En savoir plus sur eDiscovery

La découverte électronique, ou eDiscovery, est le processus d’identification et de fourniture d’informations stockées électroniquement (ESI) que vous pouvez utiliser comme preuves dans des enquêtes et des affaires juridiques. Utilisez Microsoft Purview eDiscovery pour identifier, examiner et gérer le contenu dans les services Microsoft 365 afin de prendre en charge vos investigations. Les services Microsoft 365 pris en charge sont les suivants :

  • Exchange Online
  • Microsoft Teams
  • Groupes Microsoft 365
  • OneDrive
  • SharePoint
  • Viva Engage

Vous pouvez effectuer une recherche dans les boîtes aux lettres et les sites dans la même recherche eDiscovery, puis exporter les résultats de la recherche. Utilisez des cas eDiscovery pour identifier, conserver et exporter le contenu trouvé dans les boîtes aux lettres et les sites. Si votre organisation dispose d’un abonnement Office 365 E5 ou Microsoft 365 E5 (ou d’abonnements complémentaires E5 associés), vous pouvez également gérer les cas et analyser le contenu à l’aide des fonctionnalités eDiscovery Premium.

eDiscovery dans le portail Microsoft Purview

En fonction des licences et des abonnements de votre organisation, vous avez accès à des fonctionnalités eDiscovery spécifiques ou premium eDiscovery dans le portail Microsoft Purview. Toutes les fonctionnalités de recherche de contenu sont désormais incluses dans l’expérience de recherche dans eDiscovery, ou vous pouvez utiliser le cas de recherche de contenu dans eDiscovery pour gérer toutes les recherches de contenu nouvelles et existantes.

Pour obtenir les informations les plus récentes sur les fonctionnalités et fonctionnalités eDiscovery prévues et les dates de publication estimées, consultez la feuille de route Microsoft 365.

Modifications importantes apportées à eDiscovery

Si vous êtes familiarisé avec les versions précédentes d’eDiscovery, vous remarquerez peut-être plusieurs différences lors de l’utilisation d’eDiscovery dans le portail Microsoft Purview :

  • Indexation avancée : dans les versions précédentes d’eDiscovery, lorsque vous ajoutiez une source de données dépositaire ou non dépositaire à un incident, vous deviez réindexer tout contenu partiellement indexé ou présentant des erreurs d’indexation. La réindexation détermine si le contenu est pertinent pour des conditions de recherche définies. Ce processus de réindexation est appelé indexation avancée. Au fur et à mesure que vous ajoutez d’autres éléments partiellement et non indexés aux sources de données (boîte aux lettres de l’utilisateur, compte OneDrive, etc.), vous devez mettre à jour l’index séparément pour des sources de données dépositaires ou non dépositaires spécifiques.

    Dans eDiscovery, l’indexation avancée s’exécute automatiquement lors de chaque recherche étendue pour les résultats de statistiques et lorsque vous ajoutez des résultats à un jeu de révision ou exportez des résultats de recherche, en fonction des options d’indexation que vous choisissez pour le processus. Vous n’avez plus besoin de réindexer séparément les sources de données avant le processus de recherche. Ce processus d’indexation juste-à-temps permet d’éviter les problèmes d’index obsolètes qui peuvent entraîner l’indexation et la recherche s’exécutant séquentiellement et séparément dans l’expérience classique. L’exécution (ou la réexécution) d’une recherche met automatiquement à jour tous les index.

  • Collections : Dans les versions précédentes d’eDiscovery, les collections fournissaient aux gestionnaires des estimations du contenu qui pourrait être pertinent pour les cas. Ces estimations ont permis aux gestionnaires de prendre des décisions rapides et éclairées sur la taille et la portée du contenu pertinent pour les cas. Une fois ajoutée à un ensemble de critiques, la collection est immuable.

    Dans eDiscovery, les statistiques dans les recherches remplacent les collections. Les résultats statistiques dans les recherches permettent désormais aux responsables d’examiner des informations importantes sur les éléments inclus dans les résultats et la pertinence par rapport au cas. Les recherches ne sont pas immuables dans eDiscovery, même après l’ajout des résultats à un jeu de révision. Vous pouvez mettre à jour les recherches à tout moment. L’ajout d’un échantillon de la collection dans le jeu de révision et la suppression d’une recherche sont supprimés dans eDiscovery.

  • Recherche de contenu : La recherche de contenu dans le portail de conformité hors service était une solution distincte d’eDiscovery utilisée pour les recherches de base de contenu. Les résultats de la recherche de contenu étaient des estimations du nombre d’emplacements et de résultats de recherche que vous pouviez afficher un aperçu ou exporter sur un ordinateur local.

    Dans le portail Microsoft Purview, toutes les fonctionnalités de recherche de contenu sont désormais incluses dans un cas eDiscovery généré par le système par défaut pour tous les membres des groupes de rôles Gestionnaire eDiscovery et Administrateur . Si vous devez limiter l’accès aux recherches de contenu, utilisez les paramètres de cas pour supprimer ou ajouter des membres au cas afin de gérer l’accès à ces recherches. Vous pouvez également sélectionner Recherche de contenu dans eDiscovery pour créer un cas de recherche de contenu dans votre organisation qui contient toutes les recherches de contenu nouvelles et existantes.

    Pour plus d’informations sur les modifications apportées à la recherche de contenu dans eDiscovery, regardez la vidéo de case activée suivante :

  • Consignataires : Dans les versions précédentes d’eDiscovery, les dépositaires (utilisateurs) étaient le principal élément du flux de travail eDiscovery. Les gardiens étaient des personnes d’intérêt potentielles dans une enquête que vous avez ajoutée aux affaires.

    Dans eDiscovery, les cas sont le composant principal du flux de travail eDiscovery. Vous ajoutez toujours des personnes, des groupes et des sources de données aux incidents, mais le cas est l’unité d’organisation centrale.

  • Exporter les mises à jour : le nouveau flux d’exportation dans eDiscovery prend en charge une structure d’exportation unifiée pour les exportations de fonctionnalités Premium et non Premium, des performances d’exportation plus rapides, des rapports détaillés et des options d’exportation flexibles.

  • Travaux : Dans les versions précédentes d’eDiscovery, les tâches, les activités et les rapports associés aux composants de flux de travail étaient appelés travaux. Ces événements et rapports sont désormais appelés processus dans eDiscovery.

Produits et fonctionnalités

Le tableau suivant compare les principales fonctionnalités et fonctionnalités d’eDiscovery :

Fonctionnalité Prise en charge des fonctionnalités eDiscovery Prise en charge des fonctionnalités eDiscovery Premium
Recherche de contenu Pris en charge. Pris en charge.
Requêtes par mots clés et conditions de recherche Pris en charge. Pris en charge.
Rechercher des statistiques et des exemples Pris en charge. Pris en charge.
Exporter les résultats de la recherche Pris en charge. Pris en charge.
Autorisations basées sur des rôles Pris en charge. Pris en charge.
Gestion de cas Pris en charge. Pris en charge.
Mettre les emplacements de contenu en attente Pris en charge. Pris en charge.
Rechercher et supprimer des données Pris en charge. Pris en charge.
Indexation avancée Pris en charge.
Jeux à réviser Pris en charge.
Importer des données externes pour examiner des ensembles Pris en charge.
Prise en charge des pièces jointes cloud et des versions de SharePoint Pris en charge.
Reconnaissance optique des caractères Pris en charge.
Thread de conversation Pris en charge.
Déchiffrement Pris en charge.
Passer en revue le filtrage des ensembles Pris en charge.
Réviser les requêtes KQL définies (préversion) Pris en charge.
Rapport de requête (préversion) Pris en charge.
Marquage Pris en charge.
Analyse Pris en charge.
Métadonnées de document calculées Pris en charge.
Accès utilisateur invité (préversion) Pris en charge.
Security Copilot Pris en charge.
Transparence des processus de longue durée Pris en charge.
Rapports complets pour tous les processus Pris en charge.
Mappage de source de données amélioré Pris en charge.
Authentification déléguée de l’API Graph Pris en charge. Pris en charge.
Authentification de l’application uniquement de l’API Graph Pris en charge.

Voici une description de chaque fonctionnalité eDiscovery.

  • Rechercher du contenu : Recherchez le contenu stocké dans les boîtes aux lettres Exchange, les comptes OneDrive, les sites SharePoint, Microsoft Teams, les groupes Microsoft 365 et les équipes Viva Engage. Les recherches incluent le contenu généré par d’autres applications Microsoft 365 qui stockent des données dans des boîtes aux lettres et des sites.
  • Requêtes par mot clé et conditions de recherche : Créer des requêtes de recherche en langage de requête par mots-clés (KeyQL) pour rechercher des mots clés de contenu qui correspondent aux critères de requête. Vous pouvez également inclure des conditions pour restreindre l’étendue de votre recherche.
  • Statistiques de recherche et exemples : après avoir exécuté une recherche, vous pouvez afficher les statistiques des résultats de recherche estimés, tels que le nombre et la taille totale des éléments correspondant à vos critères de recherche, les emplacements de contenu qui contiennent le plus d’éléments et le nombre d’éléments retournés par la requête de recherche. Vous pouvez également afficher un échantillon représentatif des éléments inclus dans les résultats de recherche.
  • Exporter les résultats de la recherche : Exportez les résultats de la recherche vers un ordinateur local au sein de votre organisation. Lorsque vous exportez les résultats de la recherche, les éléments sont copiés de leur emplacement de contenu d’origine et empaquetés. Vous pouvez ensuite télécharger ces éléments dans le package d’exportation sur un ordinateur local.
  • Autorisations basées sur des rôles : Utilisez des autorisations de contrôle d’accès en fonction du rôle (RBAC) pour contrôler les tâches liées à eDiscovery que différents utilisateurs peuvent effectuer. Vous pouvez utiliser un groupe de rôles intégré lié à eDiscovery ou créer des groupes de rôles personnalisés qui attribuent des autorisations eDiscovery spécifiques.
  • Gestion des cas : un cas eDiscovery contient toutes les recherches, les conservations et les ensembles de révision liés à une enquête spécifique. Vous pouvez également affecter des membres à un incident afin de contrôler qui peut accéder à l’incident et afficher son contenu.
  • Mettre les emplacements de contenu en attente : Préservez le contenu pertinent pour votre enquête en mettant en attente les emplacements de contenu dans un cas. Les conservations vous permettent de protéger les informations stockées électroniquement contre toute suppression accidentelle (ou intentionnelle) au cours de votre enquête.
  • Rechercher et supprimer des données : utilisez eDiscovery pour rechercher et supprimer des messages électroniques, des messages de conversation Microsoft Teams et des données d’application Copilot et IA dans votre organisation. Cette fonctionnalité vous permet de rechercher et de supprimer le contenu potentiellement dangereux ou à haut risque.
  • Indexation avancée : lorsqu’un processus de recherche, de jeu à réviser ou d’exportation s’exécute, les emplacements de contenu associés où les éléments sont partiellement indexés sont réindexés dans un processus appelé Indexation avancée. L’indexation avancée garantit que tout contenu considéré comme partiellement indexé est retraité pour le rendre entièrement consultable lorsque vous collectez des données pour une enquête.
  • Ensembles de révision : ajoutez des données pertinentes à un ensemble de révision. Un ensemble de révisions est un emplacement de stockage Azure sécurisé fourni par Microsoft dans le cloud Microsoft. Lorsque vous ajoutez des données à un jeu de révision, les éléments collectés sont copiés de leur emplacement de contenu d’origine vers le jeu de révision. Les ensembles de révisions fournissent un ensemble de contenu statique et connu que vous pouvez rechercher, filtrer, étiqueter, analyser et prédire la pertinence à l’aide de modèles de codage prédictif. Vous pouvez également suivre et créer un rapport sur le contenu ajouté à l’ensemble de révisions.
  • Importez des données externes pour examiner des ensembles : Tous les documents que vous devez analyser dans eDiscovery ne se trouvent pas dans Microsoft 365. À l’aide de la fonctionnalité d’importation de données externes, vous pouvez charger des documents qui ne sont pas dans Microsoft 365 dans un jeu de révision.
  • Prise en charge des pièces jointes cloud et des versions de SharePoint : lorsque vous ajoutez du contenu à un jeu de révision, vous pouvez inclure des pièces jointes cloud ou des fichiers liés . Le fichier cible d’une pièce jointe cloud ou d’un fichier lié est ajouté au jeu de révision. Vous pouvez également ajouter toutes les versions d’un document SharePoint à un jeu de révision.
  • Reconnaissance optique de caractères (OCR) : lorsque du contenu est ajouté à un jeu de révision, la fonctionnalité OCR extrait le texte des images et inclut le texte de l’image avec le contenu ajouté à un jeu de révision. Cette fonctionnalité vous permet de rechercher du texte d’image lorsque vous interrogez le contenu dans le jeu de révision.
  • Thread de conversation : lorsque des messages de conversation de Teams et de conversations Viva Engage sont ajoutés à un jeu de révision, vous pouvez collecter l’intégralité du thread de conversation. L’ensemble de la conversation qui contient des éléments qui correspondent aux critères de recherche est ajouté au jeu de révision. Cette fonctionnalité vous permet de passer en revue les éléments de conversation dans le contexte d’une conversation en va-et-vient.
  • Déchiffrement : eDiscovery prend en charge le déchiffrement du contenu protégé par les technologies de chiffrement Microsoft. Email les messages et pièces jointes chiffrés avec Chiffrement de messages Microsoft Purview, et les documents protégés par des étiquettes de niveau de confidentialité ou des Azure Rights Management, sont automatiquement déchiffrés lorsqu’ils sont ajoutés à des résultats de recherche ou à des ensembles de révision.
  • Filtrage des ensembles de révisions : une fois le contenu ajouté à un jeu de révisions, vous pouvez appliquer des filtres pour afficher uniquement l’ensemble des éléments qui correspondent à vos critères de filtrage. Vous pouvez ensuite enregistrer les ensembles de filtres en tant que requête, ce qui vous permet de réappliquer rapidement les filtres enregistrés. Les requêtes examinées, définies et enregistrées vous aident à sélectionner rapidement les éléments de contenu les plus pertinents pour votre enquête.
  • Examiner les requêtes KQL (préversion) : utilisez l’Explorateur de jeux de révision avancé (préversion) pour exécuter des requêtes de langage de requête Kusto (KQL) directement sur les données du jeu de révision. Créez des requêtes complexes avec filtrage, agrégation, correspondance de modèles, regex et visualisation des données pour analyser et identifier les informations clés dans le jeu de révision.
  • Rapport de requête (préversion) : générez et téléchargez un rapport de requête consolidé sur plusieurs requêtes pour un jeu de révision. Ce rapport vous permet de voir rapidement le nombre total et le volume d’éléments filtrés sur une recherche par mot clé particulier ou plusieurs requêtes KeyQL composées.
  • Balisage : les balises vous aident également à omettre le contenu non pertinent et à identifier le contenu le plus pertinent. Lorsque des experts, des avocats ou d’autres utilisateurs examinent du contenu dans un ensemble de révisions, leurs opinions relatives au contenu peuvent être capturées à l’aide de balises. Par exemple, si l’intention est d’exclure le contenu inutile, un utilisateur peut marquer les documents avec une étiquette telle que « non réactif ». Une fois le contenu révisé et marqué, une requête d’ensemble de révision peut être créée pour exclure tout contenu marqué comme « non répondant ». Ce processus élimine le contenu non répondant des étapes suivantes du flux de travail eDiscovery.
  • Analytique : eDiscovery vous permet d’analyser les documents du jeu de révision pour vous aider à les organiser de manière cohérente et à réduire le volume de documents à examiner. La détection de quasi-doublons regroupe les documents textuellement similaires pour vous aider à rendre votre processus de révision plus efficace. Email threading identifie des messages e-mail spécifiques qui donnent un contexte complet de la conversation dans un thread e-mail. La fonctionnalité Thèmes tente d’analyser les thèmes lors de la révision, de définir des documents et d’affecter un thème aux documents afin que vous puissiez examiner les documents avec un thème associé. Ces fonctionnalités d’analyse contribuent à rendre votre processus de révision plus efficace afin que les réviseurs puissent examiner une fraction des documents collectés.
  • Métadonnées de document calculées : de nombreuses fonctionnalités premium d’eDiscovery, telles que les threads de conversation et l’analyse, ajoutent des propriétés de métadonnées pour examiner des documents définis. Ces métadonnées contiennent des informations relatives à la fonction exercée par une fonctionnalité spécifique. Lors de la révision de documents, vous pouvez filtrer sur les propriétés des métadonnées pour afficher les documents qui correspondent à vos critères de filtre. Ces métadonnées peuvent être importées dans des applications de révision tierces après l’exportation des documents de l’ensemble de révision.
  • Accès utilisateur invité (préversion) : invitez les utilisateurs invités à accéder aux cas eDiscovery pour collaborer avec des réviseurs externes. Les utilisateurs invités disposent de l’autorisation de groupe de rôles Réviseur et peuvent afficher et utiliser le contenu des cas partagés avec eux.
  • Security Copilot : utilisez les fonctionnalités de Microsoft Security Copilot pour rédiger des requêtes de recherche KeyQL en utilisant le langage naturel et pour générer des résumés contextuels des éléments d’un jeu de révision.
  • Transparence des processus de longue durée : les processus d’eDiscovery impliquent généralement des activités de longue durée déclenchées par les actions de l’utilisateur, telles que l’ajout de consignataires à un cas, l’ajout de contenu à un jeu de révision, l’exécution d’analyses et la création de requêtes de recherche. Vous pouvez suivre le status de ces processus et obtenir des informations de support si vous devez faire remonter des problèmes au Support Microsoft.
  • Rapports complets pour tous les processus : utilisez le rapport de processus pour afficher et gérer les processus dans les incidents, les recherches, les ensembles de révision et les conservations.
  • Cartographie améliorée des sources de données : Les sources de données rationalisent le processus d’identification et de gestion des données. Vous pouvez rechercher des emplacements à partir d’utilisateurs, rechercher des groupes sur un site et mapper d’autres emplacements avec des groupes. Vous pouvez également explorer les collaborateurs fréquents dans le cadre des sources de données.
  • Authentification déléguée de l’API Graph : les appels de l’API API Graph sont effectués pour le compte d’un utilisateur connecté. L’application acquiert un jeton qui combine l’identité de l’utilisateur avec les autorisations de l’application (étendues), de sorte que Graph applique à la fois les privilèges de l’utilisateur et les autorisations consenties par l’application.
  • Authentification de l’API Graph uniquement : les appels de l’API Graph sont effectués par l’application elle-même, sans contexte utilisateur. L’application s’authentifie à l’aide de ses propres informations d’identification (secret client ou certificat) et acquiert un jeton lié uniquement à ses autorisations d’application consenties.

Intégration à d’autres solutions

Gestion des risques internes

Dans la Gestion des risques internes Microsoft Purview, vous pouvez rapidement faire remonter les cas vers de nouveaux cas dans eDiscovery lorsque vous avez besoin d’un examen juridique supplémentaire pour une activité utilisateur potentiellement risquée. L’intégration étroite entre ces solutions aide vos équipes de gestion des risques et juridiques à travailler plus efficacement et fournit une vue complète de bout en bout des activités des utilisateurs examinées.

Pour plus d’informations, consultez Démarrer la gestion du risque interne et faire remonter un cas de gestion des risques internes à un cas eDiscovery (Premium).

Microsoft Security Copilot

Dans eDiscovery, vous pouvez utiliser les fonctionnalités de Microsoft Security Copilot pour rédiger des requêtes de recherche KeyQL en utilisant le langage naturel. Copilot traduit le langage naturel en KeyQL sans que vous ayez à apprendre à construire une requête KeyQL, à connaître les opérateurs ou à connaître les champs de métadonnées de recherche pris en charge.

Copilot peut également fournir un résumé contextuel de la plupart des éléments d’un jeu de révision. Le résumé s’inscrit dans le contexte du texte inclus dans un élément sélectionné. Ce résumé permet aux réviseurs de gagner du temps en identifiant rapidement les informations utiles lors du balisage ou de l’exportation des éléments. Security Copilot résume l’élément entier, y compris les documents, les réunions, les transcriptions ou les pièces jointes. La plupart des types de fichiers de documents courants sont pris en charge.

Pour plus d’informations sur l’utilisation de Security Copilot avec des ensembles de révision, consultez Résumer un élément à l’aide de Security Copilot.

Vous êtes prêt ?

  • Dernière mise à jour :