Un périmètre de protection qui s'élargit
SharePoint Online vient de franchir une étape discrète mais significative : les fichiers OneNote et MP4 rejoignent officiellement la liste des formats entièrement pris en charge par les étiquettes de confidentialité (sensitivity labels). Aucune annonce officielle, aucun message dans le centre d'administration — la nouveauté est apparue dans la documentation Microsoft sans fanfare, bien que des indices avaient été glissés lors d'événements comme Ignite 2025.
Cette extension s'inscrit dans la continuité de l'ajout, l'an dernier, du support des étiquettes à permissions définies par l'utilisateur dans SharePoint Online. Elle permet désormais à la plateforme de chiffrer et déchiffrer ces formats pour les rendre accessibles aux solutions Microsoft Purview : indexation par Microsoft Search, eDiscovery, et Data Loss Prevention (DLP).
Activer le support des étiquettes de confidentialité dans SharePoint Online
Avant de configurer quoi que ce soit pour OneNote ou MP4, le support global des étiquettes doit être activé au niveau du tenant. Cette activation se fait via le module de gestion SharePoint Online, avec la commande suivante :
1Set-SPOTenant -EnableAIPIntegration $trueDélai de propagation
Comme la plupart des paramètres tenant-wide de SharePoint Online, ce changement peut prendre plusieurs heures avant d'être effectif. La disponibilité des étiquettes dans l'interface web du navigateur confirme que l'activation est bien prise en compte.
Une fois activé, SharePoint Online et OneDrive for Business peuvent chiffrer et déchiffrer le contenu des fichiers étiquetés, tout en maintenant le bon fonctionnement des services Purview associés.
Activer le support par type de fichier
L'activation globale ne suffit pas : PDF, OneNote et MP4 doivent chacun être activés séparément. Par défaut, SharePoint Online peut stocker ces formats mais ne peut pas en traiter le contenu.
Fichiers PDF
1Set-SPOTenant -EnableSensitivityLabelforPDF $trueUne fois activé, SharePoint Online et OneDrive for Business prennent en charge les PDF étiquetés par Adobe Acrobat (abonnement), les PDF exportés depuis Word, Excel ou PowerPoint, ainsi que les PDF étiquetés hors Microsoft 365 via l'extension Microsoft Information Protection (MIP) pour l'Explorateur Windows.
Fichiers OneNote
1Set-SPOTenant -EnableSensitivityLabelforOneNote $trueLe support OneNote présente une particularité importante : les étiquettes s'appliquent au niveau de la section, et non du bloc-notes entier. Chaque section peut ainsi porter une étiquette différente. Cette granularité est précieuse dans les contextes éducatifs ou de recherche, où les blocs-notes contiennent souvent des informations hautement confidentielles.
Limitation d'interface
Les étiquettes OneNote ne peuvent pas être appliquées via l'interface web SharePoint — celle-ci interagit avec les blocs-notes dans leur globalité. L'application des étiquettes passe par le client OneNote directement.
Fichiers MP4 (vidéo)
1Set-SPOTenant -EnableSensitivityLabelforVideoFiles $truePlusieurs contraintes s'appliquent spécifiquement aux fichiers MP4 :
- L'application automatique d'étiquettes n'est pas prise en charge.
- Les étiquettes avec permissions définies par l'utilisateur ne sont pas compatibles.
- Lorsqu'une étiquette avec chiffrement est appliquée, les utilisateurs ne peuvent plus télécharger le fichier depuis SharePoint Online.
- La lecture en ligne reste possible via les visionneuses intégrées à SharePoint Online, Teams et Clipchamp.
Les enregistrements de réunions Teams (audio seul ou audio et vidéo), stockés sous forme de fichiers MP4 dans le compte OneDrive for Business de l'organisateur, peuvent hériter des étiquettes de confidentialité définies dans les paramètres de réunion. C'est d'ailleurs la documentation sur la protection des enregistrements de réunions Teams qui a révélé en premier le support MP4.
Impact licence : ce que vous devez prévoir
L'activation des paramètres ne labellise pas automatiquement les fichiers existants. Pour étiqueter du contenu, deux voies sont disponibles :
| Méthode | Licence requise | Périmètre |
|---|---|---|
| Attribution manuelle | Microsoft 365 E3 | Tous types de fichiers supportés |
| Stratégies d'étiquetage automatique | Microsoft 365 E5 | Fichiers PDF uniquement |
Pas de rétroactivité automatique
L'activation du support pour un type de fichier n'entraîne aucune étiquetage rétroactif du contenu existant. Une action explicite — manuelle ou via une stratégie d'auto-étiquetage — est indispensable pour couvrir le stock de fichiers déjà présents.
Le client Microsoft Purview Information Protection pour les fichiers hors Microsoft 365
Pour les fichiers stockés en dehors de Microsoft 365, le client Microsoft Purview Information Protection (successeur du client Azure Information Protection) permet d'appliquer des étiquettes directement depuis l'Explorateur Windows. Il prend en charge de nombreux formats : JPEG, PDF, MP3, MP4, et bien d'autres.
Lorsque ce client applique une étiquette avec chiffrement, le comportement varie selon le type de fichier :
- Fichiers Office et PDF : l'étiquette est intégrée dans les métadonnées du fichier, de la même façon que le ferait SharePoint Online.
- Autres formats : le client génère un fichier protégé par Rights Management, qui ne peut être ouvert que par une visionneuse compatible — celle intégrée au client Windows ou une application dédiée.
Un fichier ainsi protégé peut être uploadé dans SharePoint Online ou OneDrive for Business, mais son contenu reste inaccessible aux solutions Purview — le service ne peut pas le déchiffrer.
MacOS : File Labeler et File Viewer en approche
Selon la notification du centre de messages MC1326509 (29 mai 2026), Microsoft prévoit de lancer deux applications MacOS — File Labeler et File Viewer — pour appliquer des étiquettes aux fichiers MacOS et visualiser le contenu des fichiers protégés. Leur disponibilité est annoncée « on or around September 30, 2026 ».
Statut
Ces applications MacOS sont attendues aux alentours du 30 septembre 2026 selon la notification MC1326509. Aucune fonctionnalité supplémentaire n'a été annoncée au-delà de ce qui figure dans le message center.
Ce que ce support étendu change pour votre gouvernance Purview
Avec l'ajout de OneNote et MP4, SharePoint Online couvre désormais une part très large des contenus métiers courants. Les conséquences pratiques pour les administrateurs :
- Les enregistrements Teams peuvent être gouvernés via les mêmes politiques DLP et eDiscovery que vos documents Office.
- Les blocs-notes OneNote utilisés dans les contextes sensibles (RH, R&D, formation) entrent enfin dans le périmètre de conformité Purview.
- La documentation de référence pour configurer ces paramètres est disponible sur Microsoft Learn.
Points clés à retenir
- Activez d'abord
Set-SPOTenant -EnableAIPIntegration $true, puis chaque format séparément. - MP4 : lecture en ligne maintenue, téléchargement bloqué si étiquette chiffrée, pas d'étiquetage automatique.
- OneNote : granularité à la section, pas à l'étage du bloc-notes, inaccessible depuis l'interface web SharePoint.
- Aucun fichier existant n'est étiqueté automatiquement après activation.
- Les applications MacOS File Labeler et File Viewer sont attendues fin septembre 2026.
