En savoir plus sur les étiquettes de niveau de confidentialité

Description du service Microsoft Purview Audit

Pour mener à bien leurs tâches, les membres de votre organisation collaborent avec d’autres personnes à l’intérieur et à l’extérieur de l’organisation. Cette collaboration signifie que le contenu ne reste plus derrière un pare-feu : il peut être itinérant partout, sur les appareils, les applications et les services. Lorsque le contenu est itinérant, vous souhaitez qu’il le fasse d’une manière sécurisée et protégée qui respecte les stratégies commerciales et de conformité de votre organisation.

Les étiquettes de confidentialité de Protection des données Microsoft Purview vous permettent de classifier et protéger les données de votre organisation, tout en veillant à ce que la productivité des utilisateurs et leur aptitude à collaborer ne soient pas compromises.

L’exemple suivant tiré d’Excel montre comment les utilisateurs peuvent voir une étiquette de confidentialité appliquée à partir de la barre de fenêtre, et comment ils peuvent facilement modifier l’étiquette à l’aide de la barre de confidentialité disponible avec les dernières versions d’Office. Les étiquettes sont également disponibles à partir du bouton Sensibilité sous l’onglet Accueil du ruban.

Pour appliquer des étiquettes de confidentialité, les utilisateurs doivent être connectés avec leur compte Microsoft 365 professionnel ou scolaire.

Vous pouvez utiliser les étiquettes de niveau de confidentialité aux fins suivantes :

• Fournir des paramètres de protection qui incluent le chiffrement et les marquages de contenu. Par exemple, appliquez une étiquette « Confidentiel » à un document ou un message électronique, et cette étiquette chiffre le contenu et applique un filigrane « Confidentiel ». Les marquages de contenu incluent des en-têtes et des pieds de page, ainsi que des filigranes, et le chiffrement peut également restreindre les actions que les personnes spécifiées peuvent effectuer sur le contenu.

• Extension de la protection SharePoint lors du téléchargement de fichiers lorsque vous configurez une étiquette de sensibilité par défaut pour les bibliothèques de documents SharePoint et sélectionnez l’option permettant d’étendre la protection aux fichiers non chiffrés. Ensuite, lorsque ces fichiers sont téléchargés, les autorisations SharePoint actuelles sont déplacées avec le fichier étiqueté.

• Protéger le contenu dans les applications Office sur différents appareils et plateformes. Pris en charge par Word, Excel, PowerPoint et Outlook sur les applications de bureau Office et Office sur le Web. Pris en charge sur Windows, macOS, iOS et Android. Pour les autres applications, consultez leur documentation, en case activée.

• Protégez le contenu dans les services et les applications tiers à l’aide de Microsoft Defender for Cloud Apps. Avec Defender for Cloud Apps, vous pouvez détecter, classifier, étiqueter et protéger le contenu dans des applications et services tiers, tels que SalesForce, Box ou DropBox, même si l’application ou le service tiers ne lit pas ou ne prend pas en charge les étiquettes de confidentialité.

• Identifier le contenu pour les cas eDiscovery. Le générateur de conditions pour créer des requêtes de recherche dans eDiscovery prend en charge les étiquettes de confidentialité appliquées au contenu. Par exemple, dans le cadre de votre cas eDiscovery, limitez le contenu aux fichiers et aux e-mails qui ont une étiquette de confidentialité « Hautement confidentiel ». Ou, inversement, exclure du contenu des fichiers et des e-mails qui ont une étiquette de confidentialité « Public ».

• Protégez les conteneurs qui incluent Teams, les groupes Microsoft 365, les sites SharePoint, les communautés Viva Engage et les espaces de travail Loop. Par exemple, définissez les paramètres de confidentialité, l’accès des utilisateurs externes et le partage externe, l’accès à partir d’appareils non gérés et contrôlez la façon dont les canaux peuvent être partagés avec d’autres équipes.

• Protégez les réunions et les conversations en étiquetant (et éventuellement en cryptant) les invitations et les réponses, et appliquez des options spécifiques à Teams pour la réunion et la conversation.

• Étendre les étiquettes de confidentialité à Power BI : lorsque vous activez cette fonctionnalité, vous pouvez appliquer et afficher les étiquettes dans Power BI et protéger les données lorsqu’elles sont enregistrées en dehors du service.

• Étendre les étiquettes de confidentialité aux ressources dans Mappage de données Microsoft Purview : lorsque vous activez cette fonctionnalité, actuellement en préversion vous pouvez appliquer vos étiquettes de confidentialité aux fichiers et ressources de données schématisées dans Mappage de données Microsoft Purview. Les ressources de données schématisées incluent SQL, Azure SQL, Azure Synapse, Azure Cosmos DB et AWS RDS.

• Étendre les étiquettes de confidentialité à des applications et services tiers. Grâce à l'utilisation du SDK Microsoft informations Protection, des applications tierces peuvent lire des étiquettes de confidentialité et appliquer des paramètres de protection.

• Étiquetez le contenu sans utiliser de paramètres de protection. Vous pouvez également simplement appliquer une étiquette à la suite de l’identification de la sensibilité des données. Cette action fournit aux utilisateurs un mappage visuel de la sensibilité des données de votre organization, et les étiquettes peuvent générer des rapports d’utilisation et des données d’activité pour des données présentant différents niveaux de sensibilité. En se basant sur ces informations, vous pouvez toujours choisir d’appliquer les paramètres de protection plus tard.

• Protéger les données lorsque Microsoft 365 Copilot est utilisé. Copilot et les agents reconnaissent et intègrent les étiquettes de confidentialité dans les interactions utilisateur pour aider à protéger les données étiquetées. Pour plus d’informations, consultez la section suivante Étiquettes de confidentialité pour Microsoft 365 Copilot et Microsoft 365 Copilot Chat.

Dans tous ces cas, les étiquettes de confidentialité de Microsoft Purview peuvent vous aider à prendre les bonnes mesures sur le contenu approprié. Les étiquettes de confidentialité vous permettent d’identifier le niveau de confidentialité des données au sein de votre organisation et l’étiquette peut appliquer des paramètres de protection appropriés au niveau de confidentialité de ces données. Cette protection reste ensuite avec le contenu.

Pour plus d’informations sur ces actions et d’autres scénarios pris en charge par les étiquettes de confidentialité, consultez Scénarios courants pour les étiquettes de confidentialité. Pour voir comment vos étiquettes de confidentialité sont utilisées, consultez les rapports à partir du portail Microsoft Purview.

De nouvelles fonctionnalités sont constamment développées qui prennent en charge les étiquettes de confidentialité. Vous trouverez donc peut-être utile de consulter la Feuille de route Microsoft 365.

Qu’est-ce qu’une étiquette de confidentialité ?

Lorsque vous affectez une étiquette de confidentialité à un contenu, c’est comme un tampon que vous appliquez. L’étiquette est :

• Personnalisable. Vous pouvez créer des catégories adaptées aux besoins spécifiques de votre organization pour différents niveaux de contenu sensible. Par exemple, vous pouvez utiliser des catégories telles que Personnel, Public, Général, Confidentiel et Hautement confidentiel.

• Texte en clair. Étant donné que l’étiquette est stockée en texte clair dans les métadonnées des fichiers et des e-mails, les applications et services tiers peuvent la lire, puis appliquer leurs propres actions de protection, si nécessaire.

• Persistant. Étant donné que l’étiquette est stockée dans les métadonnées des fichiers et des e-mails, elle reste avec le contenu, quel que soit l’endroit où vous l’enregistrez ou le stockez. L’identification d’étiquette propre à votre organisation devient la base d’application et d’application des stratégies que vous configurez.

Lorsque les utilisateurs de votre organisation affichent une étiquette de confidentialité appliquée, celle-ci apparaît comme une balise sur les applications et peut être facilement intégrée à leurs flux de travail existants. Les utilisateurs d’autres organisations ou les invités ne peuvent pas voir vos étiquettes de confidentialité dans les applications.

L’exemple suivant montre un e-mail ouvert dans lequel un autre utilisateur a appliqué l’étiquette de confidentialité nommée Général, qui n’applique pas le chiffrement. La description de l’étiquette fournie par l’administrateur affiche plus de détails aux utilisateurs sur la catégorie de données identifiée par cette étiquette de confidentialité.

Chaque élément qui prend en charge les étiquettes de confidentialité peut avoir une seule étiquette de confidentialité qui lui est appliquée à partir de votre organisation. Les documents et les e-mails peuvent se voir appliquer à la fois une étiquette de confidentialité et une étiquette de rétention.

Fonction des étiquettes de niveau de confidentialité

Une fois que vous avez appliqué une étiquette de confidentialité au contenu, tel qu’un e-mail, une invitation à une réunion, un document ou une page Loop, l’étiquette applique tous les paramètres de protection configurés sur le contenu. Vous pouvez configurer une étiquette de confidentialité pour :

• Contrôlez l’accès au contenu en utilisant le chiffrement pour les e-mails, les invitations aux réunions et les documents afin d’empêcher les personnes non autorisées d’accéder à ces données. Vous pouvez également choisir quels utilisateurs ou groupes sont autorisés à effectuer quelles actions et pour quelle durée. Par exemple, vous pouvez décider d’autoriser tous les utilisateurs de votre organisation à modifier un document tandis qu’un groupe spécifique d’une autre organisation peut uniquement l’afficher. Par ailleurs, au lieu d’autorisations définies par l'administrateur, vous pouvez autoriser vos utilisateurs à attribuer des autorisations au contenu lorsqu’ils appliquent l’étiquette.

  Pour plus d’informations sur les paramètres de contrôle d’accès basés sur le chiffrement lors de la création ou de la modification d’une étiquette de confidentialité, voir Restreindre l’accès au contenu à l’aide du chiffrement dans les étiquettes de confidentialité.

• Marquez le contenu lorsque vous utilisez les applications Office, en ajoutant des filigranes, des en-têtes ou des pieds de page aux courriers, aux invitations à des réunions ou aux documents auxquels l’étiquette est appliquée. Vous pouvez appliquer des filigranes aux documents et aux composants et pages de Loop, mais pas aux e-mails ou aux invitations à des réunions. Pour les autres applications, consultez leur documentation, en case activée. Exemple d’en-tête et de filigrane :

  

  Les marquages de contenu prennent également en charge les variables. Par exemple, vous pouvez insérer le nom d’étiquette ou le nom du document dans l’en-tête, le pied de page ou le filigrane. Pour plus d’informations, voir Marquages de contenu avec variables.

  Avez-vous besoin de vérifier la date de l’application des marques de contenu ? Veuillez consulter la section Délai de marquage et de chiffrage de contenus par les applications Office.

  Si vous avez des modèles ou des flux de travail basés sur des documents spécifiques, testez ces documents avec les marquages de contenu que vous avez choisis avant de rendre l’étiquette disponible pour les utilisateurs. Certaines restrictions de longueur de chaîne à connaître :

  Les filigranes sont limités à 255 caractères. Les en-têtes et pieds de page sont limités à 1 024 caractères, sauf dans Excel. Excel présente une limite totale de 255 caractères pour les en-têtes et les pieds de page, mais cette limite inclut des caractères qui ne sont pas visibles, tels que des codes de mise en forme. Si cette limite est atteinte, la chaîne que vous entrez ne s’affiche pas dans Excel.

• Protégez le contenu dans des conteneurs tels que des sites et des groupes lorsque vous activez la possibilité d’utiliser des étiquettes de confidentialité avec des conteneurs.

  Vous ne pouvez pas configurer les paramètres de protection pour les groupes et les sites tant que vous n’activez pas cette fonctionnalité. Cette configuration d’étiquettes n’entraîne pas l’étiquetage automatique des éléments individuels, mais les paramètres d’étiquette protègent le contenu en contrôlant l’accès au conteneur où le contenu peut être stocké. Ces paramètres incluent les paramètres de confidentialité, l’accès utilisateur externe et le partage externe, l’accès à partir d’appareils non gérés, la détectabilité des équipes privées et les contrôles de partage pour les canaux.

• Appliquer automatiquement l’étiquette aux fichiers et aux e-mails, ou recommander une étiquette. Choisissez comment identifier les informations sensibles que vous souhaitez étiqueter, et l’étiquette peut être appliquée automatiquement, ou vous pouvez inviter les utilisateurs à appliquer l’étiquette que vous recommande à l’aide d’un conseil de stratégie. Si vous recommandez une étiquette, vous pouvez personnaliser l’invite, mais l’exemple suivant montre le texte généré automatiquement :

  

  Pour plus d’informations sur les paramètres d’Étiquetage automatique pour les fichiers et les e-mails lors de la création ou de la modification d’une étiquette de confidentialité, consultez Appliquer automatiquement une étiquette de confidentialité aux données Microsoft 365 pour les applications Office et Étiquetage dans le Mappage de données Microsoft Purview.

• Définir le type de lien de partage par défaut pour les sites SharePoint et les documents individuels. Pour empêcher les utilisateurs de partager en trop, définissez l’étendue et les autorisations par défaut lorsque les utilisateurs partagent des documents à partir de SharePoint et OneDrive.

Pour plus de configurations d’étiquettes, voir Gérer les étiquettes de confidentialité pour les applications Office.

Étendues des étiquettes

Lorsque vous créez une étiquette de confidentialité, vous choisissez l’étendue de l’étiquette. L’étendue détermine deux éléments :

• Les paramètres d’étiquette que vous pouvez configurer pour cette étiquette
• La disponibilité de l’étiquette pour les applications et les services, qui inclut la possibilité pour les utilisateurs de voir et de sélectionner l’étiquette

Cette configuration d’étendue signifie que vous pouvez avoir des étiquettes de confidentialité qui ne s’appliquent qu’aux éléments tels que les fichiers, les e-mails et les réunions, et que vous ne pouvez pas sélectionner pour les groupes et les sites. De même, vous pouvez avoir des étiquettes de confidentialité qui ne concernent que les groupes et les sites, et qui ne peuvent pas être sélectionnées pour des éléments.

Par défaut, l’étendue Files & autres ressources de données est toujours sélectionnée pour une nouvelle étiquette. Outre les fichiers pour Office, Loop et Power BI, elle inclut des éléments de Microsoft Fabric et des ressources de données pour Mappage de données Microsoft Purview lorsque vous étendez vos étiquettes de confidentialité au-delà de Microsoft 365. Pour plus d’informations sur les éléments qui prennent en charge les étiquettes de confidentialité :

• Pour les fichiers Office : Types de fichiers Office pris en charge
• Pour Microsoft Loop : Étiquettes de confidentialité pour protéger les composants et les pages de Loop
• Pour Power BI : Chemins d’exportation pris en charge
• Pour Microsoft Fabric : Protection des informations dans Microsoft Fabric
• Pour le mappage de données : sources de données qui se connectent au mappage de données

Pour les autres applications, consultez leur documentation, en case activée. La prise en charge des étiquettes de confidentialité ne cesse de s’étendre.

En règle générale, vous sélectionnez l’étendue E-mails avec Files & autres ressources de données, car les e-mails incluent souvent des fichiers en tant que pièces jointes et partagent la même sensibilité. De nombreuses fonctionnalités d’étiquetage nécessitent que les deux options soient sélectionnées, mais il peut arriver que vous souhaitiez qu’une nouvelle étiquette soit disponible uniquement pour les e-mails. Pour plus d’informations, voir Limiter les étiquettes aux fichiers ou aux e-mails.

L’étendue des réunions inclut les événements de calendrier, les options de réunions Teams et la conversation d’équipe. Vous devez également sélectionner l’étendue Files & autres ressources de données et l’étendue Emails pour cette option. Pour plus d’informations sur ce scénario d’étiquetage, voir Utiliser des étiquettes de confidentialité pour protéger les éléments de calendrier, les réunions Teams et les conversations.

L’étendue Groupes & sites devient disponible et sélectionnée par défaut lorsque vous activez les étiquettes de confidentialité pour les conteneurs et synchronisez les étiquettes. Cette option vous permet de protéger le contenu des sites SharePoint, des sites Teams, des communautés Viva Engage et des espaces de travail Loop en étiquetant ces conteneurs, mais sans étiqueter les éléments qu’ils contiennent.

Si vous ne sélectionnez pas une ou plusieurs étendues, la première page des paramètres de configuration de ces étendues s’affiche, mais vous ne pouvez pas configurer les paramètres. Pour les pages dont les options sont indisponibles, sélectionnez Suivant pour continuer la configuration des paramètres pour l’étendue suivante. Vous pouvez également sélectionner Retour pour modifier l’étendue de l’étiquette.

Priorité des étiquettes (l’ordre est important)

Lorsque vous créez vos étiquettes de confidentialité dans le portail Microsoft Purview, elles apparaissent dans une liste sur la page Étiquettesd’Information Protection. Dans cette liste, l’ordre des étiquettes est important car il définit leur priorité. Vous souhaitez que votre étiquette de confidentialité la plus restrictive, telle que Hautement confidentiel, apparaisse en bas de la liste et votre étiquette de confidentialité la moins restrictive, telle que Personnel ou Public, en haut.

Vous pouvez appliquer une seule étiquette de confidentialité à un élément tel qu’un document, un e-mail ou un conteneur. Si vous utilisez l’option qui demande à vos utilisateurs de fournir une justification pour modifier une étiquette afin d’appliquer un niveau de confidentialité inférieur pour les fichiers, les e-mails et les réunions, l’ordre de cette liste identifie le niveau de sensibilité le plus faible. Toutefois, cette option ne s’applique pas aux sous-étiquettes qui partagent la priorité de leur étiquette parente, ni aux ressources de données ou aux étiquettes qui protègent les conteneurs.

La priorité des sous-étiquettes est cependant utilisée avec l’étiquetage automatique. Lorsque vous configurez des stratégies d’étiquetage automatique, plusieurs correspondances peuvent en résulter pour plusieurs étiquettes. Ensuite, la dernière étiquette sensible est sélectionnée, puis, le cas échéant, la dernière sous-étiquette. Lorsque vous configurez le paramètre d’étiquette d’étiquetage automatique (plutôt que les stratégies d’étiquetage automatique) pour les sous-étiquettes elles-mêmes, le comportement est légèrement différent lorsque ces étiquettes partagent la même étiquette parent ou le même groupe d’étiquettes. Par exemple, une sous-étiquette configurée pour l’étiquetage automatique est préférable à une sous-étiquette configurée pour l’étiquetage recommandé. Pour plus d’informations, consultez Comment plusieurs conditions sont évaluées lorsqu’elles s’appliquent à plusieurs étiquettes.

La priorité des sous-étiquettes est également utilisée avec l’héritage des étiquettes à partir des pièces jointes.

Lorsque vous sélectionnez une étiquette de confidentialité, vous pouvez modifier sa priorité à l’aide des options permettant de la déplacer vers le haut ou le bas de la liste s’il ne s’agit pas d’une sous-étiquette, de la déplacer vers le haut ou vers le bas d’une étiquette ou d’attribuer directement un numéro de priorité. Par exemple :

Sous-étiquettes qui utilisent des étiquettes parents ou des groupes d’étiquettes

Il est souvent préférable de regrouper logiquement les étiquettes de confidentialité dans une hiérarchie à deux niveaux, pour indiquer le niveau de sensibilité global, mais fournir des étiquettes avec des paramètres différents. À titre d’exemple des étiquettes de sensibilité par défaut :

Confidentiel

• Tout le monde (sans restriction)
• Tous les employés
• Trusted People

Dans les applications, les utilisateurs voient d’abord Confidentiel , puis doivent sélectionner l’une des autres étiquettes de confidentialité, telles que Tous les employés. L’étiquette de confidentialité appliquée est alors Confidentiel \ Tous les employés.

Les étiquettes de confidentialité du second niveau n’héritent d’aucun paramètre de l’étiquette de premier niveau, à l’exception de la couleur de l’étiquette. Dans notre exemple, l’étiquette Confidentiel est simplement une étiquette de texte sans paramètres de protection et ne peut pas être appliquée seule au contenu.

L’implémentation initiale des étiquettes de groupe dans cette hiérarchie à deux niveaux utilisait des étiquettes parentes et des sous-étiquettes. La configuration des étiquettes parentes était la même que celle des sous-étiquettes, mais se comportait différemment lorsque les sous-étiquettes étaient publiées pour les utilisateurs.

Pour réduire cette complexité, les groupes d’étiquettes remplacent désormais les étiquettes parents. Les groupes d’étiquettes se ressemblent et se comportent de la même manière pour les utilisateurs, mais n’ont d’options de configuration que pour les paramètres qu’ils prennent en charge : le nom de l’étiquette, les descriptions, la couleur et la priorité. Vous ne pouvez pas publier les groupes d’étiquettes eux-mêmes, mais uniquement les étiquettes qui les composent.

Si vous utilisez toujours des étiquettes parents avec des sous-étiquettes : Ne choisissez pas d’étiquette parent comme étiquette par défaut et ne configurez pas une étiquette parent pour qu’elle soit appliquée automatiquement (ou recommandée). Si vous le faites, l’étiquette parente ne pourra pas être appliquée.

Exemple d’affichage de sous-étiquettes pour les utilisateurs :

Si nécessaire, vous pouvez convertir manuellement les étiquettes parents en groupes d’étiquettes. Pour plus d’informations, voir Migrer les étiquettes de confidentialité parent vers des groupes d’étiquettes.

Modification ou suppression d’une étiquette de niveau de confidentialité

Si vous supprimez une étiquette de confidentialité du portail Microsoft Purview, l’étiquette n’est pas automatiquement supprimée du contenu et tous les paramètres de protection continuent d’être appliqués sur le contenu auquel cette étiquette était appliquée.

Si vous modifiez une étiquette de confidentialité, la version de l’étiquette que vous avez appliquée au contenu est celle qui est appliquée à ce contenu.

Pour plus d’informations sur ce qui se passe lorsque vous supprimez une étiquette de confidentialité et en quoi cette action diffère de sa suppression d’une stratégie d’étiquette de confidentialité, consultez Retrait et suppression d’étiquettes.

Limitations des étiquettes de confidentialité par locataire

Un seul client peut avoir un nombre élevé d’étiquettes de confidentialité (1 000+), à une exception près : Si l’étiquette applique un chiffrement qui spécifie les utilisateurs et les autorisations, un maximum de 500 étiquettes par client est pris en charge avec cette configuration. Toutefois, pour réduire la charge administrative et la complexité pour vos utilisateurs, essayez de réduire le nombre d’étiquettes au minimum.

Fonction des stratégies d’étiquette

Après avoir créé vos étiquettes de confidentialité, vous devez les publier pour les mettre à disposition des personnes et des services de votre organisation. Les étiquettes de confidentialité peuvent ensuite être appliquées aux documents et aux e-mails Office, ainsi qu’à d’autres éléments qui prennent en charge les étiquettes de confidentialité.

Contrairement aux étiquettes de rétention qui sont publiées dans des emplacements comme les boîtes aux lettres Exchange, les étiquettes de confidentialité sont publiées pour les utilisateurs ou les groupes. Les applications qui prennent en charge les étiquettes de confidentialité peuvent ensuite les afficher à ces utilisateurs et groupes sous forme d’étiquettes qu’ils peuvent appliquer.

Bien que la valeur par défaut soit la publication des étiquettes pour tous les utilisateurs de votre organisation, plusieurs stratégies d’étiquette vous permettent de publier différentes étiquettes de confidentialité à différents utilisateurs si nécessaire. Par exemple, tous les utilisateurs voient des étiquettes qu’ils peuvent appliquer pour Public, Général et Confidentiel, mais seuls les utilisateurs de votre service juridique voient également une étiquette Hautement confidentiel qu’ils peuvent appliquer.

Tous les utilisateurs d’une même organisation peuvent voir le nom d’une étiquette de confidentialité appliquée à un contenu, même si cette étiquette ne leur est pas publiée. Ils ne voient pas les étiquettes de confidentialité d’autres organisations.

Lorsque vous configurez une stratégie d’étiquette de publication, vous pouvez :

• Sélectionnez les utilisateurs et les groupes pouvant voir les étiquettes. Des étiquettes peuvent être publiées pour inclure ou exclure des utilisateurs spécifiques et des groupes pris en charge. Les groupes pris en charge incluent les groupes de sécurité (avec ou sans prise en charge de l’e-mail), les groupes de distribution et les groupes Microsoft 365. Les groupes Microsoft 365 peuvent également avoir une appartenance dynamique.

  Importante

  L’effet de l’étendue des utilisateurs et des groupes dépend de l’application ou non de la protection de l’étiquette de confidentialité :

  Étiquette sans protection : L’étendue de la stratégie de publication détermine les utilisateurs qui peuvent voir et appliquer l’étiquette.

  Étiquette avec protection : La stratégie de publication détermine toujours qui peut voir et appliquer l’étiquette. L’accès au contenu protégé est également soumis à Azure Rights Management. Azure Rights Management ne prend pas en charge les groupes de sécurité ou les exclusions non compatibles avec la messagerie électronique à des fins de protection. Assurez-vous que les utilisateurs et les groupes qui ont besoin d’un accès sont pris en charge et autorisés par la configuration de protection.

• Spécifiez une étiquette par défaut pour les documents non étiquetés et les composants et pages Loop, les e-mails et les invitations à des réunions, les nouveaux conteneurs (lorsque vous avez activé les étiquettes de confidentialité pour les conteneurs), ainsi qu’une étiquette par défaut pour le contenu Power BI. Vous pouvez spécifier la même étiquette pour les cinq types d’éléments ou des étiquettes différentes. Les utilisateurs peuvent modifier l’étiquette de sensibilité par défaut appliquée pour mieux correspondre à la sensibilité de leur contenu ou conteneur.

  Utilisez une étiquette par défaut pour définir des paramètres de protection de base à appliquer à votre contenu. Il faut noter que, sans formation des utilisateurs ou autres contrôles, ce paramètre peut également entraîner un étiquetage incorrect. Il est déconseillé de sélectionner une étiquette qui applique un chiffrement comme étiquette par défaut pour les documents. Par exemple, de nombreuses organisations doivent envoyer et partager des documents avec des utilisateurs externes qui ne possèdent peut-être pas des applications qui prennent en charge le chiffrement ou qui n’utilisent pas un compte pouvant être autorisé. Pour plus d’informations sur ce scénario, consultez Partage de documents chiffrés avec des utilisateurs externes.

• Demander une justification pour une modification d'étiquette. Pour les fichiers, les e-mails et les réunions, mais pas pour les groupes et les sites (utilisés par Teams et SharePoint), si un utilisateur tente de supprimer une étiquette ou de la remplacer par une étiquette avec une priorité inférieure, par défaut, l’utilisateur doit fournir une justification pour effectuer cette action. Par exemple, un utilisateur ouvre un document étiqueté Confidentiel (rang 3) et remplace cette étiquette par avec une autre nommée Public (rang 1). Pour les applications Office, cette invite de justification est déclenchée une fois par session d’application. Lorsque vous utilisez le client Protection des données Microsoft Purview, l’invite est déclenchée pour chaque fichier. Les administrateurs peuvent lire le motif de justification ainsi que le changement d’étiquette dans explorateur des activités.

  

• Exiger des utilisateurs qu’ils appliquent une étiquette pour les différents types d’éléments et les conteneurs prenant en charge les étiquettes de confidentialité. Également appelées étiquetage obligatoire, ces options garantissent qu’une étiquette doit être appliquée avant que les utilisateurs puissent enregistrer des fichiers et envoyer des e-mails ou des invitations à des réunions, créer des groupes ou des sites, et lorsqu’ils utilisent du contenu non étiqueté pour Power BI.

  Pour les documents et les e-mails, une étiquette peut être attribuée manuellement par l’utilisateur, automatiquement suite à une condition que vous configurez, ou être attribuée par défaut (l'option d’étiquette par défaut précédemment décrite). Exemple d'invite lorsqu'un utilisateur doit attribuer une étiquette :

  

  Pour plus d’informations sur l’étiquetage obligatoire des documents et des e-mails, consultez Demander aux utilisateurs d’appliquer une étiquette à leurs e-mails et documents.

  Pour les conteneurs, une étiquette doit être attribuée au moment de la création du groupe ou du site.

  Pour plus d’informations sur l’étiquetage obligatoire pour Power BI, consultez Stratégie d’étiquette obligatoire pour Power BI.

  Envisagez d’utiliser cette option pour vous permettre d'augmenter la couverture d’étiquetage. Il faut noter que, sans formation des utilisateurs, ces paramètres peuvent entraîner un étiquetage incorrect. De plus, sauf si vous avez également défini une étiquette correspondante par défaut, l’étiquetage obligatoire risque de contrarier vos utilisateurs qui reçoivent de fréquentes invites.

• Fournir un lien d’aide vers une page d’aide personnalisée. Si vos utilisateurs ne sont pas certains de la signification de vos étiquettes de confidentialité ou de leur utilisation, vous pouvez fournir une URL En savoir plus qui apparaît après la liste des étiquettes de confidentialité disponibles dans les applications Office. Par exemple :

  

Pour plus de configurations de stratégie d’étiquettes, voir Gérer les étiquettes de confidentialité pour les applications Office.

Une fois que vous avez créé une stratégie d’étiquette de publication qui affecte de nouvelles étiquettes de confidentialité aux utilisateurs et aux groupes, les utilisateurs commencent à voir ces étiquettes dans leurs applications Office. Veuillez patienter jusqu’à 24 heures pour que les modifications s’appliquent dans votre organisation.

Stratégie de priorité des étiquettes (l’ordre est important)

Vous mettez vos étiquettes de sensibilité à la disposition des utilisateurs en les publiant dans une stratégie d'étiquettes de sensibilité qui apparaît dans une liste sur la page Stratégies d'étiquettes. Tout comme les étiquettes de sensibilité (voir Priorité des étiquettes (l'ordre est important) ), l'ordre des stratégies d'étiquettes de sensibilité est important car il reflète leur priorité : La stratégie d'étiquetage ayant la priorité la plus faible est affichée en haut de la liste avec le numéro d'ordre le plus bas, et la stratégie d'étiquetage ayant la priorité la plus élevée est affichée en bas de la liste avec le numéro d'ordre le plus élevé.

Une stratégie d’étiquette comprend les éléments suivants :

• un groupe d’étiquettes.
• les utilisateurs et les groupes auxquels la stratégie sera attribuée avec des étiquettes.
• l’étendue de la stratégie et des paramètres de stratégie pour cette étendue (comme l’étiquette par défaut pour les fichiers et les e-mails).

Vous pouvez inclure un utilisateur dans plusieurs stratégies d’étiquette et l’utilisateur obtient toutes les étiquettes de confidentialité et tous les paramètres de ces stratégies. En cas de conflit de paramètres de plusieurs stratégies, les paramètres de la stratégie ayant la priorité la plus élevée (numéro d’ordre le plus élevé) sont appliqués. En d’autres termes, la priorité la plus élevée l’emporte pour chaque paramètre.

Si vous ne voyez pas le comportement que vous attendez d’un utilisateur ou d’un groupe en matière de paramètres de stratégie d’étiquettes, vérifiez l’ordre des stratégies d’étiquettes de case activée. Vous devrez peut-être déplacer la stratégie vers le bas. Pour réorganiser les stratégies d’étiquetage, sélectionnez une stratégie d’étiquette de confidentialité, choisissez les points de suspension Actions pour cette entrée, puis sélectionnez Déplacer vers le bas ou Monter. Par exemple :

Dans la capture d’écran précédente qui montre trois stratégies d’étiquette, tous les utilisateurs se voient attribuer la stratégie d’étiquette standard. Il est donc approprié qu’elle ait la priorité la plus basse (numéro d’ordre le plus bas de 0). Seuls les utilisateurs du département informatique se voient attribuer la deuxième stratégie qui porte le numéro d'ordre 1. Pour ces utilisateurs, s'il y a des conflits de paramètres entre leur stratégie et la stratégie standard, les paramètres de leur stratégie l'emportent car ils ont un numéro d'ordre plus élevé.

De même pour les utilisateurs du service juridique, qui se voient attribuer la troisième stratégie avec des paramètres distincts. Il est probable que ces utilisateurs aient des paramètres plus stricts, il est donc approprié que leur stratégie ait le numéro d’ordre le plus élevé. Il est peu probable qu’un utilisateur du service juridique fasse partie d’un groupe également affecté à la stratégie pour le service informatique. Mais si c’est le cas, l’ordre numéro 2 (numéro d’ordre le plus élevé) garantit que les paramètres du service juridique sont toujours prioritaires en cas de conflit.

Étiquettes de confidentialité pour Microsoft 365 Copilot et Microsoft 365 Copilot Chat

Les agents Microsoft 365 Copilot, Microsoft 365 Copilot Chat et Copilot reconnaissent et utilisent les étiquettes de confidentialité que vous appliquez pour protéger les données de votre organization. Ces étiquettes offrent une couche de protection supplémentaire. Par exemple, dans les conversations Microsoft 365 Copilot Chat qui peuvent référencer des données provenant de différents types d’éléments, les utilisateurs voient l’étiquette de confidentialité avec la priorité la plus élevée (généralement, l’étiquette la plus restrictive). De même, lorsque Copilot et les agents prennent en charge l’héritage des étiquettes de confidentialité, ils sélectionnent l’étiquette de confidentialité ayant la priorité la plus élevée.

Si les étiquettes appliquent le chiffrement à partir de la Protection des données Microsoft Purview, Copilot et les agents vérifient la case activée les droits d’utilisation de l’utilisateur. Ensuite, Copilot et les agents retournent les données d’un élément uniquement si l’utilisateur dispose des autorisations nécessaires pour copier (le droit d’utilisation EXTRAIRE) à partir de cet élément.

Pour plus d’informations sur la façon dont les étiquettes de confidentialité aident à protéger vos données lorsque vous utilisez Copilot et d’autres applications IA, consultez les articles suivants :

• Protections de la conformité et de la sécurité des données Microsoft Purview pour les applications d’intelligence artificielle générées
• Utiliser Microsoft Purview pour gérer la sécurité & la conformité des données pour Microsoft 365 Copilot & Microsoft 365 Copilot Chat
• Considérations relatives à la gestion de Microsoft 365 Copilot pour la sécurité et la conformité

Étiquettes de niveau de confidentialité et étiquettes Azure Information Protection

L’ancien client d’étiquetage, le Azure Information Protection client d’étiquetage unifié, est désormais remplacé par le client Protection des données Microsoft Purview pour étendre l’étiquetage sur Windows à Explorateur de fichiers, PowerShell, l’analyseur local et fournissent une visionneuse pour les fichiers chiffrés.

Les applications Office prennent en charge les étiquettes de confidentialité avec une version d’abonnement d’Office, telle que les applications Microsoft 365 pour les grandes entreprises.

Les étiquettes de confidentialité et SDK Microsoft Information Protection

Une étiquette de confidentialité étant stockée dans les métadonnées d’un document, les applications et services tiers peuvent lire et écrire dans ces métadonnées d'étiquetage pour compléter votre déploiement d’étiquetage. Par ailleurs, les développeurs de logiciels peuvent utiliser le kit de développement logiciel (SDK) Microsoft Information Protection pour prendre en charge les fonctionnalités d’étiquetage et de chiffrement sur plusieurs plateformes. Pour en savoir plus, voir l'annonce de la disponibilité générale sur le blog de la Communauté technique.

Vous pouvez également en savoir plus sur les solutions de partenaires intégrées à Protection des données Microsoft Purview.

Instructions de déploiement

Pour la planification et les instructions relatives au déploiement, notamment les informations relatives aux licences, les autorisations, la stratégie de déploiement, une liste de scénarios pris en charge et la documentation de l’utilisateur final, consultez Prise en main des étiquettes de confidentialité.

Pour découvrir comment utiliser des étiquettes de confidentialité pour se conformer aux réglementations sur la confidentialité des données, consultez Déployer la protection des informations pour les réglementations de confidentialité des données avec Microsoft 365.