Notre engagement en faveur de la confidentialité et de la sécurité dans Microsoft Teams

Aujourd’hui plus que jamais, la visioconférence occupe une très grand place dans notre vie quotidienne et notre travail. Chez Microsoft, mon équipe et moi avons pris le pli de cette nouvelle situation où chacun voit la maison de l’autre, avec ses chiens, chats et autres membres de la famille. Partout dans le monde, on utilise désormais la technologie pour travailler, apprendre et communiquer avec des collègues, camarades de classe, amis et proches. Que ce soit depuis une table de cuisine ou un canapé de salon, depuis des bureaux à domicile servant aussi d’écoles à la maison, chacun fait appel à Microsoft Teams pour travailler et apprendre.

Les entreprises de toute taille comptent sur Teams pour exécuter leur mission essentielle. Les équipes de secours utilisent Teams pour s’organiser quand chaque minute compte. Les organismes publics s’en remettent à Teams pour acheminer des équipements médicaux le plus efficacement possible. Le personnel médical s’en sert pour ses consultations avec les patients, tandis que les chercheurs du monde entier l’utilisent pour leur collaboration destinée à la recherche d’un vaccin. Les enseignants utilisent Teams pour interagir de façon inédite avec les étudiants. Les grands moments de rencontre, d’accomplissement et de célébration ont désormais lieu en ligne.

Il est donc primordial que les utilisateurs sachent que leurs conversations virtuelles restent privées et sécurisées. Chez Microsoft, la confidentialité et la sécurité sont des préoccupations de tous les instants. Nous honorons cette promesse, durant cette période de crise comme à n’importe quel moment. Laissez-moi vous expliquer comment nous nous efforçons de gagner votre confiance avec Microsoft Teams.

Nous vous fournissons des contrôles de confidentialité et de sécurité pour vos visioconférences dans Teams

Nos nombreux contrôles de confidentialité et de sécurité vous permettent de déterminer qui participe à vos réunions et qui a accès aux informations correspondantes.

Vous pouvez ainsi définir lesquelles des personnes extérieures à votre organisation peuvent participer directement à vos réunions, et qui d’entre elles devra patienter dans la salle d’attente avant d’être admise. Vous pouvez également retirer des participants en cours de réunion, attribuer des rôles de « présentateurs » ou « participants », et déterminer quels participants sont autorisés à présenter des contenus. Avec l’accès invité, vous pouvez ajouter des personnes extérieures à votre organisation tout en gardant le contrôle de vos données. La fonction de modération vous permet de contrôler qui a l’autorisation de publier et de partager des contenus. De plus, l’intégration d’une intelligence artificielle (IA) de pointe permet de surveiller les conversations afin d’éviter les mauvais comportements tels que le harcèlement.

Lorsque vous enregistrez une réunion, tous les participants sont avertis du début de l’enregistrement, et les personnes présentes ont un accès direct à notre avis de confidentialité. Les enregistrements ne sont accessibles qu’aux participants ou aux personnes invitées à la réunion. En outre, ils sont conservés dans une base de stockage protégée par des autorisations et un chiffrement.

Nous protégeons votre vie privée dès la conception

En utilisant Microsoft Teams, vous nous confiez certaines de vos ressources les plus précieuses : vos données et informations personnelles. Notre approche en matière de confidentialité repose sur notre engagement à faire preuve de transparence quant à la façon dont nous recueillons, utilisons et distribuons vos données. Plus qu’une priorité, le respect de la vie privée est profondément ancré dans la philosophie de notre entreprise et dans les méthodes de développement de nos produits.

Voici nos engagements en matière de confidentialité :

• Nous n’utilisons jamais les données que vous nous confiez dans Teams à des fins publicitaires.
• Nous n’effectuons aucun suivi de la vigilance du participant ni de son comportement multitâche lors de réunions Teams.
• Vos données sont supprimées après résiliation ou expiration de votre abonnement.
• Nous mettons tout en œuvre pour garantir un accès restreint à vos données et nous définissons soigneusement les conditions de réponse aux demandes de données émanant de l’État.
• Vous pouvez accéder à vos données clients à tout moment, quel qu’en soit le motif.
• Nous publions périodiquement des rapports sur la Plateforme des rapports de transparence, où nous expliquons en détail la façon dont nous avons répondu aux demandes de données effectuées par des tiers.

Nous protégeons votre identité et vos informations de compte

L’authentification multifacteur, une fonctionnalité activée par votre administrateur informatique, protège votre nom d’utilisateur et votre mot de passe en vous amenant à fournir une seconde forme de vérification afin de prouver votre identité. Ce procédé de vérification en deux étapes est couramment utilisé aujourd’hui, notamment par les applications bancaires. Il vous protège contre les attaques qui exploitent les mots de passe faibles ou volés.

Nous protégeons vos données et vous préservons des menaces liées à la cybersécurité

Jour après jour, Microsoft traite plus de 8 000 milliards de signaux de sécurité et s’en sert pour vous protéger de façon préventive contre les menaces liées à la sécurité. Dans Teams, nous chiffrons les données, qu’elles soient en transit ou conservées. Nous enregistrons vos informations dans notre réseau sécurisé de Data centres et utilisons le protocole SRTP (« Secure Real-time Transport Protocol ») pour le partage vidéo, audio et de bureau.

Nous respectons plus de 90 directives réglementaires et normes de l’industrie

Pour respecter les réglementations internationales, nationales, régionales et sectorielles, Teams se conforme à plus de 90 normes et législations, telles que la loi HIPAA (« Health Insurance Portability and Accountability Act »), le GDPR, le programme FedRAMP (« Federal Risk and Authorization Management Program »), la norme SOC (« Service Organization Controls ») et la loi FERPA (« Family Educational Rights and Privacy Act ») pour la sécurité des étudiants et des enfants.

Si vous souhaitez en savoir plus sur les fonctionnalités que nous avons développées pour respecter ces normes, vous pouvez consulter notre publication détaillée consacrée à la confidentialité et à la sécurité dans Microsoft Teams, ou vous reporter à notre documentation sur le produit Teams. Pour en savoir plus sur notre approche en matière de sécurité, de conformité et de confidentialité appliquée à l’ensemble de nos produits, y compris Teams, accédez au Centre de gestion de la confidentialité Microsoft.

Quelle que soit la manière dont vous utilisez Teams en cette période de crise pour communiquer avec les personnes qui comptent pour vous, sachez que nous redoublons chaque jour d’efforts pour assurer la confidentialité et la sécurité de l’ensemble de vos conversations.

Optez pour le télétravail avec la sécurité Zero Trust

À mesure que le nombre de vos employés travaillant à domicile augmente, le renforcement de votre sécurité devient essentiel. Il est donc indispensable que vous compreniez la notion de sécurité « Zero Trust » (confiance zéro) et ce que vous pouvez entreprendre pour développer votre stratégie de sécurité Cloud dans ce cadre.

Avec un modèle Zero Trust, vous ne supposez plus que tout ce qui se trouve derrière votre pare-feu est sûr. Au contraire, vous partez du principe qu’une violation de sécurité est toujours possible et vérifiez chaque demande comme si elle provenait d’un réseau ouvert. Quelle que soit la provenance de la demande ou la ressource à laquelle elle accède, la sécurité Zero Trust nous apprend à « ne jamais faire confiance et toujours vérifier ».

Cliquez ici pour en savoir plus sur la sécurité Zero Trust.