Une question, une réponse, et rien pour la vérifier
« Qui a accès au dossier des évaluations annuelles ? »
« La direction et les ressources humaines. »
« Comment le savez-vous ? »
Ce silence n'est pas un aveu. La réponse est juste sur l'intention. Elle est simplement invérifiable, et personne n'a jamais demandé de la vérifier.
Voici la réponse rassurante : un système branché sur vos fichiers ne montre à personne ce qu'il n'a pas le droit de montrer. Il ne cherche que dans les documents auxquels la personne qui l'interroge a déjà accès.
Et voici pourquoi elle ne règle rien.
La bonne nouvelle : il n'ouvre rien de nouveau
Le mécanisme s'appelle le filtrage par les droits. Quand quelqu'un pose une question, le système ne regarde que ce que cette personne pourrait ouvrir elle-même. Un salarié qui n'a pas accès au dossier des salaires n'obtiendra aucune réponse fondée dessus.
C'est vrai, c'est vérifiable, et c'est rassurant. L'outil n'accorde aucun droit nouveau et ne contourne rien.
La mauvaise : c'est exactement le problème
Suivez la même phrase jusqu'au bout.
Si la protection repose sur les droits existants, alors elle vaut ce que valent ces droits. Un dossier ouvert à toute l'entreprise depuis quatre ans, sans que personne ne l'ait voulu, le filtrage l'autorise. Il fait son travail.
L'outil ne rend pas les droits d'accès plus permissifs. Il rend visible qu'ils l'étaient déjà.
La phrase qui rassure et celle qui inquiète sont la même phrase. C'est ce qui rend le sujet difficile à traiter en réunion : chacun peut citer la version qui l'arrange, et les deux ont raison.
Trois gestes, et aucun n'est une faute
C'est la partie utile de cet article. Ces trois gestes sont des réflexes de travail normaux, et c'est ce qui les rend invisibles.
Le partage à tout le monde. Quelqu'un a eu besoin qu'un document circule vite. Le plus simple était de donner l'accès au groupe qui contient tous les salariés. Le document a circulé, le besoin a disparu, le partage est resté. C'est le plus difficile à repérer, parce qu'il ne ressemble pas à une erreur. Il ressemble à de l'efficacité.
Le lien de partage. Envoyer un lien est devenu le geste par défaut, et il survit à la raison qui l'a créé. Le lien envoyé à un prestataire en 2023 fonctionne encore. Personne ne tient la liste des liens émis, parce que personne n'a jamais eu à le faire.
L'héritage rompu. Les espaces fonctionnent en cascade : un sous-dossier reprend les droits de son dossier parent. Sauf quand cette cascade a été interrompue, lors d'une migration ou pour dépanner quelqu'un. Un espace bien fermé au niveau principal peut alors contenir un sous-dossier ouvert à tous, et un contrôle fait au niveau supérieur ne le montre pas.
Ces trois situations ne se produisent pas quand une organisation est mal tenue. Elles se produisent quand elle travaille.
Pourquoi ça n'avait jamais posé de problème
Parce que chercher à la main est un filtre.
Pour qu'un partage trop large produise un effet, il faut que quelqu'un tombe dessus. Or personne ne parcourt un espace documentaire par curiosité. On y va pour chercher une chose précise, à un endroit qu'on connaît. Les dossiers qu'on ignore restent ignorés.
Une machine ne fonctionne pas ainsi. Elle n'a pas d'endroit habituel, elle ne se lasse pas, et elle ne se demande pas si sa question est indiscrète. Elle regarde tout ce qu'elle a le droit de regarder, à chaque question posée.
Le partage trop large n'était donc pas sans conséquence. Il était sans occasion. C'est l'occasion qui change.
C'est pour cette raison que l'éditeur écrit dans sa documentation qu'il faut repérer les espaces surpartagés et lancer une revue des accès avant d'ouvrir le service aux équipes. Cette documentation est écrite pour des administrateurs, ce qui explique qu'un dirigeant ne la voie jamais passer.
Un détail mérite d'être relevé. La revue d'accès n'est pas adressée à la direction informatique, mais aux propriétaires des espaces, c'est-à-dire aux équipes qui produisent les documents. La raison vaut partout : personne, au centre, ne sait qui a besoin de quoi. Cette information n'existe que là où le travail se fait, et elle n'a jamais été écrite. C'est pourquoi elle disparaît le jour où cette personne quitte l'entreprise.
L'ordre dans lequel ça se fait
Tout ce qui précède se ramène à une séquence, et la séquence compte plus que chacune de ses étapes.
Un. Savoir qui voit quoi aujourd'hui. Pas ce que prévoit l'organigramme, mais ce que les espaces autorisent réellement. C'est un état des lieux, et il n'exige aucune décision.
Deux. Faire trancher par ceux qui savent, famille de documents par famille de documents. La question n'est pas « qui y a accès » mais « qui en a besoin pour travailler ». Les deux listes ne coïncident presque jamais.
Trois. Écrire la décision sur les documents, et pas seulement dans une console d'administration.
Quatre, et seulement quatre. Ouvrir le service aux équipes.
Une organisation qui commence par le quatre découvrira les trois autres dans le désordre, sous la pression, et devant tout le monde. Une organisation qui fait un, deux et trois peut très bien décider de ne jamais faire le quatre : le travail lui sert de toute façon.
Ce que vous constaterez à l'étape un vous appartient. Et pour être clair : nous décrivons une manière de s'organiser, pas un régime juridique. Sur ce dernier point, votre conseil est mieux placé que nous.
Ce que nous faisons de tout ça
Un espace correctement resserré ne le reste pas. Il se dégrade par le travail : un nouveau projet, un renfort à intégrer vite, un prestataire à dépanner un vendredi soir. Chacun de ces gestes rouvre un peu, personne ne referme, et l'organisation se retrouve dix-huit mois plus tard là où elle était, avec en plus la conviction que le sujet a été traité.
C'est le travail que fait MIKURA, et il se fait au moment où le document arrive.
Chaque pièce qui entre reçoit sa famille. Les droits ne sont plus déduits de l'endroit où le fichier a atterri : ils suivent la famille à laquelle il appartient. Une pièce déplacée ne change pas de nature.
Ce qui ne se départage pas tout seul n'est pas deviné. Quand le rattachement est trop serré, la pièce part en bannette et une personne décide. Cette décision est tracée, et le cas ne se repose plus.
Et le fonds devient interrogeable en langage naturel, chacun ne voyant que ce qu'il a le droit de voir, avec des réponses qui citent leurs documents.
Voilà pourquoi ce travail vaut d'être fait, même si vous ne branchez jamais d'IA sur vos documents. Savoir qui a besoin de quoi est une question qu'une entreprise se pose de toute façon : au départ d'un salarié, à l'arrivée d'un prestataire, le jour où quelqu'un demande pourquoi il n'a pas accès à un dossier.
Sources
Microsoft, Set up Microsoft 365 Copilot and assign licenses, Microsoft Learn. Éléments cités : exporter les sites les plus utilisés et lancer le rapport d'état des permissions, puis démarrer une revue d'accès sur les sites surpartagés, avant l'activation du service.
Microsoft, Get ready for Microsoft Copilot with SharePoint Advanced Management, Microsoft Learn. Éléments cités : rapports mettant en évidence les espaces surpartagés, revues d'accès déléguées aux propriétaires des espaces.
Aucun taux de partage trop large n'est avancé dans cet article. Plusieurs éditeurs en publient ; ils sont produits par des sociétés qui vendent la solution au problème décrit, et nous n'avons trouvé aucune source primaire consultable derrière eux.