--- title: "Remédiation des droits d'accès Microsoft 365 : comment DETOX accélère la correction" description: Comment corriger en masse les droits d'accès surexposés sur M365 sans charge de déploiement pour l'IT. La méthode DETOX d'IDECSI expliquée étape par étape. image: https://blog.idecsi.com/hubfs/remediation-droits-acces-microsoft-365-detox-accelere-correction%20(1).svg --- [![Logo-Idecsi-Black-tagline](https://blog.idecsi.com/hs-fs/hubfs/LOGOS%20IDECSI/LOGOS%20OFFICIELS/Logo-Idecsi-Black-tagline.png?width=1010&height=319&name=Logo-Idecsi-Black-tagline.png)](https://www.idecsi.com/fr/) - [Pourquoi IDECSI](https://www.idecsi.com/fr/pourquoi-choisir-idecsi/) - Solutions DETOX® pour M365 Diagnostic, Remédiation, ROI [Découvrez DETOX](https://info.idecsi.com/detox-donnees-partagees-m365?hsLang=fr) ![résultats gains sécurité](https://blog.idecsi.com/hubfs/ILLU-4.png) Solutions La plateforme IDECSI résout les problématiques essentielles liées aux données : DSPM, Data Access Governance, Human Risk Management, Data Volume Management - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Sécurité des données M365](https://www.idecsi.com/fr/solution/mydatasecurity/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Stockage et volumétrie M365](https://www.idecsi.com/fr/solution/mydatamanagement/) - [Cas d'usage](https://www.idecsi.com/fr/challenges-m365/) Checklist M365 15 signaux d'alerte que vos données sont à risque [Voir la checklist](https://blog.idecsi.com/hubfs/IDECSI%20-%20Checklist%2015%20signaux%20d%E2%80%99alerte.pdf?hsLang=fr) ![Checklist risques M365](https://blog.idecsi.com/hubfs/Frame-2147255341.png) Vos défis 2026 Sécurité, gouvernance & volumétrie des données sur Microsoft 365 - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Eviter l'exposition des données sensibles](https://www.idecsi.com/fr/challenge/donnees-sensibles/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Gérer les accès externes](https://www.idecsi.com/fr/challenge/acces-externes/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Assurer la conformité réglementaire](https://www.idecsi.com/fr/challenge/conformite/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Sécuriser l'IA Copilot](https://www.idecsi.com/fr/challenge/deploiement-copilot/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Optimiser le coût de stockage](https://www.idecsi.com/fr/challenge/optimiser-stockage-m365/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Sensibiliser vos utilisateurs](https://www.idecsi.com/fr/challenge/sensibilisation/) - [Clients](https://blog.idecsi.com/fr/ressources-clients?hsLang=fr) - Ressources Livre blanc Les bonnes pratiques pour préparer ses données à Copilot M365 [Télécharger le guide](https://info.idecsi.com/livre_blanc_copilot?hsLang=fr) ![Livre blanc Copilot sécurité des données](https://blog.idecsi.com/hubfs/Frame-2147255339.png) Nos ressources Consulter nos ressources utiles pour améliorer la gouvernance des données - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Blog](https://blog.idecsi.com/fr/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Help Center](https://help.idecsi.com/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Ressources & Actualités](https://blog.idecsi.com/fr/ressources?hsLang=fr) Rechercher [Demandez une démo](https://info.idecsi.com/fr/demo-idecsi?hsLang=fr) Microsoft 365 27 octobre 2026 # Remédiation des droits d'accès Microsoft 365 : comment DETOX accélère la correction ![accélérer la remédiation des accès avec DETOX M365](https://4272098.fs1.hubspotusercontent-na1.net/hubfs/4272098/remediation-droits-acces-microsoft-365-detox-accelere-correction%20%281%29.svg) - [Accueil](https://www.idecsi.com/fr/) - [Blog](https://blog.idecsi.com/fr) - Remédiation des droits d'accès Microsoft 365 : comment DETOX accélère la correction Un audit de droits d'accès Microsoft 365 produit toujours le même résultat : une liste de risques identifiés, et aucune garantie qu'ils seront corrigés. Le vrai goulot d'étranglement n'est pas le diagnostic, **c'est la remédiation**. Corriger manuellement des centaines, voire des milliers de partages excessifs sur SharePoint, OneDrive et Teams dépasse rapidement la capacité d'une équipe IT, même bien dimensionnée. La vitesse de correction dépend de qui corrige, pas de la qualité de l'outil d'audit utilisé. C'est le principe sur lequel repose [DETOX® pour M365](https://info.idecsi.com/fr/detox-donnees-partagees-m365?hsLang=fr) : remplacer la correction manuelle centralisée par une remédiation distribuée aux bons propriétaires, en parallèle, sur l'ensemble du tenant. Ce principe change la façon dont une organisation doit lire un projet de sécurisation des accès. La question n'est plus seulement "quels sont nos risques", mais "qui, concrètement, va les corriger, et à quelle vitesse". ## Pourquoi l'audit seul ne suffit pas Un audit de droits d'accès produit un constat précis : sites sans propriétaire, partages anonymes actifs, groupes Microsoft 365 avec des membres obsolètes. Ce [travail de diagnostic](https://blog.idecsi.com/fr/checklist-signaux-alerte-partages-m365?hsLang=fr) reste indispensable, et beaucoup d'organisations s'arrêtent là. Un rapport d'audit, aussi détaillé soit-il, **ne corrige rien par lui-même**. Quelqu'un doit encore trier chaque ligne, contacter le bon interlocuteur, confirmer si l'accès reste légitime, puis agir concrètement sur le tenant. Sur un tenant de plusieurs centaines d'utilisateurs, ce travail représente **des centaines d'heures** si une seule équipe IT doit le traiter de façon centralisée, ligne par ligne. C'est ce qui explique pourquoi tant d'[audits de droits](https://blog.idecsi.com/fr/revue-droits-microsoft365?hsLang=fr) restent sans suite concrète, plusieurs mois après leur livraison. La différence entre un audit qui change réellement la posture de sécurité d'un tenant et un rapport qui dort dans un classeur se joue entièrement sur cette étape de remédiation, rarement traitée avec le même soin que le diagnostic lui-même. Un exemple concret illustre ce décalage. Un audit identifie 2 000 partages à risque sur un tenant de 1 000 utilisateurs. Sans mécanisme de remédiation à l'échelle, une équipe IT de deux ou trois personnes mettrait plusieurs mois à les traiter une par une, si tant est qu'elle en ait le temps en parallèle de ses autres priorités. ## Pourquoi la remédiation purement automatisée a ses limites Plusieurs approches du marché traitent la remédiation comme un problème uniquement technique : un moteur identifie un accès à risque et le révoque automatiquement, sans intervention humaine. Cette logique fonctionne bien sur des cas clairs : un compte désactivé qui garde encore des accès, par exemple. Elle devient plus risquée dès qu'il s'agit de juger si un partage reste légitime ou non. Un algorithme ne sait pas qu'un dossier largement partagé correspond à un espace de communication RH volontairement ouvert à tous. Il ne sait pas non plus qu'un accès accordé il y a deux ans reste utilisé chaque semaine par une équipe projet toujours active. **Seul le propriétaire réel de l'accès** dispose de ce contexte métier. C'est pour cette raison que DETOX confie la décision de correction à l'utilisateur concerné, plutôt qu'à une règle automatisée appliquée uniformément sur tout le tenant. ## Le principe de la remédiation distribuée DETOX part d'un constat simple : le propriétaire d'un accès est toujours la personne la mieux placée pour juger s'il reste légitime. Un administrateur IT ne sait pas pourquoi tel collaborateur a accès à tel dossier depuis trois ans. Le dispositif distribue donc la décision de correction à chaque utilisateur concerné, via l'interface MyDataSecurity. Chacun reçoit une notification ciblée sur ses propres partages à risque, jamais une liste générique à traiter pour tout le tenant. Concrètement, un collaborateur reçoit une liste courte et personnelle : les accès qu'il a lui-même accordés, ou dont il est propriétaire, identifiés comme potentiellement à risque. Il confirme, corrige ou supprime en quelques clics, depuis son propre tableau de bord. L'IT garde la main sur le pilotage de la campagne : définition du périmètre, suivi des taux de correction par équipe, tableaux de bord de progression en temps réel. Ce principe reste "**l'IT orchestre, les utilisateurs remédient**", pas une délégation totale sans supervision. Cette répartition change l'échelle du problème. Au lieu d'une équipe IT qui traite des milliers de lignes une à une, ce sont des centaines d'utilisateurs qui corrigent chacun une poignée d'accès, en parallèle, le même jour. ## Zéro configuration, zéro formation côté déploiement Un point mérite d'être précisé clairement, car il prête souvent à confusion. "Zéro charge IT" ne signifie pas que l'IT est absente du processus. Ça signifie que l'IT n'a **rien à déployer ni à configurer** techniquement pour lancer une campagne. DETOX est entièrement opéré par IDECSI, de bout en bout : aucune infrastructure à poser côté client, aucun paramétrage technique préalable, aucune formation nécessaire pour les équipes IT avant le lancement d'une campagne. Ce que l'IT garde, c'est le pilotage stratégique, pas la charge opérationnelle de déploiement. Cette distinction compte : elle évite de confondre "zéro charge de mise en œuvre" avec "zéro rôle dans la gouvernance des accès", deux idées très différentes. Pour une DSI, l'argument concret est celui-ci : une campagne DETOX se lance sans mobiliser de ressources de développement ou d'intégration en interne, et sans sprint de configuration avant de voir les premiers résultats. Le dispositif reste accessible dès le checkup initial, sans phase de paramétrage technique qui retarderait le démarrage de plusieurs semaines, comme c'est souvent le cas avec des outils nécessitant une intégration poussée. ## Le déroulé d'une campagne, semaine par semaine Une campagne DETOX tient sur **4 à 6 semaines au total**, organisées en deux temps distincts. La première phase, le checkup, dure 1 à 2 semaines et ne demande aucune action de l'IT au-delà de la validation du périmètre initial. Durant cette phase, IDECSI scanne l'ensemble du tenant et produit une cartographie des risques : sites sans propriétaire, partages anonymes, groupes avec des membres externes, configurations de partage trop larges. Chaque risque est rattaché à un propriétaire identifié, pas seulement signalé dans un rapport global. La seconde phase, la correction, dure 2 à 3 semaines. Chaque utilisateur reçoit une notification personnalisée listant uniquement ses propres accès à risque, et corrige directement depuis MyDataSecurity, sans sollicitation du support IT. L'IT suit la progression en temps réel via un tableau de bord : taux de correction par équipe, par type de risque, par statut. À la fin de la campagne, un rapport final mesure les gains obtenus et identifie les équipes qui nécessitent une relance ciblée. Cette cadence de 4 à 6 semaines, répétable tous les 6 mois environ, transforme un projet de sécurisation ponctuel en routine de gouvernance mesurable, sans jamais redemander de travail de configuration côté IT. ## Ce qu'une campagne DETOX corrige concrètement Selon la fiche produit officielle DETOX pour M365, les trois types de remédiation les plus fréquents sur une campagne sont le retrait d'accès devenus illégitimes, le changement de propriétaire, et la suppression de partages anonymes actifs. Ces trois catégories couvrent l'essentiel des situations à risque identifiées lors du checkup initial : des accès individuels jamais révoqués après un changement de poste, des sites Microsoft 365 sans propriétaire actif, et des liens de partage ouverts sans authentification. Le checkup lui-même s'appuie sur une cartographie complète du tenant : situation des groupes Microsoft 365, utilisateurs externes présents sur des espaces sensibles, et vue globale des configurations de partage à l'échelle du tenant. La dernière évolution du dispositif ajoute une classification des données par analyse des métadonnées, qui vient enrichir la priorisation des risques identifiés lors du checkup. Un [partage surexposé sur un dossier](https://blog.idecsi.com/fr/exposition-donnees-microsoft-365?hsLang=fr) contenant des données sensibles ne reçoit pas le même niveau de priorité qu'un partage surexposé sur un dossier de ressources génériques. Cette couche de classification permet de concentrer l'effort de remédiation là où l'exposition réelle est la plus forte, plutôt que de traiter chaque situation à risque avec le même niveau d'urgence, indépendamment de ce qu'elle expose réellement. ## Résultats mesurés sur campagnes réelles Selon les données IDECSI (2026), les campagnes DETOX menées sur plus d'un million d'utilisateurs aboutissent en moyenne à **7 remédiations par utilisateur** dès la première campagne, tous secteurs confondus. Chez Cergy-Pontoise Agglomération, la première campagne a permis de supprimer 50% des risques identifiés. La seconde campagne, menée quelques mois plus tard sur le même périmètre, **en a supprimé 70%**, selon les données IDECSI (2026) constatées sur ce client. Cette progression entre deux campagnes successives illustre un point important : la remédiation distribuée ne fonctionne pas seulement une fois. Chaque nouvelle campagne part d'une base déjà assainie par la précédente, ce qui explique pourquoi le taux de correction progresse d'une campagne à l'autre, plutôt que de stagner. Chez [BPCE Infogérance](https://blog.idecsi.com/fr/ressources-clients/bpce-it?hsLang=fr), la remédiation distribuée a permis **plus de 36 000 corrections**, avec un taux de participation des utilisateurs supérieur à 55%, selon les données IDECSI (2026) constatées sur ce client. Ce niveau de participation confirme que la correction par les utilisateurs eux-mêmes n'est pas vécue comme une contrainte supplémentaire. Chacun ne voit que ce qui le concerne directement, pas une liste générique à traiter pour tout le tenant. Chez [Abeille Assurances](https://blog.idecsi.com/fr/retex-assises-2026-detox-m365?hsLang=fr), la campagne DETOX a porté sur un périmètre de 4 841 utilisateurs, dont 4 445 avaient au moins un point d'attention à contrôler. Près de 46% des collaborateurs sollicités ont ouvert leur tableau de bord MyDataSecurity, et 96% des e-mails de notification ouverts ont conduit à une action, selon le retour d'expérience d'Abeille Assurances. *« En six semaines, six points d'attention sur dix ont été clôturés. Tout a été décidé et corrigé par les collaborateurs : aucun ticket, aucun script, aucune action des équipes IT. »* Guillaume Perrin, Abeille Assurances La campagne traitait la sécurité et la sobriété numérique dans une même démarche, et l'objectif financier fixé sur la volumétrie a été atteint. Quatre facteurs ont porté ce résultat : un sponsoring conjoint DSI, RSSI et RSE ; une communication co-construite avec la communication interne (mails personnalisés, intranet, écrans) ; la responsabilisation des utilisateurs ; et une remédiation opérée sans intervention de l'IT, dont l'effort s'est concentré sur le cadrage et le pilotage. Le travail ne s'arrête pas là : de nouveaux partages apparaissent chaque jour et 2 747 constats restent à traiter. Pour sa deuxième campagne, Abeille Assurances prévoit de cibler plus tôt les non-participants, d'anticiper les règles de conservation qui bloquent certaines corrections, de prévoir des remédiations de masse sur le résiduel sensible et d'intégrer les indicateurs aux tableaux de bord RSSI et RSE. C'est cette logique de campagne répétée, plus que la correction initiale elle-même, qui installe une hygiène numérique durable sur un tenant Microsoft 365, au-delà d'un simple nettoyage ponctuel avant un projet. ## Ce qu'il faut retenir La remédiation, pas l'audit, est ce qui détermine si un projet de sécurisation des accès M365 produit un résultat mesurable. Un diagnostic précis sans capacité de correction à grande échelle reste un rapport sans impact réel sur le tenant. DETOX distribue cette capacité de correction aux bons propriétaires, sans demander à l'IT de déployer ou de configurer quoi que ce soit, tout en lui laissant le pilotage complet de la campagne du début à la fin. Trois éléments résument la méthode : des utilisateurs qui corrigent ce qu'ils connaissent, une IT qui pilote sans déployer, et une cadence répétée qui transforme un nettoyage ponctuel en routine de gouvernance. [Contacter un expert DETOX M365](https://info.idecsi.com/fr/demo-idecsi?hsLang=fr)   ## FAQ Q1 : Qu'est-ce que la remédiation des droits d'accès sur Microsoft 365 ? La remédiation désigne la correction effective des accès à risque identifiés lors d'un audit : suppression d'un partage anonyme, retrait d'un accès obsolète, ou changement de propriétaire d'un site. Elle intervient après le diagnostic, pas à sa place. Q2 : Qui corrige les accès dans une campagne DETOX, l'IT ou les utilisateurs ? Les utilisateurs corrigent directement leurs propres partages via l'interface MyDataSecurity. L'IT garde le pilotage de la campagne : périmètre, suivi, tableaux de bord, et peut recourir à la remédiation en masse. Q3 : Combien de temps dure une campagne de remédiation DETOX ? Une campagne DETOX se déroule sur 4 à 6 semaines : à la suite d'un diagnostic du tenant, les utilisateurs reçoivent leur bilan personnalisé pour effectuer des corrections directement depuis MyDataSecurity. Des relances sont prévues. Q4 : Faut-il configurer quelque chose côté IT pour lancer DETOX ? Le déploiement est rapide et léger : il suffit d'accorder les autorisations à l'application de la plateforme IDECSI au tenant Microsoft 365. Q5 : Quelle est la différence entre un audit des droits et une remédiation ? Un audit identifie et documente les risques sans les corriger. Une remédiation agit concrètement sur ces risques, en supprimant ou en ajustant les accès concernés. Les deux étapes sont complémentaires mais distinctes dans leur objectif. Articles récents [Exclure un site SharePoint de Copilot : les 3 méthodes en 2026](https://blog.idecsi.com/fr/exclure-site-sharepoint-copilot-3-methodes?hsLang=fr) [Sécurité Microsoft 365 : le retex DETOX d'Abeille Assurances et de Louis Dreyfus Company aux Assises 2026](https://blog.idecsi.com/fr/retex-assises-2026-detox-m365?hsLang=fr) [11 bonnes pratiques pour sécuriser les données de l'entreprise](https://blog.idecsi.com/fr/bonnes-pratiques-s%C3%A9curit%C3%A9-donn%C3%A9es?hsLang=fr) Livre blanc - Prévenir les fuites de données [![Accéder au guide](https://no-cache.hubspot.com/cta/default/4272098/interactive-209999378972.png)](https://blog.idecsi.com/hs/cta/wi/redirect?encryptedPayload=AVxigLI2UkZV%2FHE%2F%2FW4lIMaQurNGZn8oRR4bK8UlNFVF%2Fv3tatNICBU3KZq%2BxRQRyJjoCaBY153W59HVYExln3QnuI%2FKuiKDtinhltNZ3h%2FWXK6HTWUj8o%2Bmp5JyhNsWnVH2220qpoRkBRQ%2B%2FPk4RlHEbK7zlN4YiDk0NA1so8keE7P9%2FcbgcoGoXoGlreZvqqJGsqAvKskcnr0iU6YM%2F7UIkgITamSuBC8KBKlxlw%3D%3D&webInteractiveContentId=209999378972&portalId=4272098&hsLang=fr) Partager l'article Abonnez-vous à la newsletter pour recevoir nos contenus chaque mois. Nos articles Ces articles peuvent vous intéresser ![3 méthodes pour exclure un site Sharepoint de Copilot](https://4272098.fs1.hubspotusercontent-na1.net/hubfs/4272098/exclure-site-sharepoint-copilot-3-methodes-2026.png) Microsoft 365 Sécurité / IT Exclure un site SharePoint de Copilot : les 3 méthodes en 2026 [Lire l'article](https://blog.idecsi.com/fr/exclure-site-sharepoint-copilot-3-methodes?hsLang=fr) ![](https://4272098.fs1.hubspotusercontent-na1.net/hubfs/4272098/Atelier%20LA26%20Abeille%2c%20LDC%20et%20IDECSI.jpeg) Sécurité / IT Surexposition Volumétrie Sécurité Microsoft 365 : le retex DETOX d'Abeille Assurances et de Louis Dreyfus Company aux Assises 2026 [Lire l'article](https://blog.idecsi.com/fr/retex-assises-2026-detox-m365?hsLang=fr) ![Illustration of an business email compromise](https://f.hubspotusercontent40.net/hubfs/4272098/Blog%20Images/WEBSITE-BLOG-BEC.png) Sécurité / IT Business Email Compromise (BEC) : définition et protection [Lire l'article](https://blog.idecsi.com/fr/business-email-compromise-bec-microsoft-365?hsLang=fr) ### Protection des données, discutons de votre projet ?   [![Contactez-nous](https://no-cache.hubspot.com/cta/default/4272098/b72668e9-d68b-4f46-a1e0-db4a58acc90e.png)](https://cta-redirect.hubspot.com/cta/redirect/4272098/b72668e9-d68b-4f46-a1e0-db4a58acc90e) ![video background](https://idecsi2a-dev-idecsi.pf27.wpserveur.net/wp-content/uploads/2022/02/video-background-idecsi-responsive-1.png) [![Logo-Idecsi-White-Ss-ES](https://blog.idecsi.com/hubfs/LOGOS%20IDECSI/NEW%20LOGOS/Logo-Idecsi-White-Ss-ES.svg)](https://www.idecsi.com/fr/) +33 1 84 79 38 30 - - - - [Pourquoi Idecsi ?](https://www.idecsi.com/fr/securite-utilisateurs) - [À propos](https://www.idecsi.com/fr/a-propos/) - [Rejoignez-nous](https://www.welcometothejungle.com/fr/companies/idecsi) - Solutions - [DETOX pour M365](https://info.idecsi.com/fr/detox-donnees-partagees-m365?hsLang=fr) - [DETOX pour le stockage M365](https://info.idecsi.com/fr/mydatamanagement-detox-m365?hsLang=fr) - [DETOX pour Copilot Microsoft 365](https://info.idecsi.com/fr/copilot-acces-donnees-m365?hsLang=fr) - [DETOX x Cybermois](https://info.idecsi.com/detox-cybermois?hsLang=fr) - [DETOX x Semaine du Numérique Responsable](https://info.idecsi.com/fr/mydatamanagement-detox-m365?hsLang=fr) - [Plateforme](https://www.idecsi.com/fr/solution) - [MyDataSecurity](https://www.idecsi.com/fr/solution/mydatasecurity/) - [Advanced Monitoring](https://www.idecsi.com/fr/solution/advanced-monitoring/) - [MyDataManagement](https://www.idecsi.com/fr/solution/mydatamanagement/) - [Permission Explorer](https://www.idecsi.com/fr/solution/permission-explorer/) - Ressources - [Centre de ressources](https://blog.idecsi.com/fr/ressources?hsLang=fr) - [Blog](https://blog.idecsi.com/fr) - [Témoignages Clients](https://blog.idecsi.com/fr/ressources-clients?hsLang=fr) - [Extranet](https://help.idecsi.com/) © IDECSI - [Confidentialité](https://www.idecsi.com/fr/confidentialite) - [Mentions légales](http://www.idecsi.com/mentions-legales) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Marine Rasmont", "url" : "https://blog.idecsi.com/fr/author/marine-rasmont" }, "dateModified" : "2026-10-27T12:35:43.456Z", "datePublished" : "2026-10-27T08:55:27.000Z", "headline" : "Remédiation des droits d'accès Microsoft 365 : comment DETOX accélère la correction", "image" : [ "https://blog.idecsi.com/hubfs/remediation-droits-acces-microsoft-365-detox-accelere-correction%20(1).svg" ], "mainEntityOfPage" : { "@id" : "https://blog.idecsi.com/fr/remediation-acces-microsoft-365", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.idecsi.com/hubfs/Logo-Idecsi-Black-tagline.png" }, "name" : "IDECSI" } } ``` ```json { "@context" : "https://schema.org", "@type" : "FAQPage", "mainEntity" : [ { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "La remédiation désigne la correction effective des accès à risque identifiés lors d'un audit : suppression d'un partage anonyme, retrait d'un accès obsolète, ou changement de propriétaire d'un site. Elle intervient après le diagnostic, pas à sa place." }, "name" : "Q1 : Qu'est-ce que la remédiation des droits d'accès sur Microsoft 365 ?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Les utilisateurs corrigent directement leurs propres partages via l'interface MyDataSecurity. L'IT garde le pilotage de la campagne : périmètre, suivi, tableaux de bord, et peut recourir à la remédiation en masse." }, "name" : "Q2 : Qui corrige les accès dans une campagne DETOX, l'IT ou les utilisateurs ?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Une campagne DETOX se déroule sur 4 à 6 semaines : à la suite d'un diagnostic du tenant, les utilisateurs reçoivent leur bilan personnalisé pour effectuer des corrections directement depuis MyDataSecurity. Des relances sont prévues." }, "name" : "Q3 : Combien de temps dure une campagne de remédiation DETOX ?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Le déploiement est rapide et léger : il suffit d'accorder les autorisations à l'application de la plateforme IDECSI au tenant Microsoft 365." }, "name" : "Q4 : Faut-il configurer quelque chose côté IT pour lancer DETOX ?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Un audit identifie et documente les risques sans les corriger. Une remédiation agit concrètement sur ces risques, en supprimant ou en ajustant les accès concernés. Les deux étapes sont complémentaires mais distinctes dans leur objectif." }, "name" : "Q5 : Quelle est la différence entre un audit des droits et une remédiation ?" } ] } ```