Sécurité & conformité M365
v1.0 · Sécurité & conformité M365
Une lecture côté architecture : pourquoi ISO/SOC 2 et l'absence d'entraînement ne suffisent pas à dire que les deux options sont équivalentes.
Lecture ~ 4 min · 9sections
C'est pareil, c'est Claude dans les deux cas. Les contrats sont là, les données ne servent pas à l'entraînement, donc le risque est le même.
Côté Microsoft, Claude s'invite dans Copilot. Côté Anthropic, le connecteur MCP s'invite dans le tenant.
Anthropic apparaît dans Copilot comme alternative à OpenAI, sous oversight Microsoft.
Claude lit le tenant via Graph API, sous oversight Anthropic, contrat séparé.
Le sous-jacent juridique change selon l'option. C'est invisible à l'usage, mais structurant en audit.
Microsoft porte la relation.
Deux contrats parallèles.
Sur le chemin Graph, DLP s'applique des deux côtés. Sur la conversation Claude elle-même, il faut des produits Purview additionnels.
| CAPACITÉ | COPILOT | CONNECTEUR MCP |
|---|---|---|
| Sensitivity Labels dans la conversation | Conservés | Label perdu |
| DLP Purview sur extraction Graph | Natif | Hérité |
| DLP sur prompt / réponse Claude | DSPM for AI | MDCA / Network DSec (E5) |
| Audit logs Purview (Graph API) | Complet | Tool calls loggés |
| eDiscovery sur conversation IA | Inclus | Non inclus |
| MFA & Conditional Access (Entra) | Respecté | Respecté |
Les deux options sortent de l'EU Data Boundary. Le périmètre contractuel de chaque flux diffère.
Hors EU Data Boundary. Désactivé par défaut en EU/UK.
Hors EU Data Boundary. Datacenters principalement US.
Onze critères, deux colonnes. La grille complète, sans interprétation.
| CRITÈRE | M365 COPILOT | CONNECTEUR MCP |
|---|---|---|
| Cadre contractuel | Microsoft DPA + EDP | DPA Anthropic direct |
| Customer Copyright Commitment | Couvert | Non applicable |
| EU Data Boundary | Hors EU DB · off par défaut | Hors EU DB · US |
| Entraînement modèles | Non (EDP) | Non (si data sharing off) |
| Sensitivity Labels suivis | Conservés | Perdus côté Claude |
| DLP Purview · extraction Graph | Natif | Hérité (permissions déléguées) |
| DLP sur prompts / réponses IA | DSPM for AI | MDCA / Network DSec (E5) |
| Audit logs (Graph API) | Complet | Loggé via Purview |
| eDiscovery sur conversation IA | Inclus | Non inclus |
| Apps Entra tierces | Aucune | 2 apps installées |
| Licence | M365 Copilot · 30 $/u/mois | Tous plans Claude |
Documentation officielle et analyses indépendantes consultées pour cette note.