Prompt hacking Copilot : les questions qui exposent vos données Microsoft 365

Le prompt hacking dans Microsoft 365 Copilot n'est pas un exploit technique. Pas de malware, pas de compte compromis. C'est un salarié ordinaire qui pose une question ordinaire et qui récupère des données qu'il n'aurait jamais dû voir, parce que les permissions situées sous Copilot étaient plus larges que personne ne l'imaginait. Copilot répond à partir de tout ce que l'utilisateur connecté peut déjà ouvrir. Si les accès sont trop ouverts, une simple phrase en français suffit à faire remonter le contenu.

C'est la partie inconfortable du sujet. Le risque n'est pas que l'IA déraille. Le risque est qu'elle fasse exactement son travail, par-dessus des années de partages accumulés.

Pourquoi une question anodine devient une fuite de données #

Pendant des années, les accès excessifs étaient protégés par l'obscurité. Un fichier de paie partagé trop largement dormait dans un dossier où personne ne naviguait. Copilot supprime cette obscurité. Il lit tous les sites, bibliothèques et boîtes aux lettres que l'utilisateur peut techniquement atteindre, et il est très bon pour retrouver des choses. Le fichier enterré se trouve désormais à une question de distance, résumé et mis en forme sur demande.

Les équipes sécurité appellent cette zone le rayon d'exposition : tout ce qu'un seul compte peut atteindre. Dans la plupart des tenants, ce rayon est énorme, parce que les permissions ont été accordées il y a des années, à des groupes qui ont grossi, et qu'elles n'ont jamais été revues. Un site créé pour trois personnes en compte quarante. Copilot rend simplement tout ce périmètre interrogeable en langage naturel.

Pour un DSI ou un RSSI de PME ou d'ETI, la conséquence est directe. Quand le fichier atteint contient des éléments de paie ou un dossier disciplinaire, on ne parle plus d'un incident informatique mais d'un traitement de données personnelles hors de tout contrôle.

Les prompts qui exposent des données #

Aucun de ces exemples n'est un piratage. Ce sont les questions qu'un salarié curieux ou négligent tape spontanément, et elles renvoient de vrais résultats dès que les permissions derrière sont trop larges :

• "Résume le dernier tableau des salaires ou des primes." Les données de rémunération se

retrouvent sur des sites partagés bien plus souvent que le service paie ne le voudrait.

• "Trouve les fichiers qui contiennent des mots de passe ou des clés d'API." Les identifiants

collés dans un OneNote ou un compte rendu deviennent une liste consultable dès qu'on le demande.

• "Qu'est-ce qu'on sait sur le rachat de [entreprise] ?" Conditions financières, nom de la

cible et valorisation sortent des data rooms mal cloisonnées.

• "Montre-moi les documents RH ou disciplinaires récents." Les données sensibles sur les

personnes remontent dès qu'un site d'équipe a été partagé avec "Tout le monde sauf les utilisateurs externes".

• "Liste les fichiers marqués confidentiel." Le plus direct de tous, et il fonctionne à chaque

fois que des fichiers sensibles vivent là où ils ne devraient pas être.

Les contrôles natifs aident, mais ne suffisent pas. Les étiquettes de confidentialité ne protègent que les fichiers étiquetés, et l'étiquetage reste partiel dans la vraie vie. Les politiques DLP détectent des motifs connus, pas un résumé reformulé avec les mots de Copilot. Le correctif durable est en amont : réduire ce que chaque compte peut atteindre.

Réduire le rayon d'exposition avant de se soucier du prompt #

Vous ne pourrez jamais surveiller toutes les questions posées à Copilot. Vous pouvez en revanche contrôler ce que n'importe quelle question est capable de renvoyer. Corrigez les accès, et le prompt risqué revient vide.

Le travail relève de l'hygiène de données classique, mais dans le bon ordre :

1. Repérer les sites sur-permissionnés. Tout ce qui est partagé avec "Tout le monde", "Tout le

monde sauf les utilisateurs externes" ou de grands groupes fourre-tout.

1. Inventorier les accès anonymes et invités. Les liens "Tout le monde disposant du lien" et

les comptes externes dormants élargissent le rayon de façon invisible. C'est le point de départ décrit dans notre guide pour retrouver les liens de partage anonymes.

1. Localiser les données sensibles mal rangées. Identifiants, rémunérations et données clients

hors de leur emplacement restreint sont les trouvailles les plus critiques.

1. Resserrer, puis activer. Déployez Copilot sur un groupe pilote propre, pas sur tout le

tenant avec des permissions inconnues. Notre checklist des permissions avant Copilot reprend les vérifications dans l'ordre.

1. Surveiller la dérive. Le partage se relâche chaque semaine à mesure que les équipes

collaborent. Un contrôle unique avant déploiement ne tient pas six mois.

Voir l'exposition sans lancer un projet de scripts #

Vous pouvez reconstituer cette vue avec les rapports d'administration SharePoint et des scripts Microsoft Graph maison. C'est faisable, mais c'est un projet en soi, et le résultat est périmé le jour où vous le terminez. La voie rapide est un scan en lecture seule qui parcourt le tenant via Graph et restitue au même endroit les sites surexposés, les liens anonymes, les invités dormants et la couverture des licences Copilot.

C'est ce que fait Olyteck Cyber, avec une vue de préparation à Copilot qui classe ce qu'il faut corriger avant le déploiement. Le scan tourne en lecture seule par défaut, il est hébergé en UE, droit français, et le principe tient en une phrase : nous comptons les constats, jamais vos fichiers. Vous obtenez une liste de sites et de liens à traiter, pas une copie de vos données chez un tiers, ce qui simplifie la conversation avec votre DPO et votre comité de direction. Quelle que soit la méthode, le principe reste le même : on ne sécurise pas ce qu'on ne voit pas.

Une base de référence concrète #

• Sites sur-permissionnés identifiés et resserrés
• Liens anonymes inventoriés, les plus sensibles révoqués
• Invités externes dormants retirés des sites à forte valeur
• Identifiants et données sensibles sortis des emplacements partagés
• Copilot déployé d'abord sur un groupe pilote propre, puis élargi
• Un scan récurrent, parce que le rayon d'exposition repousse

Copilot vaut la peine d'être déployé, et la réponse n'est pas de le couper. La réponse est de faire en sorte que, le jour où quelqu'un lui pose une question indiscrète, la réponse honnête soit "je n'ai rien trouvé".

FAQ #

Copilot peut-il accéder à des fichiers auxquels l'utilisateur n'a pas droit ? #

Non. Copilot hérite strictement des permissions du compte connecté et n'ouvre rien de plus que ce que la personne pourrait déjà ouvrir elle-même. Le problème n'est donc pas un contournement des droits, mais le fait que ces droits sont souvent bien plus larges que ce que l'entreprise croit. Copilot rend trouvable en quelques secondes ce qui était protégé par le simple fait que personne n'allait chercher.

Les étiquettes de confidentialité suffisent-elles à sécuriser Copilot ? #

Elles aident, mais elles ne couvrent que les fichiers effectivement étiquetés. Dans la plupart des tenants, l'étiquetage est partiel et les documents les plus anciens, souvent les plus sensibles, n'en ont aucune. Les politiques DLP ont la même limite : elles reconnaissent des motifs connus, pas un résumé reformulé par Copilot dans ses propres mots.

Que faut-il vérifier avant de déployer Copilot dans un tenant Microsoft 365 ? #

Quatre points, dans cet ordre : les sites partagés avec des groupes trop larges, les liens de partage anonymes encore actifs, les comptes invités externes qui ne servent plus, et la présence de données sensibles hors de leur emplacement restreint. Une fois ces points traités, activez Copilot sur un groupe pilote avant de l'ouvrir à toute l'entreprise. Le pilote sert autant à valider les usages qu'à mesurer ce qui remonte réellement.

Une exposition de données via Copilot doit-elle être notifiée à la CNIL ? #

Cela dépend de la nature des données et du risque pour les personnes concernées. Si un salarié accède à des données personnelles auxquelles il n'aurait pas dû avoir accès, par exemple des éléments de paie ou un dossier disciplinaire, il s'agit d'une violation de données au sens du RGPD et l'analyse doit être menée avec votre DPO. Le délai de notification à la CNIL est de 72 heures après en avoir pris connaissance, ce qui suppose de pouvoir reconstituer rapidement qui avait accès à quoi.