Créer et gérer des stratégies de conformité des communications

Importante

Conformité des communications Microsoft Purview fournit des outils pour aider les organisations à détecter la conformité réglementaire (par exemple, SEC ou FINRA) et les violations de conduite commerciale, telles que des informations sensibles ou confidentielles, des propos harcelants ou menaçants, et le partage de contenu pour adultes. La conformité des communications est conçue avec la confidentialité par conception. Les noms d’utilisateur sont pseudonymisés par défaut, les contrôles d’accès en fonction du rôle sont intégrés, les enquêteurs sont activés par un administrateur et les journaux d’audit sont en place pour garantir la confidentialité au niveau de l’utilisateur.

Politiques

Importante

PowerShell n’est pas pris en charge pour la création et la gestion des stratégies de conformité des communications. Pour créer et gérer ces stratégies, utilisez les contrôles de gestion des stratégies dans la solution De conformité des communications.

Créez des stratégies de conformité des communications pour les organisations Microsoft 365 dans le portail Microsoft Purview. Les stratégies de conformité des communications définissent les communications et les utilisateurs qui sont soumis à révision dans votre organization, définissent des conditions personnalisées auxquelles les communications doivent répondre et spécifient qui doit effectuer des révisions. Les utilisateurs auxquels est attribué le rôle Administrateurs de conformité des communications peuvent configurer des stratégies. Toute personne disposant de ce rôle peut accéder à la page Conformité des communications et aux paramètres globaux dans Microsoft Purview. Si nécessaire, vous pouvez exporter l'historique des modifications apportées à une stratégie vers un fichier .csv (valeurs séparées par des virgules) qui inclut également l'état des alertes en attente de révision, des éléments escaladés et des éléments résolus. Vous ne pouvez pas renommer des stratégies. Vous pouvez supprimer des stratégies quand vous n’en avez plus besoin.

Modèles de stratégie

Les modèles de stratégie sont des paramètres de stratégie prédéfinis que vous pouvez utiliser pour créer rapidement des stratégies afin de répondre aux scénarios de conformité courants. Chacun de ces modèles présente des différences dans les conditions et l’étendue. Tous les modèles utilisent les mêmes types de signaux de détection. Vous pouvez choisir parmi les modèles de stratégie suivants :

Zone	Modèle de stratégie	Détails
Conflit d’intérêts	Détecter les conflits d’intérêts	- Emplacements : Exchange Online, Microsoft Teams, Viva Engage - Direction : Interne - Pourcentage de révision : 100 % - Conditions : Aucune
Interactions avec Copilot	Détecter les interactions Microsoft 365 Copilot et Microsoft 365 Copilot Chat	- Emplacement : Microsoft 365 Copilot et Microsoft 365 Copilot Chat - Direction : entrant, sortant, interne - Pourcentage de révision : 100 % - Conditions : Boucliers d’invite, classifieurs de matériaux protégés
Contenu inapproprié	Détecter le contenu inapproprié	- Emplacement : Microsoft Teams, Viva Engage - Direction : entrant, sortant, interne - Pourcentage de révision : 100 % - Conditions : Classifieurs haineux, violence, sexuel, automutilation
Images inappropriées	Détecter les images inappropriées	- Emplacements : Exchange Online, Microsoft Teams - Direction : entrant, sortant, interne - Pourcentage de révision : 100 % - Conditions : classifieurs d’images adultes et racé
Texte inapproprié	Détecter le texte inapproprié	- Emplacements : Exchange Online, Microsoft Teams, Viva Engage - Direction : entrant, sortant, interne - Pourcentage de révision : 100 % - Conditions : classifieurs de menaces, de discrimination et de harcèlement ciblé
Conformité réglementaire	Détecter la conformité réglementaire financière	- Emplacements : Exchange Online, Microsoft Teams, Viva Engage - Direction : entrant, sortant - Pourcentage de révision : 10 % - Conditions : réclamations des clients, cadeaux & divertissement, blanchiment d’argent, collusion réglementaire, manipulation de stock et classifieurs de divulgation non autorisée
Informations sensibles	Détecter les types d’informations sensibles	- Emplacements : Exchange Online, Microsoft Teams, Viva Engage - Direction : entrant, sortant, interne - Pourcentage de révision : 10 % - Conditions : informations sensibles, modèles de contenu et types prêtes à l’emploi, option de dictionnaire personnalisé, pièces jointes d’une taille supérieure à 1 Mo

Stratégie de messages signalés par l’utilisateur

Remarque

La stratégie de messages signalés par l’utilisateur est implémentée pour votre organization lorsque vous achetez une licence qui inclut Conformité des communications Microsoft Purview. Toutefois, la disponibilité de cette fonctionnalité après l’achat de la licence peut prendre jusqu’à 30 jours.

Dans le cadre d’une défense en couches pour détecter et corriger les messages inappropriés dans votre organization, vous pouvez compléter les stratégies de conformité des communications par des messages signalés par l’utilisateur dans Microsoft Teams et Viva Engage (préversion). Pour aider à favoriser un environnement de travail sûr et conforme, cette fonctionnalité permet aux utilisateurs de votre organization de signaler eux-mêmes les messages de conversation teams internes inappropriés et les conversations Viva Engage, telles que le harcèlement ou la menace de langage, le partage de contenu pour adultes et le partage d’informations sensibles ou confidentielles.

Microsoft Teams

Activée par défaut dans le Centre d’administration Teams, l’option Signaler du contenu inapproprié dans les messages Teams permet aux utilisateurs de votre organization d’envoyer des messages de conversation de groupe et personnels internes inappropriés pour examen par les réviseurs de conformité des communications pour la stratégie. Une stratégie système par défaut prend en charge ces messages et prend en charge la création de rapports dans les conversations privées et de groupe Teams.

Azure les classifieurs de la haine, de l’automutilation, du sexe et de la violence d’AI Content Safety évaluent les messages signalés par les utilisateurs. Cette évaluation permet aux enquêteurs de conformité des communications de comprendre plus rapidement tout risque potentiel dans le contenu signalé par les utilisateurs afin qu’ils puissent prendre des mesures en toute confiance pour atténuer les risques.

Lorsqu’un utilisateur envoie un message de conversation Teams pour révision, le message est copié dans la stratégie de message signalé par l’utilisateur. Les messages signalés restent initialement visibles par tous les membres de la conversation et aucune notification n’est envoyée aux membres de la conversation ou à l’émetteur qu’un message a été signalé dans des conversations de canal, privées ou de groupe. Un utilisateur ne peut pas signaler le même message plusieurs fois et le message reste visible par tous les utilisateurs inclus dans la session de conversation pendant le processus de révision de stratégie.

Pendant le processus de révision, les réviseurs de conformité des communications peuvent effectuer toutes les actions de correction standard sur le message, y compris la suppression du message de la conversation Teams. Selon la façon dont les messages sont corrigés, l’expéditeur et les destinataires du message voient différents messages de notification dans les conversations Teams après la révision. Tout contenu signalé par l’utilisateur qui déclenche les classifieurs de sécurité du contenu affiche le nom du classifieur qui a marqué le message et une valeur de gravité correspondante est visible dans la colonne Gravité .

Importante

Si un utilisateur signale un message qui a été envoyé avant son ajout à une conversation, la correction des messages Teams n’est pas prise en charge ; Le message Teams ne peut pas être supprimé de la conversation.

Les messages signalés par l’utilisateur à partir de conversations Teams sont les seuls messages traités par la stratégie de message signalé par l’utilisateur et vous pouvez uniquement modifier les réviseurs attribués pour la stratégie. Vous ne pouvez pas modifier toutes les autres propriétés de stratégie. Lorsque vous créez la stratégie, tous les membres du groupe de rôles Administrateurs de conformité des communications (s’ils sont remplis avec au moins un utilisateur) ou tous les membres du groupe de rôles Global Administration de votre organization sont affectés en tant que réviseurs initiaux. Un utilisateur sélectionné de manière aléatoire dans le groupe de rôles Administrateurs de conformité des communications (s’il est rempli avec au moins un utilisateur) ou un utilisateur sélectionné de manière aléatoire dans le groupe de rôles Global Administration de votre organization est le créateur de la stratégie.

Importante

Microsoft vous recommande d’utiliser des rôles disposant du moins d’autorisations. La réduction du nombre d’utilisateurs disposant du rôle Administrateur général permet d’améliorer la sécurité de vos organization. En savoir plus sur les rôles et autorisations Microsoft Purview.

Les administrateurs doivent immédiatement affecter des réviseurs personnalisés à cette stratégie en fonction de votre organization. Cette affectation peut inclure des réviseurs tels que votre responsable de la conformité, le responsable des risques ou des membres de votre service des ressources humaines.

Personnaliser les réviseurs pour les messages de conversation envoyés en tant que messages signalés par l’utilisateur

1. Connectez-vous au portail Microsoft Purview à l’aide des informations d’identification d’un compte administrateur dans votre organization Microsoft 365.
2. Accédez à la solution Conformité des communications.
3. Sélectionnez Stratégies dans le volet de navigation de gauche.
4. Sélectionnez la stratégie Messages signalés par l’utilisateur, puis sélectionnez Modifier.
5. Dans le volet Détecter les messages signalés par l’utilisateur , affectez des réviseurs pour la stratégie. Les réviseurs doivent avoir des boîtes aux lettres hébergées sur Exchange Online. Lorsque vous ajoutez des réviseurs à une stratégie, ils reçoivent automatiquement un e-mail qui les informe de l’affectation à la stratégie et fournit des liens vers des informations sur le processus de révision.
6. Sélectionnez Enregistrer.

L’option Signaler un contenu inapproprié est activée par défaut et vous pouvez la contrôler via des stratégies de messagerie Teams dans le Centre Administration Teams. Les utilisateurs de votre organization recevoir automatiquement la stratégie globale, sauf si vous créez et affectez une stratégie personnalisée. Modifiez les paramètres de la stratégie globale ou créez et affectez une ou plusieurs stratégies personnalisées pour activer ou désactiver l’option Signaler un contenu inapproprié . Pour plus d’informations, consultez Gérer les stratégies de messagerie dans Teams.

Importante

Si vous utilisez PowerShell pour activer ou désactiver l’option Rapports utilisateur final dans le Centre de Administration Teams, utilisez le module des applets de commande Microsoft Teams version 4.2.0 ou ultérieure.

Viva Engage

L’option Signaler les conversations est désactivée par défaut dans le centre d’administration Viva Engage. Lorsque vous activez cette option, vous voyez différentes options selon que vous disposez ou non d’une licence incluant la conformité des communications :

• Licences qui n’incluent pas la conformité des communications. Si vous n’avez pas de licence incluant la conformité des communications, lorsque vous activez l’option, l’administrateur Viva Engage peut spécifier une adresse e-mail pour recevoir les conversations signalées. L’administrateur peut également entrer des instructions préalables à la soumission et des confirmations post-soumission pour l’utilisateur. En savoir plus sur l’activation de l’option Signaler des conversations si vous n’avez pas de licence qui inclut la conformité des communications

• Les licences qui incluent la conformité des communications. Si vous disposez d’une licence qui inclut la conformité des communications, lorsque vous activez l’option , toutes les conversations signalées sont automatiquement acheminées via La conformité des communications pour examen.

Comment les mises à niveau et les rétrogradations dans les licences affectent le flux de travail des conversations signalées

• Si vous effectuez une mise à niveau à partir d’une licence qui n’inclut pas la conformité des communications vers une licence qui inclut la conformité des communications et que vous activez l’option Signaler les conversations , les conversations signalées sont automatiquement acheminées vers La conformité des communications. L’administrateur Viva Engage peut continuer à accéder aux conversations signalées précédemment et peut afficher les nouvelles conversations signalées si elles sont ajoutées en tant qu’enquêteur dans Conformité des communications.

• Si vous passez d’une licence qui inclut la conformité des communications à une licence qui n’inclut pas la conformité des communications et que vous activez l’option Signaler les conversations , le flux de travail revient au processus décrit dans cet article pour les clients qui n’ont pas de licence de conformité des communications. Pour continuer à utiliser la fonctionnalité, un administrateur doit à nouveau activer l’option Signaler les conversations dans le centre d’administration Viva Engage et spécifier une adresse e-mail à laquelle envoyer les conversations signalées.

Expérience utilisateur pour les clients disposant d’une licence incluant la conformité des communications

Si vous choisissez d’acheminer les conversations signalées par l’utilisateur via La conformité des communications, vous pouvez créer des instructions de pré-soumission pour l’utilisateur.

Pour signaler une conversation dans Viva Engage, l’utilisateur sélectionne les points de suspension (trois points), puis sélectionne Signaler la conversation.

Remarque

Le nom de la commande devient Commentaire de rapport, Question de rapport ou Réponse au rapport selon l’emplacement où l’utilisateur se trouve dans Viva Engage ou Réponses dans Viva.

Si l’utilisateur envoie le rapport avec succès, un message de confirmation s’affiche.

Lorsqu’une conversation est signalée, la conversation est copiée dans la stratégie de message signalé par l’utilisateur de conformité des communications. L’enquêteur de conformité des communications peut examiner les conversations signalées dans la boîte de réception de la stratégie Signalée par l’utilisateur et effectuer toutes les actions de correction standard pour la conversation.

Activer la fonctionnalité Rapport de conversation dans le Centre d’administration Viva Engage

1. Accédez au centre d’administration Viva Engage.
2. Dans la page Paramètres , sélectionnez Signaler les conversations.
3. Activez le paramètre.
4. Sous Destinataire du rapport, ajoutez une adresse e-mail vers laquelle acheminer les rapports. Cette adresse e-mail est utilisée pour avertir l’administrateur en cas de problème de configuration.
5. Dans la zone Détails de la pré-soumission ou instructions pour les utilisateurs , entrez les instructions que vous souhaitez afficher pour l’utilisateur.
6. Dans la zone Instructions post-soumission à l’utilisateur , entrez toutes les instructions (facultatives) que l’utilisateur verra après avoir signalé une conversation.

Intégrer la conformité des communications à Gestion des risques internes Microsoft Purview

Lorsque les utilisateurs rencontrent des facteurs de stress de l’emploi, ils peuvent s’engager dans des activités à risque. Le stress sur le lieu de travail peut entraîner un comportement non caractéristique ou malveillant de la part de certains utilisateurs qui apparaît comme un comportement potentiellement inapproprié sur les systèmes de messagerie de votre organization. Un comportement contre-productif au travail peut être un précurseur de violations plus graves, telles que le sabotage des actifs de l’entreprise ou la fuite d’informations sensibles. En intégrant la conformité des communications à Gestion des risques internes Microsoft Purview, vous pouvez détecter les facteurs de stress qui indiquent un environnement de travail défectueux.

Vous pouvez intégrer La conformité des communications à la gestion des risques internes en créant automatiquement une stratégie de conformité des communications à partir de la gestion des risques internes. Vous pouvez créer ce type de stratégie de deux façons différentes :

• En créant un déclencheur de gestion des risques internes pour les modèles de stratégie
• En sélectionnant les indicateurs de stratégie de gestion des risques internes pour les modèles de stratégie basés sur les données
• En sélectionnant indicateurs de stratégie d’IA générative pour les modèles de stratégie

Créer un déclencheur de gestion des risques internes pour les modèles de stratégie

La conformité des communications peut fournir des signaux de risque détectés dans les messages applicables aux stratégies utilisateur à risque Insider Risk Management à l’aide d’une stratégie de détection de texte inappropriée dédiée. Cette stratégie est créée automatiquement si vous la sélectionnez comme option lors de la création d’une stratégie à l’aide du modèle Fuites de données par les utilisateurs à risque ou du modèle Violations de stratégie de sécurité par les utilisateurs à risque dans Insider Risk Management. Par exemple, la capture d’écran suivante montre l’option sélectionnée dans le modèle Fuites de données par les utilisateurs à risque .

Lorsqu’elle est configurée pour une stratégie de gestion des risques internes, la conformité des communications crée une stratégie dédiée nommée Déclencheur de risque interne (date de création) et inclut automatiquement tous les utilisateurs organization dans la stratégie. Cette stratégie commence à détecter les comportements à risque dans les messages en utilisant les classifieurs pouvant être formés contre les menaces, le harcèlement et la discrimination fournis par Microsoft et envoie automatiquement ces signaux à La gestion des risques internes. Si nécessaire, vous pouvez modifier cette stratégie pour mettre à jour l’étendue des utilisateurs inclus, ainsi que les conditions de stratégie et les classifieurs.

Les utilisateurs qui envoient au moins cinq messages classés comme potentiellement à risque dans les 24 heures sont automatiquement placés dans le cadre des stratégies de gestion des risques internes qui incluent cette option. Une fois dans l’étendue, la stratégie de gestion des risques internes détecte les activités potentiellement risquées configurées dans la stratégie et génère des alertes le cas échéant. Cela peut prendre jusqu’à 48 heures entre le moment où les messages à risque sont envoyés et le moment où un utilisateur est placé dans l’étendue d’une stratégie de gestion des risques internes. Si une alerte est générée pour une activité potentiellement risquée détectée par la stratégie de gestion des risques internes, l’événement déclencheur de l’alerte est identifié comme provenant de l’activité à risque de conformité des communications.

Tous les utilisateurs affectés au groupe de rôles Enquêteurs de gestion des risques internes sont automatiquement affectés en tant que réviseurs dans la stratégie de conformité des communications dédiée. Si les enquêteurs insider Risk Management doivent examiner l’alerte utilisateur à risque associée directement dans la page Alertes de conformité des communications (liée à partir des détails de l’alerte Gestion des risques internes), vous devez les ajouter manuellement au groupe de rôles Enquêteurs de conformité des communications .

Avant d’intégrer la conformité des communications avec la gestion des risques internes, tenez compte des conseils suivants lors de la détection des messages contenant du texte potentiellement inapproprié :

• Pour les organisations sans stratégie Détecter le texte inapproprié existante. Le flux de travail de la stratégie Gestion des risques internes crée automatiquement le nouvel utilisateur à risque dans la stratégie messages (date de création). Dans la plupart des cas, vous n’avez pas besoin d’effectuer d’autres actions.
• Pour les organisations disposant d’une stratégie Détecter le texte inapproprié existante. Le flux de travail de la stratégie Gestion des risques internes crée automatiquement le nouvel utilisateur à risque dans la stratégie messages (date de création). Bien que vous ayez deux stratégies de conformité des communications pour le texte potentiellement inapproprié dans les messages, les enquêteurs ne voient pas d’alertes en double pour la même activité. Les enquêteurs de la gestion des risques internes voient uniquement les alertes pour la stratégie d’intégration dédiée et les enquêteurs de conformité des communications voient uniquement les alertes pour la stratégie existante. Si nécessaire, vous pouvez modifier la stratégie dédiée pour modifier les utilisateurs inclus ou les conditions de stratégie individuelles, le cas échéant.

Sélectionner les indicateurs de stratégie gestion des risques internes pour les modèles de stratégie basés sur les données

Le paramètre Indicateurs de stratégie dans La gestion des risques internes fournit des indicateurs de conformité des communications parmi lesquels choisir lors de l’utilisation des modèles Vol de données, Fuites de données, Fuites de données par les utilisateurs à risque et Fuites de données par les utilisateurs prioritaires :

• Envoi d’un texte réglementaire financier susceptible d’être risqué
• Envoi d’images inappropriées
• Envoi de contenu inapproprié
• Envoi de messages contenant des types d’informations sensibles spécifiques

Pour plus d’informations sur la création d’une stratégie de conformité des communications de cette façon, consultez Paramètres des indicateurs de stratégie gestion des risques internes.

Sélection des indicateurs de stratégie d’IA générative pour les modèles de stratégie

Le paramètre Indicateurs de stratégie dans La gestion des risques internes fournit des indicateurs d’application d’IA générative parmi lesquels choisir lors de l’utilisation des modèles de stratégie fuites de données, fuites de données par les utilisateurs à risque, fuites de données par les utilisateurs prioritaires ou utilisation de l’IA à risque . Ces Azure indicateurs de sécurité du contenu IA permettent de détecter quand les invites et les réponses dans les applications IA correspondent aux classifieurs suivants :

• Boucliers d’invite
• Détection des matériaux protégés

Pour plus d’informations sur la création d’une stratégie de conformité des communications de cette façon, consultez Paramètres des indicateurs de stratégie gestion des risques internes. Pour plus d’informations sur Azure AI Content Security, consultez Azure AI Content Security.

Intégrité de la stratégie (préversion)

L’status d’intégrité de la stratégie vous donne des informations sur les problèmes potentiels ou les optimisations de vos stratégies de conformité des communications. En haut de la page Stratégies , vous voyez un résumé qui répertorie le nombre total d’avertissements et de recommandations de stratégie, ainsi que le nombre total de stratégies saines. Si une stratégie spécifique comporte un avertissement ou des recommandations, la colonne Intégrité de la stratégie répertorie un lien vers l’avertissement ou les recommandations. Lorsque vous sélectionnez le lien, un volet d’informations s’ouvre sur le côté droit de l’écran avec l’onglet Intégrité de la stratégie sélectionné, ce qui facilite la révision rapide de l’avertissement ou de la recommandation et la prise de mesures à son sujet.

L’onglet Intégrité de la stratégie comprend deux parties. La partie supérieure de l’onglet affiche des informations générales sur la stratégie, notamment si la stratégie est active, si elle est mise à jour et des conseils généraux. La partie inférieure de l’onglet affiche l’avertissement ou les recommandations spécifiques. Si vous êtes membre du groupe Conformité des communications ou Administrateurs de conformité des communications , vous pouvez prendre des mesures directement à partir de l’avertissement ou de la recommandation. Si vous êtes membre du groupe Analystes de conformité des communications ou Enquêteurs en conformité des communications , vous pouvez voir l’avertissement ou la recommandation afin de pouvoir inviter votre administrateur à prendre des mesures.

• Avertissements : si vous n’effectuez aucune action sur un avertissement, la stratégie cesse de fonctionner. Pour la préversion de l’intégrité de la stratégie, il existe un avertissement, lié à la taille limite de stockage d’une stratégie.
• Recommandations : Les recommandations fournissent des suggestions pour optimiser les stratégies. Si vous ignorez une recommandation de stratégie, la stratégie continue de fonctionner. Si vous êtes membre du groupe Conformité des communications ou Administrateurs de conformité des communications , vous pouvez agir sur une recommandation tant que la stratégie est active et si elle n’est pas mise à jour. Si vous êtes membre du groupe Analystes de conformité des communications ou Enquêteurs sur la conformité des communications, vous pouvez voir la recommandation et inviter votre administrateur à prendre des mesures. Pour la préversion, il existe deux recommandations :
  • Réduisez potentiellement les faux positifs en filtrant les e-mails en bloc : cette recommandation vous invite à activer le paramètre Filtrer les envois de messages électroniques. Ce paramètre permet de réduire les faux positifs en excluant les e-mails en bloc, tels que les bulletins d’informations, le courrier indésirable, l’hameçonnage et les programmes malveillants, d’être marqués par les stratégies de conformité des communications si les conditions de stratégie sont mises en correspondance.
  • Réduire les angles morts de portée utilisateur : cette recommandation vous invite à réduire les angles morts en activant la case à cocher Afficher les insights et les recommandations pour les utilisateurs qui correspondent aux conditions de cette stratégie mais qui n’ont pas été inclus dans la stratégie (utilisée avec l’option de stratégie Utilisateurs sélectionnés ).
• Stratégies saines : s’il n’y a pas d’avertissements ou de recommandations pour une stratégie spécifique, la stratégie est considérée comme saine.

Réduire les angles morts de l’utilisateur

Vous pouvez réduire les angles morts liés à l’étendue de l’utilisateur en activant la case à cocher Afficher les insights et les recommandations pour les utilisateurs qui correspondent aux conditions de cette stratégie mais qui n’ont pas été inclus dans la stratégie. Lorsque vous activez cette case à cocher, vous voyez des insights et des recommandations pour les utilisateurs qui envoient des messages qui correspondent à la condition de stratégie, mais qui ne sont pas inclus dans l’étendue de la stratégie. Dans ce cas, la conformité des communications vous recommande d’inclure ces utilisateurs dans l’étendue de la stratégie afin de pouvoir examiner les messages envoyés par ces utilisateurs et prendre des mesures. Vous pouvez sélectionner les utilisateurs spécifiques que vous souhaitez ajouter ou étendre la stratégie à tous les utilisateurs.

Les insights pour ces utilisateurs sont agrégés ; vous ne pouvez pas voir les messages envoyés par eux tant que vous ne les avez pas ajoutés à l’étendue de la stratégie.

Si un administrateur n’agit pas sur une recommandation, la recommandation continue de se reproduire. Pour désactiver les recommandations pour les utilisateurs en dehors de l’étendue de la stratégie, désactivez la case à cocher.

Suspendre une stratégie

Après avoir créé une stratégie de conformité des communications, vous pouvez suspendre temporairement la stratégie. Utilisez la suspension pour tester ou résoudre les problèmes de correspondances de stratégie, ou pour optimiser les conditions de stratégie. Au lieu de supprimer une stratégie dans ces circonstances, la suspension d’une stratégie conserve également les alertes et les messages de stratégie existants pour les enquêtes et les révisions en cours. La suspension d’une stratégie empêche l’inspection et la génération d’alertes pour toutes les conditions de message utilisateur définies dans la stratégie au moment où la stratégie est suspendue. Pour suspendre ou redémarrer une stratégie, vous devez être membre du groupe de rôles Administrateurs de conformité des communications .

Pour suspendre une stratégie, accédez à la page Stratégie , sélectionnez une stratégie, puis sélectionnez Suspendre la stratégie dans la barre d’outils Actions. Dans le volet Suspendre la stratégie , vérifiez que vous souhaitez suspendre la stratégie en sélectionnant Suspendre. Dans certains cas, la suspension d’une stratégie peut prendre jusqu’à 24 heures. Une fois la stratégie suspendue, le système ne crée pas d’alertes pour les messages correspondant à la stratégie. Toutefois, les messages associés aux alertes que vous avez créées avant la suspension de la stratégie restent disponibles pour investigation, révision et correction.

Les status de stratégie pour les stratégies suspendues peuvent afficher plusieurs états :

• Active : la stratégie est active.
• Suspendu : la stratégie est entièrement suspendue.
• Suspension : la stratégie est en cours de suspension.
• Reprise : stratégie en cours de reprise.
• Erreur lors de la reprise : une erreur s’est produite lors de la reprise de la stratégie. Pour le suivi de la pile d’erreurs, placez votre souris sur l’erreur lors de la reprise de status dans la colonne État de la page Stratégie.
• Erreur lors de la suspension : une erreur s’est produite lors de la suspension de la stratégie. Pour la trace de la pile d’erreurs, placez votre souris sur l’erreur lors de la suspension de status dans la colonne État de la page Stratégie.

Pour reprendre une stratégie, accédez à la page Stratégie , sélectionnez une stratégie, puis sélectionnez Reprendre la stratégie dans la barre d’outils Actions. Dans le volet Reprendre la stratégie , confirmez que vous souhaitez reprendre la stratégie en sélectionnant Reprendre. Dans certains cas, la reprise d’une stratégie peut prendre jusqu’à 24 heures. Une fois la stratégie reprise, le système crée des alertes pour les messages correspondant à la stratégie et les met à disposition pour examen, examen et correction.

Copier une stratégie

Si votre organization a des stratégies de conformité des communications existantes, vous pouvez trouver utile de créer une stratégie à partir d’une stratégie existante. Lorsque vous copiez une stratégie, vous créez un doublon exact d’une stratégie existante, y compris tous les utilisateurs inclus, tous les réviseurs attribués et toutes les conditions de stratégie. Voici quelques scénarios dans lesquels la copie d’une stratégie est utile :

• Limite de stockage de stratégie atteinte : les stratégies de conformité des communications actives ont des limites de stockage de messages. Lorsque la limite de stockage d’une stratégie est atteinte, la stratégie est automatiquement désactivée. Si votre organization doit continuer à détecter, capturer et agir sur les messages inappropriés couverts par la stratégie désactivée, vous pouvez créer rapidement une stratégie avec une configuration identique.
• Détecter et examiner les messages inappropriés pour différents groupes d’utilisateurs : certaines organisations préfèrent créer plusieurs stratégies avec la même configuration, mais incluent des groupes d’utilisateurs et des réviseurs différents pour chaque stratégie.
• Stratégies similaires avec de petites modifications : pour les stratégies avec des configurations ou des conditions complexes, la création d’une stratégie à partir d’une stratégie similaire peut gagner du temps.

Pour copier une stratégie, vous devez être membre des groupes de rôles Conformité des communications ou Administrateurs de conformité des communications. Une fois que vous avez créé une stratégie à partir d’une stratégie existante, l’affichage des messages correspondant à la nouvelle configuration de stratégie peut prendre jusqu’à 24 heures.

Pour copier une stratégie et créer une stratégie, procédez comme suit :

1. Sélectionnez la stratégie que vous souhaitez copier.
2. Sélectionnez Copier la stratégie dans la barre de commandes ou sélectionnez Copier la stratégie dans le menu d’action de la stratégie.
3. Dans le volet Copier la stratégie , acceptez le nom par défaut de la stratégie dans le champ Nom de la stratégie ou renommez la stratégie. Le nom de la stratégie pour la nouvelle stratégie ne peut pas être identique à une stratégie active ou désactivée existante. Renseignez le champ Description si nécessaire.
4. Si vous n’avez pas besoin d’une personnalisation supplémentaire de la stratégie, sélectionnez Copier la stratégie pour terminer le processus. Si vous devez mettre à jour la configuration de la nouvelle stratégie, sélectionnez Personnaliser la stratégie. Cette sélection démarre le workflow de stratégie pour vous aider à mettre à jour et personnaliser la nouvelle stratégie.

Marquer une stratégie comme favorite

Après avoir créé une stratégie de conformité des communications, vous pouvez la marquer comme favorite. Lorsque vous marquez une stratégie comme favorite, vous pouvez filtrer les stratégies favorites pour qu’elles apparaissent en haut de la liste des stratégies. En marquant une stratégie comme favorite, vous pouvez également trier facilement les stratégies par favoris.

Pour marquer une stratégie comme favorite, vous disposez des options suivantes :

• Marquer comme favoris : vous permet de marquer les stratégies sélectionnées comme favorites, ce qui vous permet de trouver facilement les stratégies qui vous intéressent le plus plutôt que d’avoir à les rechercher.
• Trier les favoris : trie les stratégies par favoris, de sorte que vos stratégies favorites apparaissent en haut de la liste.
• Personnaliser les colonnes : choisissez de répertorier les favoris que vous souhaitez afficher. Vous pouvez également choisir de trier les stratégies favorites dans l’ordre croissant ou décroissant.

Pour trier les stratégies par groupes :

• Toutes les stratégies : il s’agit de l’affichage par défaut, qui affiche toutes les stratégies de la liste.
• Favoris uniquement : regroupe les stratégies par favoris en haut de la liste.

Détection de l’activité de stratégie

Les communications sont analysées toutes les heures à partir du moment où vous créez une stratégie. Par exemple, si vous créez une stratégie de contenu inappropriée à 11h00, la stratégie collecte les signaux de conformité des communications toutes les heures à partir de la date de création de la stratégie. La modification d’une stratégie ne change pas cette fois. Pour afficher la date de la dernière analyse et le temps universel coordonné (UTC) d’une stratégie, accédez à la colonne Dernière analyse de stratégie sur la page Stratégie . Après avoir créé une stratégie, vous devrez peut-être attendre jusqu’à une heure pour afficher la date et l’heure de la première analyse de stratégie.

Le tableau suivant décrit le délai de détection des types de contenu pris en charge :

Type de contenu	Délai de détection
Email pièce jointe	24 heures
Email contenu du corps	1 heure
métadonnées Email	1 heure
Email OCR	24 heures
Microsoft 365 Copilot et Microsoft 365 Copilot Chat contenu du corps (invites et réponses)	1 heure
Pièce jointe d’équipe	24 heures
Contenu du corps teams	1 heure
Métadonnées Teams	1 heure
Pièce jointe moderne Teams	24 heures
Teams OCR	24 heures
Canaux partagés Teams	24 heures
Transcriptions Teams	1 heure
Viva Engage pièce jointe	Jusqu’à 24 heures
Viva Engage contenu du corps	1 heure

Pour les stratégies existantes créées avant le 31 juillet 2022, la détection des messages et la révision des alertes correspondant à ces stratégies peuvent prendre jusqu’à 24 heures. Pour réduire la latence de ces stratégies, copiez la stratégie existante et créez une stratégie à partir de la copie. Si vous n’avez pas besoin de conserver les données de l’ancienne stratégie, vous pouvez les suspendre ou les supprimer.

Pour identifier une stratégie plus ancienne, consultez la colonne Dernière analyse de stratégie dans la page Stratégie . Les stratégies plus anciennes affichent une date complète pour l’analyse, tandis que les stratégies créées après le 31 juillet 2022 s’affichent il y a 1 heure pour l’analyse. Pour réduire la latence, vous pouvez également attendre le 28 février 2023 pour que vos stratégies existantes soient automatiquement migrées vers les nouveaux critères de détection.

Notification de limite de stockage

Chaque stratégie de conformité des communications a une taille de limite de stockage de 100 Go ou 1 million de messages, selon la limite que vous atteignez en premier. À mesure que la stratégie approche de ces limites, le système envoie automatiquement des e-mails de notification aux utilisateurs affectés aux groupes de rôles Conformité des communications ou Administrateurs de conformité des communications . Le système envoie des messages de notification lorsque la taille de stockage ou le nombre de messages atteint 80, 90 et 95 % de la limite. Lorsque la limite de stratégie est atteinte, le système la désactive automatiquement et la stratégie arrête le traitement des messages pour les alertes.

Importante

Si le système désactive une stratégie parce qu’elle a atteint les limites de stockage et de message, évaluez comment gérer la stratégie désactivée. Si vous supprimez la stratégie, vous supprimez définitivement tous les messages, pièces jointes associées et alertes de message. Si vous devez conserver ces éléments pour une utilisation ultérieure, ne supprimez pas la stratégie désactivée.

Pour gérer les stratégies qui approchent des limites de stockage et de messages, envisagez d’en faire une copie pour maintenir la continuité de la couverture ou d’effectuer les actions suivantes pour réduire la taille de stockage et le nombre de messages de stratégie actuels :

• Réduisez le nombre d’utilisateurs affectés à la stratégie. La suppression d’utilisateurs de la stratégie ou la création de stratégies différentes pour différents groupes d’utilisateurs peut aider à ralentir la croissance de la taille de la stratégie et du nombre total de messages.
• Examinez la stratégie pour les alertes de faux positifs excessifs. Ajoutez des exceptions ou apportez des modifications aux conditions de stratégie pour ignorer les alertes courantes de faux positifs.
• Effectuez une copie de la stratégie si une stratégie atteint les limites de stockage ou de message et la désactive pour continuer à détecter et à prendre des mesures pour les mêmes conditions et les mêmes utilisateurs.

Paramètres de stratégie

Utilisateurs

Vous pouvez sélectionner Tous les utilisateurs, définir des utilisateurs spécifiques dans une stratégie de conformité des communications ou sélectionner une étendue adaptative.

• Tous les utilisateurs : lorsque vous sélectionnez Tous les utilisateurs, vous appliquez la stratégie à tous les utilisateurs et à tous les groupes dans lesquels un utilisateur est inclus en tant que membre.
• Sélectionner des utilisateurs : lorsque vous définissez des utilisateurs spécifiques, vous appliquez la stratégie aux utilisateurs définis et à tous les groupes dans lesquels les utilisateurs définis sont inclus en tant que membre. Si vous choisissez l’option Utilisateurs sélectionnés , la case à cocher Afficher les insights et les recommandations pour les utilisateurs qui correspondent aux conditions de cette stratégie mais qui n’étaient pas inclus dans la stratégie s’affiche automatiquement. Laissez cette case à cocher cochée si vous souhaitez recevoir des recommandations lorsque des utilisateurs en dehors des utilisateurs sélectionnés correspondent aux conditions de stratégie. Ce paramètre n’est pas disponible si vous choisissez l’option Tous les utilisateurs ou l’option Sélectionner des étendues adaptatives .
• Sélectionner une étendue adaptative : une étendue adaptative utilise une requête que vous spécifiez pour définir l’appartenance des utilisateurs ou des groupes. Si vous décidez de créer une stratégie adaptative, vous devez créer une ou plusieurs étendues adaptatives avant de créer votre stratégie, puis les sélectionner lorsque vous choisissez cette option. Les étendues que vous pouvez sélectionner dépendent des types d’étendue que vous ajoutez. Par exemple, si vous avez uniquement ajouté un type d’étendue Utilisateur, vous pouvez sélectionner Groupes. En savoir plus sur les avantages de l’utilisation d’une étendue adaptative.

Direction

Par défaut, la condition Direction is s’affiche et vous ne pouvez pas la supprimer. Choisissez les paramètres de direction de communication dans une stratégie individuellement ou ensemble :

• Entrant : détecte les communications envoyées aux utilisateurs délimités à partir d’expéditeurs externes et internes, y compris d’autres utilisateurs délimités dans la stratégie.
• Sortant : détecte les communications envoyées des utilisateurs délimités à des destinataires externes et internes, y compris d’autres utilisateurs délimités dans la stratégie.
• Interne : détecte les communications entre les utilisateurs ou les groupes délimités dans la stratégie.

Types d’information sensible

Vous pouvez inclure des types d’informations sensibles dans le cadre de votre stratégie de conformité des communications. Les types d’informations sensibles sont des types de données prédéfinis ou personnalisés qui permettent d’identifier et de protéger les numéros de carte de crédit, les numéros de compte bancaire, les numéros de passeport, etc. Dans le cadre d’En savoir plus sur les Protection contre la perte de données Microsoft Purview, la configuration des informations sensibles peut utiliser des modèles, la proximité des caractères, des niveaux de confiance et même des types de données personnalisés pour aider à identifier et à marquer le contenu susceptible d’être sensible. Les types d’informations sensibles par défaut sont les suivants :

• Financier
• Santé et médical
• Confidentialité
• Type d’informations personnalisées

Importante

Les types d’informations sensibles ont deux façons différentes de définir les paramètres de nombre maximal de instance uniques. Pour plus d’informations, consultez Créer des types d’informations sensibles personnalisés.

La solution de conformité des communications prend en charge les types d’informations sensibles par défaut et les types d’informations sensibles d’entité nommée groupées, qui sont des collections de types d’informations sensibles. Pour plus d’informations sur les détails des informations sensibles et les modèles inclus dans les types par défaut, consultez Définitions d’entité de type d’informations sensibles. Pour plus d’informations sur les types d’informations sensibles d’entité nommée groupées prises en charge, consultez les articles suivants :

• Toutes les informations d’identification
• Tous les noms complets
• Toutes les conditions générales médicales
• Toutes les adresses physiques aux États-Unis

Pour plus d’informations sur les détails des informations sensibles et les modèles inclus dans les types par défaut, consultez Définitions d’entité de type d’informations sensibles.

Dictionnaires mot clé personnalisés

Configurez des dictionnaires mot clé personnalisés (ou lexiques) pour gérer facilement les mots clés spécifiques à votre organization ou secteur d’activité. Les dictionnaires de mots clés prennent en charge jusqu’à 100 Ko de termes (post-compression) dans le dictionnaire et prennent en charge n’importe quelle langue. La limite de locataire est également de 100 Ko après la compression. Si nécessaire, vous pouvez appliquer plusieurs dictionnaires mot clé personnalisés à une seule stratégie ou avoir un seul dictionnaire mot clé par stratégie. Vous pouvez sourcer ces dictionnaires à partir d’un fichier, tel qu’une liste .CSV ou .TXT, ou à partir d’une liste que vous pouvez importer. Utilisez des dictionnaires personnalisés lorsque vous devez prendre en charge des termes ou des langues spécifiques à vos organization et stratégies.

Classifieurs pouvant être entraînés fournis par Microsoft

Les stratégies de conformité des communications qui utilisent des classifieurs pouvant être formés par Microsoft inspectent et évaluent les messages qui répondent à une exigence minimale de nombre de mots, en fonction de la langue du contenu. Les classifieurs pouvant être formés personnalisés ne sont pas pris en charge. Pour obtenir la liste complète des langues prises en charge, des exigences en matière de nombre de mots et des types de fichiers pour les classifieurs entraînés fournis par Microsoft, consultez Définitions de classifieur pouvant être formés.

Pour identifier et prendre des mesures sur les messages contenant un contenu linguistique inapproprié qui ne répond pas à l’exigence de nombre de mots, créez un type d’informations sensibles ou un dictionnaire de mot clé personnalisé pour les stratégies de conformité des communications détectant ce type de contenu.

Classifieur pouvant être formé fourni par Microsoft	Description
Sabotage d’entreprise	Détecte les messages qui peuvent mention actions pour endommager ou détruire des biens ou des biens de l’entreprise. Ce classifieur peut vous aider à gérer les obligations de conformité réglementaire telles que les normes de protection de l’infrastructure critique de la NERC ou les réglementations par état comme le chapitre 9.05 RCW dans l’État de Washington.
Plaintes des clients	Détecte les messages susceptibles de suggérer des plaintes des clients concernant les produits ou services de votre organization, comme l’exige la loi pour les secteurs réglementés. Ce classifieur peut vous aider à gérer les obligations de conformité réglementaire telles que la Règle 4530 de la FINRA, la FINRA 4513, la FINRA 2111, le Consumer Financial Protection Bureau, le Code of Federal Regulations Title 21 : Food and Drugs et la Loi sur la Federal Trade Commission.
Discrimination	Détecte une langue discriminatoire potentiellement explicite et est particulièrement sensible aux langues discriminatoires à l’égard des communautés afro-américaines/noires par rapport à d’autres communautés.
Cadeaux & divertissement	Détecte les messages qui peuvent suggérer l’échange de cadeaux ou de divertissements en échange d’un service, ce qui enfreint les réglementations liées à la corruption. Ce classifieur peut vous aider à gérer les obligations de conformité réglementaire telles que le Foreign Corrupt Practices Act (FCPA), la loi britannique sur la corruption et la règle 2320 de la FINRA.
Harcèlement	Détecte le contenu potentiellement offensant dans plusieurs langues qui cible des personnes concernant la race, la couleur, la religion, l’origine nationale.
Blanchiment	Détecte les signes qui pourraient suggérer le blanchiment d’argent ou la participation à des actes de dissimulation ou de déguisement de l’origine ou de la destination du produit. Ce classifieur peut vous aider à gérer les obligations de conformité réglementaires telles que la Bank Secrecy Act, l’USA Patriot Act, la règle 3310 de la FINRA et la loi anti-blanchiment de 2020.
Blasphème	Détecte le contenu potentiellement profane dans plusieurs langues susceptibles d’offenser la plupart des gens.
Collusion réglementaire	Détecte les messages susceptibles d’enfreindre les exigences réglementaires anti-collusion, telles qu’une tentative de dissimulation d’informations sensibles. Ce classifieur peut vous aider à gérer les obligations de conformité réglementaires telles que la Sherman Antitrust Act, securities Exchange Act 1933, Securities Exchange Act of 1934, Investment Advisors Act de 1940, Federal Commission Act et la Robinson-Patman Act.
Manipulation de stock	Détecte les signes d’une possible manipulation des actions, comme des recommandations d’achat, de vente ou de conservation d’actions qui pourraient suggérer une tentative de manipulation du cours des actions. Ce classifieur peut vous aider à gérer les obligations de conformité réglementaire telles que la Securities Exchange Act de 1934, la règle 2372 de la FINRA et la règle 5270 de la FINRA.
Menace	Détecte le contenu potentiellement menaçant dans plusieurs langues visant à commettre des violences ou des dommages physiques à une personne ou à un bien.
Divulgation non autorisée	Détecte le partage d’informations contenant du contenu qui est explicitement désigné comme confidentiel ou interne à des personnes non autorisées. Ce classifieur peut vous aider à gérer les obligations de conformité réglementaire telles que la règle FINRA 2010 et la règle SEC 10b-5.

Importante

Les classifieurs entraînables fournis par Microsoft peuvent détecter un grand volume de contenu d’expéditeur/bulletin d’informations en bloc en raison d’un problème connu. Vous pouvez atténuer la détection de grands volumes de contenu de l’expéditeur en bloc/bulletin d’informations en sélectionnant la zone Filtrer les envois de courrier électronique case activée lorsque vous créez la stratégie. Vous pouvez également modifier une stratégie existante pour activer cette fonctionnalité.

Classifieurs de sécurité de contenu basés sur des modèles de langage volumineux

La conformité des communications comprend un ensemble de classifieurs d’IA Azure pour les communications Microsoft 365 Copilot, Teams et Viva Engage. Ces classifieurs s’exécutent sur des modèles de langage volumineux (LLM) et sont très précis. Ils évaluent les messages contenant au moins trois mots. Si la gravité évaluée est 4 ou supérieure, la solution affiche le message sous forme d’alerte et ajoute une colonne Gravité au tableau de bord Alertes pour faciliter la hiérarchisation des alertes. Les enquêteurs peuvent trier et filtrer sur la colonne Gravité .

Remarque

La colonne Gravité s’affiche uniquement si la correspondance de stratégie provient de l’un des classifieurs répertoriés dans le tableau suivant. Pour tous les autres classifieurs, la colonne est vide.

Le tableau suivant décrit les classifieurs :

Classifieur	Description
Déteste	La haine désigne tout contenu qui attaque ou utilise un langage péjoratif ou discriminatoire faisant référence à une personne ou à un groupe d’identité en fonction de certains attributs différenciants de ces groupes, y compris, mais sans s’y limiter, la race, l’ethnicité, la nationalité, l’identité et l’expression de genre, l’orientation sexuelle, la religion, l’immigration status, la capacité status, l’apparence personnelle et la taille du corps.
Sexuelle	L’expression sexuelle décrit le langage relatif aux organes anatomiques et aux organes génitaux, aux relations amoureuses, aux actes présentés en termes érotiques ou affectueux, à la grossesse, aux actes sexuels physiques, y compris ceux qui sont présentés comme une agression ou un acte violent sexuel forcé contre sa volonté, la prostitution, la pornographie et les abus.
Violence	La violence décrit le langage lié aux actions physiques visant à blesser, blesser, endommager ou tuer quelqu’un ou quelque chose ; décrit les armes, les armes et les entités connexes, telles que les fabricants, les associations, la législation, etc.
Automutilation	L’automutilation décrit le langage lié aux actions physiques visant à blesser, blesser, endommager le corps ou se tuer.

En savoir plus sur Azure sécurité du contenu IA

Considérations relatives à l’utilisation de classifieurs

• Seules les charges de travail Microsoft 365 Copilot, Teams et Viva Engage sont prises en charge.
• La solution évalue uniquement les messages contenant cinq mots ou plus. Il n’évalue pas les pièces jointes et les images OCR.
• La solution n’évalue pas les transcriptions de réunion Teams.
• La boucle de commentaires n’est pas encore prise en charge pour envoyer des éléments mal classés à Microsoft.
• La solution prend en charge jusqu’à 10 000 caractères par message.
• En savoir plus sur les langues prises en charge

Détecter les interactions d’IA génératives à risque

La conformité des communications détecte les contenus dangereux générés par l’utilisateur et générés par l’IA dans les applications et les services. Cette détection inclut l’évaluation des invites utilisateur envoyées aux services d’IA générative et l’inclusion de contenu texte connu qui peut être sensible à votre organization.

Le tableau suivant décrit les classifieurs.

Classifieur	Description
Bouclier d’invite	Détecte les attaques d’entrée utilisateur contradictoires telles que les attaques par injection d’invite utilisateur (jailbreak). Les attaques par injection d’invite utilisateur exploitent délibérément les vulnérabilités du système pour provoquer un comportement non autorisé à partir du modèle de langage volumineux.
Matériel protégé	Détecte le contenu texte connu qui peut être protégé en vertu des lois sur le droit d’auteur ou la personnalisation. La détection de l’affichage de contenu protégé dans les réponses d’IA génératives garantit la conformité aux lois sur la propriété intellectuelle et maintient l’originalité du contenu.

Pour plus d’informations, consultez En savoir plus sur Azure sécurité du contenu IA.

Reconnaissance optique des caractères

Remarque

Microsoft Purview inclut des paramètres OCR (préversion) pour les Gestion des risques internes Microsoft Purview, les Protection contre la perte de données Microsoft Purview, la gestion de la perte de données Microsoft Purview et l’étiquetage automatique. Utilisez les paramètres OCR (préversion) pour fournir des fonctionnalités d’analyse d’image pour ces solutions et technologies. Communication Compliance dispose de sa propre fonctionnalité d’analyse OCR intégrée, comme décrit dans cette section, et ne prend pas en charge les paramètres OCR (préversion) pour l’instant.

Vous pouvez configurer des stratégies de conformité des communications intégrées ou personnalisées pour analyser et identifier le texte imprimé ou manuscrit à partir d’images qui peuvent être inappropriées dans votre organization. La prise en charge intégrée Azure Cognitive Services et de la numérisation optique pour l’identification du texte dans les images aide les analystes et les enquêteurs à détecter et à agir sur les cas où une conduite inappropriée peut être manquée dans les communications qui sont principalement non textuelles.

Vous pouvez activer la reconnaissance optique de caractères (OCR) dans de nouvelles stratégies à partir de modèles ou de stratégies personnalisées, ou mettre à jour les stratégies existantes pour étendre la prise en charge du traitement des images incorporées et des pièces jointes. Lorsque vous activez la reconnaissance optique de caractères dans une stratégie créée à partir d’un modèle de stratégie, la solution analyse automatiquement les images incorporées ou jointes dans les e-mails et les messages de conversation Microsoft Teams. Pour les images incorporées dans les fichiers de document, l’analyse OCR n’est pas prise en charge. Pour les stratégies personnalisées, configurez un ou plusieurs paramètres conditionnels associés à des mots clés, des classifieurs pouvant être formés par Microsoft ou des types d’informations sensibles dans la stratégie pour permettre la sélection de l’analyse OCR.

La solution analyse et traite les images de 100 Ko à 4 Mo dans les formats d’image suivants :

• .jpg/.jpeg (groupe conjoint d’experts photographiques)
• .png (graphiques réseau portables)
• .bmp (bitmap)
• .tiff (format de fichier image de balise)

Lorsque vous examinez les correspondances de stratégie en attente pour les stratégies avec la reconnaissance optique de caractères activée, vous voyez les images identifiées et mises en correspondance avec les conditions de stratégie en tant qu’éléments enfants pour les alertes associées. Vous pouvez afficher l’image d’origine pour évaluer le texte identifié en contexte avec le message d’origine. Jusqu’à 48 heures peuvent être nécessaires pour que les images détectées soient disponibles avec les alertes.

Choisir des conditions pour vos stratégies

Les conditions que vous choisissez pour une stratégie s’appliquent aux communications provenant à la fois de la messagerie électronique et de sources tierces dans votre organization (Bloomberg instantanée, par exemple).

À ce stade, les noms de condition que vous choisissez varient selon que vous créez une stratégie ou une stratégie existante :

• Pour les nouvelles stratégies, nous vous recommandons d’utiliser le générateur de conditions. Le générateur de conditions prend en charge l’opérateur OR , qui vous permet de combiner plusieurs conditions dans la même stratégie pour créer des conditions composées avec les opérateurs AND, OR et NOT. Cette prise en charge vous permet de résoudre des scénarios complexes pour vos exigences de conformité uniques. Si vous créez une stratégie avec un modèle, Communication Compliance utilise automatiquement le générateur de conditions. En savoir plus sur le générateur de conditions.

  Remarque

  Toutes les exceptions dans le générateur de conditions sont remplacées par une condition NOT. Vous devez inclure la condition NOT dans un groupe imbriqué.

• Pour les stratégies existantes, utilisez les noms de condition répertoriés dans la première colonne du tableau suivant.

Conseil

Pour gagner du temps, vous pouvez tester certaines conditions avant de créer votre stratégie.

Noms des conditions pour les stratégies existantes et nouvelles

Le tableau suivant répertorie les noms des conditions à utiliser pour les stratégies existantes et les nouvelles stratégies (à l’aide du générateur de conditions). Il indique également comment utiliser chaque condition.

Nom de la condition pour les stratégies existantes	Nom de la condition pour les nouvelles stratégies	Comment utiliser cette condition ?
La pièce jointe contient l’un de ces mots Pièce jointe ne contient aucun de ces mots	La pièce jointe contient des mots ou des expressions	Pour appliquer la stratégie lorsque certains mots ou expressions sont inclus ou exclus dans une pièce jointe de message (par exemple, un document Word). Veillez à utiliser la syntaxe suivante lors de la saisie de texte conditionnel : - Supprimez tous les espaces de début et de fin. - Ajoutez des guillemets avant et après chaque mot clé ou phrase clé. - Séparez chaque mot clé ou expression clé par une virgule. - N’incluez pas d’espaces entre les éléments séparés par une virgule. Exemple: « banquier »,"délit d’initié »,"confidentiel 123 » Chaque mot ou expression que vous entrez est appliqué séparément (un seul mot doit s’appliquer pour que la stratégie s’applique à la pièce jointe). Pour plus d’informations sur la saisie des mots ou des expressions, voir la section suivante Matching words and phrases to emails or attachments.
La pièce jointe est l’un de ces types de fichiers Pièce jointe ne correspond à aucun de ces types de fichiers	L’extension de fichier pièce jointe est	Pour placer dans l’étendue des communications qui incluent ou excluent des types spécifiques de pièces jointes, entrez les extensions de fichier (telles que .exe ou .pdf). Si vous souhaitez inclure ou exclure plusieurs extensions de fichier, entrez les types de fichiers séparés par une virgule (exemple .exe,.pdf,.zip). N’incluez pas d’espaces entre les éléments séparés par une virgule. Une seule extension de pièce jointe doit correspondre pour que la stratégie s’applique.
La pièce jointe est plus grande que La pièce jointe n’est pas plus grande que	La taille de la pièce jointe est égale ou supérieure à	Pour passer en revue les messages en fonction de la taille de leurs pièces jointes, spécifiez la taille maximale ou minimale d’une pièce jointe avant que le message et ses pièces jointes soient soumis à révision. Par exemple, pour une stratégie existante, si vous spécifiez Pièce jointe supérieure> à2,0 Mo, tous les messages avec des pièces jointes de 2,01 Mo et plus sont susceptibles d’être examinés. Vous pouvez choisir des octets, kilo-octets, mégaoctets ou gigaoctets pour cette condition.
Le contenu contient l’un de ces types d’informations sensibles	Le contenu contient des types d’informations sensibles	Appliquer à la stratégie lorsque des types d’informations sensibles sont inclus ou exclus dans un message. Chaque type d’informations sensibles que vous choisissez est appliqué séparément et un seul de ces types d’informations sensibles doit s’appliquer pour que la stratégie s’applique au message. Pour plus d’informations sur les types d’informations sensibles personnalisés, consultez En savoir plus sur les types d’informations sensibles.
Le contenu correspond à l’un de ces classifieurs	Le contenu correspond aux classifieurs pouvant être entraînés	Appliquez à la stratégie quand des classifieurs pouvant être entraînés sont inclus ou exclus dans un message. Certains classifieurs sont prédéfinis dans votre organization, et les classifieurs personnalisés doivent être configurés séparément avant d’être disponibles pour cette condition. Pour les stratégies existantes, un seul classifieur pouvant être formé peut être défini comme condition dans une stratégie. Si vous utilisez le générateur de conditions pour une nouvelle stratégie, vous n’êtes pas limité à un seul classifieur pouvant être formé. Pour plus d’informations sur la configuration des classifieurs pouvant être entraînés, consultez En savoir plus sur les classifieurs pouvant être entraînés.
Le message contient l’un de ces mots Le message ne contient aucun de ces mots	Le message contient des mots ou des expressions	Pour appliquer la stratégie lorsque certains mots ou expressions sont inclus ou exclus dans un message. Veillez à utiliser la syntaxe suivante lors de la saisie de texte conditionnel : - Supprimez tous les espaces de début et de fin. - Ajoutez des guillemets avant et après chaque mot clé ou phrase clé. - Séparez chaque mot clé ou expression clé par une virgule. - N’incluez pas d’espaces entre les éléments séparés par une virgule. Exemple: « banquier »,"délit d’initié »,"confidentiel 123 » Chaque mot ou expression que vous entrez est appliqué séparément (un seul mot doit s’appliquer pour que la stratégie s’applique au message). Pour plus d’informations sur la saisie de mots et d’expressions, consultez la section suivante Mise en correspondance de mots et d’expressions à des e-mails ou des pièces jointes.
Le message est classé avec l’une de ces étiquettes Le message n’est classé avec aucune de ces étiquettes	Des étiquettes de rétention sont appliquées aux messages	Pour appliquer la stratégie lorsque certaines étiquettes de rétention sont incluses ou exclues dans un message. Les étiquettes de rétention doivent être configurées séparément et les étiquettes configurées sont choisies dans le cadre de cette condition. Chaque étiquette que vous choisissez est appliquée séparément (une seule de ces étiquettes doit s’appliquer pour que la stratégie s’applique au message). Pour plus d’informations sur les étiquettes de rétention, consultez En savoir plus sur les stratégies de rétention et les étiquettes de rétention.
Un message est reçu de l’un de ces domaines Le message n’est reçu d’aucun de ces domaines	Le domaine de l’expéditeur est	Appliquez la stratégie pour inclure ou exclure des domaines spécifiques dans les messages reçus. Veillez à utiliser la syntaxe suivante lors de la saisie de texte conditionnel : -Entrez chaque domaine et séparez plusieurs domaines par une virgule. - N’incluez pas d’espaces entre les éléments séparés par une virgule. -Supprimez tous les espaces de début et de fin. Chaque domaine entré est appliqué séparément, un seul domaine doit s’appliquer pour que la stratégie s’applique au message. Si vous souhaitez utiliser Message reçu à partir de l’un de ces domaines pour rechercher des messages provenant de domaines spécifiques, vous devez combiner cette condition avec une autre condition telle que Message contient l’un de ces mots, ou le contenu correspond à l’un de ces classifieurs, ou vous pouvez obtenir des résultats inattendus. Pour les stratégies existantes, si vous souhaitez analyser tous les e-mails, mais que vous souhaitez exclure les messages d’un domaine spécifique qui n’ont pas besoin d’être examinés (bulletins d’informations, annonces, etc.), vous devez configurer qu’un message n’est reçu d’aucune de ces conditions de domaines qui exclut le domaine (exemple « contoso.com,wingtiptoys.com »).
Le message est reçu de l’une de ces adresses e-mail externes Le message n’est reçu d’aucune de ces adresses e-mail externes	L’expéditeur est	Appliquez la stratégie pour inclure ou exclure les messages reçus ou non reçus à partir d’adresses e-mail externes spécifiques (exemple someone@outlook.com). Utilisez cette condition pour détecter uniquement les messages qui proviennent de l’extérieur du organization (messages qui traversent le pare-feu). Veillez à utiliser la syntaxe suivante lors de la saisie d’adresses e-mail : - Entrez chaque adresse e-mail et séparez plusieurs adresses e-mail par une virgule. - N’incluez pas d’espaces entre les adresses e-mail séparées par une virgule. - Supprimez tous les espaces de début et de fin. - Supprimer les guillemets simples ou les guillemets doubles
Le message est envoyé à l’un de ces domaines Le message n’est envoyé à aucun de ces domaines	Le domaine du destinataire est	Appliquez la stratégie pour inclure ou exclure des domaines spécifiques dans les messages envoyés. Veillez à utiliser la syntaxe suivante lors de la saisie de texte conditionnel : -Entrez chaque domaine et séparez plusieurs domaines par une virgule. - N’incluez pas d’espaces entre les éléments séparés par une virgule. -Supprimez tous les espaces de début et de fin. Chaque domaine est appliqué séparément ; Un seul domaine doit s’appliquer pour que la stratégie s’applique au message. Pour les stratégies existantes, si vous souhaitez exclure tous les e-mails envoyés à deux domaines spécifiques, configurez la condition Message n’est envoyé à aucun de ces domaines avec les deux domaines (exemple « contoso.com,wingtiptoys.com »).
Le message est envoyé à l’une de ces adresses e-mail externes Le message n’est envoyé à aucune de ces adresses e-mail externes	Le destinataire est	Appliquez la stratégie pour inclure ou exclure les messages envoyés ou non envoyés à des adresses e-mail externes spécifiques (exemple someone@outlook.com). Utilisez cette condition pour détecter uniquement les messages envoyés en dehors du organization (messages qui traversent le pare-feu). Veillez à utiliser la syntaxe suivante lors de la saisie d’adresses e-mail : - Entrez chaque adresse e-mail et séparez plusieurs adresses e-mail par une virgule. - N’incluez pas d’espaces entre les adresses e-mail séparées par une virgule. - Supprimez tous les espaces de début et de fin. - Supprimer les guillemets simples ou les guillemets doubles
La taille du message est supérieure à La taille du message n’est pas supérieure à	La taille du message est égale ou supérieure à	Pour passer en revue les messages en fonction d’une certaine taille, utilisez ces conditions pour spécifier la taille maximale ou minimale d’un message avant d’être soumis à révision. Par exemple, pour une stratégie existante, si vous spécifiez La taille du message est supérieure> à1,0 Mo, tous les messages de 1,01 Mo et plus sont susceptibles d’être examinés. Vous pouvez choisir des octets, kilo-octets, mégaoctets ou gigaoctets pour cette condition.

Importante

Si une condition inclut une liste, n’incluez pas d’espaces entre les éléments de liste. Par exemple, entrez « biais, harcèlement » au lieu de « biais, harcèlement ».

Correspondance de mots et expressions avec des courriers électroniques ou des pièces jointes

Chaque mot que vous entrez et séparez par une virgule est appliqué séparément (un seul mot doit s’appliquer pour que la condition de stratégie s’applique à l’e-mail ou à la pièce jointe). Par exemple, utilisons la condition Message contient l’un de ces mots avec les mots clés « banquier », « confidentiel » et « délit d’initié » séparés par une virgule (banquier, confidentiel, « délit d’initié »). La politique s’applique à tous les messages qui incluent le mot « banquier », « confidentiel » ou l’expression « délit d’initié ». Un seul de ces mots ou expression doit être présent pour que cette condition de stratégie s’applique. Les mots du message ou de la pièce jointe doivent correspondre exactement à ce que vous entrez.

Importante

Lors de l’importation d’un fichier de dictionnaire personnalisé, chaque mot ou expression doit être séparé par un retour chariot et sur une ligne distincte. Par exemple :

Banquier
Confidentiel
Initiés

Pour analyser les mêmes mots clés dans les e-mails et les pièces jointes, créez un dictionnaire mot clé personnalisé pour les termes que vous souhaitez analyser. Cette configuration de stratégie identifie les mots clés définis qui apparaissent dans le message électronique OU dans la pièce jointe de l’e-mail. L’utilisation des paramètres de stratégie conditionnelle standard (Message contient l’un de ces mots et Pièce jointe contient l’un de ces mots) pour identifier les termes dans les messages et dans les pièces jointes nécessite que les termes soient présents dans le message et la pièce jointe.

Utiliser le générateur de conditions pour créer des conditions complexes (nouvelles stratégies)

Si vous souhaitez créer des conditions imbriquées ou utiliser l’opérateur OR en plus de l’opérateur AND dans les nouvelles stratégies, utilisez le générateur de conditions. Pour utiliser plusieurs opérateurs ( AND et OR) dans la même condition, vous devez créer un groupe distinct pour chaque opérateur. Sélectionnez Ajouter un groupe pour créer un groupe.

Remarque

Pour utiliser le générateur de conditions, vous devez d’abord vous inscrire. Pour ce faire, dans la section Conditions , au-dessus du générateur de conditions existant, activez l’option Générateur de conditions. Toutefois, si vous créez une stratégie à l’aide d’un modèle, vous n’êtes pas obligé de choisir le générateur de conditions. Communication Compliance utilise automatiquement le générateur de conditions pour les nouvelles stratégies basées sur des modèles.

Toutes les exceptions dans le générateur de conditions sont remplacées par une condition NOT. Par exemple, le générateur de conditions existant inclut le message n’est reçu d’aucun de ces domaines . Cette condition est renommée domaine de l’expéditeur dans le générateur de conditions. Par conséquent, pour générer le message n’est reçu d’aucune de ces conditions de domaines dans le générateur de conditions, utilisez la condition Domaine de l’expéditeur est avec la condition NOT . Vous devez inclure la condition NOT dans un groupe imbriqué.

Remarque

Vous pouvez utiliser des conditions avec des classifieurs pouvant être entraînés et des types d’informations sensibles comme exception en utilisant la condition NOT dans un groupe imbriqué, mais mot clé mise en surbrillance n’est pas disponible dans ce cas.

Pour faciliter l’affichage d’un résumé d’une condition complexe qui inclut plusieurs opérateurs and et OR ou des groupes, le générateur de conditions inclut une vue récapitulative simplifiée de la condition. Pour afficher le résumé d’une condition que vous avez générée, activez l’option Résumé rapide .

Pour les scénarios qui montrent comment utiliser des conditions dans des stratégies, consultez Scénarios d’utilisation de conditions dans les stratégies de conformité des communications.

Pourcentage de révision

Pour réduire la quantité de contenu à examiner, spécifiez un pourcentage de toutes les communications régies par une stratégie de conformité des communications. Le système sélectionne un échantillon aléatoire en temps réel de contenu à partir du pourcentage total de contenu qui correspond aux conditions de stratégie choisies. Si vous souhaitez que les réviseurs passent en revue tous les éléments, configurez 100 % dans une stratégie de conformité des communications.

Filtrer les envois d’e-mails

Utilisez le paramètre Filtrer les envois d’e-mails pour exclure les messages envoyés à partir des services d’envoi d’e-mails. Les messages qui correspondent aux conditions que vous spécifiez ne génèrent pas d’alertes. Cette exclusion inclut les e-mails en bloc, tels que les bulletins d’informations, le courrier indésirable, l’hameçonnage et les programmes malveillants. Lorsque vous sélectionnez cette option, vous pouvez afficher un rapport qui répertorie les expéditeurs d’e-mails en bloc que le système a filtrés. Les rapports sont conservés pendant 60 jours.

Remarque

La liste des expéditeurs étant filtrée avant l’analyse du contenu, il se peut qu’il y ait des expéditeurs qui ne correspondent pas aux conditions de contenu (il peut y avoir des expéditeurs supplémentaires dans le rapport).

Ce paramètre est activé par défaut pour les nouvelles stratégies. Si le paramètre Filtrer les explosions de courrier électronique est désactivé pour les stratégies existantes, une recommandation est générée pour activer le paramètre.

Stratégies d’alerte

Après avoir configuré une stratégie, le système crée automatiquement une stratégie d’alerte correspondante et génère des alertes pour les messages qui correspondent aux conditions définies dans la stratégie. La création d’une stratégie peut prendre jusqu’à 24 heures pour commencer à recevoir des alertes à partir d’indicateurs d’activité. Par défaut, tous les déclencheurs d’alerte correspondant à une stratégie se voient attribuer un niveau de gravité moyen dans la stratégie d’alerte associée. Le système génère des alertes pour une stratégie de conformité des communications une fois que le niveau de seuil du déclencheur d’agrégation est atteint dans la stratégie d’alerte associée. Une notification par e-mail unique est envoyée toutes les 24 heures pour toutes les alertes, quel que soit le nombre de messages individuels qui correspondent aux conditions de stratégie. Par exemple, Contoso a une stratégie de contenu inappropriée activée et pour le 1er janvier, 100 correspondances de stratégie ont généré six alertes. Une seule notification par e-mail pour les six alertes est envoyée à la fin du 1er janvier.

Pour les stratégies de conformité des communications, le système configure les valeurs de stratégie d’alerte suivantes par défaut :

Déclencheur de stratégie d’alerte	Valeur par défaut
Agrégation	Agrégation simple
Seuil	Par défaut : 4 activités Minimum : 3 activités Maximum : 2 147 483 647 activités
Fenêtre	Valeur par défaut : 60 minutes Minimum : 60 minutes Maximum : 10 000 minutes

Remarque

Les paramètres de déclencheur de seuil de stratégie d’alerte pour les activités prennent en charge une valeur minimale de 3 ou plus pour les stratégies de conformité des communications.

Vous pouvez modifier les paramètres par défaut des déclencheurs sur le nombre d’activités, la période des activités et pour des utilisateurs spécifiques dans les stratégies d’alerte dans la page Stratégies d’alerte dans Microsoft Purview.

Modifier le niveau de gravité d’une stratégie d’alerte

Pour modifier le niveau de gravité d’une stratégie d’alerte, consultez Stratégies d’alerte dans le portail Microsoft Defender.