À quoi ça sert concrètement
Purview répond à quatre besoins que toute entreprise finit par rencontrer. Savoir où sont les données sensibles, ce que fait la classification automatique en repérant par exemple un IBAN ou un numéro de sécurité sociale dans un fichier. Empêcher qu'elles sortent, avec les règles de prévention de perte de données qui bloquent un envoi ou un partage.
Ensuite, décider combien de temps on garde quoi, via les politiques de rétention. Enfin, retrouver et exporter des éléments précis lors d'un contrôle, d'un litige ou d'une demande d'accès au titre du RGPD.
Ce qu'il faut savoir avant de s'en servir
Purview n'est pas un produit unique qu'on active d'un clic. C'est un portail qui rassemble une dizaine de fonctions, dont la disponibilité dépend directement de votre licence. Une partie est accessible avec Business Premium, l'essentiel des fonctions avancées relève de E5 ou de modules complémentaires. Faites vérifier votre périmètre réel avant de bâtir un plan.
Autre réalité : Purview classe et protège, il ne range pas. Si votre SharePoint est en désordre, Purview appliquera des règles sur du désordre. Le travail de structuration vient d'abord.
Les erreurs qu'on voit le plus souvent
La première est le déploiement en mode blocage dès le premier jour. Une règle de prévention de fuite activée sans période d'observation bloque des envois légitimes, et les utilisateurs trouvent aussitôt un contournement, souvent leur messagerie personnelle. Commencez en mode audit pendant plusieurs semaines.
La deuxième est la construction d'une arborescence d'étiquettes trop fine. Au-delà de cinq niveaux, plus personne ne choisit correctement.
La troisième est d'activer la rétention sans avoir tranché la politique juridique. Une politique de conservation mal calibrée est difficile à défaire, et elle immobilise des données que vous auriez dû supprimer. Le sujet est traité dans notre page sécurité Microsoft 365.
