Aller au contenu

Ressource gratuite · Mise à jour octobre 2026

Checklist Copilot : 40 points avant de déployer Microsoft 365 Copilot

Avant d’activer Microsoft 365 Copilot, il faut surtout vérifier les accès : Copilot peut retrouver tout ce qu’un utilisateur a le droit d’ouvrir, y compris des fichiers partagés trop largement et oubliés. Cette checklist couvre les partages, les identités, les licences, la gouvernance et l’adoption.

01Données et partages

  1. 1Lister les sites SharePoint et équipes Teams existants, avec leur propriétaire.
  2. 2Repérer les sites et dossiers partagés avec « Tout le monde » ou « Tout le monde sauf les utilisateurs externes ».
  3. 3Désactiver ou expirer les liens de partage anonymes encore actifs.
  4. 4Vérifier les OneDrive des anciens collaborateurs : qui y a encore accès ?
  5. 5Identifier les bibliothèques contenant des données sensibles (RH, paie, juridique, santé).
  6. 6Supprimer ou archiver les doublons et versions obsolètes : Copilot les citera sinon.
  7. 7Vérifier que les dossiers clients sont cloisonnés par équipe ou par dossier.
  8. 8Contrôler les invités externes encore présents dans les équipes Teams.

02Identités et sécurité

  1. 9Activer l’authentification multifacteur pour tous les comptes.
  2. 10Supprimer ou désactiver les comptes inactifs.
  3. 11Limiter le nombre d’administrateurs globaux (deux à quatre).
  4. 12Vérifier les applications tierces autorisées à lire les données (consentements Entra ID).
  5. 13Définir qui peut créer des équipes Teams et des sites SharePoint.
  6. 14Activer les journaux d’audit Microsoft 365.
  7. 15Bloquer l’accès depuis des appareils non gérés si vos données l’exigent.
  8. 16Documenter la procédure en cas de départ d’un collaborateur.