8 min de lecture<\/p>\n
Mis \u00e0 jour : 22.04.2026<\/span><\/p>\n Le Center for Internet Security a abord\u00e9 concr\u00e8tement le vecteur d\u2019attaque Copilot avec la r\u00e9vision d\u2019avril 2026 des benchmarks Microsoft 365. Les nouveaux contr\u00f4les concernent l\u2019obligation d\u2019appareils g\u00e9r\u00e9s, les strat\u00e9gies Purview DLP pour les prompts Copilot, les r\u00e8gles d\u2019acc\u00e8s conditionnel pour les acc\u00e8s \u00e0 l\u2019API Graph et la journalisation des audits. Pour les \u00e9quipes s\u00e9curit\u00e9, cela signifie que la posture Zero Trust actuelle ne suffit pas pour Copilot : les contr\u00f4les manquants devront \u00eatre ajout\u00e9s au cours des prochains trimestres.<\/strong><\/p>\n Qu\u2019est-ce qu\u2019un CIS Benchmark ?<\/strong> Un CIS Benchmark est un profil de configuration de s\u00e9curit\u00e9 bas\u00e9 sur le consensus du Center for Internet Security. Il d\u00e9crit des mesures de renforcement concr\u00e8tes et applicables pour des plateformes courantes telles que Microsoft 365, Windows, Linux ou Kubernetes. Pour Microsoft 365, le benchmark propose des profils de durcissement \u00e9chelonn\u00e9s (niveau 1 et niveau 2) pour Entra ID, Exchange Online, SharePoint, Teams, Defender et, depuis la version 4.0.0, \u00e9galement pour Copilot. Il sert de fondement technique pratique aux r\u00e9f\u00e9rentiels ISO 27001, NIST CSF et BSI-Grundschutz.<\/p>\n<\/div>\n Microsoft 365 Copilot n\u2019est pas une fonctionnalit\u00e9 SaaS classique, mais un agent qui acc\u00e8de \u00e0 l\u2019ensemble de la surface informationnelle d\u2019un compte utilisateur. Courriels, documents, calendriers, historiques de discussion, fichiers SharePoint, contenus OneDrive, r\u00e9unions Teams, enregistrements Dynamics \u2013 tout ce que l\u2019utilisateur peut th\u00e9oriquement voir, Copilot peut l\u2019utiliser pour g\u00e9n\u00e9rer des r\u00e9ponses. La diff\u00e9rence avec l\u2019utilisation pr\u00e9c\u00e9dente de Microsoft 365 r\u00e9side dans le comportement par d\u00e9faut : Copilot lit activement ce que les humains n\u2019ouvraient auparavant qu\u2019en mode r\u00e9actif.<\/p>\n Cette architecture a deux cons\u00e9quences pour les \u00e9quipes s\u00e9curit\u00e9. Premi\u00e8rement, chaque erreur de permission SharePoint devient une fuite de donn\u00e9es. Si un dossier Finance est accidentellement partag\u00e9 avec tous les employ\u00e9s, cela passait auparavant inaper\u00e7u, car personne ne l\u2019ouvrait intentionnellement. Copilot le d\u00e9tecte imm\u00e9diatement et int\u00e8gre son contenu dans ses r\u00e9ponses. Deuxi\u00e8mement, les contenus des prompts deviennent une nouvelle cat\u00e9gorie de donn\u00e9es : ce que les collaborateurs saisissent dans le champ de prompt peut \u00eatre sensible \u2013 donn\u00e9es clients, informations salariales, d\u00e9tails sur des fusions et acquisitions. Sans contr\u00f4le, ces donn\u00e9es quittent le contexte dans lequel elles devraient rester.<\/p>\n C\u2019est pr\u00e9cis\u00e9ment ces deux points que la r\u00e9vision CIS v4.0.0 traite. L\u2019obligation d\u2019appareil g\u00e9r\u00e9 emp\u00eache un employ\u00e9 BYOD de traiter les r\u00e9ponses de Copilot sur un appareil personnel. Les strat\u00e9gies Purview DLP pour les prompts d\u00e9tectent les types d\u2019informations sensibles en temps r\u00e9el. Copilot est ainsi int\u00e9gr\u00e9 pour la premi\u00e8re fois de mani\u00e8re r\u00e8glement\u00e9e au monde classique du DLP, jusqu\u2019alors centr\u00e9 sur les courriels et les t\u00e9l\u00e9chargements de fichiers.<\/p>\n Cette r\u00e9vision couvre un large \u00e9ventail de th\u00e8mes de durcissement, dont cinq sont particuli\u00e8rement pertinents sur le plan op\u00e9rationnel pour les environnements Copilot. Premi\u00e8rement : le renforcement des identit\u00e9s via Entra ID. Une MFA r\u00e9sistante au phishing, des appareils g\u00e9r\u00e9s comme exigence d’authentification, des politiques d’acc\u00e8s conditionnel strictes pour les utilisateurs et sessions \u00e0 risque. Sans cette base, la premi\u00e8re ligne de d\u00e9fense est perdue avant m\u00eame que Copilot n’entre en jeu.<\/p>\n Deuxi\u00e8mement : la protection des donn\u00e9es via Purview. Les autorisations SharePoint et OneDrive sont pass\u00e9es au crible, les liens publics sont restreints, les \u00e9tiquettes de sensibilit\u00e9 deviennent obligatoires pour certains types de documents. Les politiques DLP de Purview sont \u00e9tendues aux contenus des prompts Copilot \u2013 chaque message de prompt est v\u00e9rifi\u00e9 en temps r\u00e9el par rapport aux types d’informations sensibles d\u00e9finis. La fonctionnalit\u00e9 est en disponibilit\u00e9 g\u00e9n\u00e9rale (GA), mais sa configuration n\u00e9cessite une planification cibl\u00e9e, car des r\u00e8gles trop strictes peuvent entraver l’utilisation quotidienne.<\/p>\n Troisi\u00e8mement : les acc\u00e8s \u00e0 l’API Graph. Copilot obtient son contexte via Microsoft Graph, et non par des op\u00e9rations de lecture de fichiers directes. Le benchmark recommande le principe du moindre privil\u00e8ge pour tous les scopes Graph, une r\u00e9vision r\u00e9guli\u00e8re des permissions accord\u00e9es et des r\u00e8gles de r\u00e9vocation automatique pour les permissions inutilis\u00e9es apr\u00e8s 90 jours. Sans cette hygi\u00e8ne, un exc\u00e8s de permissions s’accumule, devenant un point de friction en cas d’incident.<\/p>\n Quatri\u00e8mement : le logging d’audit. Les interactions avec Copilot sont enregistr\u00e9es par d\u00e9faut dans le Unified Audit Log, mais uniquement au niveau basique. Pour les \u00e9quipes de s\u00e9curit\u00e9 ayant des besoins s\u00e9rieux en d\u00e9tection, le benchmark recommande Audit Standard \u2013 celui-ci fournit les m\u00e9tadonn\u00e9es des prompts, les sources consult\u00e9es et les identifiants de r\u00e9ponse. Ces donn\u00e9es sont int\u00e9gr\u00e9es dans les syst\u00e8mes SIEM et constituent la base des r\u00e8gles de d\u00e9tection sp\u00e9cifiques \u00e0 Copilot.<\/p>\n Cinqui\u00e8mement : la s\u00e9paration administrative. Les r\u00f4les d’administrateur global sont r\u00e9duits, la gestion des identit\u00e9s privil\u00e9gi\u00e9es (PIM) devient obligatoire pour les r\u00f4les d’administrateur Copilot, les comptes de secours (break-glass) sont isol\u00e9s et s\u00e9curis\u00e9s avec des tokens mat\u00e9riels. Le benchmark suit ainsi le principe du Zero Standing Access, appliqu\u00e9 aux environnements Copilot.<\/p>\n \nCopilot modifie l’hypoth\u00e8se par d\u00e9faut en mati\u00e8re d’acc\u00e8s : ce qui \u00e9tait hier th\u00e9oriquement accessible pour un humain est aujourd’hui pratiquement lu par l’agent. Celui qui ne nettoie pas ses structures de permissions avant l’activation de Copilot devra le faire ensuite sous pression temporelle.\n<\/p><\/blockquote>\n Les CIS Benchmarks sont organis\u00e9s en deux niveaux de mise en \u0153uvre. Le Niveau 1 repr\u00e9sente le seuil minimal op\u00e9rationnel \u2013 une s\u00e9curit\u00e9 tangible sans impact sur la productivit\u00e9. Le Niveau 2 va nettement plus loin, acceptant des compromis sur le confort pour une s\u00e9curit\u00e9 mesurablement accrue. Pour les environnements Copilot, ce choix se pose aujourd\u2019hui de mani\u00e8re plus concr\u00e8te que dans les sc\u00e9narios Microsoft 365 classiques. Les r\u00e9glementations diff\u00e8rent en termes de port\u00e9e et d\u2019impact sur les utilisateurs.<\/p>\n Le Niveau 1 inclut g\u00e9n\u00e9ralement : une MFA r\u00e9sistante au phishing, des Sensitivity Labels, des politiques DLP pour les documents classiques, un Audit-Logging au niveau standard, et un Conditional Access pour les signaux \u00e0 risque. C\u2019est l\u2019objectif r\u00e9aliste pour la plupart des PME et des environnements Enterprise de taille modeste au cours des deux prochains trimestres. La mise en \u0153uvre s\u2019int\u00e8gre de mani\u00e8re ma\u00eetris\u00e9e dans le quotidien, tout en posant les bases de la conformit\u00e9.<\/p>\n Le Niveau 2 ajoute : l\u2019obligation d\u2019utiliser des appareils g\u00e9r\u00e9s pour toutes les connexions Microsoft 365, le Zero Standing Access avec PIM, des contr\u00f4les de session plus stricts, le blocage automatique des applications OAuth non configur\u00e9es, et des r\u00e8gles DLP avanc\u00e9es avec classification bas\u00e9e sur l\u2019IA. C\u2019est le niveau que doivent viser les secteurs r\u00e9gul\u00e9s \u2013 finance, sant\u00e9, infrastructures critiques. Mais c\u2019est aussi celui o\u00f9 15 \u00e0 25 % des utilisateurs per\u00e7oivent initialement une baisse de productivit\u00e9, avant que l\u2019organisation ne trouve son rythme.<\/p>\n L\u2019ordre pragmatique pour les \u00e9quipes de s\u00e9curit\u00e9 des PME du DACH et des petites organisations d\u2019entreprise suit quatre \u00e9tapes claires. L\u2019essentiel est de ne pas tout aborder en m\u00eame temps, mais de prioriser dans le bon ordre.<\/p>\n Le cinqui\u00e8me niveau, souvent oubli\u00e9 dans de nombreuses organisations, est d\u2019ordre organisationnel. Mettre en place techniquement des contr\u00f4les Copilot sans associer les parties prenantes g\u00e9n\u00e8re des r\u00e9sistances et des contournements. Les collaborateurs confront\u00e9s \u00e0 des blocages Copilot sans en comprendre la raison tentent d\u2019utiliser des comptes personnels, des outils tiers ou recopient des contenus sensibles dans des espaces non-Copilot. Le benchmark technique est n\u00e9cessaire, mais pas suffisant.<\/p>\n D\u2019un point de vue architectural, il est pertinent d\u2019examiner l\u2019interaction entre CIS v4 et d\u2019autres frameworks. Le NIST AI Risk Management Framework, l\u2019ISO 42001 (syst\u00e8mes de management de l\u2019IA) et NIS-2 \u2013 ces trois cadres r\u00e9glementaires recevront en 2026 des interpr\u00e9tations sp\u00e9cifiques \u00e0 Copilot. Le benchmark CIS fournit les leviers op\u00e9rationnels, tandis que les autres frameworks apportent la structure de gouvernance. Sans articulation entre ces niveaux, on risque soit un surdimensionnement technique sans pilotage strat\u00e9gique, soit une politique sans couverture op\u00e9rationnelle.<\/p>\n Le troisi\u00e8me aspect concerne l\u2019\u00e9volution. Microsoft annonce Agent 365 comme plan de contr\u00f4le central pour les agents IA, \u00e9tend Purview avec des fonctionnalit\u00e9s DSPM et int\u00e8gre le Credential Scanning dans la stack Defender. Chacune de ces extensions sera refl\u00e9t\u00e9e dans les prochaines r\u00e9visions du benchmark CIS. Les \u00e9quipes de s\u00e9curit\u00e9 doivent suivre ces \u00e9volutions et ne pas attendre une baseline finale et stable. En 2026, Copilot sera une cible mouvante, tout comme les contr\u00f4les qui l\u2019accompagnent.<\/p>\n Pour les entreprises d\u00e9veloppant leurs propres plugins Copilot ou connectant des agents internes, un examen pr\u00e9cis de l\u2019attribution des scopes et des configurations OAuth s\u2019impose. Les erreurs \u00e0 ce niveau peuvent entra\u00eener des fuites de donn\u00e9es silencieuses, souvent d\u00e9couvertes uniquement lors d\u2019un audit externe. Une configuration initiale rigoureuse est ici bien moins co\u00fbteuse qu\u2019une r\u00e9paration ult\u00e9rieure.<\/p>\n Le CIS Benchmark v4.0.0 excelle en mati\u00e8re de durcissement des configurations, mais il ne constitue pas une gouvernance compl\u00e8te de l’IA. Trois sujets \u00e9chappent \u00e0 son champ d’application et doivent \u00eatre trait\u00e9s s\u00e9par\u00e9ment. Premi\u00e8rement : la d\u00e9fense contre l’injection de prompts et les jailbreaks. Le benchmark r\u00e9git les autorisations et les flux de donn\u00e9es, mais il n’emp\u00eache pas les formulations de prompts manipulatives. Il faut ici des garde-fous compl\u00e9mentaires au niveau applicatif.<\/p>\n Deuxi\u00e8mement : la surveillance de la d\u00e9rive des mod\u00e8les. Les r\u00e9ponses fournies par Copilot \u00e9voluent avec les nouvelles versions des mod\u00e8les. Le CIS Benchmark contr\u00f4le la configuration, pas la qualit\u00e9. Pour les cas d’usage sensibles en mati\u00e8re de s\u00e9curit\u00e9, il est recommand\u00e9 de mettre en place un jeu de tests propre avec des paires entr\u00e9e-sortie connues, qui s’ex\u00e9cute automatiquement avant et apr\u00e8s les mises \u00e0 jour des mod\u00e8les. Les \u00e9carts sont document\u00e9s et \u00e9valu\u00e9s.<\/p>\n Troisi\u00e8mement : les risques li\u00e9s \u00e0 la cha\u00eene d’approvisionnement des plugins. Les plugins Copilot de tiers obtiennent des autorisations Graph ind\u00e9pendantes et interviennent dans les flux de r\u00e9ponses. Le benchmark recommande une gouvernance stricte des applications, mais l’\u00e9valuation des risques proprement dite doit \u00eatre effectu\u00e9e pour chaque plugin – \u00e0 l’instar des introductions classiques de solutions SaaS, mais avec un cycle de d\u00e9ploiement plus court.<\/p>\n Pour les \u00e9quipes de s\u00e9curit\u00e9, il est donc judicieux de combiner le CIS Benchmark comme base technique et un cadre suppl\u00e9mentaire de gouvernance de l’IA au niveau organisationnel. Le NIST AI RMF ou la norme ISO 42001 comblent les lacunes que le CIS laisse volontairement ouvertes. Sans cette seconde couche, les contr\u00f4les restent efficaces pour la configuration, mais incomplets pour le risque global li\u00e9 \u00e0 Copilot.<\/p>\n Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n La version 4.0.0 \u00e9tend le benchmark avec des contr\u00f4les explicites pour Copilot, de nouvelles recommandations Entra ID incluant l’obligation des appareils g\u00e9r\u00e9s, des conseils Purview DLP \u00e9largis pour les contenus des prompts, et des sections suppl\u00e9mentaires sur Power BI Fabric et Defender for Cloud Apps. Au total, environ 40 \u00e0 50 nouvelles recommandations individuelles ont \u00e9t\u00e9 ajout\u00e9es, et certaines existantes ont \u00e9t\u00e9 renforc\u00e9es.<\/p>\n<\/details>\n Oui. Microsoft a annonc\u00e9 cette fonctionnalit\u00e9 lors de l’Ignite 2025 et l’a mise en disponibilit\u00e9 g\u00e9n\u00e9rale au cours de l’ann\u00e9e 2026. La fonction est activable pour tous les utilisateurs de Microsoft 365 Copilot et Copilot Chat. Les politiques s’appuient sur les types d’informations sensibles et v\u00e9rifient les prompts en temps r\u00e9el.<\/p>\n<\/details>\n Pour une organisation typique de 1 000 employ\u00e9s disposant d\u00e9j\u00e0 d’une base Microsoft 365 solide, il faut compter environ huit \u00e0 douze semaines pour atteindre le niveau 1. Une condition pr\u00e9alable est une \u00e9quipe de s\u00e9curit\u00e9 exp\u00e9riment\u00e9e dans Purview, Entra ID et Defender. Sans cette qualification de base, il convient de pr\u00e9voir quatre \u00e0 six semaines suppl\u00e9mentaires de pr\u00e9paration.<\/p>\n<\/details>\n La cons\u00e9quence la plus fr\u00e9quente est une multiplication des incidents mineurs de fuite de donn\u00e9es. Donn\u00e9es salariales dans les prompts Copilot, donn\u00e9es clients dans les r\u00e9ponses, informations confidentielles sur des projets dans les r\u00e9sum\u00e9s – les incidents individuels sont rarement spectaculaires, mais leur cumul cr\u00e9e un profil de risque qui sera point\u00e9 du doigt lors d’un audit par un commissaire aux comptes ou un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es.<\/p>\n<\/details>\n Le BSI C5 est l’exigence de certification en Allemagne et en Autriche pour les services cloud pr\u00e9sentant des exigences de s\u00e9curit\u00e9 particuli\u00e8res. Les mesures du CIS Benchmark couvrent une grande partie des contr\u00f4les C5 au niveau de la configuration. Pour une conformit\u00e9 C5 compl\u00e8te, il faut en outre une documentation des processus, des concepts de r\u00f4les et des audits r\u00e9guliers – le CIS Benchmark fournit cependant la base technique.<\/p>\n<\/details>\n Plus d’articles du r\u00e9seau MBF Media<\/p>\n Source de l’image d’en-t\u00eate : Pexels \/ cottonbro studio (px:5473298)<\/p>\n","protected":false},"excerpt":{"rendered":"Le r\u00e9f\u00e9rentiel CIS Microsoft 365 Benchmark v4.0.0 introduit des contr\u00f4les sp\u00e9cifiques \u00e0 Copilot. Les appareils g\u00e9r\u00e9s, Purview-DLP pour les invites et l’hygi\u00e8ne de l’API Graph deviennent obligatoires.","protected":false},"author":10,"featured_media":12730,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"","_yoast_wpseo_title":"CIS Benchmarks 2026 : comment les \u00e9quipes s\u00e9curit\u00e9 adaptent les normes de renfor","_yoast_wpseo_metadesc":"R\u00e9f\u00e9rence CIS Microsoft 365 v4.0.0 : nouveaux contr\u00f4les Copilot, Purview DLP pour prompts, appareils g\u00e9r\u00e9s obligatoires et renforcement API Graph. Feuille de route pour \u00e9quipes s\u00e9curit\u00e9.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[256],"tags":[],"class_list":["post-12824","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-praxis-umsetzung-fr"],"evm_reading_time_minutes":15,"wpml_language":"fr","wpml_translation_of":12731,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/12824","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=12824"}],"version-history":[{"count":2,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/12824\/revisions"}],"predecessor-version":[{"id":18868,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/12824\/revisions\/18868"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/12730"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=12824"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=12824"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=12824"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}L\u2019essentiel en bref<\/h2>\n
\n
Pourquoi Copilot n\u00e9cessite-t-il un cadre de contr\u00f4le sp\u00e9cifique<\/h2>\n
Les cinq champs de contr\u00f4le centraux de la v4.0.0<\/h2>\n
Le d\u00e9fi op\u00e9rationnel : Niveau 1 ou Niveau 2<\/h2>\n
Comment les \u00e9quipes de s\u00e9curit\u00e9 \u00e9tablissent leurs priorit\u00e9s de transformation<\/h2>\n
Ce que le benchmark ne couvre pas – et o\u00f9 interviennent des modules externes<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Quels sont les changements concrets apport\u00e9s par la version 4.0.0 du CIS Benchmark ?<\/strong><\/summary>\n
Purview DLP pour les prompts Copilot est-il pr\u00eat pour la production ?<\/strong><\/summary>\n
Quel est l’effort r\u00e9aliste pour atteindre le niveau 1 ?<\/strong><\/summary>\n
Que se passe-t-il si Copilot est d\u00e9ploy\u00e9 sans DLP ?<\/strong><\/summary>\n
Quel r\u00f4le joue le BSI C5 dans ce contexte ?<\/strong><\/summary>\n