Solutions eDiscovery Microsoft Purview

La découverte électronique, ou eDiscovery, est le processus d'identification et de livraison d'informations électroniques qui peuvent être utilisées comme preuves dans des affaires juridiques. Vous pouvez utiliser les outils eDiscovery dans Microsoft Purview pour rechercher du contenu dans les équipes Exchange Online, OneDrive Entreprise, SharePoint Online, Microsoft Teams, Groupes Microsoft 365 et Yammer. Vous pouvez rechercher des boîtes aux lettres et des sites dans la même recherche eDiscovery, puis exporter les résultats de la recherche. Vous pouvez utiliser Microsoft Purview eDiscovery cas (Standard) pour identifier, conserver et exporter le contenu trouvé dans les boîtes aux lettres et les sites. Si votre organisation dispose d’un abonnement Office 365 E5 ou Microsoft 365 E5 (ou d’un abonnement complémentaire E5 associé), vous pouvez gérer davantage les consignataires et analyser le contenu à l’aide de la solution Microsoft Purview eDiscovery (Premium) riche en fonctionnalités dans Microsoft 365.

Conseil

Si vous n’êtes pas un client E5, vous pouvez essayer gratuitement toutes les fonctionnalités Premium dans Microsoft Purview. Utilisez la version d’évaluation de 90 jours des solutions Purview pour découvrir comment des fonctionnalités Purview robustes peuvent aider votre organisation à gérer les besoins en matière de sécurité et de conformité des données. Commencez dès maintenant au hub d’essais portail de conformité Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.

Solutions eDiscovery

Microsoft Purview fournit trois solutions eDiscovery : recherche de contenu, eDiscovery (Standard) et eDiscovery (Premium).

Recherche de contenu eDiscovery (Standard) eDiscovery (Premium)
- Rechercher du contenu
- Requêtes par mot clé et conditions
de recherche - Exporter les résultats
de la recherche - Autorisations basées sur les rôles
- Rechercher et exporter
- Gestion de cas
- Conservation légale
- Gestion des
consignataires - Notifications
de conservation légale - Indexation
avancée - Révision du filtrage
des ensembles - Étiquetage
- Analytique
- Modèles
de codage prédictif Et bien plus encore...
  • Recherche de contenu. Utilisez l’outil de recherche de contenu pour rechercher du contenu dans les sources de données Microsoft 365, puis exportez les résultats de recherche vers un ordinateur local.

  • eDiscovery (Standard). eDiscovery (Standard) s’appuie sur les fonctionnalités de recherche et d’exportation de base de la Recherche de contenu en vous permettant de créer des cas eDiscovery et d’affecter des gestionnaires eDiscovery à des cas spécifiques. Les gestionnaires eDiscovery peuvent uniquement accéder aux cas dont ils sont membres. eDiscovery (Standard) vous permet également d’associer des recherches et des exportations à un cas et de placer une conservation eDiscovery sur les emplacements de contenu pertinents pour le cas.

  • eDiscovery (Premium). L’outil Advanced eDiscovery (Premium) s’appuie sur les fonctionnalités existantes de gestion, de conservation, de recherche et d’exportation dans eDiscovery (Standard). eDiscovery (Premium) fournit un flux de travail de bout en bout pour identifier, conserver, collecter, examiner, analyser et exporter du contenu qui répond aux investigations internes et externes de votre organisation. Il permet aux équipes juridiques de gérer les dépositaires et le flux de travail de notification de mise en suspens pour communiquer avec les dépositaires impliqués dans une affaire. Il vous permet de collecter et de copier des données à partir du service en direct dans des ensembles de révision, lorsque vous pouvez filtrer, rechercher et baliser du contenu pour éliminer le contenu non pertinent à partir d’une révision ultérieure afin que votre flux de travail puisse identifier et se concentrer sur le contenu le plus pertinent. eDiscovery (Premium) fournit des modèles de codage prédictif basés sur l’analytique et l’apprentissage automatique afin de limiter davantage l’étendue de votre examen au contenu le plus pertinent.

Comparaison des principales fonctionnalités

Le tableau suivant compare les fonctionnalités clés disponibles dans recherche de contenu, eDiscovery (Standard) et eDiscovery (Premium).

Fonctionnalité Recherche de contenu eDiscovery (Standard) eDiscovery (Premium)
Recherche de contenu Soutenu. Soutenu. Soutenu.
Requêtes par mots clés et conditions de recherche Soutenu. Soutenu. Soutenu.
Statistiques de recherche Soutenu. Soutenu. Soutenu.
Exporter les résultats de la recherche Soutenu. Soutenu. Soutenu.
Autorisations basées sur des rôles Soutenu. Soutenu. Soutenu.
Gestion de cas Soutenu. Soutenu.
Placer des emplacements de contenu en attente légale Soutenu. Soutenu.
Gestion de dépositaire Soutenu.
Notifications de conservation légale Soutenu.
Indexation avancée Soutenu.
Correction des erreurs Soutenu.
Examiner les ensembles Soutenu.
Prise en charge des pièces jointes cloud et des versions SharePoint Soutenu.
Reconnaissance optique des caractères Soutenu.
Thread de conversation Soutenu.
Statistiques et rapports de collection Soutenu.
Vérifier le filtrage des ensembles Soutenu.
Marquage Soutenu.
Analyse Soutenu.
Modèles de codage prédictif Soutenu.
Métadonnées de document calculées Soutenu.
Transparence des travaux de longue durée Soutenu.
Exporter vers l’emplacement de stockage Azure appartenant au client Soutenu.

Voici une description de chaque fonctionnalité eDiscovery.

  • Recherchez du contenu. Recherchez le contenu stocké dans les boîtes aux lettres Exchange, les comptes OneDrive Entreprise, les sites SharePoint, Microsoft Teams, Groupes Microsoft 365 et Yammer Teams. Cela inclut le contenu généré par d’autres applications Microsoft 365 qui stockent des données dans des boîtes aux lettres et des sites.

  • Requêtes par mot clé et conditions de recherche. Créez des requêtes de recherche KQL (Keyword Query Language) pour rechercher des mots clés de contenu qui correspondent aux critères de requête. Vous pouvez également inclure des conditions pour limiter l’étendue de votre recherche.

  • Statistiques de recherche. Après avoir exécuté une recherche, vous pouvez afficher les statistiques des résultats estimés de la recherche, telles que le nombre et la taille totale des éléments correspondant à vos critères de recherche. Les autres statistiques incluent les principaux emplacements de contenu qui contiennent des résultats de recherche et le nombre d’éléments qui correspondent à différentes parties de la requête de recherche.

  • Exporter les résultats de la recherche. Exportez les résultats de la recherche vers un ordinateur local de votre organisation en deux étapes. Lorsque vous exportez les résultats de la recherche, les éléments sont copiés à partir de leur emplacement de contenu d’origine dans Microsoft 365 vers un emplacement de stockage Azure Microsoft fourni. Vous pouvez ensuite télécharger ces éléments sur un ordinateur local.

  • Autorisations basées sur les rôles. Utilisez des autorisations de contrôle d’accès en fonction du rôle (RBAC) pour contrôler les tâches liées à eDiscovery que différents utilisateurs peuvent effectuer. Vous pouvez utiliser un groupe de rôles eDiscovery intégré ou créer des groupes de rôles personnalisés qui attribuent des autorisations eDiscovery spécifiques.

  • Gestion des cas. Les cas eDiscovery dans eDiscovery (Standard) et eDiscovery (Premium) vous permettent d’associer des recherches et des exportations spécifiques à une investigation spécifique. Vous pouvez également affecter des membres à un cas pour contrôler qui peut accéder au cas et afficher le contenu du cas. eDiscovery (Premium) prend également en charge l’intégration de la création de nouveaux cas avec Gestion des risques internes Microsoft Purview cas.

  • Placer les emplacements de contenu en attente légale. Conservez le contenu pertinent pour votre investigation en plaçant une conservation légale sur les emplacements de contenu dans un cas. Cela vous permet de sécuriser les informations stockées électroniquement contre toute suppression accidentelle (ou intentionnelle) pendant votre investigation.

  • Gestion des consignataires. Gérez les personnes que vous avez identifiées comme des personnes d’intérêt dans le cas ( appelées consignataires) et d’autres sources de données qui peuvent ne pas être associées à un dépositaire. Lorsque vous ajoutez des consignataires et des sources de données non gardiennes à un cas, vous pouvez placer une conservation légale sur ces sources de données, communiquer avec les dépositaires à l’aide du processus de notification de conservation légale et rechercher des sources de données dépositaire et non-garde pour collecter du contenu pertinent pour le cas.

  • Notifications de conservation légale. Gérer le processus de communication avec les consignataires de cas. Une notification de conservation légale indique aux consignataires de conserver le contenu pertinent pour le cas. Vous pouvez suivre les avis reçus, lus et accusés de réception par les consignataires. Le flux de travail des communications dans eDiscovery (Premium) vous permet de créer et d’envoyer des notifications initiales, des rappels et des escalades si les consignataires ne parviennent pas à accuser réception d’une notification de conservation.

  • Indexation avancée. Lorsque vous ajoutez des sources de données de conservation et non dépositaires à un cas, les emplacements de contenu associés sont réindexés dans un processus appelé Indexation avancée. L’indexation avancée garantit que tout contenu considéré comme partiellement indexé est retraité afin de le rendre entièrement accessible lorsque vous collectez des données pour une investigation.

  • Correction de l’erreur. Corrigez les erreurs de traitement à l’aide d’un processus appelé correction des erreurs. La correction des erreurs vous permet de corriger les problèmes de données qui empêchent eDiscovery (Premium) de traiter correctement le contenu pendant l’indexation avancée. Par exemple, les fichiers protégés par mot de passe ne peuvent pas être traités, car les fichiers sont verrouillés ou chiffrés. À l’aide de la correction des erreurs, vous pouvez télécharger des fichiers contenant des erreurs, supprimer la protection par mot de passe, puis charger les fichiers corrigés.

  • Examiner les ensembles. Ajouter des données pertinentes à un jeu de révision. Un ensemble de révisions est un emplacement de stockage Azure fourni Microsoft sécurisé dans le cloud Microsoft. Lorsque vous ajoutez des données à un jeu de révision, les éléments collectés sont copiés de leur emplacement de contenu d’origine vers le jeu de révision. Les jeux de révision fournissent un ensemble statique et connu de contenu que vous pouvez rechercher, filtrer, étiqueter, analyser et prédire la pertinence à l’aide de modèles de codage prédictif. Vous pouvez également suivre et créer des rapports sur le contenu ajouté à l’ensemble de révision.

  • Prise en charge des pièces jointes cloud et des versions SharePoint. Lorsque vous ajoutez du contenu à un jeu de révision, vous avez la possibilité d’inclure des pièces jointes cloud ou des fichiers liés. Cela signifie que le fichier cible d’une pièce jointe cloud ou d’un fichier lié est ajouté au jeu de révision. Vous avez également la possibilité d’ajouter toutes les versions d’un document SharePoint à un jeu de révision.

  • Reconnaissance optique de caractères (OCR). Lorsque du contenu est ajouté à un jeu de révision, la fonctionnalité OCR extrait le texte des images et inclut le texte de l’image avec le contenu ajouté à un jeu de révision. Cela vous permet de rechercher le texte de l’image lorsque vous interrogez le contenu dans l’ensemble de révision.

  • Threading de conversation. Lorsque des messages de conversation provenant de Teams et de conversations Yammer sont ajoutés à un ensemble de révisions, vous pouvez collecter l’intégralité du fil de conversation. Cela signifie que l’ensemble de la conversation qui contient des éléments qui correspondent aux critères de collection est ajouté à l’ensemble de révision. Cela vous permet de passer en revue les éléments de conversation dans le contexte de la conversation.

  • Statistiques et rapports de collecte. Après avoir créé une estimation de collection ou validé une collection dans un jeu de révision, vous pouvez afficher un ensemble complet de statistiques sur les éléments récupérés, tels que les emplacements de contenu qui contiennent le plus d’éléments qui correspondent aux critères de recherche et le nombre d’éléments retournés par la requête de recherche. Vous pouvez également afficher un aperçu d’un sous-ensemble des résultats.

  • Passez en revue le filtrage des ensembles. Une fois le contenu ajouté à un jeu de révision, vous pouvez appliquer des filtres pour afficher uniquement l’ensemble d’éléments qui correspondent à vos critères de filtrage. Vous pouvez ensuite enregistrer les jeux de filtres en tant que requête, ce qui vous permet de réappliquer rapidement les filtres enregistrés. Passez en revue le filtrage des ensembles et les requêtes enregistrées pour vous aider à sélectionner rapidement les éléments de contenu les plus pertinents pour votre investigation.

  • Étiquetage. Les balises vous aident également à omettre le contenu non pertinent et à identifier le contenu le plus pertinent. Lorsque des experts, des avocats ou d’autres utilisateurs examinent le contenu d’un ensemble de révisions, leurs opinions relatives au contenu peuvent être capturées à l’aide de balises. Par exemple, si l’intention est d’exclure le contenu inutile, un utilisateur peut étiqueter des documents avec une balise telle que « non réactif ». Une fois que le contenu a été examiné et étiqueté, une requête d’ensemble de révision peut être créée pour exclure tout contenu marqué comme « non réactif ». Ce processus élimine le contenu non réactif des étapes suivantes du flux de travail eDiscovery.

  • Analytique. eDiscovery (Premium) fournit des outils permettant d’analyser les documents d’ensemble de révision pour vous aider à organiser les documents de manière cohérente et à réduire le volume de documents à réviser. La détection des quasi-doublons regroupe des documents textuelment similaires pour vous aider à rendre votre processus de révision plus efficace. Email thread identifie des messages électroniques spécifiques qui fournissent un contexte complet de la conversation dans un fil de messagerie. La fonctionnalité thèmes tente d’analyser les thèmes dans les documents d’ensemble de révision et d’affecter un thème à des documents afin que vous puissiez passer en revue les documents avec un thème associé. Ces fonctionnalités d’analyse vous aident à rendre votre processus de révision plus efficace afin que les réviseurs puissent examiner une fraction des documents collectés.

  • Modèles de codage prédictif. Utilisez des modèles de codage prédictif pour réduire de grands volumes de contenu de cas à un ensemble pertinent d’éléments que vous pouvez hiérarchiser pour révision. Pour ce faire, vous créez et entraînez vos propres modèles de codage prédictif qui vous aident à hiérarchiser la révision des éléments les plus pertinents d’un ensemble de révisions. Le système utilise la formation pour appliquer des scores de prédiction à chaque élément du jeu de révision. Cela vous permet de filtrer les éléments en fonction du score de prédiction, ce qui vous permet d’examiner d’abord les éléments les plus pertinents (ou non pertinents).

  • Métadonnées de document calculées. La plupart des fonctionnalités eDiscovery (Premium), telles que l’indexation avancée, le thread de conversation, l’analytique et le codage prédictif, ajoutent des propriétés de métadonnées pour examiner les documents définis. Ces métadonnées contiennent des informations relatives à la fonction effectuée par une fonctionnalité spécifique. Lorsque vous examinez des documents, vous pouvez filtrer sur les propriétés de métadonnées pour afficher les documents qui correspondent à vos critères de filtre. Ces métadonnées peuvent être importées dans des applications de révision tierces après l’exportation des documents d’ensemble de révision.

  • Transparence des travaux de longue durée. Les travaux dans eDiscovery (Premium) sont généralement des processus de longue durée qui sont déclenchés par des actions utilisateur, telles que l’ajout de consignataires à un cas, l’ajout de contenu à un jeu de révision, l’exécution d’analyses et l’entraînement de modèles de codage prédictif. Vous pouvez suivre l’état de ces travaux et obtenir des informations de support si vous devez remonter les problèmes à Support Microsoft.

  • Exporter vers l’emplacement de stockage Azure appartenant au client. Lorsque vous exportez des documents à partir d’un jeu de révision, vous avez la possibilité de les exporter vers un compte de stockage Azure géré par votre organisation. En outre, eDiscovery (Premium) vous permet de personnaliser les données exportées. Cela inclut l’exportation des métadonnées de fichier, des fichiers natifs, des fichiers texte, des étiquettes et des documents rédigés enregistrés dans un fichier PDF.

Comparaison des abonnements eDiscovery

Les sections suivantes indiquent les exigences d’abonnement minimales pour la recherche de contenu, eDiscovery (Standard) et eDiscovery (Premium). Les abonnements qui prennent en charge eDiscovery (Standard) prennent également en charge la recherche de contenu. Les abonnements qui prennent en charge eDiscovery (Premium) prennent également en charge la recherche de contenu et eDiscovery (Standard).

  • Abonnement Microsoft 365 E1
  • Abonnement Microsoft 365 G1
  • abonnement Microsoft 365 F1 ou F3, ou module complémentaire de sécurité F5
  • abonnement Microsoft 365 Business Premium
  • abonnement Microsoft 365 Business Standard
  • Abonnement Microsoft 365 Business Basic
  • Abonnement Office 365 Éducation A1
  • abonnement Office 365 E1

eDiscovery (Standard)

  • Exchange Online (plan 2)
  • SharePoint Online (offre 2)
  • abonnement Microsoft 365 E3
  • abonnement Microsoft 365 G3
  • abonnement Microsoft 365 Business Premium
  • Microsoft 365 F5 Compliance add-on or F5 Security & Module complémentaire de conformité
  • Microsoft 365 Éducation abonnement A3 ou Office 365 Éducation A3
  • abonnement Office 365 E3

eDiscovery (Premium)

  • Abonnement Microsoft 365 E5 ou Office 365 E5
  • Abonnement Microsoft 365 E3 avec le module complémentaire E5 conformité
  • abonnement Microsoft 365 E3 avec le module complémentaire E5 eDiscovery et Audit
  • Abonnement Microsoft 365 G5
  • abonnement Microsoft 365 G5 avec module complémentaire conformité G5
  • Microsoft abonnement 365 G5 avec le module complémentaire G5 eDiscovery and Audit
  • Microsoft 365 F5 Compliance add-on or F5 Security & Module complémentaire de conformité
  • abonnement Microsoft 365 Éducation A5 ou Office 365 Éducation A5

Bien démarrer avec eDiscovery

Consultez les articles suivants pour en savoir plus et commencer à utiliser Microsoft Purview eDiscovery solutions.

Prise en main d’eDiscovery (Standard)

Prise en main de la découverte électronique (Premium)

Intégration à la gestion des risques internes

Les cas dans Gestion des risques internes Microsoft Purview peuvent être rapidement réaffectés à de nouveaux cas dans Microsoft Purview eDiscovery (Premium) quand un examen juridique supplémentaire est nécessaire pour une activité potentiellement risquée de l’utilisateur. L’intégration étroite entre ces solutions peut aider vos équipes de gestion des risques et juridiques à travailler plus efficacement et à fournir une vue complète des activités des utilisateurs en cours d’examen. Découvrez comment bien démarrer avec la gestion des risques internes et comment faire remonter facilement un cas de gestion des risques internes à un cas eDiscovery (Premium).

Feuille de route eDiscovery

Pour connaître les fonctionnalités eDiscovery qui ont été lancées, en cours de déploiement ou en cours de développement, consultez la feuille de route Microsoft 365.

Formation

La formation de vos administrateurs informatiques, responsables eDiscovery et équipes d’investigation de conformité aux principes de base de la recherche de contenu, eDiscovery (Standard) et eDiscovery (Premium) peut aider votre organisation à démarrer plus rapidement à l’aide des outils Microsoft Purview eDiscovery. Pour aider ces utilisateurs de votre organisation à prendre en main eDiscovery, consultez Décrire les fonctionnalités d’eDiscovery et d’audit de Microsoft Purview.