Le blogue techno
Chroniques de l’ère numérique
Chroniques de l’ère numérique : expertise et veille en cybersécurité
Sécurité
Récap webinaire – Microsoft 365 : votre environnement est-il réellement protégé?
Temps de lecture :
7 à 8 minutes
-
28 août 2026
La sécurité Microsoft 365 commence par l’identité
Les attaques contre les environnements Microsoft 365 évoluent rapidement. Les organisations doivent toujours composer avec les rançongiciels et l’exfiltration de données, mais les incidents liés à l’identité et à la compromission de comptes occupent maintenant une place centrale. Lors de notre webinaire du 27 août 2026, Martin Dagnault, directeur cybersécurité chez Precicom, a partagé des constats observés sur le terrain et présenté une approche structurée pour rendre un tenant Microsoft 365 plus résilient.
Pourquoi cette question mérite-t-elle votre attention? Parce qu’une identité compromise peut donner accès aux courriels, aux documents SharePoint, aux conversations Teams, aux calendriers et aux applications SaaS connectées. Même lorsque les postes sont protégés, un attaquant peut agir directement dans l’environnement infonuagique à l’aide d’un compte légitime.
Pourquoi un tenant fonctionnel peut demeurer vulnérable
Microsoft 365 facilite le déploiement et la collaboration, mais un environnement fonctionnel n’est pas nécessairement un environnement suffisamment durci. L’activation de contrôles de base ne remplace pas une configuration adaptée au contexte de l’organisation.
Parmi les écarts fréquemment observés :
- une authentification multifacteur activée, mais reposant sur des méthodes qui ne résistent pas toujours à l’hameçonnage;
- des politiques d’accès conditionnel absentes, statiques ou trop permissives;
- une détection insuffisante des connexions et comportements à risque;
- des alertes générées sans surveillance ni intervention rapide;
- des permissions permettant l’ajout d’applications tierces ou de règles non autorisées;
- une journalisation insuffisante pour soutenir l’investigation;
- des licences qui ne donnent pas accès aux contrôles requis ou, à l’inverse, qui dépassent les besoins réels.
Le choix des licences touche donc à la sécurité, à la conformité et à l’optimisation des coûts. En prenant le temps de les revoir, votre organisation peut mieux comprendre les fonctionnalités réellement disponibles, requises et utilisées.
D’un compte compromis à une crise organisationnelle
Basé sur un scénario de compromission de compte Microsoft 365 à la suite d’un hameçonnage, Martin a illustré comment un attaquant peut exploiter les permissions du compte, connecter une application tierce, analyser les relations du titulaire et lancer des messages hautement contextualisés.
L’intelligence artificielle peut rendre ces campagnes plus crédibles et plus efficaces. Elle aide notamment à segmenter les destinataires, à adapter les messages, à gérer les réponses et à reproduire le contexte d’affaires de la personne compromise. L’attaque peut alors dépasser le compte initial et toucher des employés, des clients et des partenaires.
La remise en état technique peut être relativement rapide lorsque les bons journaux et processus sont disponibles. Elle comprend notamment la réinitialisation du mot de passe et de l’authentification multifacteur, la révocation des sessions, le retrait des applications et des règles malveillantes, puis la vérification des connexions. Les conséquences organisationnelles, elles, peuvent durer beaucoup plus longtemps.
L’organisation peut notamment devoir :
- analyser les messages envoyés et les données potentiellement consultées;
- communiquer avec les personnes, clients et partenaires concernés;
- documenter l’incident et les décisions prises;
- évaluer les obligations applicables en matière de protection des renseignements personnels;
- coordonner les équipes TI, juridiques, de direction, de communication et de cyberassurance.
Le principal constat : la résolution technique d’une compromission ne signifie pas nécessairement que l’incident est terminé.
Passer d’une configuration ponctuelle à un modèle de sécurité géré
Des contrôles qui transforment un incident potentiel en événement maîtrisé
Dans le scénario présenté, plusieurs contrôles peuvent empêcher une tentative d’hameçonnage de se transformer en compromission étendue : une méthode d’authentification résistante à l’hameçonnage, des accès conditionnels adaptés au risque, le contrôle des applications, la conformité des appareils, une journalisation adéquate et une réponse rapide.
L’objectif n’est pas de prétendre que les attaques disparaîtront. Il consiste à réduire leur probabilité de succès, à limiter leur propagation et à accélérer l’intervention avant que l’organisation doive gérer une crise impliquant ses clients et partenaires.
Mesurer la progression avec Microsoft Secure Score
Microsoft Secure Score peut vous aider à suivre l’évolution de votre posture de sécurité, sans toutefois remplacer une analyse de risque complète.
Cet indicateur peut également être demandé dans certains processus de cyberassurance ou d’évaluation de fournisseurs. Il permet de suivre les améliorations, de documenter les contrôles mis en place et de soutenir les discussions avec les parties prenantes.
Besoin d’experts pour simplifier votre sécurité ?
La sécurité du tenant, un préalable à l’adoption de l’IA
Microsoft Copilot et les autres agents d’intelligence artificielle s’appuient sur les identités, les permissions et les données déjà présentes dans Microsoft 365. Si les accès sont trop larges ou les données mal gouvernées, l’IA peut amplifier un problème existant en consultant, résumant, créant ou modifiant du contenu au-delà de l’usage prévu.
Avant d’autoriser un agent d’IA, l’organisation devrait clarifier :
- le besoin d’affaires et la portée du cas d’utilisation;
- les données et espaces auxquels l’agent aura accès;
- les permissions de lecture, de création, de modification ou d’envoi;
- le lieu et les conditions de traitement des données;
- les mécanismes d’audit, de surveillance et de révocation;
- la pertinence des fonctionnalités déjà comprises dans les licences existantes.
La gouvernance de l’IA s’inscrit donc directement dans la gouvernance de la cybersécurité. Le but n’est pas de ralentir l’adoption, mais de la rendre plus éclairée, documentée et maîtrisée.
Questions auxquelles nous avons répondu pendant notre webinaire
Un tenant Microsoft 365 fonctionnel est-il nécessairement sécurisé?
L’authentification multifacteur suffit-elle à protéger Microsoft 365?
Pourquoi les identités Microsoft 365 sont-elles autant ciblées?
Comment renforcer durablement la sécurité d’un tenant Microsoft 365?
Pourquoi sécuriser Microsoft 365 avant de déployer Copilot ou un agent d’IA?
Êtes-vous prêt à évaluer votre environnement Microsoft 365?
La question n’est pas seulement de savoir si votre organisation sera ciblée, mais si elle dispose des contrôles, des journaux et des processus nécessaires pour empêcher une tentative de devenir une crise.
Precicom peut vous accompagner pour évaluer votre tenant Microsoft 365, prioriser les écarts et planifier une amélioration graduelle de votre posture de sécurité. L’enregistrement n’est pas diffusé publiquement; les personnes intéressées par son contenu peuvent communiquer avec notre équipe.
Restez à l’affût des prochains rendez-vous !
Notre équipe peut vous guider pour évaluer votre environnement actuel, identifier les leviers de transformation, et implanter une solution adaptée à vos besoins. Pour planifier votre présentation personnalisée, n’hésitez pas à nous joindre dès aujourd’hui et à consulter nos prochains événements.
Martin Dagnault est directeur cybersécurité chez Precicom. Fort de plus de 20 ans d’expérience en informatique et en cybersécurité, il accompagne des organisations dans l’évaluation de leur maturité, la gestion de leur posture de sécurité et la préparation aux cyberattaques. Martin est également impliqué dans la formation et la sensibilisation en sécurité de l’information, alliant une approche pragmatique à la compréhension des menaces spécifiques à chaque client.
Disponibilité
Sécurité
Performance
Conformité
Ces contenus pourraient vous intéresser
À la recherche d’efficacité numérique ?
Nos solutions sont offertes en partenariat avec les meilleurs de l’industrie. Les organisations qui nous font confiance savent que nous sommes des spécialistes TI certifiés. Elles peuvent s’appuyer sur un allié technologique stratégique pour se concentrer sur leurs activités.
Tous ensemble, nous déployons notre sens des affaires, nos expertises et connaissances pour optimiser, sécuriser et développer des univers numériques. Nous dépassons les limites de la technologie pour surpasser les attentes.
Nous sommes Precicom.