# Prompt hacking Copilot : les questions qui exposent vos données Microsoft 365

> Copilot répond depuis tout ce qu'un salarié peut déjà ouvrir. Les prompts qui provoquent une exposition des données Microsoft 365, et comment sécuriser Copilot.

Source: https://olyteck.com/blog/fr/copilot-prompt-hacking-exposition-donnees-microsoft-365
Published: 2026-07-24
Author: Oleg Garasym, Olyteck (France, EU-hosted)
Product: Olyteck Cyber
Topics: copilot, microsoft 365, prompt hacking, exposition des données, permissions, sharepoint, rgpd, pme
License: free to quote with attribution to Olyteck and a link to the source URL.

---

Le prompt hacking dans Microsoft 365 Copilot n'est pas un exploit technique. Pas de malware, pas de
compte compromis. C'est un salarié ordinaire qui pose une question ordinaire et qui récupère des
données qu'il n'aurait jamais dû voir, parce que les permissions situées sous Copilot étaient plus
larges que personne ne l'imaginait. Copilot répond à partir de tout ce que l'utilisateur connecté
peut déjà ouvrir. Si les accès sont trop ouverts, une simple phrase en français suffit à faire
remonter le contenu.

C'est la partie inconfortable du sujet. Le risque n'est pas que l'IA déraille. Le risque est
qu'elle fasse exactement son travail, par-dessus des années de partages accumulés.

## Pourquoi une question anodine devient une fuite de données

Pendant des années, les accès excessifs étaient protégés par l'obscurité. Un fichier de paie
partagé trop largement dormait dans un dossier où personne ne naviguait. Copilot supprime cette
obscurité. Il lit tous les sites, bibliothèques et boîtes aux lettres que l'utilisateur peut
techniquement atteindre, et il est très bon pour retrouver des choses. Le fichier enterré se trouve
désormais à une question de distance, résumé et mis en forme sur demande.

Les équipes sécurité appellent cette zone le **rayon d'exposition** : tout ce qu'un seul compte
peut atteindre. Dans la plupart des tenants, ce rayon est énorme, parce que les permissions ont été
accordées il y a des années, à des groupes qui ont grossi, et qu'elles n'ont jamais été revues. Un
site créé pour trois personnes en compte quarante. Copilot rend simplement tout ce périmètre
interrogeable en langage naturel.

Pour un DSI ou un RSSI de PME ou d'ETI, la conséquence est directe. Quand le fichier atteint
contient des éléments de paie ou un dossier disciplinaire, on ne parle plus d'un incident
informatique mais d'un traitement de données personnelles hors de tout contrôle.

## Les prompts qui exposent des données

Aucun de ces exemples n'est un piratage. Ce sont les questions qu'un salarié curieux ou négligent
tape spontanément, et elles renvoient de vrais résultats dès que les permissions derrière sont trop
larges :

- **"Résume le dernier tableau des salaires ou des primes."** Les données de rémunération se
  retrouvent sur des sites partagés bien plus souvent que le service paie ne le voudrait.
- **"Trouve les fichiers qui contiennent des mots de passe ou des clés d'API."** Les identifiants
  collés dans un OneNote ou un compte rendu deviennent une liste consultable dès qu'on le demande.
- **"Qu'est-ce qu'on sait sur le rachat de [entreprise] ?"** Conditions financières, nom de la
  cible et valorisation sortent des data rooms mal cloisonnées.
- **"Montre-moi les documents RH ou disciplinaires récents."** Les données sensibles sur les
  personnes remontent dès qu'un site d'équipe a été partagé avec "Tout le monde sauf les
  utilisateurs externes".
- **"Liste les fichiers marqués confidentiel."** Le plus direct de tous, et il fonctionne à chaque
  fois que des fichiers sensibles vivent là où ils ne devraient pas être.

Les contrôles natifs aident, mais ne suffisent pas. Les étiquettes de confidentialité ne protègent
que les fichiers étiquetés, et l'étiquetage reste partiel dans la vraie vie. Les politiques DLP
détectent des motifs connus, pas un résumé reformulé avec les mots de Copilot. Le correctif durable
est en amont : réduire ce que chaque compte peut atteindre.

## Réduire le rayon d'exposition avant de se soucier du prompt

> Vous ne pourrez jamais surveiller toutes les questions posées à Copilot. Vous pouvez en revanche
> contrôler ce que n'importe quelle question est capable de renvoyer. Corrigez les accès, et le
> prompt risqué revient vide.

Le travail relève de l'hygiène de données classique, mais dans le bon ordre :

1. **Repérer les sites sur-permissionnés.** Tout ce qui est partagé avec "Tout le monde", "Tout le
   monde sauf les utilisateurs externes" ou de grands groupes fourre-tout.
2. **Inventorier les accès anonymes et invités.** Les liens "Tout le monde disposant du lien" et
   les comptes externes dormants élargissent le rayon de façon invisible. C'est le point de départ
   décrit dans notre guide pour [retrouver les liens de partage anonymes](/blog/fr/trouver-liens-partage-anonymes-microsoft-365).
3. **Localiser les données sensibles mal rangées.** Identifiants, rémunérations et données clients
   hors de leur emplacement restreint sont les trouvailles les plus critiques.
4. **Resserrer, puis activer.** Déployez Copilot sur un groupe pilote propre, pas sur tout le
   tenant avec des permissions inconnues. Notre [checklist des permissions avant Copilot](/blog/fr/checklist-permissions-copilot-microsoft-365)
   reprend les vérifications dans l'ordre.
5. **Surveiller la dérive.** Le partage se relâche chaque semaine à mesure que les équipes
   collaborent. Un contrôle unique avant déploiement ne tient pas six mois.

## Voir l'exposition sans lancer un projet de scripts

Vous pouvez reconstituer cette vue avec les rapports d'administration SharePoint et des scripts
Microsoft Graph maison. C'est faisable, mais c'est un projet en soi, et le résultat est périmé le
jour où vous le terminez. La voie rapide est un scan en lecture seule qui parcourt le tenant via
Graph et restitue au même endroit les sites surexposés, les liens anonymes, les invités dormants et
la couverture des licences Copilot.

C'est ce que fait Olyteck Cyber, avec une vue de préparation à Copilot qui classe ce qu'il faut
corriger avant le déploiement. Le scan tourne **en lecture seule par défaut**, il est **hébergé en
UE, droit français**, et le principe tient en une phrase : **nous comptons les constats, jamais vos
fichiers**. Vous obtenez une liste de sites et de liens à traiter, pas une copie de vos données
chez un tiers, ce qui simplifie la conversation avec votre DPO et votre comité de direction. Quelle
que soit la méthode, le principe reste le même : on ne sécurise pas ce qu'on ne voit pas.

## Une base de référence concrète

- Sites sur-permissionnés identifiés et resserrés
- Liens anonymes inventoriés, les plus sensibles révoqués
- Invités externes dormants retirés des sites à forte valeur
- Identifiants et données sensibles sortis des emplacements partagés
- Copilot déployé d'abord sur un groupe pilote propre, puis élargi
- Un scan récurrent, parce que le rayon d'exposition repousse

Copilot vaut la peine d'être déployé, et la réponse n'est pas de le couper. La réponse est de faire
en sorte que, le jour où quelqu'un lui pose une question indiscrète, la réponse honnête soit "je
n'ai rien trouvé".

## FAQ

### Copilot peut-il accéder à des fichiers auxquels l'utilisateur n'a pas droit ?

Non. Copilot hérite strictement des permissions du compte connecté et n'ouvre rien de plus que ce
que la personne pourrait déjà ouvrir elle-même. Le problème n'est donc pas un contournement des
droits, mais le fait que ces droits sont souvent bien plus larges que ce que l'entreprise croit.
Copilot rend trouvable en quelques secondes ce qui était protégé par le simple fait que personne
n'allait chercher.

### Les étiquettes de confidentialité suffisent-elles à sécuriser Copilot ?

Elles aident, mais elles ne couvrent que les fichiers effectivement étiquetés. Dans la plupart des
tenants, l'étiquetage est partiel et les documents les plus anciens, souvent les plus sensibles,
n'en ont aucune. Les politiques DLP ont la même limite : elles reconnaissent des motifs connus, pas
un résumé reformulé par Copilot dans ses propres mots.

### Que faut-il vérifier avant de déployer Copilot dans un tenant Microsoft 365 ?

Quatre points, dans cet ordre : les sites partagés avec des groupes trop larges, les liens de
partage anonymes encore actifs, les comptes invités externes qui ne servent plus, et la présence de
données sensibles hors de leur emplacement restreint. Une fois ces points traités, activez Copilot
sur un groupe pilote avant de l'ouvrir à toute l'entreprise. Le pilote sert autant à valider les
usages qu'à mesurer ce qui remonte réellement.

### Une exposition de données via Copilot doit-elle être notifiée à la CNIL ?

Cela dépend de la nature des données et du risque pour les personnes concernées. Si un salarié
accède à des données personnelles auxquelles il n'aurait pas dû avoir accès, par exemple des
éléments de paie ou un dossier disciplinaire, il s'agit d'une violation de données au sens du RGPD
et l'analyse doit être menée avec votre DPO. Le délai de notification à la CNIL est de 72 heures
après en avoir pris connaissance, ce qui suppose de pouvoir reconstituer rapidement qui avait accès
à quoi.