--- title: "RETEX Assises 2026 : DETOX chez Abeille Assurances et LDC" description: "Abeille Assurances et Louis-Dreyfus Company partagent leurs résultats DETOX sur M365 : surface d'exposition réduite, accès à risque et partages fermés, To supprimés." image: https://blog.idecsi.com/hubfs/Atelier%20LA26%20Abeille%2c%20LDC%20et%20IDECSI.jpeg --- [![Logo-Idecsi-Black-tagline](https://blog.idecsi.com/hs-fs/hubfs/LOGOS%20IDECSI/LOGOS%20OFFICIELS/Logo-Idecsi-Black-tagline.png?width=1010&height=319&name=Logo-Idecsi-Black-tagline.png)](https://www.idecsi.com/fr/) - Solutions DETOX® pour M365 Diagnostic, Remédiation, ROI [Découvrez DETOX](https://info.idecsi.com/detox-donnees-partagees-m365?hsLang=fr) ![résultats gains sécurité](https://blog.idecsi.com/hubfs/ILLU-4.png) Solutions La plateforme IDECSI résout les problématiques essentielles liées aux données : DSPM, Data Access Governance, Human Risk Management, Data Volume Management - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Sécurité des données M365](https://www.idecsi.com/fr/solution/mydatasecurity/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Stockage et volumétrie M365](https://www.idecsi.com/fr/solution/mydatamanagement/) - [Cas d'usage](https://www.idecsi.com/fr/challenges-m365/) Checklist M365 15 signaux d'alerte que vos données sont à risque [Voir la checklist](https://blog.idecsi.com/hubfs/IDECSI%20-%20Checklist%2015%20signaux%20d%E2%80%99alerte.pdf?hsLang=fr) ![Checklist risques M365](https://blog.idecsi.com/hubfs/Frame-2147255341.png) Vos défis 2026 Sécurité, gouvernance & volumétrie des données sur Microsoft 365 - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Eviter l'exposition des données sensibles](https://www.idecsi.com/fr/challenge/donnees-sensibles/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Gérer les accès externes](https://www.idecsi.com/fr/challenge/acces-externes/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Assurer la conformité réglementaire](https://www.idecsi.com/fr/challenge/conformite/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Sécuriser l'IA Copilot](https://www.idecsi.com/fr/challenge/deploiement-copilot/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Optimiser le coût de stockage](https://www.idecsi.com/fr/challenge/optimiser-stockage-m365/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Sensibiliser vos utilisateurs](https://www.idecsi.com/fr/challenge/sensibilisation/) - [Clients](https://blog.idecsi.com/fr/ressources-clients?hsLang=fr) - Ressources Livre blanc Les bonnes pratiques pour préparer ses données à Copilot M365 [Télécharger le guide](https://info.idecsi.com/livre_blanc_copilot?hsLang=fr) ![Livre blanc Copilot sécurité des données](https://blog.idecsi.com/hubfs/Frame-2147255339.png) Nos ressources Consulter nos ressources utiles pour améliorer la gouvernance des données - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Blog](https://blog.idecsi.com/fr/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Help Center](https://help.idecsi.com/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Ressources & Actualités](https://blog.idecsi.com/fr/ressources?hsLang=fr) Rechercher [Demandez une démo](https://info.idecsi.com/fr/demo-idecsi?hsLang=fr) 12 octobre 2026 # Sécurité Microsoft 365 : le retex DETOX d'Abeille Assurances et de Louis Dreyfus Company aux Assises 2026 ![](https://4272098.fs1.hubspotusercontent-na1.net/hubfs/4272098/Atelier%20LA26%20Abeille%2c%20LDC%20et%20IDECSI.jpeg) - [Accueil](https://www.idecsi.com/fr/) - [Blog](https://blog.idecsi.com/fr) - Sécurité Microsoft 365 : le retex DETOX d'Abeille Assurances et de Louis Dreyfus Company aux Assises 2026 Le 8 octobre, lors de la [26e édition des Assises de la cybersécurité](https://blog.idecsi.com/fr/ressources/atelier-assises26-programme-idecsi?hsLang=fr), deux clients IDECSI ont présenté le bilan de leur dispositif DETOX sur Microsoft 365. Guillaume Perrin, responsable des solutions Microsoft chez Abeille Assurances et Frédéric Kerkor, Architecte Modern Workplace chez Louis Dreyfus Company, partaient de constats proches : des partages qui se multiplient, des droits que plus personne ne maîtrise et un stockage en hausse continue. Leurs résultats convergent. En quelques semaines, les propriétaires des données ont eux-mêmes corrigés des dizaines de milliers d'accès à risque et libéré plusieurs téraoctets, sans remédiation opérationnelle à la charge de l'IT. Voici ce qu'il faut retenir de cet atelier pour les RSSI et les DSI : ## Deux entreprises, deux tenants Microsoft 365 sous pression ### Abeille Assurances : un usage collaboratif qui s'est intensifié Marque d'Aéma Groupe, Abeille Assurances est un acteur historique de l'assurance en France depuis 1856. L'entreprise accompagne 3,1 millions de clients et a réalisé 8,5 milliards d'euros de chiffre d'affaires consolidé en 2025. Elle compte environ 4 000 collaborateurs et un réseau de 1 000 agents généraux. Sa DSI réunit environ 500 collaborateurs internes. La DSSI y fixe le cadre de sécurité, la DSN porte le socle technique. L'usage de Microsoft 365 s'est largement amplifié depuis 2021 par les métiers autour de SharePoint et de Teams. Parallèlement, une démarche RSE incite les collaborateurs à partager des liens plutôt que des pièces jointes. Résultat : des liens dans toutes les directions, des versions qui s'empilent et une visibilité devenue insuffisante sur les accès. ### Louis Dreyfus Company : un environnement mondial en forte croissance Louis-Dreyfus Company (LDC) opère un tenant Microsoft 365 unique à l'échelle mondiale. Il regroupe 15 118 utilisateurs, 754 To de données dont 215 To sur SharePoint, 21 000 sites SharePoint. L'entreprise a déployé la solution de classification native, Microsoft Purview (15 niveaux de labels) pour gérer ses données sensibles. Le stockage SharePoint est passé d'environ 104 To à plus de 214 To en deux ans. Plusieurs facteurs expliquent cette hausse : la généralisation de Teams et SharePoint, les enregistrements et transcriptions de réunions, la multiplication des versions, les fusions et acquisitions et l'arrivée de l'IA générative. Pour LDC, les objectifs étaient assez simples : avoir de la visibilité sur les risques liés aux partages , permettre leur correction, et surtout rendre la main à ceux qui connaissent réellement les données - les métiers. Puisqu'à cette échelle, une équipe centrale ne peut pas tout arbitrer. Avant DETOX, les revues de droits étaient manuelles, ponctuelles et fastidieuses. ## Les enjeux : partages incontrôlés, Copilot et volumétrie ### Une surface d'exposition que personne ne voyait en entier Chez Abeille Assurances, l'audit initial a relevé environ 6 400 constats sur le tenant. Huit sur dix provenaient de plus de 100 000 liens de partage ; les autres, de droits hérités ou oubliés. Des documents restaient ainsi accessibles bien au-delà de leur cercle d'origine. Chez LDC, l'ampleur était d'un autre ordre : environ un million de liens de type « company link », dont plus de 14 000 partages anonymes, et plus de 61 000 partages ouverts à des externes. Près de la moitié des fichiers classifiés étaient partagés hors de l'entreprise. L'équipe pensait les partages anonymes bloqués ; ils continuaient pourtant d'être créés. ### Copilot rend chaque partage excessif exploitable Pour LDC, l'élément déclencheur a été l'arrivée de Microsoft Copilot.   « À l’arrivée de Copilot, nous avons lancé un défi interne de 48 heures. Plusieurs d’entre nous ont accédé à des documents confidentiels, des comptes rendus de comités ou à des données personnelles. Personne n’avait rien piraté : tout était simplement partagé. »  Ce test grandeur nature a lancé le programme O365 Data Protection. Un assistant qui interroge en permanence tout le contenu accessible change la nature du risque : la qualité et la sûreté de ses réponses dépendent de la propreté du patrimoine documentaire. ### Une volumétrie qui pèse sur les coûts Les deux entreprises faisaient aussi face à une croissance du stockage. Abeille Assurances voulait rester dans la capacité incluse dans ses licences (1 To plus 10 Go par licence attribuée) er retarder l'achat d'espace supplémentaire. LDC voyait son stockage saturé par les enregistrements, les transcriptions, les contenus générés par l'IA et des versions non maîtrisées. ### Une charge que l'IT ne peut pas porter seule Dernier enjeu, commun aux deux organisations : l'IT ne connaît ni l'usage ni la valeur métier des données. Elle ne peut pas décider seule de ce qui doit être partagé, conservé ou supprimé. Abeille Assurances avait ainsi fixé cinq objectifs avant le lancement : 1. Maîtriser la volumétrie ; 2. Connaître l'exposition réelle du tenant ; 3. Limiter la charge d'administration, sans contrôler ce que font les utilisateurs ; 4. Diffuser les bonnes pratiques Microsoft 365 ; 5. Contribuer à la démarche RSE, notamment en maîtrisant la gestion des versions. ## La méthode DETOX : les propriétaires de données au centre de la remédiation DETOX s'appuie sur 2 campagnes limitées dans le temps qui confie la correction des risques aux propriétaires des données, et non à l'IT. Le dispositif est largement automatisé, opéré en SaaS avec authentification SSO, sans agent à déployer. Il couvre SharePoint, Teams, les groupes Microsoft 365, OneDrive et Exchange Online. Il s'appuie sur deux modules complémentaires d'une même plateforme : - [**MyDataSecurity**](https://info.idecsi.com/mydata-security?hsLang=fr) pour la sécurité et l'exposition : revue des liens de partage, des permissions, des droits d'accès et intégration des étiquettes de sensibilité Purview ; - **MyDataManagement** pour le stockage et l'hygiène de la donnée : gestion des versions, des fichiers inactifs, des sites sans propriétaire et des fichiers surdimensionnés. ### Quatre étapes, de l'audit au ROI chiffré 1. **Découverte et check-up (3 à 10 jours) :** Collecte des métadonnées et identification automatique des risques, des données et des utilisateurs sensibles. 2. **Campagne de remédiation par les propriétaires (1 à 4 semaines).** Chaque collaborateur reçoit un mail personnalisé et accède à un tableau de bord présentant ses propres accès et partages. Il révoque lui-même un accès en quelques clics, sans formation ni expertise technique. 3. **Remédiation de masse sur le résiduel.** Ce qui n'a pas été traité par les métiers est corrigé par actions groupées, opérées par IDECSI. 4. **Mesure des gains :** Bilan avant/après des risques éliminés, des volumes libérés et de la contribution des propriétaires de données. ### Pourquoi ces deux entreprises ont retenu DETOX Abeille Assurances cherchait à traiter la sécurité et la sobriété numérique avec un seul outil. Ses critères : une restitution par propriétaire sans projet technique, une mise en œuvre rapide, des points de contrôle plus larges que les outils natifs et aucune remédiation opérationnelle à la charge de l'IT. L'équipe y voyait une approche qui responsabilise les utilisateurs, plutôt qu'une console d'administration de plus. LDC de son côté a comparé trois options : - Développer un outil en interne imposait de le construire, l'exploiter et le maintenir. - Les outils standard de Microsoft apportaient de la visibilité, mais laissaient l'essentiel de la remédiation à l'IT. - LDC a retenu IDECSI pour l'association d'une plateforme, d'une méthode et d'un accompagnement : gestion de projet, coordination de la campagne et expertise d'analyse. ## Abeille Assurances : six semaines pour clôturer 6 points d'attention sur 10 L'équipe DSI a découvert la solution DETOX by IDECSI en juillet 2024. Le plus long a été de lancer le sujet en interne. Une fois le projet validé et porté conjointement par la DSI, le RSSI et la RSE, quatre mois ont suffi pour l’exécuter, en traitant la sécurité et la sobriété numérique avec la même démarche.  Près d'un collaborateur sollicité sur deux a participé Sur un périmètre de 4 841 utilisateurs, 4 445 collaborateurs avaient au moins un point à contrôler. Près de 46% ont ouvert leur tableau de bord MyDataSecurity et 1 313 ont validé leur situation et 649 propriétaires sont allés jusqu'à la correction. Aucune relance individuelle n'a été faite par l'IT. L'objectif financier fixé sur la volumétrie a été atteint. Toutes les corrections ont été décidées et réalisées par les propriétaires des données : aucun ticket, aucun script, aucune action des équipes IT. Ce qui a fait la différence, et ce qui change pour la campagne 2 Quatre facteurs ont porté la campagne : un sponsoring conjoint DSI, RSSI et RSE ; une communication co-construite avec la communication interne (mails personnalisés, intranet, écrans) ; la responsabilisation des utilisateurs ; et une remédiation opérée sans intervention de l'IT, dont l'effort s'est concentré sur le cadrage et le pilotage. La vie de l'entreprise continue cependant : de nouveaux partages apparaissent chaque jour et 2 747 constats restent à traiter. Pour la deuxième campagne, Abeille Assurances prévoit de cibler plus tôt les non-participants, d'anticiper les règles de conservation qui bloquent certaines corrections, de prévoir des remédiations de masse sur le résiduel sensible et d'intégrer les indicateurs aux tableaux de bord RSSI et RSE. L'objectif : passer d'une campagne réussie à une capacité durable. ## Louis Dreyfus Company : -26 % d'accès à risque et 103 To supprimés LDC a mené deux campagnes successives en six mois, l'une sur la sécurité des données, l'autre sur la volumétrie. Campagne 1 – MyDataSecurity : réduire l'exposition Menée du 27 mai au 29 juin 2026, la première campagne concernait 15 118 utilisateurs, dont 9 718 avaient au moins un point d'attention. Plus de 40% des utilisateurs concernés ont accédé à leur interface MyDataSecurity, et 52% d'entre eux ont agit en supprimant au moins un risque. Au-delà des chiffres, la campagne a produit une cartographie des sites et de leurs propriétaires, et a permis de supprimer des partages externes publics, première source de fuite potentielle. Campagne 2 – MyDataManagement : réduire la volumétrie La seconde campagne s'est déroulée sur 40 jours, entre juillet et septembre 2026, avec six e-mails de relance. Les collaborateurs ont supprimé 75 To, principalement en nettoyant les versions et les fichiers inutiles. En parallèle, une remédiation de masse a automatiquement nettoyé les versions anciennes : au-delà de 50 versions, sur les fichiers non modifiés depuis six mois. Elle a libéré 28 To supplémentaires. Au total, 103 To ont été supprimés, soit environ 14 % du tenant, ramené à 651,71 To. Les enseignements de LDC Le modèle fonctionne : 88 % des utilisateurs qui ont consulté leur interface ont agi sans faire appel au support de LDC. Les propriétaires de données sont indispensables à la revue des partages et des droits, car le métier sait trier ses données. Pour les prochaines campagnes, LDC retient deux ajustements. L'e-mail fait le travail de fond, mais Teams élargit l'audience. Le calendrier doit aussi tenir compte des temps forts de l'entreprise. L'équipe envisage des campagnes plus régulières, car les partages se recréent :  *« Notre enjeu est désormais de faire de la detox un rythme, avec des campagnes régulières, thématiques ou ciblées sur certaines populations - en lien notamment avec la labellisation des données. »*  Frédéric Kerkor a enfin insisté sur un point : ne pas sous-estimer l'investissement en communication. Pour LDC, l'accompagnement d'IDECSI a été un facteur clé pour structurer la campagne, mobiliser les utilisateurs et transformer l'analyse en résultats concrets. ## Ce que les RSSI et DSI peuvent retenir Les deux retours d'expérience aboutissent au même constat : quand on leur donne la visibilité et les moyens d'agir, les métiers corrigent eux-mêmes. Cinq enseignements s'en dégagent. ![](https://blog.idecsi.com/hs-fs/hubfs/image-png-4.png?width=1066&height=600&name=image-png-4.png) 1. **Le propriétaire décide, l'IT pilote.** L'IT apporte la visibilité et cadre la campagne ; les métiers, qui connaissent l'usage et la valeur de leurs données, prennent les décisions de correction. 2. **La participation se construit.** Mails personnalisés, sponsoring de la direction, relances rythmées et temps forts internes conditionnent l'adhésion. Sans participation, pas de remédiation. 3. **Une campagne courte produit des résultats mesurables.** Six semaines chez Abeille Assurances, 40 jours sur le volet volumétrie chez LDC, avec un bilan avant/après chiffré. 4. **La remédiation de masse complète l'action des utilisateurs.** Elle traite le résiduel et les règles techniques, comme le nettoyage des versions, sans mobiliser l'IT. 5. **L'hygiène des données devient un rythme.** Les partages se recréent chaque jour. Les deux entreprises préparent déjà leur prochaine campagne pour installer une capacité durable. Avec le déploiement de Copilot, cette discipline n'est plus optionnelle : tout partage excessif devient une information que l'IA peut faire remonter. ### Évaluer l'exposition de votre tenant Microsoft 365 Vous préparez un [déploiement de Copilot](https://blog.idecsi.com/fr/copilot-5-conseils-s%C3%A9curiser-acc%C3%A8s-aux-donn%C3%A9es?hsLang=fr) ou souhaitez faire le point sur les risques sur vos données ou votre stockage ? Les équipes IDECSI peuvent vous présenter la démarche DETOX et les indicateurs qu'elle permet d'obtenir sur votre propre tenant. [Découvrir la démarche DETOX](https://info.idecsi.com/fr/detox-donnees-partagees-m365?hsLang=fr) · [Échanger avec un expert IDECSI](https://info.idecsi.com/fr/demo-idecsi?hsLang=fr) Articles récents [11 bonnes pratiques pour sécuriser les données de l'entreprise](https://blog.idecsi.com/fr/bonnes-pratiques-s%C3%A9curit%C3%A9-donn%C3%A9es?hsLang=fr) [Business Email Compromise (BEC) : définition et protection](https://blog.idecsi.com/fr/business-email-compromise-bec-microsoft-365?hsLang=fr) [Données sensibles dans Microsoft 365 : comment identifier les risques et reprendre le contrôle](https://blog.idecsi.com/fr/donnees-sensibles-microsoft-365?hsLang=fr) Livre blanc - Prévenir les fuites de données [![Accéder au guide](https://no-cache.hubspot.com/cta/default/4272098/interactive-209999378972.png)](https://blog.idecsi.com/hs/cta/wi/redirect?encryptedPayload=AVxigLKwnu7s1ramIgZsFF0y%2Fk%2FxACyBhTN3A%2F4tHMimeneHyhhxli%2Fp1QHaRS9E%2FpleuhIvQNKNQTE6bPiXf6TjS53wH4tRBXqjV2b%2BdSAgLp0T%2F9gPFMcXvoRhsm4qWYwEuEc%2FAzFlYHgrWKkGShZ3gbKkJSFgICPwlRdpQOq2jnJAIExRD0IHPi8cT7xTbiyH3AouLQ6BQW%2FXTH7HQZr5Ud1kQXUpTWvsD9qpoA%3D%3D&webInteractiveContentId=209999378972&portalId=4272098&hsLang=fr) Partager l'article Abonnez-vous à la newsletter pour recevoir nos contenus chaque mois. ### Protection des données, discutons de votre projet ?   [![Contactez-nous](https://no-cache.hubspot.com/cta/default/4272098/b72668e9-d68b-4f46-a1e0-db4a58acc90e.png)](https://cta-redirect.hubspot.com/cta/redirect/4272098/b72668e9-d68b-4f46-a1e0-db4a58acc90e) ![video background](https://idecsi2a-dev-idecsi.pf27.wpserveur.net/wp-content/uploads/2022/02/video-background-idecsi-responsive-1.png) [![Logo-Idecsi-White-Ss-ES](https://blog.idecsi.com/hubfs/LOGOS%20IDECSI/NEW%20LOGOS/Logo-Idecsi-White-Ss-ES.svg)](https://www.idecsi.com/fr/) +33 1 84 79 38 30 - - - - [Pourquoi Idecsi ?](https://www.idecsi.com/fr/securite-utilisateurs) - [À propos](https://www.idecsi.com/fr/a-propos/) - [Rejoignez-nous](https://www.welcometothejungle.com/fr/companies/idecsi) - Solutions - [DETOX pour M365](https://info.idecsi.com/fr/detox-donnees-partagees-m365?hsLang=fr) - [DETOX pour le stockage M365](https://info.idecsi.com/fr/mydatamanagement-detox-m365?hsLang=fr) - [DETOX pour Copilot Microsoft 365](https://info.idecsi.com/fr/copilot-acces-donnees-m365?hsLang=fr) - [DETOX x Cybermois](https://info.idecsi.com/detox-cybermois?hsLang=fr) - [DETOX x Semaine du Numérique Responsable](https://info.idecsi.com/fr/mydatamanagement-detox-m365?hsLang=fr) - [Plateforme](https://www.idecsi.com/fr/solution) - [MyDataSecurity](https://www.idecsi.com/fr/solution/mydatasecurity/) - [Advanced Monitoring](https://www.idecsi.com/fr/solution/advanced-monitoring/) - [MyDataManagement](https://www.idecsi.com/fr/solution/mydatamanagement/) - [Permission Explorer](https://www.idecsi.com/fr/solution/permission-explorer/) - Ressources - [Centre de ressources](https://blog.idecsi.com/fr/ressources?hsLang=fr) - [Blog](https://blog.idecsi.com/fr) - [Témoignages Clients](https://blog.idecsi.com/fr/ressources-clients?hsLang=fr) - [Extranet](https://help.idecsi.com/) © IDECSI - [Confidentialité](https://www.idecsi.com/fr/confidentialite) - [Mentions légales](http://www.idecsi.com/mentions-legales) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Mona Piquet", "url" : "https://blog.idecsi.com/fr/author/mona-piquet" }, "dateModified" : "2026-10-12T13:54:52.562Z", "datePublished" : "2026-10-12T13:51:07.000Z", "headline" : "RETEX Assises 2026 : DETOX chez Abeille Assurances et LDC", "image" : [ "https://blog.idecsi.com/hubfs/Atelier%20LA26%20Abeille%2c%20LDC%20et%20IDECSI.jpeg" ], "mainEntityOfPage" : { "@id" : "https://blog.idecsi.com/fr/retex-assises-2026-detox-m365", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.idecsi.com/hubfs/Logo-Idecsi-Black-tagline.png" }, "name" : "IDECSI" } } ```