Gouvernance des agents IA dans Microsoft 365 : sécuriser, encadrer et déployer à l’échelle

• Bonne maîtrise de Microsoft 365 et d’Entra ID

• Connaissance générale de Power Platform

• Compréhension des principes de sécurité (rôles, permissions, moindre privilège)

• Expliquer l’architecture d’accueil et d’exploitation des agents IA dans Microsoft 365 et Power Platform

• Concevoir une stratégie d’environnements cohérente (POC, pilote, production) et cadrer l’usage des Managed Environments

• Documenter un modèle de déploiement sécurisé des agents IA selon les canaux retenus

• Appliquer une gouvernance rigoureuse des identités, rôles, permissions et consentements selon le principe du moindre privilège

• Structurer la gouvernance des données, connecteurs et flux à l’aide de politiques DLP adaptées

• Configurer et interpréter les mécanismes d’audit, de conformité, de traçabilité et de supervision

• Structurer des pratiques d’ALM, d’exploitation et de contrôle des coûts (licences et PAYG) pour l’industrialisation des agents IA

8 sessions de 90 minutes

Chaque session comprend :

• 30 minutes de cadrage conceptuel

• 45 minutes d’exercices pratiques dans les environnements du client ou un environnement contrôlé

• 15 minutes de questions/réponses et d’ancrage dans l’outil de suivi

L’outil de suivi permet de :

• réduire la surcharge cognitive en centralisant concepts, décisions et repères dans un même espace;

• favoriser l’apprentissage par l’action, chaque session venant enrichir l’outil à partir de cas concrets et d’exercices en environnement réel ou simulé;

• rendre visibles et traçables les choix de gouvernance (environnements, données, sécurité, canaux, cycle de vie);

• soutenir le transfert en milieu de travail, l’outil demeurant utilisable après la formation comme support opérationnel et décisionnel.

Un quiz individuel est réalisé à la fin de chaque session afin de valider les acquis et d’assurer la traçabilité pédagogique.

Session 1 – Architecture générale des agents IA et cadre d’exploitation

• Panorama : Microsoft 365, Teams, SharePoint, Entra ID, Power Platform, Copilot Studio, Purview

• Typologies d’agents (productivité / assisté par données / public-facing) et modèles de déploiement

• Principes d’architecture cible pour POC, pilote et production

Session 2 – Identité, rôles, permissions et consentements

• Rôles d’administration (tenant/environnement/Dataverse) et séparation des responsabilités

• Consentements (utilisateur vs administrateur) et revue des permissions applicatives

• Conditional Access, MFA, Zero Trust, moindre privilège

Session 3 – Stratégie d’environnements et Managed Environments

• Default Environment : rôle, risques, gouvernance

• Séparation dev/test/prod/sandbox, groupes de sécurité et modèles d’environnements

• Managed Environments : contrôle, insights, gouvernance à l’échelle

Session 4 – Données, connecteurs et politiques DLP

• Backends (SharePoint, Dataverse, Azure SQL) et validation des sources

• Connecteurs standard/premium/personnalisés et risques de mélange de données

• DLP Power Platform (Business/Non-Business/Blocked) vs DLP Purview

Session 5 – Déployer un agent Copilot Studio sur les bons canaux

• Publication/republication et prérequis par canal

• Teams, SharePoint, site web (démo vs production), Microsoft 365 Copilot

• Authentification (Microsoft / manuelle / aucune), limites et implications licence/consommation

Session 6 – Conformité, audit, traçabilité et supervision

• Audit Purview et journal unifié : activation, événements clés, recherches

• Classification, étiquettes de sensibilité, rétention, eDiscovery

• Envoi des journaux vers Sentinel et stratégie SOC

Session 7 – CoE, hygiène du tenant, cycle de vie et ALM

• CoE Starter Kit : inventaire, visibilité, adoption et gouvernance

• Nettoyage : ressources orphelines, politiques d’inactivité (30/60/90 jours)

• Bases ALM (solutions Dataverse) et promotion vers environnements gérés

Session 8 – Licences, PAYG, budgets, exploitation et readiness review

• Trials vs souscriptions, PAYG Copilot Studio, capacité consommée

• Budgets et alertes, lecture des coûts et de l’usage

• Checklist go/no-go et critères d’industrialisation d’un POC