{"id":890080,"date":"2026-10-01T16:46:39","date_gmt":"2026-10-01T16:46:39","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/comment-expliquer-le-modele-de-responsabilite-partagee-de-microsoft-365-a-vos-clients\/"},"modified":"2026-10-01T16:46:40","modified_gmt":"2026-10-01T16:46:40","slug":"comment-expliquer-le-modele-de-responsabilite-partagee-de-microsoft-365-a-vos-clients","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/comment-expliquer-le-modele-de-responsabilite-partagee-de-microsoft-365-a-vos-clients\/","title":{"rendered":"Comment expliquer le mod\u00e8le de responsabilit\u00e9 partag\u00e9e de Microsoft 365 \u00e0 vos clients"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Points cl\u00e9s<\/h2>\n<ul>\n<li>Les clients PME (petites et moyennes entreprises) supposent souvent que Microsoft 365 couvre l&rsquo;int\u00e9gralit\u00e9 de la s\u00e9curit\u00e9\u00a0; si cette confusion n&rsquo;est pas corrig\u00e9e, elle cr\u00e9e des lacunes de conformit\u00e9, un risque de perte de donn\u00e9es, une responsabilit\u00e9 mal attribu\u00e9e et freine l&rsquo;adoption du MFA (authentification forte), de la sauvegarde et des revues d&rsquo;acc\u00e8s.<\/li>\n<li>Microsoft s\u00e9curise l&rsquo;infrastructure, les centres de donn\u00e9es, la disponibilit\u00e9 et les menaces visant la plateforme elle-m\u00eame\u00a0; les clients s\u00e9curisent leurs donn\u00e9es, leurs utilisateurs, leurs configurations, leurs terminaux, leur conformit\u00e9 et leurs sauvegardes. La d\u00e9tection des menaces et la r\u00e9ponse aux incidents sont partag\u00e9es.<\/li>\n<li>Expliquez avec l&rsquo;analogie de l&rsquo;appartement, en langage simple, accompagn\u00e9e d&rsquo;un sch\u00e9ma ou d&rsquo;un tableau des responsabilit\u00e9s\u00a0: Microsoft s\u00e9curise l&rsquo;immeuble\u00a0; les clients ferment leurs portes, assurent leurs biens de valeur et g\u00e8rent la sauvegarde, les acc\u00e8s, la r\u00e9tention et le partage.<\/li>\n<li>Actions imm\u00e9diates\u00a0: imposer le MFA (authentification forte) sur tous les comptes, sauvegarder les donn\u00e9es Exchange, OneDrive, SharePoint et Teams, configurer les politiques de r\u00e9tention et d&rsquo;eDiscovery, auditer chaque trimestre les acc\u00e8s administrateur et le partage externe.<\/li>\n<li>Validez pendant les r\u00e9unions\u00a0: listez les comptes sans MFA (authentification forte) via Get-MsolUser, automatisez les contr\u00f4les de MFA, de r\u00e9tention et de sauvegarde dans votre RMM, envoyez les rapports avant les rapports trimestriels d&rsquo;activit\u00e9 et conservez les preuves de conformit\u00e9.<\/li>\n<li>Clarifiez les exceptions et les pi\u00e8ges\u00a0: la corbeille n&rsquo;est pas une sauvegarde, Microsoft garantit la disponibilit\u00e9, pas la r\u00e9cup\u00e9ration apr\u00e8s suppression ou ransomware, les r\u00e9glages par d\u00e9faut correspondent rarement aux r\u00e9glementations, et des check-lists trop longues ou un suivi inexistant entretiennent la confusion.<\/li>\n<\/ul>\n<\/div>\n<p>Vos clients PME (petites et moyennes entreprises) partent peut-\u00eatre du principe que Microsoft prend en charge tous les aspects de la s\u00e9curit\u00e9 et de la protection dans Microsoft 365. Ils ignorent peut-\u00eatre que le <strong>mod\u00e8le de responsabilit\u00e9 partag\u00e9e<\/strong> <strong>de Microsoft<\/strong> s&rsquo;applique. Dans ce cas, les MSP doivent expliquer aux clients leurs responsabilit\u00e9s, lever les id\u00e9es fausses et leur donner des \u00e9tapes concr\u00e8tes pour prot\u00e9ger leurs donn\u00e9es et leurs configurations.<\/p>\n<p>Sans discussions claires, ces malentendus finissent par cr\u00e9er des lacunes de conformit\u00e9, des risques de perte de donn\u00e9es et une responsabilit\u00e9 mal attribu\u00e9e. En expliquant \u00e0 vos clients le r\u00f4le qu&rsquo;ils jouent dans la protection de leurs donn\u00e9es, vous gagnez leur confiance et favorisez l&rsquo;adoption de bonnes pratiques comme l&rsquo;<a href=\"https:\/\/www.ninjaone.com\/fr\/plateforme-de-gestion-de-terminaux\/authentification-forte\/\">authentification multifacteur (MFA)<\/a>, les sauvegardes et les revues d&rsquo;acc\u00e8s.<\/p>\n<p>Ce guide explique comment communiquer clairement \u00e0 vos clients le r\u00f4le qui leur incombe dans le mod\u00e8le de responsabilit\u00e9 partag\u00e9e de Microsoft 365. Nous passerons en revue plusieurs m\u00e9thodes destin\u00e9es \u00e0 leur faire comprendre pleinement leurs r\u00f4les et leurs responsabilit\u00e9s.<\/p>\n<p>Le mod\u00e8le de responsabilit\u00e9 partag\u00e9e de Microsoft 365 r\u00e9partit les obligations de s\u00e9curit\u00e9 entre Microsoft et le client. Microsoft s\u00e9curise l&rsquo;infrastructure cloud et la plateforme sous-jacentes, tandis que le client est responsable de ses propres donn\u00e9es, identit\u00e9s, appareils et configurations.<\/p>\n<p>Pour une explication en images, regardez la vid\u00e9o <a href=\"https:\/\/www.ninjaone.com\/videos\/msp-growth\/explain-the-microsoft-365-shared-responsibility-model-to-clients\/\">Comment expliquer le mod\u00e8le de responsabilit\u00e9 partag\u00e9e de Microsoft 365 \u00e0 vos clients (vid\u00e9o)<\/a>.<\/p>\n<div class=\"blog-cta-new blog-cta-style-image\"><div class=\"cta-left\"><a href=\"https:\/\/www.ninjaone.com\/fr\/sauvegarde-et-recuperation-des-donnees\/\"><h2 class=\"step-2-strong\">D\u00e9couvrez NinjaOne Backup et NinjaOne Saas Backup<\/h2><\/a><p>Simplifiez la sauvegarde de vos appareils, de vos serveurs et la sauvegarde SaaS gr\u00e2ce \u00e0 une plateforme s\u00e9curis\u00e9e qui comprend \u00e9galement une assistance pour la conformit\u00e9 pour Microsoft 365 et Google Workspace. <\/p><a class=\"arrow-link\" href=\"https:\/\/www.ninjaone.com\/fr\/sauvegarde-et-recuperation-des-donnees\/\">En savoir plus<\/a><\/div><div class=\"cta-right\"><a href=\"https:\/\/www.ninjaone.com\/fr\/sauvegarde-et-recuperation-des-donnees\/\"><img decoding=\"async\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2026\/04\/backup-cta-dashboard.png\" alt=\"D\u00e9couvrez NinjaOne Backup et NinjaOne Saas Backup\"><\/a><\/div><\/div>\n<h2>M\u00e9thodes pour expliquer le mod\u00e8le de responsabilit\u00e9 partag\u00e9e de Microsoft 365 \u00e0 vos clients<\/h2>\n<p>Microsoft est seul responsable de la s\u00e9curisation de la plateforme dans Microsoft 365, tandis que les entreprises sont responsables de la protection de leurs propres donn\u00e9es, utilisateurs et configurations. Voici des m\u00e9thodes simples et faciles \u00e0 suivre pour expliquer le mod\u00e8le de responsabilit\u00e9 partag\u00e9e, afin que vos clients comprennent leur r\u00f4le et passent \u00e0 l&rsquo;action.<\/p>\n<p><strong>Pr\u00e9requis\u00a0:<\/strong><\/p>\n<ul>\n<li>Vous devez parfaitement conna\u00eetre les accords de niveau de service de Microsoft 365 et la documentation de s\u00e9curit\u00e9.<\/li>\n<li>Vous devez \u00eatre familier des normes de conformit\u00e9 suivantes\u00a0:\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/quest-ce-que-la-conformite-a-liso\/\"><strong>ISO 27001<\/strong><\/a>\u00a0: il s&rsquo;agit de la norme internationale relative aux syst\u00e8mes de management de la s\u00e9curit\u00e9 de l&rsquo;information (SMSI).<\/li>\n<li><strong>HIPAA<\/strong>\u00a0: il s&rsquo;agit du Health Insurance Portability and Accountability Act, qui fixe les normes de protection des informations de sant\u00e9 sensibles des patients.<\/li>\n<li><strong>RGPD <\/strong>: le RGPD (r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es) est la loi europ\u00e9enne de r\u00e9f\u00e9rence en mati\u00e8re de confidentialit\u00e9 et de s\u00e9curit\u00e9 des donn\u00e9es. Il encadre la mani\u00e8re dont les entreprises collectent, traitent et transf\u00e8rent les donn\u00e9es personnelles des r\u00e9sidents de l&rsquo;UE.<\/li>\n<li><strong>SOC 2<\/strong>\u00a0: cet acronyme d\u00e9signe les System and Organization Controls 2. Il s&rsquo;agit d&rsquo;un cadre qui d\u00e9finit des normes sur la fa\u00e7on dont les prestataires de services g\u00e8rent et prot\u00e8gent les donn\u00e9es de leurs clients.<\/li>\n<\/ul>\n<\/li>\n<li>Des supports p\u00e9dagogiques adapt\u00e9s aux clients (diapositives, FAQ ou fiches d&rsquo;une page) r\u00e9dig\u00e9s dans un langage simple et non technique.<\/li>\n<\/ul>\n<p>Facultatif\u00a0: des comp\u00e9tences en scripting pour v\u00e9rifier l&rsquo;authentification multifacteur ou les r\u00e9f\u00e9rences de configuration de s\u00e9curit\u00e9.<\/p>\n<h3>M\u00e9thode 1\u00a0: recourir \u00e0 des analogies claires pour expliquer le mod\u00e8le de responsabilit\u00e9 partag\u00e9e de Microsoft<\/h3>\n<p>Une analogie simple vous aidera \u00e0 expliquer le mod\u00e8le de responsabilit\u00e9 partag\u00e9e de Microsoft dans un langage clair, destin\u00e9 au client. Vous pourrez ainsi distinguer ce que Microsoft prend en charge de ce que le client doit assumer.<\/p>\n<p><strong>Cas d&rsquo;usage<\/strong>\u00a0:<\/p>\n<ul>\n<li>Cette m\u00e9thode rend des concepts complexes compr\u00e9hensibles pour des interlocuteurs non techniques.<\/li>\n<li>Elle \u00e9limine l&rsquo;id\u00e9e que Microsoft prot\u00e8ge et g\u00e8re tout par d\u00e9faut.<\/li>\n<\/ul>\n<p><strong>Pr\u00e9requis<\/strong>\u00a0:<\/p>\n<ul>\n<li>Vous devez d&rsquo;abord bien comprendre le r\u00f4le de Microsoft en mati\u00e8re d&rsquo;infrastructure, de disponibilit\u00e9 et de s\u00e9curit\u00e9 des centres de donn\u00e9es.<\/li>\n<li>Vous devez \u00e9galement expliquer le r\u00f4le du client\u00a0: sauvegarde et restauration des donn\u00e9es, identit\u00e9 et acc\u00e8s des utilisateurs, configurations de s\u00e9curit\u00e9 et mise en conformit\u00e9.<\/li>\n<\/ul>\n<p>Voici un exemple d&rsquo;analogie destin\u00e9e aux clients, qui explique clairement la responsabilit\u00e9 partag\u00e9e avec des mots parlants\u00a0:<\/p>\n<blockquote><p><em>\u00ab\u00a0Microsoft 365, c&rsquo;est comme louer un appartement. Microsoft s\u00e9curise l&rsquo;immeuble, les r\u00e9seaux et les serrures. En revanche, c&rsquo;est \u00e0 vous de d\u00e9cider ce que vous y mettez, de fermer votre porte et d&rsquo;assurer ou non vos biens de valeur.\u00a0\u00bb<\/em><\/p><\/blockquote>\n<p>Cela simplifie la distinction entre la responsabilit\u00e9 de la plateforme et celle du client. L&rsquo;analogie montre que Microsoft 365 assume l&rsquo;infrastructure, les services techniques, la fiabilit\u00e9 et la disponibilit\u00e9 du service. Elle explique parall\u00e8lement que les clients restent responsables de la sauvegarde et de la restauration des donn\u00e9es, des contr\u00f4les utilisateurs et de la configuration de la s\u00e9curit\u00e9.<\/p>\n<h3>M\u00e9thode 2\u00a0: d\u00e9tailler les responsabilit\u00e9s par domaine<\/h3>\n<p>D\u00e9tailler les r\u00f4les et les capacit\u00e9s aide les clients \u00e0 comprendre ce que Microsoft prend en charge et ce qui rel\u00e8ve d&rsquo;eux.<\/p>\n<p><strong>Cas d&rsquo;usage<\/strong>\u00a0:<\/p>\n<ul>\n<li>Cela donne aux clients une r\u00e9f\u00e9rence rapide et facile sur qui est responsable dans chaque domaine.<\/li>\n<li>Cela aide les MSP \u00e0 orienter la discussion vers des actions clients pr\u00e9cises, comme les <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/strategies-de-backup-securise\/\">sauvegardes<\/a> ou le MFA (authentification forte).<\/li>\n<\/ul>\n<p><strong>Pr\u00e9requis<\/strong>\u00a0:<\/p>\n<ul>\n<li>Vous devez conna\u00eetre les engagements de service de Microsoft.<\/li>\n<li>Vous devez comprendre les r\u00f4les et les t\u00e2ches du client\u00a0: sauvegardes, contr\u00f4le des acc\u00e8s utilisateurs et conformit\u00e9.<\/li>\n<\/ul>\n<table>\n<tbody>\n<tr>\n<td><strong>R\u00f4le de Microsoft<\/strong><\/td>\n<td><strong>R\u00f4le du client<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Disponibilit\u00e9, redondance, infrastructure<\/td>\n<td>Sauvegarde et restauration Office 365 des bo\u00eetes aux lettres, des fichiers et des donn\u00e9es Teams<\/td>\n<\/tr>\n<tr>\n<td>S\u00e9curit\u00e9 physique des centres de donn\u00e9es<\/td>\n<td>Configuration du MFA (authentification forte), de la r\u00e9tention et des politiques de conformit\u00e9<\/td>\n<\/tr>\n<tr>\n<td>Syst\u00e8mes d&rsquo;authentification de base<\/td>\n<td>Gestion des identit\u00e9s, des acc\u00e8s et du partage<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>M\u00e9thode 3\u00a0: corriger les id\u00e9es fausses sur le mod\u00e8le de responsabilit\u00e9 partag\u00e9e de Microsoft<\/h3>\n<p>Les clients arrivent parfois avec des id\u00e9es fausses sur ce que Microsoft couvre. Les corriger installe la confiance et ouvre la voie \u00e0 des discussions concr\u00e8tes sur les responsabilit\u00e9s qui leur incombent.<\/p>\n<p><strong>Cas d&rsquo;usage<\/strong>\u00a0:<\/p>\n<ul>\n<li>Cette m\u00e9thode permet de dissiper les id\u00e9es fausses avant qu&rsquo;elles ne provoquent des pertes de donn\u00e9es ou des lacunes de conformit\u00e9.<\/li>\n<li>Elle positionne les MSP comme des conseillers de confiance, capables d&rsquo;expliquer clairement les limites.<\/li>\n<li>Elle pr\u00e9pare le terrain pour recommander des solutions comme la sauvegarde et la restauration, le MFA (authentification forte) et les politiques de r\u00e9tention.<\/li>\n<\/ul>\n<p><strong>Pr\u00e9requis<\/strong>\u00a0:<\/p>\n<ul>\n<li>Vous devez parfaitement ma\u00eetriser les politiques, les limites et les accords de niveau de service de Microsoft 365.<\/li>\n<li>Une bonne connaissance des exigences de conformit\u00e9 courantes est n\u00e9cessaire.<\/li>\n<\/ul>\n<h4>Id\u00e9es fausses courantes \u00e0 clarifier<\/h4>\n<ul>\n<li>\u00ab\u00a0La corbeille = une sauvegarde\u00a0\u00bb\u00a0: expliquez que les dur\u00e9es de r\u00e9tention sont courtes et que les corbeilles ne constituent pas des sauvegardes compl\u00e8tes.<\/li>\n<li>\u00ab\u00a0Microsoft garantit la r\u00e9cup\u00e9ration des donn\u00e9es\u00a0\u00bb\u00a0: pr\u00e9cisez que Microsoft garantit la disponibilit\u00e9, pas la r\u00e9cup\u00e9ration apr\u00e8s une suppression accidentelle ou une attaque par ransomware.<\/li>\n<li>\u00ab\u00a0La conformit\u00e9 est int\u00e9gr\u00e9e\u00a0\u00bb\u00a0: montrez que les r\u00e9glages par d\u00e9faut correspondent rarement aux r\u00e9glementations propres \u00e0 chaque secteur.<\/li>\n<\/ul>\n<p>En abordant ces mythes de front, vous aidez vos clients \u00e0 mesurer l&rsquo;\u00e9tendue r\u00e9elle de leurs responsabilit\u00e9s et \u00e0 comprendre pourquoi des mesures proactives sont indispensables.<\/p>\n<h3>M\u00e9thode 4\u00a0: fournir une check-list du mod\u00e8le de responsabilit\u00e9 partag\u00e9e de Microsoft 365<\/h3>\n<p>Une fois que les clients ont compris leurs responsabilit\u00e9s, il est utile de leur remettre une check-list simple \u00e0 suivre. Le mod\u00e8le se transforme alors en \u00e9tapes concr\u00e8tes plut\u00f4t qu&rsquo;en id\u00e9es abstraites.<\/p>\n<p><strong>Cas d&rsquo;usage\u00a0:<\/strong><\/p>\n<ul>\n<li>Cette m\u00e9thode traduit le mod\u00e8le en actions imm\u00e9diates que les clients peuvent entreprendre.<\/li>\n<li>Elle donne aux MSP un cadre \u00e0 revoir lors de l&rsquo;onboarding ou des rapports trimestriels d&rsquo;activit\u00e9.<\/li>\n<li>Elle renforce la responsabilisation en montrant o\u00f9 les clients doivent intervenir r\u00e9guli\u00e8rement.<\/li>\n<\/ul>\n<p><strong>Pr\u00e9requis\u00a0:<\/strong><\/p>\n<ul>\n<li>Vous devez conna\u00eetre les param\u00e8tres de s\u00e9curit\u00e9 et de conformit\u00e9 de Microsoft 365.<\/li>\n<li>Vous devez \u00eatre en mesure de d\u00e9montrer ou de valider chaque action (couverture du MFA, \u00e9tat des sauvegardes, etc.).<\/li>\n<li>Pr\u00e9voyez \u00e9ventuellement un document ou une fiche d&rsquo;une page pour que les clients conservent la check-list \u00e0 port\u00e9e de main.<\/li>\n<\/ul>\n<p>Veillez \u00e0 encourager vos clients \u00e0 prendre les mesures imm\u00e9diates suivantes\u00a0:<\/p>\n<ol>\n<li>Activer et <a href=\"https:\/\/www.ninjaone.com\/fr\/plateforme-de-gestion-de-terminaux\/authentification-forte\/\">imposer le MFA, ou authentification multifacteur<\/a>, sur tous les comptes. Cela contribue \u00e0 s\u00e9curiser vos terminaux et vos comptes utilisateurs, et donc \u00e0 prot\u00e9ger les donn\u00e9es de l&rsquo;entreprise. Une couche de protection suppl\u00e9mentaire s&rsquo;ajoute aux mots de passe, par exemple un e-mail ou une application d&rsquo;authentification.<\/li>\n<li>Sauvegarder r\u00e9guli\u00e8rement les donn\u00e9es Exchange, OneDrive, SharePoint et Teams. Microsoft ne fournit pas de sauvegardes compl\u00e8tes. Mettez en place une <a href=\"https:\/\/www.ninjaone.com\/fr\/saas-backup\/\">solution de sauvegarde SaaS<\/a> comme NinjaOne pour que les e-mails, les fichiers et les conversations Teams puissent \u00eatre restaur\u00e9s facilement. Un cabinet de conseil en cybers\u00e9curit\u00e9 a utilis\u00e9 NinjaOne SaaS Backup pour restaurer un groupe de s\u00e9curit\u00e9 Microsoft Entra ID supprim\u00e9 chez un client du secteur de la sant\u00e9 en moins de 30 minutes.<\/li>\n<li>Configurer les politiques de r\u00e9tention et d&rsquo;eDiscovery. Adaptez et affinez ces politiques pour r\u00e9pondre aux besoins m\u00e9tier et aux exigences de conformit\u00e9, afin que les donn\u00e9es soient conserv\u00e9es pour les audits, les besoins juridiques ou les obligations r\u00e9glementaires.<\/li>\n<li>Auditer chaque trimestre les acc\u00e8s utilisateurs et les autorisations de partage externe. V\u00e9rifiez qui a acc\u00e8s aux comptes administrateur et aux donn\u00e9es sensibles, et comment les fichiers sont partag\u00e9s. Des audits trimestriels permettent de rep\u00e9rer les partages excessifs, les comptes dormants ou les autorisations \u00e0 r\u00e9voquer.<\/li>\n<\/ol>\n<h3>M\u00e9thode 5\u00a0: montrer \u00e0 vos clients quelques exemples de validation rapide<\/h3>\n<p>Les clients r\u00e9agissent mieux lorsqu&rsquo;ils voient leurs responsabilit\u00e9s \u00e0 l&rsquo;\u0153uvre. Vous pouvez lancer quelques v\u00e9rifications simples pendant une r\u00e9union pour d\u00e9montrer l&rsquo;int\u00e9r\u00eat du mod\u00e8le de responsabilit\u00e9 partag\u00e9e.<\/p>\n<p><strong>Cas d&rsquo;usage<\/strong>\u00a0:<\/p>\n<ul>\n<li>Cela donne aux clients une visibilit\u00e9 imm\u00e9diate sur les lacunes de s\u00e9curit\u00e9 et de conformit\u00e9.<\/li>\n<li>Cela aide les MSP \u00e0 introduire des sujets comme le MFA (authentification forte) ou la sauvegarde.<\/li>\n<\/ul>\n<p><strong>Pr\u00e9requis<\/strong>\u00a0:<\/p>\n<ul>\n<li>Vous devez avoir acc\u00e8s au tenant Microsoft 365 du client.<\/li>\n<li>Vous devez \u00eatre capable d&rsquo;expliquer le r\u00e9sultat de la v\u00e9rification rapide en langage clair.<\/li>\n<\/ul>\n<p>Vous pouvez utiliser le script ci-dessous pour ex\u00e9cuter une commande qui affiche les comptes sur lesquels le MFA n&rsquo;est pas activ\u00e9.<\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"generic\"># List users without MFA enabled (Microsoft Graph PowerShell)\nConnect-MgGraph -Scopes \"User.Read.All\", \"UserAuthenticationMethod.Read.All\"\nGet-MgUser -All | ForEach-Object {\n$methods = Get-MgUserAuthenticationMethod -UserId $_.Id\nif ($methods.Count -eq 0) { $_.UserPrincipalName }\n}\n<\/pre>\n<p>Partager les r\u00e9sultats en temps r\u00e9el aidera vos clients \u00e0 comprendre leur responsabilit\u00e9 en mati\u00e8re de gestion des identit\u00e9s et des acc\u00e8s.<\/p>\n<h3>M\u00e9thode 6\u00a0: int\u00e9grer le mod\u00e8le de responsabilit\u00e9 partag\u00e9e de Microsoft \u00e0 la gouvernance continue<\/h3>\n<p>Le mod\u00e8le de responsabilit\u00e9 partag\u00e9e de Microsoft 365 ne doit pas \u00eatre un sujet abord\u00e9 une seule fois. Il faut y revenir r\u00e9guli\u00e8rement pour que les clients restent align\u00e9s et prot\u00e9g\u00e9s.<\/p>\n<p><strong>Cas d&rsquo;usage<\/strong>\u00a0:<\/p>\n<ul>\n<li>Cette m\u00e9thode aide les clients \u00e0 garder leurs responsabilit\u00e9s en t\u00eate dans le temps.<\/li>\n<li>Elle relie les pratiques de s\u00e9curit\u00e9 \u00e0 la conformit\u00e9 et \u00e0 la r\u00e9duction des risques.<\/li>\n<\/ul>\n<p><strong>Pr\u00e9requis<\/strong>\u00a0:<\/p>\n<ul>\n<li>Vous devez pr\u00e9parer des visuels, des graphiques ou des analogies \u00e0 pr\u00e9senter lors des rapports trimestriels d&rsquo;activit\u00e9.<\/li>\n<li>Vous devez comprendre les exigences de conformit\u00e9 du client afin de rattacher le mod\u00e8le \u00e0 son secteur.<\/li>\n<\/ul>\n<p>Proc\u00e9dez comme suit pour ancrer le mod\u00e8le de responsabilit\u00e9 partag\u00e9e de Microsoft chez vos clients\u00a0:<\/p>\n<ul>\n<li>Revenez-y lors des rapports trimestriels d&rsquo;activit\u00e9. Le sujet reste ainsi prioritaire et les responsabilit\u00e9s ne sont pas oubli\u00e9es.<\/li>\n<li>Utilisez des visuels (tableaux, graphiques, analogies) pour garder un concept simple et m\u00e9morisable. Les clients non techniques pourront ainsi saisir les notions abord\u00e9es.<\/li>\n<li>Veillez \u00e0 relier la discussion \u00e0 la conformit\u00e9 et \u00e0 la mitigation des risques, pour que les clients comprennent leur r\u00f4le dans la protection de leurs donn\u00e9es et la r\u00e9duction de leur exposition.<\/li>\n<\/ul>\n<h2>\u26a0\ufe0f Points de vigilance<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Risques<\/strong><\/td>\n<td><strong>Cons\u00e9quences possibles<\/strong><\/td>\n<td><strong>Correctifs<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Analogies trop simplistes<\/td>\n<td>Les clients peuvent juger le mod\u00e8le trop basique et passer \u00e0 c\u00f4t\u00e9 de d\u00e9tails essentiels<\/td>\n<td>Compl\u00e9tez syst\u00e9matiquement l&rsquo;analogie par un tableau des responsabilit\u00e9s ou une check-list<\/td>\n<\/tr>\n<tr>\n<td>Tableaux de responsabilit\u00e9s flous<\/td>\n<td>Les malentendus persistent sur qui prend en charge quelle responsabilit\u00e9<\/td>\n<td>Rev\u00e9rifiez votre matrice des t\u00e2ches et comparez-la \u00e0 la <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-365\/customer-microsoft-responsibilities\" target=\"_blank\" rel=\"noopener\">documentation Microsoft<\/a><\/td>\n<\/tr>\n<tr>\n<td>Check-lists trop longues<\/td>\n<td>Les clients se sentent submerg\u00e9s et n&rsquo;agissent pas<\/td>\n<td>Gardez une check-list courte, actionnable, facile \u00e0 suivre et reli\u00e9e \u00e0 des r\u00e9sultats et des b\u00e9n\u00e9fices<\/td>\n<\/tr>\n<tr>\n<td>Absence de suivi aupr\u00e8s des clients sur leurs responsabilit\u00e9s<\/td>\n<td>Les clients n&rsquo;appliquent pas les mesures requises sur le long terme et retombent dans de fausses certitudes<\/td>\n<td>Revenez r\u00e9guli\u00e8rement sur le mod\u00e8le lors des rapports trimestriels d&rsquo;activit\u00e9 et des r\u00e9unions.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Tableau des bonnes pratiques pour expliquer le mod\u00e8le de responsabilit\u00e9 partag\u00e9e de Microsoft 365<\/h2>\n<p>Voici un tableau r\u00e9capitulatif des bonnes pratiques pour aider vos clients \u00e0 comprendre le mod\u00e8le de responsabilit\u00e9 partag\u00e9e de Microsoft\u00a0:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Pratique<\/strong><\/td>\n<td><strong>B\u00e9n\u00e9fice apport\u00e9<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Recourir \u00e0 des analogies<\/td>\n<td>Simplifie des id\u00e9es techniques complexes<\/td>\n<\/tr>\n<tr>\n<td>D\u00e9tailler les responsabilit\u00e9s<\/td>\n<td>\u00c9vite les fausses certitudes et permet aux clients de comprendre ce qu&rsquo;ils doivent faire<\/td>\n<\/tr>\n<tr>\n<td>Dissiper les mythes courants<\/td>\n<td>R\u00e9duit les comportements \u00e0 risque et impose les bonnes proc\u00e9dures<\/td>\n<\/tr>\n<tr>\n<td>Fournir une check-list<\/td>\n<td>Transforme la th\u00e9orie en action et guide les clients sur ce qu&rsquo;ils doivent faire<\/td>\n<\/tr>\n<tr>\n<td>Montrer des exemples de validation<\/td>\n<td>Vous permet d&rsquo;instaurer votre cr\u00e9dibilit\u00e9 aupr\u00e8s des clients<\/td>\n<\/tr>\n<tr>\n<td>Y revenir lors des rapports trimestriels d&rsquo;activit\u00e9<\/td>\n<td>Garantit un alignement continu et rappelle aux clients leurs responsabilit\u00e9s quatre fois par an<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>L&rsquo;automatisation au service du r\u00f4le du client dans le mod\u00e8le de responsabilit\u00e9 partag\u00e9e de Microsoft<\/h2>\n<p>L&rsquo;automatisation facilite la gestion et le suivi du mod\u00e8le de responsabilit\u00e9 partag\u00e9e, pour vous comme pour vos clients. En ex\u00e9cutant des v\u00e9rifications r\u00e9guli\u00e8res et en conservant les r\u00e9sultats, les MSP peuvent apporter \u00e0 leurs clients la preuve que les responsabilit\u00e9s sont couvertes et consacrer les rapports trimestriels d&rsquo;activit\u00e9 \u00e0 l&rsquo;action.<\/p>\n<ul>\n<li>Pour en faire un sujet de discussion, automatisez les contr\u00f4les de couverture du MFA et envoyez les rapports avant les rapports trimestriels d&rsquo;activit\u00e9.<\/li>\n<li>Utilisez votre RMM pour ex\u00e9cuter des scripts qui valident les politiques de r\u00e9tention et la couverture des sauvegardes.<\/li>\n<li>Veillez \u00e0 conserver les preuves pour vos archives et \u00e0 des fins de conformit\u00e9.<\/li>\n<\/ul>\n<h2>Id\u00e9es d&rsquo;int\u00e9gration NinjaOne pour g\u00e9rer le mod\u00e8le de responsabilit\u00e9 partag\u00e9e<\/h2>\n<p>Les MSP qui utilisent NinjaOne peuvent appuyer les discussions sur le mod\u00e8le de responsabilit\u00e9 partag\u00e9e directement depuis la plateforme, en combinant reporting RMM, documentation et visibilit\u00e9 sur les sauvegardes en un seul endroit.<\/p>\n<ul>\n<li>Automatisez le reporting sur l&rsquo;\u00e9tat des configurations des terminaux et de Microsoft 365.<\/li>\n<li>H\u00e9bergez vos matrices de responsabilit\u00e9s et vos check-lists dans NinjaOne Docs.<\/li>\n<li>Int\u00e9grez les discussions sur les responsabilit\u00e9s \u00e0 vos tableaux de bord de rapport trimestriel d&rsquo;activit\u00e9.<\/li>\n<li>Reliez l&rsquo;utilisation des licences et l&rsquo;\u00e9tat de la <a href=\"https:\/\/www.ninjaone.com\/fr\/saas-backup\/m365\/\">sauvegarde Microsoft 365<\/a> aux \u00e9changes sur les responsabilit\u00e9s.<\/li>\n<\/ul>\n<div class=\"blog-cta-new blog-cta-style-3\"><div class=\"cta-left\"><h2>Commencez votre essai gratuit du logiciel de gestion des terminaux class\u00e9 n\u00b01 sur G2<\/h2><p>Pas de carte de cr\u00e9dit requise, acc\u00e8s complet \u00e0 toutes les fonctionnalit\u00e9s<\/p><\/div><div class=\"cta-right\"><a class=\"button\" href=\"https:\/\/www.ninjaone.com\/fr\/phase-de-test-gratuit\/\">Essayez NinjaOne, gratuitement<\/a><\/div><\/div>\n<h2>Aidez vos clients \u00e0 comprendre leur r\u00f4le dans le mod\u00e8le de responsabilit\u00e9 partag\u00e9e de Microsoft<\/h2>\n<p>Le mod\u00e8le de responsabilit\u00e9 partag\u00e9e de Microsoft 365 est clair\u00a0: Microsoft s\u00e9curise la plateforme, mais les clients restent responsables de la protection de leurs donn\u00e9es, de leurs utilisateurs et de leurs param\u00e8tres de conformit\u00e9. Expliquer ce mod\u00e8le aide les MSP \u00e0 corriger les fausses certitudes, \u00e0 instaurer la confiance et \u00e0 montrer aux clients o\u00f9 ils doivent agir. Pour une compr\u00e9hension compl\u00e8te, misez sur des analogies, des tableaux clairs et des check-lists simples.<\/p>\n<p>Une fois que les clients connaissent leurs responsabilit\u00e9s et les assument, le r\u00e9sultat se traduit par une meilleure gouvernance, des risques r\u00e9duits et une grande confiance dans leur environnement Microsoft 365.<\/p>\n<p><strong>Sujets connexes\u00a0:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/google-workspace-ou-microsoft-365-quelle-solution-choisir-pour-votre-entreprise\/\">Google Workspace ou Microsoft 365\u00a0: lequel choisir pour son entreprise\u00a0?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-sauvegarder-microsoft-365-exchange-online\/\">Comment sauvegarder Microsoft 365 Exchange Online<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-configurer-lauthentification-multifacteur-mfa-dans-office-365\/\">Comment configurer l&rsquo;authentification multifacteur (MFA) dans Office 365<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-sauvegarder-onedrive-m365\/\">Comment sauvegarder OneDrive dans M365<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/12-strategies-essentielles-pour-ameliorer-la-communication-informatique\/\">12 strat\u00e9gies essentielles pour am\u00e9liorer la communication informatique<\/a><\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guide de d\u00e9marrage rapide<\/h2><p>Voici une synth\u00e8se concise du mod\u00e8le de responsabilit\u00e9 partag\u00e9e de Microsoft 365 \u00e0 partager avec vos clients\u00a0:<\/p>\n<p><strong>Points cl\u00e9s \u00e0 expliquer<\/strong><\/p>\n<p>1. Les responsabilit\u00e9s de Microsoft<br \/>, S\u00e9curit\u00e9 de l&rsquo;infrastructure\u00a0: protection des centres de donn\u00e9es physiques, des r\u00e9seaux et des services de base.<br \/>, Disponibilit\u00e9 de la plateforme\u00a0: garantie que les services Microsoft 365 sont fiables et accessibles.<br \/>, S\u00e9curit\u00e9 des services de base\u00a0: gestion des menaces visant la plateforme elle-m\u00eame (protection <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/se-preparer-aux-attaques-ddos-mitigation-en-amont-routage-cdn-waf-et-preuves\/\">DDoS<\/a>, par exemple).<\/p>\n<p>2. Les responsabilit\u00e9s du client<br \/>, Protection des donn\u00e9es\u00a0: chiffrer les donn\u00e9es sensibles avant de les charger dans Microsoft 365 (si n\u00e9cessaire).<br \/>, Gestion des acc\u00e8s\u00a0: imposer une authentification forte (par exemple le <a href=\"https:\/\/www.ninjaone.com\/fr\/it-hub\/endpoint-security\/mfa-authentification-forte\/\">MFA<\/a>) et des contr\u00f4les d&rsquo;acc\u00e8s au moindre privil\u00e8ge.<br \/>, S\u00e9curit\u00e9 des terminaux\u00a0: s\u00e9curiser les appareils qui acc\u00e8dent \u00e0 Microsoft 365 (antivirus, politiques d&rsquo;appareils, etc.).<br \/>, Sauvegarde et restauration\u00a0: mettre en place des sauvegardes ind\u00e9pendantes des donn\u00e9es critiques (les sauvegardes Microsoft 365 ne s&rsquo;y substituent pas).<br \/>, Conformit\u00e9\u00a0: s&rsquo;assurer que le traitement des donn\u00e9es respecte les r\u00e9glementations (<a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/qu-est-ce-que-la-conformite-rgpd\/\">RGPD<\/a>, <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/la-conformite-hipaa-tout-ce-quil-faut-savoir\/\">HIPAA<\/a>, etc.). Microsoft fournit les outils, mais la conformit\u00e9 incombe au client.<\/p>\n<p>3. Les responsabilit\u00e9s partag\u00e9es<br \/>, D\u00e9tection des menaces\u00a0: Microsoft surveille les menaces visant la plateforme, tandis que les clients surveillent leurs propres donn\u00e9es et comptes.<br \/>, R\u00e9ponse aux incidents\u00a0: Microsoft informe les clients des violations affectant la plateforme, mais les clients doivent r\u00e9pondre aux incidents qui touchent leurs donn\u00e9es.<\/p>\n<p><strong>Comment le pr\u00e9senter<\/strong><br \/>, Utilisez un sch\u00e9ma simple montrant la r\u00e9partition entre les obligations de Microsoft et celles du client.<br \/>, Insistez sur le fait que les clients restent responsables en dernier ressort de leurs donn\u00e9es, m\u00eame dans le cloud.<br \/>, Recommandez des outils comme Microsoft Defender for Cloud Apps pour aider les clients \u00e0 surveiller et prot\u00e9ger leur environnement.<\/p>\n<p>Ce mod\u00e8le apporte de la clart\u00e9 et aide les clients \u00e0 comprendre o\u00f9 concentrer leurs efforts de s\u00e9curit\u00e9.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Vos clients PME (petites et moyennes entreprises) partent peut-\u00eatre du principe que Microsoft prend en charge tous les aspects de la s\u00e9curit\u00e9 et de la protection dans Microsoft 365. Ils ignorent peut-\u00eatre que le mod\u00e8le de responsabilit\u00e9 partag\u00e9e de Microsoft s&rsquo;applique. Dans ce cas, les MSP doivent expliquer aux clients leurs responsabilit\u00e9s, lever les id\u00e9es [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":594391,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4345,4355],"tags":[],"class_list":["post-890080","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sauvegarde","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/890080","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=890080"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/890080\/revisions"}],"predecessor-version":[{"id":890081,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/890080\/revisions\/890081"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/594391"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=890080"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=890080"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=890080"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}