Les agents IA partent en production plus vite que les comités de changement, et un Copilot doté d’un accès à tout le tenant « juste pour tester » se déploie en un clic. Cet épisode passe en revue des cas réels dans LangChain4j et Copilot Studio : ce qui casse avec l’injection de prompt, les connecteurs trop permissifs et les failles d’audit, et les correctifs qui fonctionnent vraiment.Au programme :Stopper l’injection de prompt : listes d’outils autorisés, sorties imposées par JSON Schema, filtres de motifs pour les secrets et prompts système verrouillésDésamorcer les connecteurs trop permissifs : un principal de service par agent, moindre privilège, environnements séparés et groupes de sécurité avec expirationUne traçabilité complète grâce aux journaux structurés, aux ID de corrélation de bout en bout, aux hachages de contenu et à des SLA de rétention clairsLe modèle RBAC pour agents avec quatre rôles – lecteur, exécutant, rédacteur et administrateur – plus un circuit d’approbation et une expiration automatiqueDes stratégies DLP et une checklist de red teaming avec des contrôles CI qui bloquent la mise en production sans schéma ou avec une portée sur tout le tenantPour les administrateurs Microsoft 365 et Copilot Studio, les développeurs d’agents IA et les responsables sécurité et conformité qui veulent mettre des agents en production sous contrôle.Cet épisode est une version française doublée par IA de la vidéo animée du M365 Show présentée par le Microsoft MVP Mirko Peters.▶ Voir la vidéo: https://youtu.be/jQ1PknmZ54M🎧 Plus d’épisodes: https://www.m365.fm🎤 M365Con – conférence Microsoft en ligne gratuite: https://m365con.net💼 Mirko Peters sur LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.