À quoi ça sert concrètement
Le partage échappe rapidement au contrôle : un fichier envoyé par courriel est recopié, transféré, stocké sur une clé. L'étiquette déplace la protection du contenant vers le contenu. Un document chiffré par une étiquette « confidentiel » reste illisible pour qui n'est pas autorisé, même s'il sort de l'entreprise.
Elle sert aussi de signal visuel. Un en-tête ou un filigrane rappelle à l'auteur comme au lecteur ce qu'il a entre les mains. Enfin, elle peut s'appliquer à un site ou à une équipe entière et interdire l'ajout d'invités externes.
Ce qu'il faut savoir avant de s'en servir
Les étiquettes se configurent dans Microsoft Purview. Leur disponibilité et surtout l'application automatique dépendent de votre licence : la classification manuelle est largement accessible, la classification automatique relève de plans supérieurs. À vérifier à date.
Point important : le chiffrement a des effets de bord. Un document protégé peut ne pas s'ouvrir correctement dans une application tierce, ne pas s'indexer chez un partenaire, ou compliquer le travail avec un client externe. Testez chaque étiquette sur des cas réels avant de la publier.
Les erreurs qu'on voit le plus souvent
Construire dix niveaux. Personne ne les mémorise, et le choix par défaut devient le seul utilisé. Trois à quatre niveaux couvrent la quasi-totalité des besoins d'une PME.
Deuxième erreur : chiffrer trop tôt et trop large. Une étiquette avec chiffrement appliquée à toute une bibliothèque partagée avec des clients provoque des blocages en cascade, et l'équipe contourne en envoyant des PDF non protégés.
Troisième erreur : lancer les étiquettes sans étape de sensibilisation. Le marquage repose sur un geste utilisateur. Sans explication du pourquoi, l'étiquette par défaut devient le seul choix réellement exercé : la classification existe dans la console d'administration, mais elle ne dit plus rien de la sensibilité réelle des contenus. La démarche complète figure sur notre page sécurité Microsoft 365.
