0 l’IA r\u00e9sulteront d’un abus transfrontalier de l’IA g\u00e9n\u00e9rative.<\/p>\n De nombreuses entreprises assimilent Copilot \u00e0 ChatGPT – un chatbot permettant d’\u00e9crire des textes. C’est un malentendu fondamental. ChatGPT fonctionne avec les donn\u00e9es que l’utilisateur entre. Copilot fonctionne avec toutes les donn\u00e9es auxquelles l’utilisateur a acc\u00e8s<\/strong> – plus toutes les donn\u00e9es pr\u00e9sentes dans les ressources partag\u00e9es auxquelles il pourrait th\u00e9oriquement acc\u00e9der.<\/p>\n La diff\u00e9rence en pratique : lorsqu’un employ\u00e9 donne un document interne \u00e0 ChatGPT, c’est une d\u00e9cision consciente – probl\u00e9matique, mais compr\u00e9hensible. Lorsque Copilot recherche automatiquement des e-mails, agr\u00e8ge des chats Teams et r\u00e9sume des documents SharePoint, cela se fait automatiquement et de mani\u00e8re invisible. L’utilisateur ne sait souvent m\u00eame pas \u00e0 partir de quelles sources Copilot compile ses r\u00e9ponses.<\/p>\n Cela a des cons\u00e9quences sur la surface d’attaque. Avec ChatGPT, un attaquant doit inciter l’utilisateur \u00e0 faire une entr\u00e9e manipul\u00e9e. Avec Copilot, il suffit d’envoyer un e-mail manipul\u00e9 ou de placer un document pr\u00e9par\u00e9 dans un dossier partag\u00e9. Copilot tire le contenu de mani\u00e8re autonome – c’est le m\u00e9canisme que le CTO de Zenity a d\u00e9montr\u00e9 lors de la Black Hat et que Johann Rehberger a pouss\u00e9 \u00e0 son terme avec l’ASCII Smuggling.<\/p>\n Pour les \u00e9quipes de s\u00e9curit\u00e9, cela signifie : La mod\u00e9lisation des menaces<\/a> pour Copilot est fondamentalement diff\u00e9rente de celle des autres outils d’IA. Il ne suffit pas de former l’utilisateur. Il faut s\u00e9curiser l’ensemble du paysage de donn\u00e9es – car Copilot trouve chaque faille et la pr\u00e9sente \u00e0 l’utilisateur sur un plateau d’argent.<\/p>\n Microsoft a reconnu cela et offre depuis fin 2025 un traitement des donn\u00e9es in-country pour 15 pays, dont l’Allemagne. Cela r\u00e9sout partiellement le probl\u00e8me de transfert de donn\u00e9es. Mais cela ne r\u00e9sout pas le probl\u00e8me de partage excessif ni les attaques par injection de prompts qui se produisent \u00e0 l’int\u00e9rieur des limites de son propre tenant.<\/p>\n 1. Audit des permissions avant le d\u00e9ploiement.<\/strong> Microsoft recommande SharePoint Advanced Management<\/a> pour effectuer un audit syst\u00e9matique des permissions. \u00c9liminer les liens \u00ab\u00a0Tout le monde\u00a0\u00bb, identifier les espaces de travail orphelins, r\u00e9soudre les permissions de groupes imbriqu\u00e9s. Aucun acc\u00e8s \u00e0 Copilot sans audit des permissions pr\u00e9alablement finalis\u00e9.<\/p>\n 2. Appliquer syst\u00e9matiquement des \u00e9tiquettes de sensibilit\u00e9.<\/strong> Utiliser les \u00e9tiquettes de protection des informations Microsoft Purview sur tous les documents et courriels. Sans \u00e9tiquettes, aucune politique DLP efficace n\u2019est possible \u2013 et Copilot ignore tout contenu non \u00e9tiquet\u00e9.<\/p>\n 3. Configurer des politiques DLP sp\u00e9cifiques pour Copilot.<\/strong> Depuis 2025, Microsoft Purview DLP prend explicitement en charge l\u2019emplacement \u00ab Microsoft 365 Copilot \u00bb. Ne pas configurer ces politiques revient \u00e0 l\u00e2cher Copilot sur les donn\u00e9es de l\u2019entreprise sans garde-fous.<\/p>\n 4. Tester avec un groupe pilote avant d\u00e9ploiement organisationnel.<\/strong> Maximum 50 utilisateurs dans un environnement contr\u00f4l\u00e9. Surveillance active : quelles donn\u00e9es Copilot affiche-t-il qu\u2019il ne devrait pas montrer ? Ne passer \u00e0 l\u2019\u00e9chelle que lorsque la r\u00e9ponse est \u00ab aucune \u00bb.<\/p>\n 5. R\u00e9aliser une \u00e9valuation d\u2019impact relative \u00e0 la protection des donn\u00e9es.<\/strong> L\u2019article 35 du RGPD exige une \u00e9valuation d\u2019impact lorsque le traitement est susceptible d\u2019engendrer des risques \u00e9lev\u00e9s. Un syst\u00e8me d\u2019intelligence artificielle ayant acc\u00e8s \u00e0 l\u2019int\u00e9gralit\u00e9 des donn\u00e9es d\u2019entreprise remplit pleinement ce crit\u00e8re.<\/p>\n 6. Mettre en place une politique d\u2019utilisation de l\u2019IA.<\/strong> Des r\u00e8gles claires : quels outils sont autoris\u00e9s, quelles donn\u00e9es peuvent \u00eatre saisies, comment g\u00e9rer l\u2019IA fant\u00f4me (Shadow AI). Les chiffres de Bitkom sont sans appel : sans politique, chacun fait ce qu\u2019il veut.<\/p>\n L\u2019interaction entre le d\u00e9ploiement officiel de Copilot et l\u2019usage non officiel de l\u2019IA fant\u00f4me cr\u00e9e une double surface d\u2019attaque. D\u2019un c\u00f4t\u00e9, les instances Copilot contr\u00f4l\u00e9es, avec leurs vuln\u00e9rabilit\u00e9s document\u00e9es. De l\u2019autre, les outils d\u2019IA priv\u00e9s non supervis\u00e9s, dans lesquels les collaborateurs saisissent des donn\u00e9es clients, des d\u00e9tails contractuels ou des documents strat\u00e9giques internes \u2013 sans audit, sans journalisation, sans aucune tra\u00e7abilit\u00e9. Pour les CISO, c\u2019est le sc\u00e9nario cauchemardesque : impossible de s\u00e9curiser totalement ni le canal d\u2019IA officiel, ni celui qui est informel.<\/p>\n \n\u00ab Les attaques assist\u00e9es par l\u2019IA sont, selon Gartner, le risque \u00e9mergent num\u00e9ro un pour les entreprises \u2013 trois trimestres cons\u00e9cutifs. \u00bb Le point essentiel : Copilot n\u2019est pas un probl\u00e8me de s\u00e9curit\u00e9 en soi. C\u2019est un multiplicateur. Qui ma\u00eetrise ses permissions en tire profit. Qui ne les ma\u00eetrise pas donne \u00e0 une IA acc\u00e8s \u00e0 tout ce qui est mal prot\u00e9g\u00e9 \u2013 et rend ces donn\u00e9es consultables, r\u00e9sumables et exportables. La pr\u00e9paration \u00e0 Copilot n\u2019est pas une t\u00e2che informatique. C\u2019est une mission de s\u00e9curit\u00e9.<\/p>\n Un dernier \u00e9l\u00e9ment de contexte : Microsoft n\u2019est pas l\u2019ennemi. Copilot est un outil productif qui, correctement pr\u00e9par\u00e9, apporte une r\u00e9elle valeur ajout\u00e9e. Mais cette pr\u00e9paration est la cl\u00e9 \u2013 et la majorit\u00e9 des entreprises sous-estiment l\u2019effort requis. La vuln\u00e9rabilit\u00e9 EchoLeak, la d\u00e9cision du CEPD et les chiffres de Bitkom sur l\u2019IA fant\u00f4me convergent tous vers la m\u00eame conclusion : d\u00e9ployer des assistants IA sans avoir au pr\u00e9alable mis en ordre les permissions, l\u2019architecture de protection des donn\u00e9es et les politiques d\u2019utilisation, c\u2019est agir de mani\u00e8re n\u00e9gligente. Or, sous NIS2, la n\u00e9gligence en mati\u00e8re de cybers\u00e9curit\u00e9 peut entra\u00eener des cons\u00e9quences personnelles pour la direction g\u00e9n\u00e9rale.<\/p>\n Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n Copilot lui-m\u00eame n’est pas intrins\u00e8quement non s\u00e9curis\u00e9. Mais il amplifie les probl\u00e8mes de permissions existants – il rend accessibles des donn\u00e9es que les utilisateurs n’auraient jamais trouv\u00e9es sans Copilot. Les vuln\u00e9rabilit\u00e9s document\u00e9es (EchoLeak, ASCII Smuggling, Label-Bypass) ont \u00e9t\u00e9 corrig\u00e9es par Microsoft, mais montrent que le syst\u00e8me est vuln\u00e9rable.<\/p>\n<\/details>\n La premi\u00e8re vuln\u00e9rabilit\u00e9 zero-click document\u00e9e dans un syst\u00e8me d’IA productif. Score CVSS de 9,3 sur 10. Les attaquants pouvaient exfiltrer des donn\u00e9es du contexte Copilot sans que l’utilisateur n’ait \u00e0 faire quoi que ce soit. Microsoft a corrig\u00e9 la faille en mai 2025.<\/p>\n<\/details>\n En mars 2024, le Contr\u00f4leur europ\u00e9en de la protection des donn\u00e9es a constat\u00e9 que la Commission europ\u00e9enne avait enfreint le droit \u00e0 la protection des donn\u00e9es lors de l’utilisation de M365. Les infractions ont \u00e9t\u00e9 corrig\u00e9es d’ici juillet 2025, mais la d\u00e9cision reste pertinente en tant que pr\u00e9c\u00e9dent pour toutes les organisations de l’UE utilisant M365.<\/p>\n<\/details>\n Les experts en protection des donn\u00e9es recommandent vivement une \u00e9valuation d’impact sur la protection des donn\u00e9es conform\u00e9ment \u00e0 l’article 35 du RGPD, car Copilot traite des donn\u00e9es personnelles et acc\u00e8de \u00e0 de larges ensembles de donn\u00e9es d’entreprise. Dans le Data Processing Addendum de Microsoft, il n’y a pas de dispositions sp\u00e9cifiques concernant l’IA\/Copilot.<\/p>\n<\/details>\n 34 pour cent des employ\u00e9s allemands utilisent des outils d’IA g\u00e9n\u00e9rative avec un compte priv\u00e9, contournant ainsi l’IT de l’entreprise (Bitkom 2024). Dans 8 pour cent des entreprises, l’IA fant\u00f4me est largement r\u00e9pandue. Seulement 23 pour cent ont des r\u00e8gles pour l’utilisation de l’IA.<\/p>\n<\/details>\n Au minimum : effectuer un audit des permissions dans SharePoint\/OneDrive\/Teams, mettre en place des \u00e9tiquettes de sensibilit\u00e9 \u00e0 grande \u00e9chelle, configurer des politiques DLP pour Copilot, r\u00e9aliser une \u00e9valuation d’impact sur la protection des donn\u00e9es et \u00e9tablir une politique d’utilisation de l’IA. Microsoft recommande un test pilote avec un maximum de 50 utilisateurs.<\/p>\n<\/details>\n Oui – si les permissions le permettent. En janvier 2026, un bug a \u00e9t\u00e9 document\u00e9 o\u00f9 Copilot acc\u00e9dait \u00e0 des e-mails prot\u00e9g\u00e9s dans les \u00e9l\u00e9ments envoy\u00e9s et les brouillons malgr\u00e9 les \u00e9tiquettes de confidentialit\u00e9. Microsoft a fourni un correctif d’urgence.<\/p>\n<\/details>\nPrompt Injection : Quatre voies d’attaque document\u00e9es<\/h2>\n
\n– BSI, Mod\u00e8les d’IA g\u00e9n\u00e9rative : chances et risques, sens (mai 2024)<\/cite>\n<\/p><\/blockquote>\nOversharing : le risque quotidien sous-estim\u00e9<\/h2>\n
D\u00e9cision de l’EDPS : lorsque la Commission europ\u00e9enne elle-m\u00eame enfreint le droit \u00e0 la protection des donn\u00e9es<\/h2>\n
Shadow AI : le probl\u00e8me qui cro\u00eet plus vite que les politiques<\/h2>\n
Pourquoi Copilot est plus dangereux que ChatGPT<\/h2>\n
Ce qui devrait \u00eatre obligatoire avant un d\u00e9ploiement Copilot<\/h2>\n
\n– Enqu\u00eate Gartner sur les risques \u00e9mergents, Q3 2024, traduction libre<\/cite>\n<\/p><\/blockquote>\nQuestions fr\u00e9quentes<\/h2>\n
Microsoft 365 Copilot est-il s\u00e9curis\u00e9 ?<\/strong><\/summary>\n
Qu’est-ce qu’EchoLeak (CVE-2025-32711) ?<\/strong><\/summary>\n
Que d\u00e9cide le CEPD sur l’utilisation de Microsoft 365 ?<\/strong><\/summary>\n
Ai-je besoin d’une \u00e9valuation d’impact sur la protection des donn\u00e9es pour Copilot ?<\/strong><\/summary>\n
\u00c0 quel point l’IA fant\u00f4me est-elle r\u00e9pandue dans les entreprises allemandes ?<\/strong><\/summary>\n
Que dois-je faire avant de d\u00e9ployer Copilot ?<\/strong><\/summary>\n
Copilot peut-il acc\u00e9der \u00e0 des e-mails confidentiels ?<\/strong><\/summary>\n
Les choix de la r\u00e9daction<\/h3>\n
<\/span>\u00c0 lire<\/span>Attaque par cha\u00eene d\u2019approvisionnement sur Trivy : quand l\u2019outil de s\u00e9curit\u00e9 devient une arme<\/span><\/span><\/a><\/span>\u00c0 lire<\/span>Attaques par usurpation d\u2019identit\u00e9 en 2026 : Pourquoi les hackers ne s\u2019infiltrent plus, mais se connectent<\/span><\/span><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Copilote comme risque pour la s\u00e9curit\u00e9 : ce que les entreprises doivent savoir avant le d\u00e9ploiement. Vuln\u00e9rabilit\u00e9 Zero-Click CVSS 9,3, mise en demeure du CEPD, 34 % d’IA fant\u00f4me.","protected":false},"author":10,"featured_media":5571,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"risque de s\u00e9curit\u00e9","_yoast_wpseo_title":"Copilote comme risque pour la s\u00e9curit\u00e9 : quand l'assistant IA fuit les secrets d","_yoast_wpseo_metadesc":"Copilot comme risque de s\u00e9curit\u00e9 : vuln\u00e9rabilit\u00e9 Zero-Click CVSS 9.3, r\u00e9primande de l'EDPS, 34% d'IA fant\u00f4me. Ce que les entreprises doivent savoir avant le d\u00e9ploiement.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[256,260],"tags":[],"class_list":["post-12061","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-praxis-umsetzung-fr","category-strategie-governance-fr"],"evm_reading_time_minutes":17,"wpml_language":"fr","wpml_translation_of":5572,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/12061","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=12061"}],"version-history":[{"count":8,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/12061\/revisions"}],"predecessor-version":[{"id":21668,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/12061\/revisions\/21668"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/5571"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=12061"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=12061"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=12061"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}