Solutions eDiscovery Microsoft Purview

Conseil

Saviez-vous que vous pouvez essayer les versions Premium des neuf solutions Microsoft Purview gratuitement ? Utilisez la version d’évaluation des solutions Purview de 90 jours pour découvrir comment des fonctionnalités Purview robustes peuvent aider votre organisation à répondre à ses besoins de conformité. Microsoft 365 E3 et Office 365 E3 clients peuvent être démarrés maintenant sur le Hub d’essais du portail de conformité Microsoft Purview. Découvrez plus d’informations sur les personnes qui peuvent s’inscrire et les conditions d’évaluation.

La découverte électronique, ou eDiscovery, est le processus d'identification et de livraison d'informations électroniques qui peuvent être utilisées comme preuves dans des affaires juridiques. Vous pouvez utiliser les outils eDiscovery dans Microsoft Purview pour rechercher du contenu dans les équipes Exchange Online, OneDrive Entreprise, SharePoint Online, Microsoft Teams, Groupes Microsoft 365 et Yammer. Vous pouvez rechercher des boîtes aux lettres et des sites dans la même recherche eDiscovery, puis exporter les résultats de la recherche. Vous pouvez utiliser Microsoft Purview eDiscovery cas (Standard) pour identifier, conserver et exporter le contenu trouvé dans les boîtes aux lettres et les sites. Si votre organisation dispose d’un abonnement Office 365 E5 ou Microsoft 365 E5 (ou des abonnements de module complémentaire E5 associés), vous pouvez gérer davantage les consignatateurs et analyser le contenu à l’aide de la solution Microsoft Purview eDiscovery (Premium) riche en fonctionnalités dans Microsoft 365.

Solutions eDiscovery

Microsoft Purview fournit trois solutions eDiscovery : recherche de contenu, eDiscovery (Standard) et eDiscovery (Premium).

Recherche de contenu eDiscovery (Standard) eDiscovery (Premium)
Recherche de contenu
Requêtes par mots clés et conditions de recherche
Exporter les résultats de la recherche
Autorisations basées sur des rôles
Rechercher et exporter
Gestion de cas
Conservation légale
Gestion de dépositaire
Notifications de conservation légale
Indexation avancée
Passer en revue le filtrage des ensembles
Marquage
Analyse
Modèles de codage prédictif
Et plus encore...
  • Recherche de contenu. Utilisez l’outil de recherche de contenu pour rechercher du contenu dans les sources de données Microsoft 365, puis exportez les résultats de recherche vers un ordinateur local.

  • eDiscovery (Standard). eDiscovery (Standard) s’appuie sur les fonctionnalités de recherche et d’exportation de base de la Recherche de contenu en vous permettant de créer des cas eDiscovery et d’affecter des gestionnaires eDiscovery à des cas spécifiques. Les gestionnaires eDiscovery ne peuvent accéder qu’aux cas dont ils sont membres. eDiscovery (Standard) vous permet également d’associer des recherches et des exportations à un cas et de placer une conservation eDiscovery sur les emplacements de contenu pertinents pour le cas.

  • eDiscovery (Premium). L’outil Advanced eDiscovery (Premium) s’appuie sur les fonctionnalités existantes de gestion, de conservation, de recherche et d’exportation dans eDiscovery (Standard). eDiscovery (Premium) fournit un flux de travail de bout en bout pour identifier, conserver, collecter, examiner, analyser et exporter du contenu qui répond aux investigations internes et externes de votre organisation. Il permet aux équipes juridiques de gérer les dépositaires et le flux de travail de notification de mise en suspens pour communiquer avec les dépositaires impliqués dans une affaire. Il vous permet de collecter et de copier des données à partir du service en direct dans des ensembles de révision, lorsque vous pouvez filtrer, rechercher et baliser du contenu pour éliminer le contenu non pertinent à partir d’une révision ultérieure afin que votre flux de travail puisse identifier et se concentrer sur le contenu le plus pertinent. eDiscovery (Premium) fournit des modèles de codage prédictif basés sur l’analytique et l’apprentissage automatique afin de limiter davantage l’étendue de votre examen au contenu le plus pertinent.

Comparaison des principales fonctionnalités

Le tableau suivant compare les fonctionnalités clés disponibles dans la recherche de contenu, eDiscovery (Standard) et eDiscovery (Premium).

Fonctionnalité Recherche de contenu eDiscovery (Standard) eDiscovery (Premium)
Recherche de contenu Pris en charge. Pris en charge. Pris en charge.
Requêtes par mots clés et conditions de recherche Pris en charge. Pris en charge. Pris en charge.
Statistiques de recherche Pris en charge. Pris en charge. Pris en charge.
Exporter les résultats de la recherche Pris en charge. Pris en charge. Pris en charge.
Autorisations basées sur des rôles Pris en charge. Pris en charge. Pris en charge.
Gestion de cas Pris en charge. Pris en charge.
Placer les emplacements de contenu en attente légale Pris en charge. Pris en charge.
Gestion de dépositaire Pris en charge.
Notifications de conservation légale Pris en charge.
Indexation avancée Pris en charge.
Correction des erreurs Pris en charge.
Passer en revue les ensembles Pris en charge.
Prise en charge des pièces jointes cloud et des versions SharePoint Pris en charge.
Reconnaissance optique des caractères Pris en charge.
Thread de conversation Pris en charge.
Statistiques et rapports de collection Pris en charge.
Passer en revue le filtrage des ensembles Pris en charge.
Marquage Pris en charge.
Analyse Pris en charge.
Modèles de codage prédictif Pris en charge.
Métadonnées de document calculées Pris en charge.
Transparence des travaux de longue durée Pris en charge.
Exporter vers un emplacement de stockage Azure appartenant au client Pris en charge.

Voici une description de chaque fonctionnalité eDiscovery.

  • Recherchez du contenu. Recherchez du contenu stocké dans des boîtes aux lettres Exchange, des comptes OneDrive Entreprise, des sites SharePoint, Microsoft Teams, Groupes Microsoft 365 et Yammer Teams. Cela inclut le contenu généré par d’autres applications Microsoft 365 qui stockent des données dans des boîtes aux lettres et des sites.

  • Requêtes de mots clés et conditions de recherche. Créez des requêtes de recherche de mots clés KQL pour rechercher du contenu qui correspond aux critères de requête. Vous pouvez également inclure des conditions pour restreindre l’étendue de votre recherche.

  • Statistiques de recherche. Après avoir exécuté une recherche, vous pouvez afficher les statistiques des résultats estimés de la recherche, telles que le nombre et la taille totale des éléments correspondant à vos critères de recherche. D’autres statistiques incluent les emplacements de contenu supérieurs qui contiennent les résultats de la recherche et le nombre d’éléments qui correspondent à différentes parties de la requête de recherche.

  • Exporter les résultats de la recherche. Exportez les résultats de la recherche vers un ordinateur local de votre organisation en deux étapes. Lorsque vous exportez des résultats de recherche, les éléments sont copiés à partir de leur emplacement de contenu d’origine dans Microsoft 365 vers un emplacement de stockage Azure fourni par Microsoft. Vous pouvez ensuite télécharger ces éléments sur un ordinateur local.

  • Autorisations basées sur les rôles. Utilisez les autorisations d’accès en fonction du rôle (RBAC) pour contrôler les tâches liées à eDiscovery que différents utilisateurs peuvent effectuer. Vous pouvez utiliser un groupe de rôles intégré lié à eDiscovery ou créer des groupes de rôles personnalisés qui attribuent des autorisations eDiscovery spécifiques.

  • Gestion des cas. Les cas eDiscovery dans eDiscovery (Standard) et eDiscovery (Premium) vous permettent d’associer des recherches et des exportations spécifiques à une enquête spécifique. Vous pouvez également affecter des membres à un cas pour contrôler qui peut accéder au cas et afficher le contenu du cas.

  • Placez les emplacements de contenu en attente légale. Conservez le contenu pertinent pour votre enquête en plaçant une conservation légale sur les emplacements de contenu dans une affaire. Cela vous permet de sécuriser les informations stockées électroniquement contre toute suppression accidentelle (ou intentionnelle) au cours de votre enquête.

  • Gestion des consignats. Gérez les personnes que vous avez identifiées comme des personnes intéressantes dans le cas ( appelés consignats) et d’autres sources de données qui peuvent ne pas être associées à un consignateur. Lorsque vous ajoutez des consignatateurs et des sources de données non gardiennes à un cas, vous pouvez placer une conservation légale sur ces sources de données, communiquer avec les consignatateurs à l’aide du processus de notification de conservation légale, et rechercher des sources de données consignatières et non gardiennes pour collecter du contenu pertinent pour le cas.

  • Notifications de conservation légale. Gérer le processus de communication avec les consignatateurs de cas. Une notification de conservation légale indique aux consignataires de conserver le contenu pertinent pour le cas. Vous pouvez suivre les avis reçus, lus et reconnus par les consignats. Le flux de travail de communication dans eDiscovery (Premium) vous permet de créer et d’envoyer des notifications initiales, des rappels et des escalades si les consignats ne reconnaissent pas une notification de conservation.

  • Indexation avancée. Lorsque vous ajoutez des sources de données custodiales et non gardiennes à un cas, les emplacements de contenu associés sont réindexés (dans un processus appelé indexation avancée) afin que tout contenu considéré comme partiellement indexé soit retraité pour le rendre entièrement consultable lorsque vous collectez des données pour une investigation.

  • Correction d’erreur. Corrigez les erreurs de traitement à l’aide d’un processus appelé correction d’erreur. La correction d’erreur vous permet de corriger les problèmes de données qui empêchent eDiscovery (Premium) de traiter correctement le contenu pendant l’indexation avancée. Par exemple, les fichiers protégés par mot de passe ne peuvent pas être traités, car les fichiers sont verrouillés ou chiffrés. À l’aide de la correction des erreurs, vous pouvez télécharger des fichiers avec des erreurs, supprimer la protection par mot de passe, puis charger les fichiers corrigés.

  • Passez en revue les ensembles. Ajoutez des données pertinentes à un jeu de révision. Un ensemble de révisions est un emplacement de stockage Azure sécurisé fourni par Microsoft dans le cloud Microsoft. Lorsque vous ajoutez des données à un jeu de révision, les éléments collectés sont copiés à partir de leur emplacement de contenu d’origine vers le jeu de révision. Les jeux de révision fournissent un ensemble statique et connu de contenu que vous pouvez rechercher, filtrer, étiqueter, analyser et prédire la pertinence à l’aide de modèles de codage prédictif. Vous pouvez également suivre et signaler le contenu ajouté au jeu de révision.

  • Prise en charge des pièces jointes cloud et des versions SharePoint. Lorsque vous ajoutez du contenu à un jeu de révision, vous avez la possibilité d’inclure des pièces jointes cloud ou des fichiers liés. Cela signifie que le fichier cible d’une pièce jointe cloud ou d’un fichier lié est ajouté au jeu de révision. Vous avez également la possibilité d’ajouter toutes les versions d’un document SharePoint à un ensemble de révisions.

  • Reconnaissance optique des caractères (OCR). Lorsque du contenu est ajouté à un jeu de révision, la fonctionnalité OCR extrait le texte des images et inclut le texte de l’image avec le contenu ajouté à un jeu de révision. Cela vous permet de rechercher du texte d’image lorsque vous interrogez le contenu du jeu de révision.

  • Thread de conversation. Lorsque des messages de conversation de conversations Teams et Yammer sont ajoutés à un ensemble de révisions, vous pouvez collecter l’intégralité du thread de conversation. Cela signifie que l’intégralité de la conversation qui contient des éléments qui correspondent aux critères de collecte est ajoutée à l’ensemble de révisions. Cela vous permet de passer en revue les éléments de conversation dans le contexte de la conversation de va-et-vient.

  • Statistiques et rapports de collecte. Après avoir créé un brouillon de collection ou validé une collection dans un ensemble de révisions, vous pouvez afficher un ensemble complet de statistiques sur les éléments récupérés, tels que les emplacements de contenu qui contiennent le plus d’éléments correspondant aux critères de recherche et le nombre d’éléments retournés par la requête de recherche. Vous pouvez également afficher un aperçu d’un sous-ensemble des résultats.

  • Passez en revue le filtrage des ensembles. Une fois le contenu ajouté à un jeu de révision, vous pouvez appliquer des filtres pour afficher uniquement l’ensemble d’éléments qui correspondent à vos critères de filtrage. Vous pouvez ensuite enregistrer les ensembles de filtres en tant que requête, ce qui vous permet de réappliquer rapidement les filtres enregistrés. Passez en revue le filtrage des ensembles et les requêtes enregistrées pour vous aider à éliminer rapidement le contenu des éléments les plus pertinents pour votre investigation.

  • Balisage. Les balises vous aident également à éliminer le contenu non pertinent et à identifier le contenu le plus pertinent. Lorsque des experts, des avocats ou d’autres utilisateurs passent en revue le contenu d’un ensemble de révisions, leurs opinions relatives au contenu peuvent être capturées à l’aide de balises. Par exemple, si l’objectif est d’éliminer le contenu inutile, un utilisateur peut baliser des documents avec une balise telle que « non réactif ». Une fois le contenu révisé et balisé, une requête d’ensemble de révision peut être créée pour exclure tout contenu marqué comme « non réactif ». Ce processus élimine le contenu non réactif des étapes suivantes du flux de travail eDiscovery.

  • Analytique. eDiscovery (Premium) fournit des outils permettant d’analyser les documents d’ensemble de révision pour vous aider à organiser les documents de manière cohérente et à réduire le volume de documents à réviser. La détection à proximité des doublons regroupe des documents textuels similaires pour vous aider à améliorer l’efficacité de votre processus de révision. Email threading identifie des messages électroniques spécifiques qui fournissent un contexte complet de la conversation dans un thread de messagerie. La fonctionnalité Thèmes tente d’analyser les thèmes dans les documents d’ensemble de révision et d’affecter un thème aux documents afin que vous puissiez passer en revue les documents avec le thème associé. Ces fonctionnalités d’analyse permettent de rendre votre processus de révision plus efficace afin que les réviseurs puissent passer en revue une fraction des documents collectés.

  • Modèles de codage prédictif. Utilisez des modèles de codage prédictif pour réduire et éliminer de grands volumes de contenu de cas dans un ensemble d’éléments pertinents que vous pouvez hiérarchiser pour révision. Pour ce faire, créez et entraînez vos propres modèles de codage prédictif qui vous aident à hiérarchiser la révision des éléments les plus pertinents d’un ensemble de révisions. Le système utilise l’entraînement pour appliquer des scores de prédiction à chaque élément du jeu de révision. Cela vous permet de filtrer les éléments en fonction du score de prédiction, ce qui vous permet d’examiner d’abord les éléments les plus pertinents (ou non pertinents).

  • Métadonnées de document calculées. La plupart des fonctionnalités eDiscovery (Premium), telles que l’indexation avancée, le thread de conversation, l’analytique et le codage prédictif, ajoutent des propriétés de métadonnées pour passer en revue les documents définis. Ces métadonnées contiennent des informations relatives à la fonction effectuée par une fonctionnalité spécifique. Lorsque vous examinez des documents, vous pouvez filtrer sur les propriétés de métadonnées pour afficher les documents qui correspondent à vos critères de filtre. Ces métadonnées peuvent être importées dans des applications de révision tierces après l’exportation des documents de l’ensemble de révisions.

  • Transparence des travaux de longue durée. Les travaux dans eDiscovery (Premium) sont généralement des processus de longue durée qui sont déclenchés par des actions de l’utilisateur, telles que l’ajout de consignatateurs à un cas, l’ajout de contenu à un jeu de révision, l’exécution d’analyses et la formation de modèles de codage prédictif. Vous pouvez suivre l’état de ces travaux et obtenir des informations de support si vous devez faire remonter les problèmes au support MS.

  • Exporter vers un emplacement de stockage Azure appartenant au client. Lorsque vous exportez des documents à partir d’un ensemble de révisions, vous avez la possibilité de les exporter vers un compte de stockage Azure géré par votre organisation. En outre, eDiscovery (Premium) vous permet de personnaliser les données exportées. Cela inclut l’exportation des métadonnées de fichier, des fichiers natifs, des fichiers texte, des balises et des documents supprimés enregistrés dans un fichier PDF.

Comparaison des abonnements eDiscovery

Les sections suivantes présentent la configuration minimale requise pour la recherche de contenu, eDiscovery (Standard) et eDiscovery (Premium). Les abonnements qui prennent en charge eDiscovery (Standard) prennent également en charge la recherche de contenu. Les abonnements qui prennent en charge eDiscovery (Premium) prennent également en charge la recherche de contenu et eDiscovery (Standard).

  • Abonnement Microsoft 365 E1
  • Abonnement Microsoft 365 G1
  • abonnement Microsoft 365 F1 ou F3, ou module complémentaire sécurité F5
  • abonnement Microsoft 365 Business Premium
  • abonnement Microsoft 365 Business Standard
  • Abonnement Microsoft 365 Business Basic
  • Abonnement Office 365 Éducation A1
  • abonnement Office 365 E1

eDiscovery (Standard)

  • Exchange Online (plan 2)
  • SharePoint Online (offre 2)
  • abonnement Microsoft 365 E3
  • abonnement Microsoft 365 G3
  • abonnement Microsoft 365 Business Premium
  • Module complémentaire conformité Microsoft 365 F5 ou module complémentaire conformité & sécurité F5
  • Microsoft 365 Éducation abonnement A3 ou Office 365 Éducation A3
  • abonnement Office 365 E3

eDiscovery (Premium)

  • Abonnement Microsoft 365 E5 ou Office 365 E5
  • Abonnement Microsoft 365 E3 avec le module complémentaire E5 conformité
  • Microsoft 365 E3 abonnement avec E5 eDiscovery et le module complémentaire Audit
  • Abonnement Microsoft 365 G5
  • Abonnement Microsoft 365 G5 avec module complémentaire conformité G5
  • Abonnement Microsoft 365 G5 avec module complémentaire G5 eDiscovery et Audit
  • Module complémentaire conformité Microsoft 365 F5 ou module complémentaire conformité & sécurité F5
  • Microsoft 365 Éducation abonnement A5 ou Office 365 Éducation A5

Bien démarrer avec eDiscovery

Consultez les articles suivants pour en savoir plus et commencer à utiliser les solutions eDiscovery dans Microsoft 365.

eDiscovery (Standard)

eDiscovery (Premium)

Feuille de route eDiscovery

Pour connaître les fonctionnalités eDiscovery qui ont été lancées, déployées ou en cours de développement, consultez la feuille de route Microsoft 365.

Formation

La formation de vos administrateurs informatiques, responsables eDiscovery et équipes d’investigation de conformité aux principes de base de la recherche de contenu, eDiscovery (Standard) et eDiscovery (Premium) peut aider votre organisation à démarrer plus rapidement à l’aide des outils microsoft 365 eDiscovery. Microsoft 365 fournit la ressource suivante pour aider ces utilisateurs de votre organisation à bien démarrer avec eDiscovery : Décrivez les fonctionnalités eDiscovery et d’audit de Microsoft 365.