# Sauvegarde des conversations IA et des données Microsoft 365 Copilot : Ce que les administrateurs doivent savoir > Administrateurs M365, êtes-vous prêts pour Copilot ? Découvrez où sont stockées les données des conversations IA, comment gérer leur rétention et l'eDiscovery, et pourquoi une sauvegarde dédiée de Copilot est vitale pour la conformité et une véritable récupération. Source: https://loopbackup.com/fr/blog/backup-ai-conversations-microsoft-365-copilot Publisher: Loop Backup Content language: fr --- ## En un coup d'œil * **Où résident les données Copilot** : Les interactions Microsoft 365 Copilot, y compris les invites et les réponses, sont principalement stockées dans un dossier caché au sein de la boîte aux lettres Exchange Online de l'utilisateur. Un enregistrement de ces interactions est également capturé dans le journal d'audit de Microsoft 365. * **Les données comme enregistrement** : Ces conversations IA sont considérées comme des enregistrements commerciaux. Elles sont soumises aux mêmes obligations légales et de conformité que les e-mails et les documents, relevant de réglementations telles que le RGPD et les règles des services financiers (par exemple, SEC 17a-4). * **Rétention native et eDiscovery** : Microsoft Purview permet aux administrateurs d'appliquer des politiques de rétention et de placer des blocages légaux sur les données Copilot. Les outils `M365 eDiscovery` peuvent rechercher et exporter ce contenu pour des requêtes légales ou réglementaires. * **La rétention par défaut n'est pas une sauvegarde** : Les politiques de rétention natives sont conçues pour la conformité, pas pour la reprise après sinistre. Elles ne protègent pas contre la corruption des données, les attaques de rançongiciels sophistiquées, ni n'offrent la récupération à un point dans le temps proposée par une véritable sauvegarde. * **La nécessité d'une sauvegarde tierce** : Pour une protection complète, une solution de `Copilot backup` tierce est essentielle. Elle fournit une copie indépendante et isolée de vos données d'interaction IA, assurant la récupérabilité dans les scénarios où les outils natifs sont insuffisants. * **La gouvernance des données IA est cruciale** : Les organisations doivent élaborer une stratégie claire de `AI data governance` qui définit les calendriers de rétention, les contrôles d'accès et un plan de sauvegarde robuste pour tout le contenu généré par l'IA. --- Microsoft 365 Copilot est en train de devenir rapidement une partie intégrante du lieu de travail numérique moderne. De la rédaction de documents dans Word à la synthèse de réunions dans Teams, sa capacité à accélérer la productivité est indéniable. Pour les administrateurs Microsoft 365, cependant, ce nouvel outil puissant soulève une question critique : qu'advient-il des données ? Chaque invite saisie par un utilisateur et chaque réponse générée par Copilot est une donnée d'entreprise. Cet afflux de contenu généré par l'IA crée de nouveaux défis pour la gouvernance des données, la conformité et la reprise après sinistre. Comprendre où ces informations sont stockées, comment gérer leur cycle de vie et, surtout, comment les sauvegarder, n'est plus une option. C'est un aspect fondamental de la gestion moderne de l'information. Ce guide offre un aperçu définitif aux administrateurs sur la gestion et la protection des données Microsoft 365 Copilot. ### Où sont stockées les données d'interaction Copilot ? Pour gérer et protéger efficacement les données Copilot, vous devez d'abord savoir où elles résident au sein de l'écosystème M365. L'architecture de stockage est multifacette, impliquant plusieurs composants : 1. **Boîte aux lettres de l'utilisateur (stockage principal)** : L'emplacement le plus critique dont les administrateurs doivent être conscients est la propre boîte aux lettres Exchange Online de l'utilisateur. Lorsqu'un utilisateur interagit avec Copilot dans des applications comme Teams, Word ou PowerPoint, une copie de cette conversation (à la fois l'invite de l'utilisateur et la réponse de l'IA) est ingérée dans un dossier caché, non accessible par l'utilisateur, au sein de sa boîte aux lettres. C'est similaire à la façon dont les enregistrements de conformité Teams sont gérés. Ce choix de conception permet à Microsoft de tirer parti de l'infrastructure robuste et existante d'Exchange Online pour la gestion des données. 2. **Journal d'audit Microsoft 365** : Chaque interaction Copilot, de la saisie d'une invite à la génération d'une réponse, crée un événement d'audit. Ces événements sont capturés dans le `Copilot audit log` unifié, qui fait partie de la solution d'audit Microsoft Purview plus large. Ce journal fournit un enregistrement inaltérable des activités des utilisateurs, montrant qui a fait quoi et quand. Bien qu'il ne stocke pas le contenu complet de la conversation, c'est un outil essentiel pour les enquêtes de sécurité et le suivi de l'adoption par les utilisateurs. 3. **Microsoft Substrate** : Il s'agit de la plateforme fondamentale sous-jacente aux services M365. Bien que les services Copilot s'exécutent sur Substrate, et que les données y soient traitées, ce n'est pas un emplacement avec lequel les administrateurs interagissent directement pour la récupération de données ou l'eDiscovery. L'emplacement de stockage persistant principal à des fins d'archivage reste la boîte aux lettres de l'utilisateur. ### Rétention des conversations IA et conformité réglementaire Étant donné que les interactions Copilot sont stockées dans les boîtes aux lettres des utilisateurs et enregistrées dans le journal d'audit, elles tombent automatiquement sous l'égide des enregistrements électroniques d'entreprise. Cela signifie qu'elles sont soumises au même examen légal et réglementaire que les e-mails, les fichiers SharePoint et les messages Teams. Des réglementations comme le Règlement général sur la protection des données (RGPD) de l'UE, en particulier l'article 30 (Registres des activités de traitement), et les règles strictes de l'industrie financière d'organismes comme la Securities and Exchange Commission (SEC) exigent que les organisations tiennent des registres précis des activités commerciales. Les activités assistées par l'IA ne font pas exception. Votre organisation est responsable de la définition d'une politique de `AI conversation retention`. Microsoft Purview fournit les outils pour ce faire : * **Politiques de rétention** : Vous pouvez configurer les politiques de rétention Purview pour conserver ou supprimer automatiquement les données Copilot après une période spécifique. En ciblant les boîtes aux lettres Exchange, ces politiques s'appliqueront également au dossier caché contenant les conversations Copilot. Vous pouvez créer une politique pour, par exemple, « conserver toutes les données Copilot pendant sept ans » afin de respecter les réglementations financières. * **Étiquettes de rétention** : Pour un contrôle plus granulaire, des étiquettes de rétention peuvent être appliquées, bien que leur application à ce type de données spécifique soit un domaine en évolution. Sans une politique proactive, vous êtes soumis aux valeurs par défaut de M365, qui peuvent ne pas correspondre à vos obligations légales. ### Utilisation de M365 eDiscovery pour les données Copilot Lorsque les équipes juridiques ou RH doivent enquêter sur l'activité d'un utilisateur ou répondre à une demande réglementaire, elles s'attendront à récupérer les conversations Copilot. Microsoft Purview eDiscovery (Standard et Premium) est entièrement capable de trouver et d'exporter ces données. Lors de la création d'un cas eDiscovery, un responsable de la conformité peut définir une recherche qui cible la boîte aux lettres d'un utilisateur spécifique. La recherche inclura automatiquement le dossier caché contenant leurs interactions Copilot. Les résultats peuvent être examinés sur place ou exportés pour analyse juridique. Cette capacité est vitale pour démontrer le contrôle sur les données d'entreprise et respecter les obligations de blocage légal. Placer un utilisateur sous blocage légal préservera tout le contenu de sa boîte aux lettres, y compris les données Copilot, indépendamment de toute politique de suppression en place. Cela garantit que les informations pertinentes sont immuables en attendant l'issue d'une enquête ou d'un litige. ### La lacune : Pourquoi les politiques de rétention ne sont pas une sauvegarde Les outils de Microsoft Purview sont puissants et essentiels pour la conformité. Cependant, c'est une idée fausse courante et dangereuse de croire que les politiques de rétention et la Corbeille constituent une véritable sauvegarde. Ils sont conçus pour la gouvernance des données et la gestion du cycle de vie, pas pour la récupération opérationnelle. Les principales différences incluent : * **Objectif** : La rétention est pour la conformité (garder ce que vous devez, supprimer ce que vous ne devez pas). La sauvegarde est pour la récupération (restaurer les données à un point spécifique dans le temps après un événement de perte). * **Intégrité des données** : Une solution de sauvegarde crée une copie indépendante et immuable de vos données stockée dans un emplacement séparé. Cela protège contre les attaques de rançongiciels qui chiffrent les données sur place, ou contre une corruption accidentelle mais généralisée des données. * **Vitesse et granularité de la récupération** : La restauration de données à partir des blocages Purview peut être complexe et lente. Une solution dédiée de `Copilot backup` est conçue pour une récupération rapide et granulaire, vous permettant de restaurer les conversations d'un seul utilisateur ou un ensemble de données entier avec facilité. C'est là qu'un spécialiste de la sauvegarde cloud tiers devient un élément essentiel d'une stratégie globale de `AI data governance`. Chez Loop, nous étendons nos capacités de sauvegarde de niveau entreprise pour couvrir l'ensemble de vos données M365, y compris ces nouveaux enregistrements d'interaction IA. En sauvegardant les boîtes aux lettres Exchange Online où ces données sont stockées, notre solution sur [/microsoft-365-backup](/microsoft-365-backup) garantit qu'une copie isolée et à un point dans le temps est toujours disponible. ### Une approche moderne de la sauvegarde Copilot Protéger les données IA ne devrait pas nécessiter un ensemble d'outils complètement nouveau ou des flux de travail complexes. Une stratégie de sauvegarde robuste l'intègre dans votre plan de protection des données M365 existant. [Loop Backup](/) inclut automatiquement les données de la boîte aux lettres cachée où les interactions Copilot sont stockées dans le cadre de notre service de sauvegarde standard de Microsoft 365. Le processus est transparent pour les administrateurs : 1. **Capture automatisée** : Notre service scanne et sauvegarde régulièrement le contenu complet des boîtes aux lettres des utilisateurs, garantissant que toutes les invites et réponses Copilot sont capturées. 2. **Stockage immuable et indépendant** : Les copies sont stockées dans notre infrastructure cloud sécurisée et indépendante, complètement isolée de votre locataire Microsoft. Cette approche isolée est votre meilleure défense contre les menaces à l'échelle du locataire comme les rançongiciels. 3. **Récupération à un point dans le temps** : Si des données sont perdues, corrompues ou supprimées malicieusement, vous pouvez restaurer l'historique Copilot d'un utilisateur, ainsi que ses e-mails et autres données, à n'importe quel point précédent dans le temps à partir de votre historique de sauvegarde. Cela garantit que la continuité des activités et l'intégrité des données vont bien au-delà des capacités natives de Microsoft 365. ### Conclusion : Prenez le contrôle de vos données IA Microsoft 365 Copilot est une technologie transformatrice, mais elle fonctionne selon un modèle de responsabilité partagée. Microsoft fournit une plateforme puissante et des outils de conformité, mais la responsabilité ultime de la gouvernance et de la protection des données incombe à votre organisation. Les administrateurs doivent agir dès maintenant pour construire un cadre de gestion de ce nouveau flux de données. Cela implique de comprendre son emplacement de stockage, de configurer des politiques de rétention appropriées dans Purview et de reconnaître les limitations des outils natifs. Pour une véritable résilience, un `Copilot backup` dédié et tiers n'est pas un luxe, c'est une nécessité. En intégrant les données des conversations IA dans une stratégie de sauvegarde robuste, vous assurez que votre organisation peut innover en toute confiance, sachant que ses actifs numériques les plus précieux sont sécurisés, conformes et récupérables.