En savoir plus sur les modèles de facturation Microsoft Purview

Microsoft Purview propose un ensemble de solutions intégrées qui aident les clients à sécuriser et à régir leurs données. Il est composé de solutions de sécurité et de gouvernance des données pour :

  • Charges de travail et systèmes de données Microsoft 365 et non Microsoft 365.
  • Points de terminaison Microsoft 365 et non Microsoft 365.
  • Solutions de conformité pour les données utilisées avec les applications d’IA générative.

Microsoft Purview prend en charge deux modèles de facturation complémentaires pour prendre en charge cet environnement diversifié :

  • Licence par utilisateur pour les sources de point de terminaison Microsoft 365 et Windows/macOS
  • Modèle de paiement à l’utilisation pour les sources de données autres que Microsoft 365 et certaines autres fonctionnalités

Cet article vous guide à travers :

  • Vue d’ensemble des deux modèles de facturation.
  • Liens vers des informations sur les fonctionnalités spécifiques de la solution.

Remarque

Le modèle de facturation à l’utilisation s’appuie sur le modèle de licence par utilisateur. Les deux sont complémentaires, et ne s’excluent pas mutuellement.

Modèle de licence par utilisateur

Le modèle de licence par utilisateur est le modèle familier de Microsoft 365 E3/E5/A5/F5/G5. Il reste inchangé. Ce modèle de licence vous permet d’appliquer des contrôles et des protections Microsoft Purview aux ressources basées sur un point de terminaison Microsoft 365 et Windows/macOS. Il est décrit dans la description du service Microsoft Purview.

Modèle de facturation à l’utilisation

Le modèle de facturation à l’utilisation est un modèle de facturation à la consommation. Elle étend les fonctionnalités de sécurité des données, de gouvernance des données et de protection des risques et de la conformité des données de Microsoft Purview au-delà des environnements Microsoft 365 et Windows/macOS vers des emplacements non Microsoft 365. Les mécanismes de facturation étant basés sur Azure, vous devez associer votre locataire Microsoft 365 à un abonnement Azure actif. Il protège également les données circulant via les réseaux, les DataOps, les architectures d’application et les applications et agents IA, ainsi que certaines autres fonctionnalités indépendantes des utilisateurs.

Dans le modèle de paiement à l’utilisation, vous êtes facturé en fonction de votre utilisation de diverses fonctionnalités de paiement à l’utilisation, en fonction de l’unité de consommation de la fonctionnalité. Une facture Azure est générée à la fin du mois pour le nombre total de frais de paiement à l’utilisation dans toutes les solutions Microsoft.

Remarque

Pour obtenir des instructions sur la manière d’associer un client Microsoft 365 à un abonnement Azure, consultez Activer les fonctionnalités de paiement à l’utilisation de Microsoft Purview pour les nouveaux clients.

Fonctionnalités qui utilisent le modèle de facturation avec paiement à l’utilisation

Remarque

Certaines solutions Microsoft Purview utilisent le modèle de licence par utilisateur. Certaines nécessitent l’activation du modèle de licence par utilisateur avant de pouvoir utiliser le modèle de facturation avec paiement à l’utilisation. Certains sont uniquement payants à l’utilisation et ne nécessitent pas de licence par utilisateur.

Sécurité et gouvernance des données

Le modèle de facturation à l’utilisation étend les fonctionnalités de sécurité et de gouvernance des données de Microsoft Purview au-delà de Microsoft 365 et Windows/macOS à des environnements tels que :

  • Amazon Web Services (AWS)
  • Microsoft Entra IDLS
  • Azure SQL
  • Box
  • Dropbox
  • Google Drive
  • Microsoft Fabric

Pour plus d’informations sur les ressources de gouvernance des données, consultez Facturation de la gouvernance des données Microsoft Purview.

Fonctionnalités de sécurité des données

Solution S’applique à Unité de mesure Détails
Enquêtes sur la sécurité des données Compteur de stockage des données basé sur le stockage associé à chaque investigation Nombre de gigaoctets de données stockées pour toutes les investigations/mois

Nombre d’enquêtes sur la sécurité des données unités de calcul de sécurité consommées
En savoir plus sur la facturation des Enquêtes sur la sécurité des données
Protection des informations Étiquettes de confidentialité que vous appliquez aux sources de données non Microsoft 365 Nombre de ressources dans l’étendue de la stratégie de protection/jour Reportez-vous aux détails ci-dessous sur la façon dont les actifs sont définis et calculés
Gestion des risques internes Détecter les comportements à risque pour les emplacements non Microsoft 365 lors de l’utilisation d’indicateurs de stratégie Cloud et d’IA générative Unité de traitement de la sécurité des données mesurée quotidiennement En savoir plus sur les indicateurs de stratégie de gestion du risque interne

Fonctionnalités de gouvernance des données

Solution S’applique Unité de mesure Détails
Curation unifiée des données de catalogue unifié S’applique lorsque vous conservez et gérez activement les ressources techniques dans le catalogue unifié Microsoft Purview Nombre d’actifs uniques gouvernés/jour En savoir plus sur la facturation de la gouvernance des données
Gestion unifiée de l’intégrité des données de catalogue unifié S’applique lorsque vous gérez la qualité des données et prenez des mesures de gestion de la santé Nombre d’unités de traitement de gouvernance des données (DGPU) consommées En savoir plus sur la facturation de la gouvernance des données

Unités de traitement de gouvernance des données : Pour plus d’informations sur les unités de traitement de gouvernance des données, voir Explication des unités de traitement de gouvernance des données.

Fonctionnalités de conformité et de risque de données

Pour les applications et agents d’IA générative, Microsoft Purview offre les fonctionnalités suivantes sur un modèle de facturation avec paiement à l’utilisation. Les expériences Microsoft 365 Copilot ne sont pas facturées.

Solution S’applique à Unité de mesure Détails
Solutions d’audit Journaux d’audit des interactions utilisateur avec les applications d’IA générative non Microsoft Nombre d’enregistrements d’audit traités En savoir plus sur les applications d’IA générative prises en charge par les solutions d’audit.
Conformité des communications Détecter les interactions inappropriées ou risquées pour les interactions IA non Microsoft 365 lors de l’utilisation d’indicateurs de stratégie d’IA Nombre d’enregistrements de texte numérisés Les compteurs de facturation pour la conformité des communications sont divisés en deux catégories, standard et premium. En savoir plus sur les canaux et les applications d’IA générative pris en charge par Communication Compliance
Gestion du cycle de vie des données Stratégies de rétention pour les interactions avec l’IA Nombre d’interactions (invites et réponses) non liées à Microsoft 365 Copilot ou IA dans le cadre d’une stratégie de rétention Chaque requête et réponse d’IA générative non Microsoft 365 compte comme une interaction distincte et est conservée et supprimée en fonction des paramètres de stratégie de rétention que vous configurez dans Microsoft Purview. Pour plus d’informations sur les stratégies de rétention dans DLM pour les applications Microsoft 365 Copilot et IA, consultez En savoir plus sur la rétention des applications Copilot & AI
eDiscovery Stockage des données d’application IA autres que Microsoft 365 et utilisation des API Microsoft Graph pour les locataires sous licence standard Nombre de gigaoctets stockés/jour pour le stockage de données IA non Microsoft 365. Go/export pour l’utilisation de l’API d’exportation par les locataires sous licence Standard En savoir plus sur la facturation eDiscovery

Autres solutions Microsoft Purview qui utilisent la tarification à l’utilisation

Solution S’applique à Unité de mesure Détails
Classification à la demande S’applique lorsque vous exécutez une analyse pour identifier et classifier le contenu sensible dans les données stockées dans SharePoint et OneDrive Actif, basé sur le nombre classé par scan En savoir plus sur la classification à la demande
Sécurité Microsoft Copilot S’applique à toutes les fonctions de Security Copilot Unités de calcul de sécurité Bien démarrer avec Sécurité Copilot
Sécurité des données réseau Demandes d’un appareil de point de terminaison vers un site Web, une application cloud ou une application d’IA générative Nombre de demandes envoyées de l’appareil de point de terminaison au site web, à l’application cloud ou à l’application d’IA générative Network Data Security ne compte que les requêtes sortantes de l’appareil.
Sécurité des données pour les applications Gen AI S’applique à la classification et à la protection du contenu sensible pour les interactions non M365 IA (invites/réponses) Nombre de demandes ou de messages pour des interactions d’IA non-Microsoft 365 (invites ou réponses) En savoir plus sur la sécurité des données pour les interactions avec l’IA

Outils d’estimation des coûts

Comprenez la tarification et estimez vos coûts mensuels prévus pour les fonctionnalités de paiement à l’utilisation :

Unités de mesure des fonctionnalités de paiement à l’utilisation

Éléments

Un actif est un élément Microsoft 365 protégé par une stratégie Microsoft Purview. Il s’agit, par exemple, d’une table pour les données structurées ou d’un fichier pour les données non structurées. Vous êtes facturé pour chaque jour où une police couvre un bien. Pour Microsoft Data Lifecycle Management, les ressources incluent les interactions (invites et réponses) entre un utilisateur et un Copilot ou une application IA.

Voici quelques exemples de ressources pour la sécurité et la gouvernance des données Microsoft Purview et les stratégies de protection que vous pouvez y appliquer.

Fournisseur cloud Source de données Ressource Peut être protégé par
Azure SQL DB Tableau Stratégie de protection et stratégie d’étiquetage automatique à partir de la Protection des données Microsoft Purview
Azure ADLS (en anglais uniquement) Fichier ou jeu de ressources Stratégie de protection et stratégie d’étiquetage automatique à partir de la Protection des données Microsoft Purview
Azure Objet blob Fichier ou jeu de ressources Stratégie de protection et stratégie d’étiquetage automatique à partir de la Protection des données Microsoft Purview
Azure Fabric Types d’éléments pris en charge Stratégies de protection de la Protection des données Microsoft Purview
Azure Fabric Types d’éléments pris en charge Protection contre la perte de données Microsoft Purview

Pour plus d’informations sur les ressources de gouvernance des données, consultez Facturation de la gouvernance des données Microsoft Purview.

Comptage des ressources

Les ressources sont comptées en fonction du nombre d’éléments qui entrent dans le champ d’application d’une politique. Le bien n’a pas besoin de correspondre aux conditions d’une stratégie pour être comptabilisé, il doit simplement se trouver dans un emplacement qui se trouve dans l’étendue d’une stratégie. Un actif n’est compté qu’une seule fois, quel que soit le nombre de solutions ou de polices de protection qui le couvrent.

Voici quelques exemples :

  • Stratégie de protection : un client dispose d’un serveur SQL avec 100 tables, dont 50 sont étiquetées Confidentiel et 20 sont étiquetées Général. La stratégie de protection s’applique uniquement aux ressources étiquetées Confidentiel, donc le nombre de ressources est de 50.
  • Stratégie de protection contre la perte de données : un client dispose de 10 espaces de travail Fabric, chacun avec 50 ressources. La stratégie s’applique uniquement à cinq de ces espaces de travail Fabric. Le nombre de ressources pour cette stratégie est de 250.

Unités de traitement

Une unité de traitement mesure la quantité de ressources de calcul utilisées pour traiter les signaux des charges de travail incluses dans le paiement à l’utilisation.

  • Unités de traitement de gouvernance des données : Une unité de traitement de gouvernance des données (DGPU) est une unité de calcul entièrement gérée qui exécute des capacités de calcul telles que la qualité des données et la gestion de la santé des données. Chaque DGPU correspond à 60 minutes de temps de calcul qui s’exécute sur différents ensembles de nœuds en fonction des besoins de la charge de travail. Pour plus d’informations sur les unités de traitement de gouvernance des données, voir Explication des unités de traitement de gouvernance des données.
  • Unités de traitement de la sécurité des données : les unités de traitement de la sécurité des données Microsoft Purview représentent le calcul requis pour traiter les activités des utilisateurs à partir de sources de données non Microsoft 365 afin de générer des insights. Le nombre d’unités requises peut varier en fonction de la solution Purview et de la complexité des données traitées. La gestion du risque interne est une fonction de paiement à l’utilisation qui utilise un compteur basé sur une unité de traitement. Il comprend des indicateurs de paiement à l’utilisation. Pour plus d’informations, voir Configurer des indicateurs de stratégie dans la gestion des risques internes.
  • Unités de calcul : Enquête sur la sécurité des données Les unités de calcul (unités de calcul) représentent le calcul requis pour traiter et générer des informations basées sur l’IA dans les Enquêtes sur la sécurité des données . Le nombre d’unités requises peut varier en fonction du processus et est une fonction de paiement à l’utilisation qui utilise un compteur basé sur une unité de traitement. Pour plus d’informations, consultez Facturation dans les Enquêtes sur la sécurité des données .

Comptage des unités de traitement

Le nombre d’unités de traitement dont vous avez besoin varie en fonction de la solution Microsoft Purview et de la complexité des données traitées.

Par exemple, la gestion des risques internes traite les activités des utilisateurs correspondant aux indicateurs non Microsoft 365 sélectionnés dans les stratégies de vol et de fuite de données pour générer des insights, des alertes et des cas. Pour la gestion du risque interne, une unité de traitement représente le calcul nécessaire pour traiter 10 000 activités d’utilisateur de ce type. La facturation est basée sur le nombre d’unités de traitement utilisées. Les indicateurs de gestion du risque interne qui détectent l’activité dans les applications de stockage cloud (Box, Dropbox, Google Drive), les services cloud (AWS, Azure) et Microsoft Fabric (Power BI) sont facturés sur les unités de traitement de la sécurité des données.

Compteur de stockage de données (Go)

Le compteur de stockage de données Microsoft Purview est défini par un gigaoctet par mois de stockage facturé à un tarif spécifique pour les solutions applicables. La quantité totale de données dans une solution soumise au compteur de stockage de données est automatiquement calculée à partir de la quantité actuelle de données dans les conteneurs liés à la solution. Par exemple, le paiement à l’utilisation dans les Enquêtes sur la sécurité des données et eDiscovery utilise le compteur de stockage de données.

eDiscovery utilise également un compteur de stockage défini par le nombre de gigaoctets par exportation via l’API Graph pour les clients titulaires d’une licence E3 eDiscovery. Chaque organisation reçoit une quantité incluse de stockage gratuit par mois, avec une utilisation supplémentaire facturée à un prix défini par Go.

Pour plus d’informations sur le stockage et la tarification des API, consultez Tarification de Microsoft Purview.

Enregistrements textuels

Le compteur d’enregistrements de texte Microsoft Purview est défini par les enregistrements de texte, où un enregistrement de texte équivaut à 1 000 caractères. Chaque message est converti en plusieurs enregistrements texte en fonction de la longueur des caractères. Par exemple, le paiement à l’utilisation dans Communication Compliance utilise un compteur basé sur des enregistrements texte.

1 enregistrement texte = 1 000 caractères

Si un message a plus de 1 000 caractères, il compte comme un enregistrement texte pour chaque unité de 1 000 caractères. Par instance, si un message contient 7 500 caractères, il compte pour huit enregistrements texte. Si un message contient 500 caractères, il compte comme un enregistrement de texte.

Comptage des enregistrements texte pour Communication Compliance Premium

Le comptage des enregistrements de texte pour Premium est basé sur le type de détections pour lesquelles les messages sont évalués. Si l’évaluation comprend les détections suivantes, elles sont facturées au taux premium :

  1. Code de conduite : haine, automutilation, violence, comportement sexuel

  2. Génération IA risquée : Boucliers rapides, matériaux protégés

Calcul d’enregistrements texte pour la Communication Compliance Standard

Si les messages sont évalués positifs pour d’autres détections, telles que d’autres classifieurs pouvant être formés ou des types d’informations sensibles, vous payez les frais standard. Les messages qui évaluent les messages pour les détections Premium et Standard sont facturés uniquement pour les détections Premium.

Unités de calcul de sécurité (SCU)

Une unité de calcul de sécurité (SCU) est une unité de mesure groupée. Il combine toutes les ressources, telles que le réseau, le processeur et le stockage, dont Microsoft Security Copilot a besoin pour fournir un service en une seule quantité facturable.

Pour plus d’informations sur les SCU, consultez Prise en main des unités de calcul de sécurité.

Comptage des SCU

Le nombre de SCU disponibles correspond à votre capacité. Votre capacité disponible se compose de deux types :

  • SCU approvisionnées : Il s’agit d’unités que vous pré-allouez. Vous utilisez les estimateurs de coûts pour projeter le nombre de SCU que vous prévoyez d’utiliser. L’utilisation des SCU approvisionnées est mesurée en blocs horaires. Par exemple, si vous provisionnez une SCU à 9 h 05, puis la déprovisionnez à 9 h 35, puis provisionnez une autre SCU à 9 h 45, vous êtes facturé pour deux unités entre 9 h 00 et 10 h 00. Pour optimiser l’utilisation, apportez des modifications à la mise en service de la SCU au début de l’heure. Pour plus d’informations, consultez Gérer l’utilisation.

  • Excédent de SCU : Ces unités couvrent les pics d’utilisation inattendus. Pour gérer les pics de demande inattendus, vous pouvez allouer un montant de dépassement pour vous assurer que des SCU supplémentaires sont disponibles lorsque vous manquez d’unités approvisionnées. Les unités de dépassement sont facturées à la demande. Vous pouvez définir des limites illimitées pour les unités de dépassement ou définir un montant supérieur maximum. Cette approche permet une facturation prévisible tout en offrant la flexibilité nécessaire pour gérer l’utilisation régulière et inattendue.

Requêtes

Pour la facturation avec paiement à l’utilisation, une requête correspond à chaque appel réseau effectué par un appareil ou un navigateur vers un site web ou une API. Cette définition n’inclut pas les réponses aux demandes. Azure compte les demandes dans la facture mensuelle de paiement à l’utilisation que vous recevez. Le paiement à l’utilisation de la sécurité des données réseau Microsoft Purview utilise les requêtes comme unité de mesure. Voici quelques exemples :

Activité Type de données Exemple
Texte envoyé ou partagé avec le cloud ou l’application IA Chaînes lisibles transmises en ligne - soumettre un formulaire contenant des informations
textuelles - envoyer du texte brut ou une invite à une IA
générative - le corps d’un e-mail
- envoyer des données JSON à une API
Fichier chargé ou partagé avec le cloud ou l’application IA Flux d’octets, y compris les fichiers texte, les fichiers binaires, les fichiers txt, le code source, les documents, les images, les vidéos, les .exe, les fichiers .pdf, les fichiers d’archive - Téléchargement d’une photo de profil sur les réseaux
sociaux - envoi d’un document ou d’un fichier PDF en pièce jointe
- partage d’un document avec l’IA
générative - transfert d’un document ou de fichiers .ZIP vers une solution de stockage en nuage

Voir aussi