--- title: "Les Assises 2023 : maîtrise des données partagées dans M365 par BPCE-IT & Action Logement" description: "Sécurité Microsoft 365 : Découvrez les témoignages de BPCE-IT et d'Action Logement sur la protection des données et la maîtrise des données partagées dans l'environnement" image: https://blog.idecsi.com/hubfs/Les%20Assises%202023%20BPCE-IT%20et%20Action%20Logement%20RETEX.png --- [![Logo-Idecsi-Black-tagline](https://blog.idecsi.com/hs-fs/hubfs/LOGOS%20IDECSI/LOGOS%20OFFICIELS/Logo-Idecsi-Black-tagline.png?width=1010&height=319&name=Logo-Idecsi-Black-tagline.png)](https://www.idecsi.com/fr/) - Solutions DETOX® pour M365 Diagnostic, Remédiation, ROI [Découvrez DETOX](https://info.idecsi.com/detox-donnees-partagees-m365?hsLang=fr) ![résultats gains sécurité](https://blog.idecsi.com/hubfs/ILLU-4.png) Solutions La plateforme IDECSI résout les problématiques essentielles liées aux données : DSPM, Data Access Governance, Human Risk Management, Data Volume Management - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Sécurité des données M365](https://www.idecsi.com/fr/solution/mydatasecurity/) - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Stockage et volumétrie M365](https://www.idecsi.com/fr/solution/mydatamanagement/) - [Cas d'usage](https://www.idecsi.com/fr/challenges-m365/) Checklist M365 15 signaux d'alerte que vos données sont à risque [Voir la checklist](https://blog.idecsi.com/hubfs/IDECSI%20-%20Checklist%2015%20signaux%20d%E2%80%99alerte.pdf?hsLang=fr) ![Checklist risques M365](https://blog.idecsi.com/hubfs/Frame-2147255341.png) Vos défis 2026 Sécurité, gouvernance & volumétrie des données sur Microsoft 365 - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Eviter l'exposition des données sensibles](https://www.idecsi.com/fr/challenge/donnees-sensibles/) - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Gérer les accès externes](https://www.idecsi.com/fr/challenge/acces-externes/) - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Assurer la conformité réglementaire](https://www.idecsi.com/fr/challenge/conformite/) - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Sécuriser l'IA Copilot](https://www.idecsi.com/fr/challenge/deploiement-copilot/) - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Optimiser le coût de stockage](https://www.idecsi.com/fr/challenge/optimiser-stockage-m365/) - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Sensibiliser vos utilisateurs](https://www.idecsi.com/fr/challenge/sensibilisation/) - [Clients](https://blog.idecsi.com/fr/ressources-clients?hsLang=fr) - Ressources Livre blanc Les bonnes pratiques pour préparer ses données à Copilot M365 [Télécharger le guide](https://info.idecsi.com/livre_blanc_copilot?hsLang=fr) ![Livre blanc Copilot sécurité des données](https://blog.idecsi.com/hubfs/Frame-2147255339.png) Nos ressources Consulter nos ressources utiles pour améliorer la gouvernance des données - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Blog](https://blog.idecsi.com/fr/) - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Help Center](https://help.idecsi.com/) - [![download_done](https://blog.idecsi.com/hubfs/download_done.svg) Ressources & Actualités](https://blog.idecsi.com/fr/ressources?hsLang=fr) - - [Français](https://blog.idecsi.com/fr/assises-2023-maitrise-donnees-m365) - [English](https://blog.idecsi.com/conference-m365-data-security-assises2023) Rechercher [Demandez une démo](https://info.idecsi.com/fr/demo-idecsi?hsLang=fr) Actualité IDECSI 25 octobre 2023 # Les Assises 2023 : maîtrise des données partagées dans M365 par BPCE-IT & Action Logement ![Retour d'expérience de Vincent REY, BPCE-IT et Jean-Paul Joanany, Action Logement lors des Assises 2023](https://4272098.fs1.hubspotusercontent-na1.net/hubfs/4272098/Les%20Assises%202023%20BPCE-IT%20et%20Action%20Logement%20RETEX.png) - [Accueil](https://www.idecsi.com/fr/) - [Blog](https://blog.idecsi.com/fr) - Les Assises 2023 : maîtrise des données partagées dans M365 par BPCE-IT & Action Logement Pour cette 23ème édition des Assises de la cybersécurité, IDECSI a invité deux de ses clients pour témoigner lors de sa conférence autour de la [protection des données](https://blog.idecsi.com/fr/securite-donnees-microsoft365?hsLang=fr)et la maîtrise des données partagées dans les outils collaboratifs Microsoft 365. Nos invités d’honneur étaient :  - Vincent Rey, Manager Leader Adjoint et responsable des solutions de protection de la donnée chez BPCE-IT - Jean-Paul Joanany, RSSI chez Action Logement ![Logo de l'entreprise BPCE IT](https://blog.idecsi.com/hs-fs/hubfs/BPCE%20IT.png?width=293&height=51&name=BPCE%20IT.png)           ![Logo de l'entreprise Action Logement](https://blog.idecsi.com/hs-fs/hubfs/logo-action-logement.png?width=180&height=113&name=logo-action-logement.png) Au programme de ce compte-rendu : - [Objectifs et grands défis autour de Microsoft 365](https://blog.idecsi.com/fr/assises-2023-maitrise-donnees-m365#objectifs) - [BPCE-IT : réduire le risque d'exposition des données](https://blog.idecsi.com/fr/assises-2023-maitrise-donnees-m365#bpce) - [Action Logement : responsabiliser les utilisateurs sur les partages](https://blog.idecsi.com/fr/assises-2023-maitrise-donnees-m365#actionlogement) [*→ Retrouvez le replay des témoignages en format audio*](https://www.youtube.com/watch?v=gGrOUcfqNEE&list=PLP17k83cEuTiqeQQ-ERuReGhHUE933zdG&index=2&t=632s) ## Objectifs et grands défis autour de M365 Ces retours d'expérience se concentrent sur la [gouvernance des accès, droits et partages](https://blog.idecsi.com/fr/office-365-strategie-gouvernance-partages-acces?hsLang=fr) d'informations, en mettant l'accent sur l'environnement M365 et poursuivant deux objectifs principaux : → Rester en contrôle de l'environnement, qui est très dynamique et changeant → Eviter que des accès et des partages non autorisés, malveillants, obsolètes ou usurpés compromettent la sécurité et la confidentialité de nos données.  Pour rappel, les entreprises doivent faire face à six grands défis importants :  [![Identifiez et éliminez les partages et les accès illégitimes avec DETOX pour M365](https://blog.idecsi.com/hs-fs/hubfs/Identifiez%20et%20%C3%A9liminez%20les%20partages%20et%20les%20acc%C3%A8s%20ill%C3%A9gitimes%20avec%20DETOX%20pour%20M365.png?width=263&height=263&name=Identifiez%20et%20%C3%A9liminez%20les%20partages%20et%20les%20acc%C3%A8s%20ill%C3%A9gitimes%20avec%20DETOX%20pour%20M365.png)](https://info.idecsi.com/detox-donnees-partagees-m365?hsLang=fr) - Les utilisateurs sont souvent les administrateurs de leurs propres données, ce qui leur permet de créer et de partager librement. - Les partages, notamment externes, doivent être mieux suivis et contrôlés. - Le volume de données sur M365 augmente de façon exponentielle, ce qui rend difficile la gestion et la supervision. - Les utilisateurs ne sont pas des experts en sécurité, ce qui peut entraîner une mauvaise adoption des bonnes pratiques. - M365 évolue en permanence, ce qui nécessite une configuration optimale et adaptée aux besoins. - La sécurité des utilisateurs et des données sensibles est renforcée par la complexité et la diversité des sources de données. Les conséquences possibles et risques à couvrir comprennent : les partages trop ouverts, (exposant ainsi les données à des personnes non autorisées), la mauvaise maîtrise des invités accédant au patrimoine informationnel, un cycle de vie des accès non respecté (qui laisse des droits obsolètes ou inutiles).  L'usurpation d'identité est une menace à considérer sérieusement, car elle permet à un attaquant de se faire passer pour un utilisateur légitime. Également, une fuite de données peut compromettre la confidentialité et l'intégrité des informations, tandis qu'un problème de conformité expose à des sanctions ou des poursuites. Enfin, la surexposition des données sensibles et la compromission des droits par des acteurs malveillants ou illégitimes accroît le risque de vol ou d'espionnage ce qui peut entraîner des préjudices pour notre organisation. C’est dans ce contexte que les entreprises Action Logement et BPCE-IT ont fait le choix de la solution [MyDataSecurity](https://www.idecsi.com/fr/solution/mydatasecurity/) d'IDECSI.   ## BPCE-IT : réduire le risque d'exposition des données sur M365 [**BPCE-IT** est un acteur clé du Groupe BPCE](https://blog.idecsi.com/fr/ressources-clients/bpce-it?hsLang=fr), qui assure le bon fonctionnement des services informatiques pour les clients et les collaborateurs des Banques Populaires et des Caisses d’Epargne (+110K collaborateurs). Le programme Walkyrie vise à renforcer la cybersécurité du groupe, notamment en matière de protection des données sur la plateforme M365.   Le déploiement de la solution [MyDataSecurity](https://www.idecsi.com/fr/solution/mydatasecurity/) répond aux enjeux liés à la croissance exponentielle des usages collaboratifs et de la volumétrie des données sur le tenant M365, ainsi qu'au risque de fuite de données. En effet le groupe compte plus de 150K Sharepoint, plus de 100K Teams et le nombre de partages vers l’externe ne cesse d’augmenter.   → Pour cela, le GIE informatique du groupe BPCE souhaite lancer et piloter simplement des campagnes de revue des partages en associant les gestionnaires des données concernées *(propriétaires de OneDrive, propriétaires de Teams/SharePoint)*, incluant des mécanismes de relance et d’escalade. → Un plan de communication a également été déployé pour présenter, informer de la démarche. Les collaborateurs du groupe bénéficient désormais d’un outil qui les informe sur les points d’attentions sur leurs données *(partages larges de type 'company link', partages externes)*, notamment sur les plus sensibles grâce l’intégration du modèle de classification BPCE-IT en vue de corriger directement les droits d’accès depuis une interface user-friendly interactive.  Les utilisateurs se sont montrés enthousiastes et impliqués dans les processus de revue de droits et des partages sur leur tableau de bord personnel.   Le déploiement de la solution s’est fait de façon progressive pour atteindre plus de 20K utilisateurs en 2023. Le mode SAAS permet d’activer la plateforme très simplement. Vincent Rey souligne en particulier :  - l'adaptabilité d’IDECSI en réponse aux exigences techniques et sécurité dû à l’ampleur du tenant O365 de BPCE (dimensionnement adapté coté SaaS)  - la mise en place d’une architecture hybride répondant aux contraintes de sécurité Groupe (LEM on-premise)  - la personnalisation des interfaces pour BPCE (charte graphique, sso, urls)  L’outil permet ainsi de réduire le risque l’exposition des données partagées depuis M365 et de favoriser l’adoption des bonnes pratiques en termes de gouvernance et de sécurité de l’information du groupe.  ![Vincent REY, Manager Adjoint protection de la donnée chez BPCE-IT](https://blog.idecsi.com/hs-fs/hubfs/Vincent%20REY.jpg?width=606&height=483&name=Vincent%20REY.jpg) *Vincent REY, BPCE-IT* ## Action Logement : responsabiliser les utilisateurs sur les partages M365 Pour Jean-Paul Joanany, SSI d’Action Logement, responsabiliser l’utilisateur est essentiel dans la gestion et la gouvernance de l’accès aux données sur M365.  Acteur majeur du logement social et intermédiaire en France, le groupe gère un parc de plus d’1 million de logements. La division Action logement Service est une société de financement qui traite de nombreuses données sensibles (à caractère personnel et des données financières), sujette à la fraude. L’objectif est donc double :  sécuriser les ressources de chaque utilisateur, le rassurer et le responsabiliser : qui accède à quoi ?  Il existe d’une part des difficultés à l’administration M365, selon Jean-Paul Joanany, pour bien maitriser la gestion des rôles M365, droits associés, et d’autre part un réel manque d’appropriation des utilisateurs sur la gestion des droits / partages de leurs données, ce qui entraine une augmentation des risques significative (opérations illégitimes, malveillantes, fuite d’informations, accès non autorisé, mauvais paramétrages… ). → Et comme Jean-Paul Joanany aime à le rappeler : la cybersécurité c’est l’affaire de tous, il faut savoir fournir les bons outils aux utilisateurs pour qu’ils participent à cette gouvernance, pour les mettre devant leurs responsabilités. Avec IDECSI, les utilisateurs d’Action Logement sont informés des événements importants et nécessitant une vérification sur leur compte M365 et les espaces partagés (Teams) : nouvel accédant, nouveau device, nouveau partage, synchronisation, droits…   Pour Action Logement, la solution IDECSI a permis : - d'augmenter la visibilité de la SSI, les actions mises en place  - d'améliorer l’interaction et la communication avec les utilisateurs  - de réduire le risque sur M365  - d'identifier des cas de fraude et de notifier les utilisateurs en cas d’opérations malveillantes  C'est une approche vertueuse qui renforce la sécurité et la sensibilisation des utilisateurs ainsi que la confiance dans les outils numériques.   ![Jean-Paul Joanany Action Logement témoigne sur la sécurité données M365](https://blog.idecsi.com/hs-fs/hubfs/T%C3%A9moignage%20Jean-Paul%20Joanany%2c%20Action%20Logement.jpg?width=523&height=608&name=T%C3%A9moignage%20Jean-Paul%20Joanany%2c%20Action%20Logement.jpg) Jean-Paul Joanany, Action Logement #### Lire également les retours d'expérience des années précédentes : [Les Assises 2022 : RETEX L'Oréal](https://blog.idecsi.com/fr/assises-2022-idecsi-loreal?hsLang=fr) [Les Assises 2021 : Groupe ADP et la SNCF](https://blog.idecsi.com/fr/protection-donnees-revue-droits-microsoft365?hsLang=fr) [Les Assises 2020 : Forvia, Eramet, L'Oréal](https://blog.idecsi.com/fr/role-utilisateur-securite-microsoft-365?hsLang=fr)   Articles récents [Zero Trust & gouvernance des données M365 : guide RSSI](https://blog.idecsi.com/fr/zero-trust-gouvernance-donnees-microsoft-365?hsLang=fr) [Microsoft Scout et sécurité M365 : les risques d'accès à anticiper](https://blog.idecsi.com/fr/microsoft-scout-securite-donnees-m365?hsLang=fr) [Gestion des accès NIS2 dans M365 : plan d'action RSSI](https://blog.idecsi.com/fr/gestion-des-acces-nis2-microsoft-365?hsLang=fr) [Coût du stockage Microsoft 365 en 2026 : la nouvelle facturation pour votre budget IT](https://blog.idecsi.com/fr/cout-stockage-microsoft-365-2026?hsLang=fr) Livre blanc - Prévenir les fuites de données [![Accéder au guide](https://no-cache.hubspot.com/cta/default/4272098/interactive-209999378972.png)](https://blog.idecsi.com/hs/cta/wi/redirect?encryptedPayload=AVxigLIXaWqH0jXBRIBF1HA8wSbHsox2AAneCktka7b%2B1jzYyod04AkJ4FWzsY3ty81i8FPKSSBj922IsCTIHCV2zXPr767URM4VtilcZQkzOeylVnDcFsQBEZeFx%2BkKgRiCupTU9bz%2FjivwLIPrA5Stq8rBiMHOjmO%2Fokr0tbK0Dk0imCcQjdXWrXej9uiPaRqTslM2LYL5qF6P&webInteractiveContentId=209999378972&portalId=4272098&hsLang=fr) Partager l'article Abonnez-vous à la newsletter pour recevoir nos contenus chaque mois. Nos articles Ces articles peuvent vous intéresser ![](https://4272098.fs1.hubspotusercontent-na1.net/hubfs/4272098/Blog%20assises%202025-V2%201.png) Actualité IDECSI LA25 : la cybersécurité au service des métiers [Lire l'article](https://blog.idecsi.com/fr/assises-2025-retex-securite-donn%C3%A9es?hsLang=fr) ![](https://4272098.fs1.hubspotusercontent-na1.net/hubfs/4272098/Newsletter%20%285%29.png) Actualité IDECSI GreenTech Forum 2025 : Agir sur la volumétrie inutile et réduire ses coûts de stockage [Lire l'article](https://blog.idecsi.com/fr/atelier-greentech-volum%C3%A9trie?hsLang=fr) ![retex entreprises M365](https://4272098.fs1.hubspotusercontent-na1.net/hubfs/4272098/Assises%20-%20banni%C3%A8re.png) Actualité IDECSI Les Assises de la Cybersécurité 2025 : le programme d'IDECSI [Lire l'article](https://blog.idecsi.com/fr/les-assises-2025-d%C3%A9couvrez-le-programme-didecsi?hsLang=fr) ![Evolutions 2024 et Roadmap 2025](https://4272098.fs1.hubspotusercontent-na1.net/hubfs/4272098/Prop-Visuel-blog-V1.png) Microsoft 365 Actualité IDECSI Evolutions de la plateforme et Roadmap 2025 [Lire l'article](https://blog.idecsi.com/fr/evolution2024-roadmap2025?hsLang=fr) ### Protection des données, discutons de votre projet ?   [![Contactez-nous](https://no-cache.hubspot.com/cta/default/4272098/b72668e9-d68b-4f46-a1e0-db4a58acc90e.png)](https://cta-redirect.hubspot.com/cta/redirect/4272098/b72668e9-d68b-4f46-a1e0-db4a58acc90e) ![video background](https://idecsi2a-dev-idecsi.pf27.wpserveur.net/wp-content/uploads/2022/02/video-background-idecsi-responsive-1.png) [![Logo-Idecsi-White-Ss-ES](https://blog.idecsi.com/hubfs/LOGOS%20IDECSI/NEW%20LOGOS/Logo-Idecsi-White-Ss-ES.svg)](https://www.idecsi.com/fr/) +33 1 84 79 38 30 - - - - [Pourquoi Idecsi ?](https://www.idecsi.com/fr/securite-utilisateurs) - [À propos](https://www.idecsi.com/fr/a-propos/) - [Rejoignez-nous](https://www.welcometothejungle.com/fr/companies/idecsi) - Solutions - [DETOX pour M365](https://info.idecsi.com/fr/detox-donnees-partagees-m365?hsLang=fr) - [DETOX pour le stockage M365](https://info.idecsi.com/fr/mydatamanagement-detox-m365?hsLang=fr) - [DETOX pour Copilot Microsoft 365](https://info.idecsi.com/fr/copilot-acces-donnees-m365?hsLang=fr) - [DETOX x Cybermois](https://info.idecsi.com/detox-cybermois?hsLang=fr) - [DETOX x Semaine du Numérique Responsable](https://info.idecsi.com/fr/mydatamanagement-detox-m365?hsLang=fr) - [Plateforme](https://www.idecsi.com/fr/solution) - [MyDataSecurity](https://www.idecsi.com/fr/solution/mydatasecurity/) - [Advanced Monitoring](https://www.idecsi.com/fr/solution/advanced-monitoring/) - [MyDataManagement](https://www.idecsi.com/fr/solution/mydatamanagement/) - [Permission Explorer](https://www.idecsi.com/fr/solution/permission-explorer/) - Ressources - [Centre de ressources](https://blog.idecsi.com/fr/ressources?hsLang=fr) - [Blog](https://blog.idecsi.com/fr) - [Témoignages Clients](https://blog.idecsi.com/fr/ressources-clients?hsLang=fr) - [Extranet](https://help.idecsi.com/) © IDECSI - [Confidentialité](https://www.idecsi.com/fr/confidentialite) - [Mentions légales](http://www.idecsi.com/mentions-legales) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Mona Piquet", "url" : "https://blog.idecsi.com/fr/author/mona-piquet" }, "dateModified" : "2025-12-04T11:33:50.355Z", "datePublished" : "2023-10-25T08:43:00.000Z", "headline" : "Les Assises 2023 : maîtrise des données partagées dans M365 par BPCE-IT & Action Logement", "image" : [ "https://blog.idecsi.com/hubfs/Les%20Assises%202023%20BPCE-IT%20et%20Action%20Logement%20RETEX.png" ], "mainEntityOfPage" : { "@id" : "https://blog.idecsi.com/fr/assises-2023-maitrise-donnees-m365", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.idecsi.com/hubfs/Logo-Idecsi-Black-tagline.png" }, "name" : "IDECSI" } } ```