DLP pour
Microsoft Copilot
Copilot est intégré à Microsoft 365, au navigateur et à une application de bureau native. Sans DLP, vos données confidentielles peuvent être envoyées vers ces trois surfaces. Aona détecte, masque et bloque strictement les données sensibles en temps réel, dans Microsoft 365 Copilot, Copilot dans le navigateur et l'application de bureau Copilot, que les outils réseau et CASB ne voient pas.
des employés ont saisi des informations non publiques de leur entreprise dans des outils d'IA, notamment des stratégies internes, des données clients et des projections financières.
Ce qui fuit vers Copilot
Ce sont ces quatre types de données qui reviennent le plus dans les prompts et les fichiers envoyés à Copilot, et qui font courir les plus gros risques de conformité et de concurrence.
PII des clients
Noms, adresses e-mail, numéros de téléphone, détails de comptes, collés dans Copilot lors de tâches de service client, de vente ou d'analyse de données.
Données financières
Données de chiffre d'affaires, prévisions, rapports de résultats, numéros de cartes de paiement et documents budgétaires partagés avec Copilot avant toute publication.
Code source
Algorithmes propriétaires, clés d'API, identifiants de bases de données et bases de code internes soumis à Copilot sans aucune restriction.
Documents de stratégie interne
Procès-verbaux de conseil d'administration, informations de fusions-acquisitions, stratégie concurrentielle et correspondance juridique déposés dans Copilot pour rédaction ou synthèse.
Comment fonctionne la DLP d'Aona
Un pipeline en trois temps, du prompt à la protection, le tout en temps réel, avant que la moindre donnée ne quitte votre environnement.
Inspection des prompts en temps réel
Aona intercepte chaque prompt et chaque fichier envoyé avant sa soumission à Copilot, dans le navigateur comme dans l'application de bureau native. Le contenu est inspecté en quelques millisecondes, sans aucun impact de latence sur l'expérience des employés.
Classification
Aona classe le contenu du prompt côté serveur en fonction de vos politiques de données, en identifiant les PII, les données financières, le code source et les types de données personnalisés grâce à une reconnaissance de motifs nativement conçue pour l'IA.
Bloquer ou masquer
Selon votre politique, Aona bloque fermement le prompt ou masque automatiquement la portion sensible, en temps réel. Il n'existe aucune option « accepter et continuer ».
Où Aona couvre Copilot
La DLP d'Aona couvre chaque surface où tourne Copilot, y compris l'application de bureau native que les outils réseau et CASB ne savent pas inspecter.
Microsoft 365 Copilot
Microsoft
Copilot dans le navigateur
Microsoft
Application de bureau Copilot
Microsoft
ChatGPT
OpenAI
Google Gemini
Claude
Anthropic
Perplexity
IA de recherche
+ 5 600 autres
Tous les outils d'IA
Comment fonctionne la DLP d'Aona pour Microsoft Copilot
Une inspection des prompts et des fichiers en temps réel, dans le navigateur comme dans l'application de bureau native, pour protéger vos données avant qu'elles ne quittent votre organisation.
Déployer sur chaque surface
Le plugin de navigateur Aona (Chrome, Edge, Firefox) couvre Copilot dans le navigateur, tandis que l'application d'endpoint native Windows et macOS intercepte l'application de bureau Copilot sur l'appareil. Une seule politique, les deux surfaces, y compris l'application de bureau que les outils réseau et CASB manquent.
Inspecter chaque prompt et chaque envoi
Aona intercepte les prompts et les fichiers envoyés avant qu'ils n'atteignent Copilot. Chaque prompt est analysé côté serveur pour détecter les PII, les données financières, le code source, les dossiers de santé et les types de données personnalisés, en temps réel, sans aucun impact de latence.
Bloquer fermement ou masquer
Selon votre politique, Aona bloque fermement les prompts sensibles sans option « accepter et continuer », ou masque la portion sensible d'un fichier DOCX ou Excel envoyé tout en préservant la mise en page. Un journal d'audit complet est consigné pour chaque événement.
des employés utilisent des outils d'IA non approuvés par l'informatique ou la sécurité
Microsoft WorkLab, 2025
coût moyen d'une violation de données
IBM Cost of a Data Breach Report, 2024
Les outils réseau et CASB passent à côté de l'application de bureau Copilot
La plupart des outils DLP et CASB n'inspectent que le trafic du navigateur. L'application de bureau Copilot, elle, tourne nativement sur la machine : les prompts qui y sont saisis ne passent par aucun proxy que ces outils sauraient lire. L'application native Windows et macOS d'Aona inspecte l'application de bureau directement, si bien que la même politique de blocage net et de masquage s'applique, que vos équipes utilisent Copilot dans le navigateur ou en application de bureau, sans le moindre angle mort.
Copilot s'appuie sur votre Microsoft Graph : c'est là tout son intérêt, et tout le risque
Microsoft 365 Copilot ne répond pas à partir d'un modèle générique seul. Il s'appuie sur le Microsoft Graph de votre tenant : les e-mails, fichiers, conversations et éléments d'agenda auxquels l'utilisateur connecté a déjà accès.
Ancrage du tenant sur les données Graph
Parce que Copilot raisonne sur le contenu de SharePoint, OneDrive, Exchange et Teams, un seul prompt peut faire remonter du matériel réglementé ou confidentiel dans une réponse, puis dans tout ce qu'un employé en fait ensuite. Aona inspecte le prompt qu'un employé saisit et les fichiers qu'il joint, afin que le contenu sensible soit détecté au moment de l'envoi plutôt qu'après avoir été révélé et réutilisé.
Copilot commercial vs grand public
Microsoft 365 Copilot bénéficie d'une protection des données commerciale au sein du tenant sous licence. Le Copilot grand public, utilisé avec un compte Microsoft personnel, n'offre pas ces garanties à votre organisation. Les collaborateurs disposent souvent des deux sur le même appareil. Aona applique une seule politique aux deux, afin que les données ne s'échappent pas discrètement par la voie grand public.
Copilot vit dans Word, Excel, Outlook, Teams et une application de bureau
Copilot, ce n'est pas une seule fenêtre. Il est greffé sur les applications que vos équipes utilisent toute la journée, plus une application de bureau native, et chaque surface est une voie de sortie de plus vers le modèle.
Copilot dans les applications M365
Dans Word, il rédige à partir de documents ; dans Excel, il analyse des feuilles de calcul de données financières ou clients ; dans Outlook, il résume et rédige des e-mails ; et dans Teams, il fait la synthèse des réunions. Les employés y injectent du contenu métier réel sans avoir l'impression d'envoyer des données à une IA. Le plugin de navigateur d'Aona pour Chrome, Edge et Firefox applique la même politique de blocage ferme et de masquage à Copilot dans le navigateur.
L'application de bureau Copilot
L'application de bureau Copilot s'exécute nativement sur Windows et macOS : les prompts qui y sont saisis ne transitent donc jamais par un proxy que les outils DLP réseau ou CASB peuvent lire. L'application d'endpoint native d'Aona intercepte directement l'application de bureau Copilot sur l'appareil, comblant l'angle mort que ces outils laissent ouvert.
La DLP pour les autres assistants d'IA
Aona applique la même DLP en temps réel, côté serveur, à chaque grand assistant que vos équipes utilisent. Parcourez les guides dédiés à chaque outil.
DLP pour ChatGPT
Couvrez ChatGPT Enterprise, Team et gratuit, ainsi que les GPT personnalisés et la mémoire, avec une seule politique cohérente.
DLP pour Google Gemini
Couvrez Gemini sur le web, Gemini dans Google Workspace et la recherche IA de Google avec une seule politique cohérente.
DLP pour Claude
Couvrez Claude sur le web et l'application de bureau Claude interceptée nativement, y compris les Projects et les connecteurs MCP.
Faites de votre politique DLP un vrai programme de gouvernance de l'IA
Appuyez-vous sur ces modèles et ressources pour définir quelles données peuvent atteindre les outils d'IA, documenter vos contrôles et bâtir la piste d'audit qu'attendent vos évaluateurs sécurité.
Checklist d'audit de sécurité de l'IA
Auditez l'utilisation des outils d'IA, les flux de données, les contrôles de prompts et les lacunes de gouvernance avant que des données sensibles ne quittent votre organisation.
Playbook de réponse aux incidents IA
Offrez aux équipes de sécurité un processus reproductible pour enquêter sur les fuites de données IA, les abus de prompts et les violations de politique.
Aona vs Microsoft Purview
Découvrez comment la DLP en temps réel au niveau du prompt d'Aona se compare aux contrôles de sortie de fichiers de Purview pour la gouvernance de l'IA et la protection des données Copilot.
Questions fréquentes
Coupez court aux fuites de données Copilot, dès aujourd'hui
Démarrez votre essai gratuit de 90 jours. Une couverture DLP complète pour Microsoft 365 Copilot, Copilot dans le navigateur et l'application de bureau Copilot, plus de 5 600 outils d'IA au catalogue.