Copilot examine les courriels privés des utilisateurs en contournant la protection – Microsoft a reconnu cela comme une erreur.

Microsoft a découvert une erreur dans Copilot qui résumait les courriels confidentiels

Selon un communiqué interne de l’entreprise, une anomalie dans Microsoft 365 Copilot, apparue à la fin du mois de janvier, entraînait le fait que l’assistant IA résume automatiquement le contenu des e‑mails des utilisateurs. Les politiques de prévention de perte de données (DLP) mises en place par les organisations pour protéger les informations sensibles étaient contournées.

Ce qui s’est passé exactement
* Le bug numéro CW1226326 a été signalé le 21 janvier et affecte la fonction de chat dans l’onglet Copilot.
* En conséquence, l’algorithme lisait incorrectement les e‑mails situés dans les dossiers « Envoyés » et « Brouillons », y compris les messages marqués comme confidentiels (qui limitent spécialement l’accès aux outils automatisés).
* Le message de Microsoft indique : « Les courriels des utilisateurs portant la mention « confidentiel » sont mal traités par le chat Microsoft 365 Copilot. » Il souligne également que l’IA résume les e‑mails même lorsqu’ils portent une étiquette de confidentialité ou une politique DLP.

Comment Microsoft réagit
* Plus tard, l’entreprise a confirmé qu’il s’agissait d’une erreur de code et a commencé à travailler sur un correctif début février.
* À la mi-semaine en cours, Microsoft a indiqué qu’elle continue de surveiller le déploiement du correctif et contacte les utilisateurs touchés pour évaluer la qualité de la mise à jour.

Ce qui reste inconnu
Microsoft n’a pas encore précisé les délais de résolution complète de l’erreur ni révélé le nombre d’utilisateurs ou d’organisations affectées. Le rapport note que, au fur et à mesure de l’enquête, l’ampleur du problème pourrait évoluer.