En savoir plus sur eDiscovery (préversion)

Article
07/27/2024

La découverte électronique, ou eDiscovery, est le processus d’identification et de remise d’informations stockées électroniques (ESI) qui peuvent être utilisées comme preuve dans les enquêtes et les affaires juridiques. Vous pouvez utiliser Microsoft Purview eDiscovery (préversion) pour identifier, examiner et gérer le contenu dans les services Microsoft 365 afin de prendre en charge vos investigations. Les services Microsoft 365 pris en charge sont les suivants :

Exchange Online
Microsoft Teams
Groupes Microsoft 365
OneDrive
SharePoint
Viva Engage

Vous pouvez rechercher des boîtes aux lettres et des sites dans la même recherche eDiscovery, puis exporter les résultats de la recherche. Vous pouvez utiliser des cas eDiscovery pour identifier, conserver et exporter le contenu trouvé dans les boîtes aux lettres et les sites. Si votre organisation dispose d’un abonnement Office 365 E5 ou Microsoft 365 E5 (ou d’abonnements complémentaires E5 associés), vous pouvez gérer davantage les cas et analyser le contenu à l’aide des fonctionnalités eDiscovery Premium.

Portail Microsoft Purview & expériences de portail précédentes

eDiscovery (préversion) est disponible dans le portail Microsoft Purview et l’expérience eDiscovery précédente est disponible dans le portail de conformité Microsoft Purview. Les cas eDiscovery sont actuellement pris en charge dans les deux portails, mais le portail de conformité Microsoft Purview devrait être mis hors service d’ici la fin de 2024.

eDiscovery (préversion) dans le portail Microsoft Purview

Selon les licences et les abonnements de votre organisation, vous avez accès à des fonctionnalités eDiscovery ou premium eDiscovery spécifiques dans le portail Microsoft Purview. Toutes les fonctionnalités de recherche de contenu sont désormais incluses dans eDiscovery. Toutefois, eDiscovery (préversion) ne prend pas actuellement en charge toutes les fonctionnalités disponibles dans eDiscovery (Standard) et eDiscovery (Premium) dans le portail de conformité.

Pour obtenir un résumé des fonctionnalités eDiscovery prises en charge uniquement dans le portail de conformité, consultez la section Fonctionnalités eDiscovery du portail de conformité Microsoft Purview uniquement plus loin dans cet article.

eDiscovery dans le portail de conformité Microsoft Purview

Les clients eDiscovery (préversion) peuvent continuer à utiliser et à gérer les fonctionnalités existantes de recherche de contenu, d’eDiscovery (Standard) et d’eDiscovery (Premium) dans le portail de conformité. Les modifications apportées dans le portail Microsoft Purview et le portail de conformité pour les recherches, les cas, les ensembles de révision et les conservations dans la même organisation sont visibles dans les deux portails. Toutefois, en fonction des fonctionnalités actuellement prises en charge et des licences et abonnements de votre organisation, vous pouvez ou non avoir accès à ces fonctionnalités dans le portail Microsoft Purview.

Pour continuer à utiliser le portail de conformité, désactivez le bouton bascule Nouveau portail Microsoft Purview sur le portail Microsoft Purview ou connectez-vous directement aux pages de solution eDiscovery suivantes dans le portail de conformité :

eDiscovery (Standard) : compliance.microsoft.com/classicediscovery
eDiscovery (Premium) : compliance.microsoft.com/advancedediscovery

Importante

Le portail de conformité Microsoft Purview est prévu pour la fin de 2024.

Modifications notables dans eDiscovery (préversion)

Pour les clients qui connaissent déjà les versions précédentes d’eDiscovery, il existe plusieurs différences notables lors de l’utilisation d’eDiscovery (préversion) dans le portail Microsoft Purview :

Indexation avancée : lorsqu’une source de données consignataire ou noncustodiale est ajoutée à un cas dans les versions précédentes d’eDiscovery, tout contenu considéré comme partiellement indexé ou avec des erreurs d’indexation doit être réindexé. Le processus de réindexation a été appelé Indexation avancée. À mesure que des éléments partiellement indexés ont été ajoutés à des sources de données (boîte aux lettres de l’utilisateur, compte OneDrive, etc.), vous devez mettre à jour séparément l’index pour des sources de données dépositaires ou non spécifiques.

Dans eDiscovery (préversion), l’indexation avancée s’exécute automatiquement pendant chaque recherche. La réindexation distincte des sources de données n’est plus nécessaire. Exécutez (ou réexécutez) une recherche pour mettre à jour tous les éléments indexés.
Collections : dans les versions précédentes d’eDiscovery, les regroupements fournissaient aux gestionnaires des estimations du contenu pouvant être pertinent pour les cas. Ces estimations ont permis aux gestionnaires de prendre des décisions rapides et éclairées sur la taille et l’étendue du contenu pertinent pour les cas. Une fois ajoutée à un jeu de révision dans le portail de conformité, la collection est immuable.

Dans eDiscovery (préversion), les statistiques dans les recherches ont remplacé les collections. Les résultats des statistiques dans les recherches permettent désormais aux gestionnaires d’examiner des insights importants sur les éléments inclus dans les résultats et la pertinence par rapport au cas. Les recherches ne sont pas immuables dans eDiscovery (préversion), même après l’ajout des résultats à un jeu de révision. Les recherches peuvent être mises à jour à tout moment.
Recherche de contenu : la recherche de contenu dans le portail de conformité était une solution distincte d’eDiscovery utilisée pour les recherches de base du contenu. Les résultats de la recherche de contenu ont été estimés en nombre d’emplacements et de résultats de recherche que vous pouvez afficher en prévisualisation ou exporter vers un ordinateur local.

Dans le portail Microsoft Purview, toutes les fonctionnalités de recherche de contenu sont désormais incluses dans un cas eDiscovery généré par le système par défaut pour tous les membres des groupes de rôles Gestionnaire eDiscovery et Administrateur . Si vous devez limiter l’accès aux recherches de contenu, utilisez les paramètres case pour supprimer ou ajouter des membres au cas afin de gérer l’accès à ces recherches.

Le cas de recherche de contenu a la même fonctionnalité que les autres cas créés par l’utilisateur. Vous pouvez créer des conservations, examiner des ensembles et bien plus encore dans le cas de recherche de contenu, en fonction de votre abonnement.
Consignataires : dans les versions précédentes d’eDiscovery, les consignataires (utilisateurs) étaient le composant principal du flux de travail eDiscovery. Les consignataires étaient des personnes potentiellement intéressantes dans une enquête que vous avez ajoutée à des cas.

Dans eDiscovery (préversion), les cas sont le composant principal du flux de travail eDiscovery. Les personnes, les groupes et les sources de données sont toujours ajoutés aux cas, mais il s’agit de l’unité d’organisation centrale.
Travaux : Dans les versions précédentes d’eDiscovery, les tâches, les activités et les rapports associés aux composants de workflow étaient appelés travaux. Ces événements et rapports sont désormais appelés processus dans eDiscovery (préversion).

Produits et fonctionnalités

Le tableau suivant compare les fonctionnalités clés d’eDiscovery (préversion) :

Fonctionnalité	Prise en charge des fonctionnalités eDiscovery	Prise en charge des fonctionnalités Premium eDiscovery
Recherche de contenu
Requêtes par mots clés et conditions de recherche
Statistiques de recherche
Exporter les résultats de la recherche
Autorisations basées sur des rôles
Gestion de cas
Placer des emplacements de contenu en attente
Indexation avancée
Jeux à réviser
Prise en charge des pièces jointes cloud et des versions de SharePoint
Reconnaissance optique des caractères
Thread de conversation
Statistiques et rapports de recherche
Passer en revue le filtrage des ensembles
Marquage
Analyse
Métadonnées de document calculées
Transparence des processus de longue durée
Rapports complets pour tous les processus
Mappage de source de données amélioré

Voici une description de chaque fonctionnalité eDiscovery.

Rechercher du contenu : recherchez le contenu stocké dans les boîtes aux lettres Exchange, les comptes OneDrive, les sites SharePoint, Microsoft Teams, les groupes Microsoft 365 et Viva Engage Teams. Les recherches incluent le contenu généré par d’autres applications Microsoft 365 qui stockent des données dans des boîtes aux lettres et des sites.
Requêtes par mot clé et conditions de recherche : créez des requêtes de recherche keyQL (Keyword Query Language) pour rechercher des mots clés de contenu qui correspondent aux critères de requête. Vous pouvez également inclure des conditions pour limiter l’étendue de votre recherche.
Statistiques et exemples de recherche : après avoir exécuté une recherche, vous pouvez afficher les statistiques des résultats estimés de la recherche, telles que le nombre et la taille totale des éléments correspondant à vos critères de recherche. Vous pouvez également afficher un échantillon représentatif des éléments inclus dans les résultats de la recherche.
Exporter les résultats de la recherche : exportez les résultats de la recherche vers un ordinateur local de votre organisation. Lorsque vous exportez des résultats de recherche, les éléments sont copiés à partir de leur emplacement de contenu d’origine et empaquetés. Vous pouvez ensuite télécharger ces éléments dans le package d’exportation sur un ordinateur local.
Gestion de cas. Un cas eDiscovery contient toutes les recherches, les conservations et les jeux de révision liés à une investigation spécifique. Vous pouvez également affecter des membres à un cas pour contrôler qui peut accéder au cas et afficher le contenu du cas.
Autorisations basées sur les rôles : utilisez des autorisations de contrôle d’accès en fonction du rôle (RBAC) pour contrôler les tâches liées à eDiscovery que différents utilisateurs peuvent effectuer. Vous pouvez utiliser un groupe de rôles eDiscovery intégré ou créer des groupes de rôles personnalisés qui attribuent des autorisations eDiscovery spécifiques.
Placer les emplacements de contenu en attente : conservez le contenu pertinent pour votre investigation en plaçant une conservation sur les emplacements de contenu dans un cas. Les conservations vous permettent de sécuriser les informations stockées électroniquement contre toute suppression accidentelle (ou intentionnelle) pendant votre enquête.
Indexation avancée : lorsqu’un processus de recherche, de révision ou d’exportation est exécuté, les emplacements de contenu associés où les éléments sont partiellement indexés sont réindexés dans un processus appelé Indexation avancée. L’indexation avancée garantit que tout contenu considéré comme partiellement indexé est retraité afin de le rendre entièrement accessible lorsque vous collectez des données pour une investigation.
Ensembles de révision : ajoutez des données pertinentes à un jeu de révision. Un ensemble de révisions est un emplacement de stockage Azure sécurisé fourni par Microsoft dans le cloud Microsoft. Lorsque vous ajoutez des données à un jeu de révision, les éléments collectés sont copiés de leur emplacement de contenu d’origine vers le jeu de révision. Les jeux de révision fournissent un ensemble statique et connu de contenu que vous pouvez rechercher, filtrer, étiqueter, analyser et prédire la pertinence à l’aide de modèles de codage prédictif. Vous pouvez également suivre et créer des rapports sur le contenu ajouté à l’ensemble de révision.
Prise en charge des pièces jointes cloud et des versions SharePoint : lorsque vous ajoutez du contenu à un jeu de révision, vous pouvez inclure des pièces jointes cloud ou des fichiers liés. Le fichier cible d’une pièce jointe cloud ou d’un fichier lié est ajouté à l’ensemble de révision. Vous pouvez également ajouter toutes les versions d’un document SharePoint à un jeu de révision.
Reconnaissance optique de caractères (OCR) : lorsque du contenu est ajouté à un jeu de révision, la fonctionnalité OCR extrait le texte des images et inclut le texte de l’image avec le contenu ajouté à un jeu de révision. Cela vous permet de rechercher le texte de l’image lorsque vous interrogez le contenu dans l’ensemble de révision.
Threading de conversation : lorsque des messages de conversation à partir de Teams et de conversations Viva Engage sont ajoutés à un jeu de révisions, vous pouvez collecter l’intégralité du fil de conversation. L’ensemble de la conversation qui contient des éléments qui correspondent aux critères de recherche est ajouté à l’ensemble de révision. Cela vous permet d’examiner les éléments de conversation dans le contexte de la conversation.
Statistiques et rapports de recherche : après avoir créé une recherche ou ajouté les résultats de la recherche à un ensemble de révisions, vous pouvez afficher un ensemble complet de statistiques sur les éléments récupérés, tels que les emplacements de contenu qui contiennent le plus d’éléments qui correspondent aux critères de recherche et le nombre d’éléments retournés par la requête de recherche. Vous pouvez également afficher un aperçu d’un sous-ensemble des résultats.
Filtrage de l’ensemble de révision : une fois le contenu ajouté à un jeu de révision, vous pouvez appliquer des filtres pour afficher uniquement l’ensemble d’éléments qui correspondent à vos critères de filtrage. Vous pouvez ensuite enregistrer les jeux de filtres en tant que requête, ce qui vous permet de réappliquer rapidement les filtres enregistrés. Passez en revue le filtrage des ensembles et les requêtes enregistrées pour vous aider à sélectionner rapidement les éléments de contenu les plus pertinents pour votre investigation.
Étiquetage : les balises vous aident également à omettre le contenu non pertinent et à identifier le contenu le plus pertinent. Lorsque des experts, des avocats ou d’autres utilisateurs examinent du contenu dans un ensemble de révisions, leurs opinions relatives au contenu peuvent être capturées à l’aide de balises. Par exemple, si l’intention est d’exclure le contenu inutile, un utilisateur peut étiqueter des documents avec une balise telle que « non réponse ». Une fois que le contenu a été examiné et étiqueté, une requête de jeu de révision peut être créée pour exclure tout contenu marqué comme « non répondeur ». Ce processus élimine le contenu qui ne répond pas des étapes suivantes du flux de travail eDiscovery.
Analytique : eDiscovery vous permet d’analyser les documents d’ensemble de révision pour vous aider à organiser les documents de manière cohérente et à réduire le volume de documents à réviser. La détection des quasi-doublons regroupe des documents textuelment similaires pour vous aider à rendre votre processus de révision plus efficace. Le thread d’e-mail identifie les messages électroniques spécifiques qui fournissent un contexte complet de la conversation dans un fil de messagerie. La fonctionnalité thèmes tente d’analyser les thèmes dans les documents d’ensemble de révision et d’affecter un thème à des documents afin que vous puissiez passer en revue les documents avec un thème associé. Ces fonctionnalités analytique aident à rendre votre processus de révision plus efficace afin que les réviseurs puissent examiner une fraction des documents collectés.
Métadonnées de document calculées : la plupart des fonctionnalités premium d’eDiscovery, telles que les threads de conversation et les analytique, ajoutent des propriétés de métadonnées pour examiner les documents définis. Ces métadonnées contiennent des informations relatives à la fonction effectuée par une fonctionnalité spécifique. Lorsque vous examinez des documents, vous pouvez filtrer sur les propriétés de métadonnées pour afficher les documents qui correspondent à vos critères de filtre. Ces métadonnées peuvent être importées dans des applications de révision tierces après l’exportation des documents de l’ensemble de révision.
Transparence des processus de longue durée : les processus dans eDiscovery (préversion) sont généralement des activités de longue durée déclenchées par des actions utilisateur, telles que l’ajout de consignataires à un cas, l’ajout de contenu à un jeu de révision, l’exécution de analytique et la création de requêtes de recherche. Vous pouvez suivre l’état de ces processus et obtenir des informations de support si vous devez faire remonter les problèmes au support Microsoft.
Rapports complets pour tous les processus : utilisez le rapport De processus pour afficher et gérer les processus dans les cas, les recherches, les ensembles de révision et les conservations.
Mappage amélioré des sources de données : recherche d’emplacements en fonction des utilisateurs, recherchez des groupes sur un site et mappez d’autres emplacements avec des groupes. Explorez les collaborateurs fréquents dans le cadre de sources de données. Inclut de nouveaux emplacements pour les utilisateurs.

Fonctionnalités eDiscovery uniquement du portail de conformité Microsoft Purview

Certaines fonctionnalités eDiscovery sont actuellement prises en charge uniquement dans l’expérience du portail de conformité Microsoft Purview. Vous devez utiliser et gérer ces fonctionnalités dans le portail de conformité jusqu’à ce qu’elles soient disponibles dans le portail Microsoft Purview :

Gestion des consignataires au niveau du cas : gérez les personnes que vous identifiez comme des personnes d’intérêt dans le cas (appelées consignataires) et d’autres sources de données qui peuvent ne pas être associées à un dépositaire. Lorsque vous ajoutez des consignataires et des sources de données noncustodiales à un cas, vous pouvez placer une conservation légale sur ces sources de données, communiquer avec les dépositaires à l’aide du processus de notification de conservation légale, et rechercher des sources de données dépositaire et noncustodial pour collecter du contenu pertinent pour le cas.
Correction des erreurs : corrigez les erreurs de traitement à l’aide d’un processus appelé correction d’erreur. La correction des erreurs vous permet de corriger les problèmes de données qui empêchent eDiscovery (Premium) de traiter correctement le contenu pendant l’indexation avancée. Par exemple, les fichiers protégés par mot de passe ne peuvent pas être traités, car ils sont verrouillés ou chiffrés. À l’aide de la correction des erreurs, vous pouvez télécharger des fichiers contenant des erreurs, supprimer la protection par mot de passe, puis charger les fichiers corrigés.
Exporter vers un emplacement de stockage Azure appartenant au client : lorsque vous exportez des documents à partir d’un jeu de révision, vous pouvez les exporter vers un compte de stockage Azure géré par votre organisation. En outre, eDiscovery (Premium) vous permet de personnaliser les données exportées. Cela inclut l’exportation des métadonnées de fichier, des fichiers natifs, des fichiers texte, des étiquettes et des documents rédigés enregistrés dans un fichier PDF.
Importer des données non-Office 365 : tous les documents que vous devez analyser dans eDiscovery (Premium) ne sont pas dans Office 365. Avec la fonctionnalité d’importation de données non-Office 365 dans eDiscovery (Premium), vous pouvez charger des documents qui ne sont pas dans Office 365 dans un jeu de révision.
Notifications de conservation légale : gérer le processus de communication avec les consignataires de cas. Une notification de conservation légale indique aux consignataires de conserver le contenu pertinent pour le cas. Vous pouvez suivre les avis reçus, lus et accusés de réception par les dépositaires. Le flux de travail de communication dans eDiscovery (Premium) vous permet de créer et d’envoyer des notifications initiales, des rappels et des escalades si les consignataires ne parviennent pas à accuser réception d’une notification de conservation.
Modèles de codage prédictif : utilisez des modèles de codage prédictif pour réduire de grands volumes de contenu de cas à un ensemble pertinent d’éléments que vous pouvez hiérarchiser pour révision. Vous pouvez créer et entraîner vos propres modèles de codage prédictif qui vous aident à hiérarchiser la révision des éléments les plus pertinents dans un ensemble de révisions. Le système utilise l’entraînement pour appliquer des scores de prédiction à chaque élément du jeu de révision. Cela vous permet de filtrer les éléments en fonction du score de prédiction, ce qui vous permet d’examiner d’abord les éléments les plus pertinents (ou non pertinents).

Importante

Le codage prédictif a été mis hors service depuis le 31 mars 2024 et n’est pas disponible dans les nouveaux cas eDiscovery. Pour les cas existants avec des modèles de codage prédictif entraînés, vous pouvez continuer à appliquer des filtres de score existants pour examiner les jeux. Toutefois, vous ne pouvez pas créer ou entraîner de nouveaux modèles.

Intégration à d’autres solutions

Gestion des risques internes

Les cas dans Microsoft Purview Insider Risk Management peuvent être rapidement réaffectés à de nouveaux cas dans eDiscovery (préversion) quand un examen juridique supplémentaire est nécessaire pour les activités potentiellement risquées des utilisateurs. L’intégration étroite entre ces solutions peut aider vos équipes de gestion des risques et juridiques à travailler plus efficacement et à fournir une vue complète des activités des utilisateurs en cours d’examen.

Découvrez comment bien démarrer avec la gestion des risques internes et comment faire remonter facilement un cas de gestion des risques internes à un cas eDiscovery (Premium).

Microsoft Copilot pour la sécurité

Vous pouvez utiliser les fonctionnalités de Microsoft Copilot for Security dans eDiscovery (préversion) pour utiliser le langage naturel pour rédiger des requêtes de recherche KeyQL. Copilot traduit le langage naturel en KeyQL sans vous obliger à apprendre à construire une requête KeyQL, à connaître les opérateurs et à connaître les champs de métadonnées de recherche pris en charge. Copilot peut également fournir un résumé contextuel de la plupart des éléments d’un ensemble de révisions. Le résumé fourni se trouve dans le contexte du texte inclus dans un élément sélectionné. Ce résumé peut faire gagner du temps aux réviseurs en identifiant rapidement les informations utiles lors de l’étiquetage ou de l’exportation d’éléments. Copilot for Security résume l’ensemble de l’élément, y compris les documents, les transcriptions de réunions ou les pièces jointes. La plupart des types de fichiers de document courants sont pris en charge.

Pour plus d’informations sur l’utilisation de Microsoft Copilot pour la sécurité avec des ensembles de révision, consultez Résumer un élément à l’aide de Microsoft Copilot pour la sécurité.

Partage via