Qui peut lire vos documents ? Protéger les données sensibles de votre PME avec Microsoft Purview

Un devis, un RIB, un contrat de travail, le bilan de l’an dernier : chaque semaine, des documents sensibles sortent de votre entreprise par e-mail, par un lien de partage ou sur une clé USB. La question n’est pas de savoir si vos salariés sont de confiance. La question est plus simple : savez-vous, aujourd’hui, où sont ces documents et qui peut les lire ? Pour la plupart des TPE et PME, la réponse honnête est non. C’est exactement le problème que règle Microsoft Purview, un outil que vous possédez peut-être déjà sans le savoir.

Microsoft Purview, c’est quoi ?

Purview est la brique « protection des données » de Microsoft 365. Elle est incluse dans les abonnements Business Premium, c’est-à-dire ceux que nous recommandons aux PME qui utilisent déjà Outlook, Teams, SharePoint et OneDrive. Autrement dit, il n’y a ni nouveau logiciel à installer, ni compte supplémentaire à créer : Purview travaille à l’intérieur des outils que vos équipes utilisent déjà tous les jours.

Son rôle tient en trois verbes : classer vos documents selon leur sensibilité, protéger ceux qui le méritent (chiffrement, restriction d’accès), et contrôler ce qui sort de l’entreprise. Nous l’avons déployé sur notre propre environnement avant de le proposer à nos clients, et voici les problèmes concrets qu’il a réglés.

Problème n°1 : le document confidentiel envoyé à la mauvaise personne

C’est l’erreur la plus fréquente, et la plus humaine : un fichier transféré au mauvais « Martin » dans la liste des contacts, un lien de partage OneDrive ouvert à « toute personne disposant du lien », un devis concurrent joint par mégarde. Une fois le mail parti, impossible de le rattraper.

Avec Purview, chaque document porte une étiquette de confidentialité : Public, Interne, Confidentiel, ou Confidentiel chiffré. L’étiquette n’est pas un simple tampon visuel. Sur un document chiffré, la protection voyage avec le fichier : même transféré, copié sur une clé USB ou envoyé à l’extérieur, il ne s’ouvre que pour les personnes autorisées. Le destinataire par erreur ne verra qu’un fichier illisible. Et si vous changez d’avis, l’accès se révoque à distance.

Le plus utile au quotidien : une étiquette par défaut (« Interne ») est appliquée automatiquement à tout nouveau document. Vos collaborateurs n’ont rien à faire dans 90 % des cas, et ils ne passent à « Confidentiel » que pour les fichiers qui le justifient.

Problème n°2 : le RIB ou les données personnelles qui partent par mail sans contrôle

Vous recevez un RIB de fournisseur, votre assistante le transfère à la comptabilité externe, qui le renvoie avec un bon de commande… Un RIB, un numéro de sécurité sociale, une liste de clients avec leurs coordonnées : ce sont des données personnelles au sens du RGPD, et ce sont aussi les informations préférées des fraudeurs (la fameuse « fraude au RIB »).

Purview sait reconnaître ces données automatiquement dans un mail ou une pièce jointe : IBAN, numéros de carte bancaire, numéros de sécurité sociale, données de santé. Vous décidez ensuite de la règle. Chez nous, un mail contenant un RIB ou des données personnelles à destination de l’extérieur est mis en attente jusqu’à la validation d’un responsable. L’expéditeur est prévenu, le responsable approuve en un clic, et le mail part. Si c’était une erreur ou une tentative de fraude, il ne part pas.

Et les factures que vous envoyez à vos clients, qui contiennent votre propre RIB ? Elles sont exclues de la règle. C’est tout l’intérêt d’un paramétrage sur mesure : la protection s’adapte à votre façon de travailler, pas l’inverse.

Problème n°3 : « Combien de temps gardez-vous ces données ? »

C’est la question que pose la CNIL, mais aussi un client qui exerce son droit d’accès, ou un avocat en cas de litige. La plupart des PME ne savent pas répondre, parce que les documents sont éparpillés entre les boîtes mail, les postes de travail et un serveur dont plus personne ne connaît le contenu.

Purview applique des politiques de conservation : tel type de document est conservé tant d’années, et ne peut pas être supprimé par erreur avant l’échéance, y compris par un salarié qui vide sa boîte mail avant son départ. Un journal d’audit garde la trace de qui a ouvert, modifié, partagé ou étiqueté chaque fichier. Le jour où l’on vous demande des comptes, vous avez une réponse documentée au lieu d’une estimation.

Problème n°4 : le portable perdu, le salarié qui part

Un ordinateur portable oublié dans un train, un téléphone volé, un collaborateur qui quitte l’entreprise avec une copie de la base clients sur sa clé USB. Dans les trois cas, ce qui compte, c’est que les documents soient illisibles pour quiconque n’est plus autorisé. C’est ce que garantissent le chiffrement lié à l’étiquette et la révocation des accès : le fichier existe toujours sur l’appareil, mais il ne s’ouvre plus.

Ce que ça change pour vos équipes : presque rien

C’est l’argument qui convainc le plus souvent. Une solution de sécurité qui complique le travail finit contournée. Purview, lui, se fond dans Word, Excel, Outlook et Teams : une étiquette dans la barre d’outils, un bandeau de couleur en haut du document, une alerte uniquement quand quelque chose d’anormal est détecté. Pas de nouveau mot de passe, pas de formation d’une journée. Vos collaborateurs continuent de travailler comme avant, avec un filet de sécurité en dessous.

Par où commencer ?

Purview est puissant, et c’est précisément pour cela qu’il ne se déploie pas en cochant toutes les cases un vendredi soir. Trop de règles d’un coup, et vous bloquez vos propres factures. Nous procédons par étapes : d’abord un état des lieux de ce qui circule réellement dans votre entreprise, puis les étiquettes de confidentialité, et seulement ensuite les règles de contrôle des données et de conservation, ajustées à vos usages. Le tout sur votre abonnement Microsoft 365 existant. Le détail de la prestation, avec des exemples interactifs, est sur notre page Microsoft Purview pour les PME en Haute-Loire.

Si vous utilisez déjà Microsoft 365 dans votre PME, vous avez probablement déjà la licence. Il ne reste qu’à s’en servir. Parlons-en : nous vous dirons en une demi-heure ce que Purview peut protéger chez vous, et dans quel ordre.

À lire aussi : notre offre Microsoft Purview pour les PME, Sécurité informatique en PME : menaces, phishing et erreurs à éviter et Facture électronique 2026 : et tous vos autres documents, qui les range ?