[{"data":1,"prerenderedAt":376},["ShallowReactive",2],{"\u002Fblog\u002Fbonnes-pratiques-gestion-sharepoint\u002F":3,"related-\u002Fblog\u002Fbonnes-pratiques-gestion-sharepoint":352},{"id":4,"title":5,"author":6,"body":7,"category":326,"date":327,"description":328,"draft":329,"extension":330,"faqs":331,"image":341,"meta":344,"navigation":345,"path":346,"seo":347,"seoTitle":348,"showOnBlog":345,"stem":349,"updatedAt":350,"__hash__":351},"blog\u002Fblog\u002Fbonnes-pratiques-gestion-sharepoint.md","SharePoint pour PME : 7 erreurs de configuration qui exposent vos données","Valentin Bourgeois",{"type":8,"value":9,"toc":313},"minimark",[10,14,17,22,30,36,42,46,49,54,59,63,66,71,76,80,83,88,93,98,102,105,110,115,119,122,127,132,136,139,144,149,153,267,271,280,302,305,308],[11,12,13],"p",{},"Votre PME utilise SharePoint pour stocker des contrats, des données clients, des documents RH. Mais avez-vous vérifié qui peut réellement y accéder ? Dans 80 % des PME que nous auditons chez Dhala, SharePoint est configuré avec les paramètres par défaut -- et ces paramètres sont bien trop permissifs.",[11,15,16],{},"Voici les 7 erreurs les plus fréquentes qui transforment votre espace collaboratif en passoire à données.",[18,19,21],"h2",{"id":20},"erreur-1-les-liens-de-partage-tout-le-monde-activés-par-défaut","Erreur 1 : Les liens de partage \"Tout le monde\" activés par défaut",[11,23,24,25,29],{},"C'est le problème le plus courant et le plus dangereux. Par défaut, SharePoint permet de créer des liens accessibles par ",[26,27,28],"strong",{},"n'importe qui disposant du lien"," -- sans authentification. Un collaborateur partage un document avec un client, le lien circule, et vos données se retrouvent accessibles à des inconnus.",[11,31,32,35],{},[26,33,34],{},"Le risque"," : un simple lien copié-collé dans un email transféré expose vos documents confidentiels à l'extérieur.",[11,37,38,41],{},[26,39,40],{},"La correction"," : restreindre les liens de partage par défaut aux \"Personnes de votre organisation\" et exiger une authentification pour tout partage externe.",[18,43,45],{"id":44},"erreur-2-le-partage-externe-ouvert-sans-restrictions","Erreur 2 : Le partage externe ouvert sans restrictions",[11,47,48],{},"SharePoint permet de partager des fichiers avec des personnes extérieures à votre entreprise. Pratique pour collaborer avec des prestataires. Dangereux quand c'est ouvert à tous sans liste blanche de domaines autorisés.",[11,50,51,53],{},[26,52,34],{}," : n'importe quel employé peut partager n'importe quel document avec n'importe quelle adresse email externe.",[11,55,56,58],{},[26,57,40],{}," : limiter le partage externe à des domaines spécifiques (vos clients, vos partenaires) et exiger une validation pour les autres.",[18,60,62],{"id":61},"erreur-3-aucune-politique-dlp-data-loss-prevention","Erreur 3 : Aucune politique DLP (Data Loss Prevention)",[11,64,65],{},"Les politiques DLP détectent et bloquent automatiquement le partage de données sensibles : numéros de carte bancaire, RIB, numéros de sécurité sociale, données de santé. Sans DLP, vos employés peuvent partager ces informations sans le savoir.",[11,67,68,70],{},[26,69,34],{}," : non-conformité RGPD et fuite de données personnelles.",[11,72,73,75],{},[26,74,40],{}," : activer les politiques DLP incluses dans Microsoft 365 Business Premium pour détecter automatiquement les données sensibles.",[18,77,79],{"id":78},"erreur-4-le-versioning-désactivé-ou-mal-configuré","Erreur 4 : Le versioning désactivé ou mal configuré",[11,81,82],{},"Le versioning conserve un historique des modifications de chaque fichier. Sans lui, un fichier supprimé par erreur ou corrompu par un ransomware est perdu définitivement.",[11,84,85,87],{},[26,86,34],{}," : perte irréversible de documents en cas d'erreur humaine ou de cyberattaque.",[11,89,90,92],{},[26,91,40],{}," : activer le versioning avec un minimum de 50 versions majeures conservées sur toutes les bibliothèques de documents.",[94,95],"article-button",{"link":96,"title":97},"\u002Faudit-gratuit\u002F","Faites auditer votre SharePoint gratuitement",[18,99,101],{"id":100},"erreur-5-des-permissions-individuelles-au-lieu-de-groupes","Erreur 5 : Des permissions individuelles au lieu de groupes",[11,103,104],{},"Attribuer des permissions utilisateur par utilisateur, document par document, c'est la recette du chaos. Au bout de 6 mois, personne ne sait plus qui a accès à quoi, et des anciens collaborateurs conservent leurs accès.",[11,106,107,109],{},[26,108,34],{}," : des ex-employés ou des personnes non autorisées accèdent à des documents sensibles.",[11,111,112,114],{},[26,113,40],{}," : utiliser exclusivement des groupes de sécurité (par département, par projet) et appliquer le principe du moindre privilège.",[18,116,118],{"id":117},"erreur-6-pas-daudit-des-accès-et-des-activités","Erreur 6 : Pas d'audit des accès et des activités",[11,120,121],{},"SharePoint enregistre toutes les activités (consultations, modifications, partages), mais encore faut-il les surveiller. Sans monitoring, vous ne saurez jamais qu'un employé a téléchargé 500 fichiers la veille de son départ.",[11,123,124,126],{},[26,125,34],{}," : exfiltration de données non détectée.",[11,128,129,131],{},[26,130,40],{}," : activer les journaux d'audit et configurer des alertes automatiques sur les comportements anormaux (téléchargements massifs, partages inhabituels).",[18,133,135],{"id":134},"erreur-7-utiliser-sharepoint-comme-un-simple-serveur-de-fichiers","Erreur 7 : Utiliser SharePoint comme un simple serveur de fichiers",[11,137,138],{},"Migrer un serveur de fichiers vers SharePoint sans repenser l'organisation des données, c'est reproduire le désordre dans le cloud. Les arborescences de 10 niveaux de profondeur, les doublons, les dossiers \"Divers\" -- tout cela génère de la confusion et des failles de sécurité.",[11,140,141,143],{},[26,142,34],{}," : des données sensibles enterrées dans des dossiers oubliés, inaccessibles aux bonnes personnes et accessibles aux mauvaises.",[11,145,146,148],{},[26,147,40],{}," : restructurer l'information en sites d'équipe thématiques avec des métadonnées plutôt que des sous-dossiers.",[18,150,152],{"id":151},"sharepoint-mal-configuré-vs-sharepoint-sécurisé-par-dhala","SharePoint mal configuré vs SharePoint sécurisé par Dhala",[154,155,156,172],"table",{},[157,158,159],"thead",{},[160,161,162,166,169],"tr",{},[163,164,165],"th",{},"Aspect",[163,167,168],{},"Configuration par défaut",[163,170,171],{},"Configuration sécurisée Dhala",[173,174,175,189,202,215,228,241,254],"tbody",{},[160,176,177,183,186],{},[178,179,180],"td",{},[26,181,182],{},"Partage externe",[178,184,185],{},"Ouvert à tous",[178,187,188],{},"Restreint aux domaines autorisés",[160,190,191,196,199],{},[178,192,193],{},[26,194,195],{},"Liens de partage",[178,197,198],{},"\"Tout le monde\"",[178,200,201],{},"\"Personnes de l'organisation\" par défaut",[160,203,204,209,212],{},[178,205,206],{},[26,207,208],{},"DLP",[178,210,211],{},"Désactivé",[178,213,214],{},"Politiques actives (RGPD, données bancaires)",[160,216,217,222,225],{},[178,218,219],{},[26,220,221],{},"Versioning",[178,223,224],{},"Basique",[178,226,227],{},"50+ versions, rétention configurée",[160,229,230,235,238],{},[178,231,232],{},[26,233,234],{},"Permissions",[178,236,237],{},"Individuelles, anarchiques",[178,239,240],{},"Groupes de sécurité, moindre privilège",[160,242,243,248,251],{},[178,244,245],{},[26,246,247],{},"Audit",[178,249,250],{},"Logs non surveillés",[178,252,253],{},"Alertes automatiques sur anomalies",[160,255,256,261,264],{},[178,257,258],{},[26,259,260],{},"Structure",[178,262,263],{},"Copie du serveur fichiers",[178,265,266],{},"Sites d'équipe + métadonnées",[18,268,270],{"id":269},"ce-que-dhala-met-en-place-pour-sécuriser-votre-sharepoint","Ce que Dhala met en place pour sécuriser votre SharePoint",[11,272,273,274,279],{},"Chez Dhala, la sécurisation de SharePoint fait partie de notre offre de ",[275,276,278],"a",{"href":277},"\u002Fsecurisation-microsoft-365\u002F","sécurisation Microsoft 365",". Nous intervenons en 3 étapes :",[281,282,283,290,296],"ol",{},[284,285,286,289],"li",{},[26,287,288],{},"Audit complet"," : cartographie des permissions, du partage externe, des politiques DLP et de la structure documentaire.",[284,291,292,295],{},[26,293,294],{},"Remédiation"," : correction des 7 erreurs ci-dessus sans perturber le travail de vos équipes.",[284,297,298,301],{},[26,299,300],{},"Monitoring continu"," : surveillance des activités anormales et revue trimestrielle des permissions.",[11,303,304],{},"Le tout est inclus dans nos contrats d'infogérance -- pas de coût caché, pas de surprise.",[94,306],{"link":277,"title":307},"Découvrez notre sécurisation Microsoft 365",[309,310],"article-faq",{":faqs":311,"title":312},"faqs","FAQ",{"title":314,"searchDepth":315,"depth":315,"links":316},"",2,[317,318,319,320,321,322,323,324,325],{"id":20,"depth":315,"text":21},{"id":44,"depth":315,"text":45},{"id":61,"depth":315,"text":62},{"id":78,"depth":315,"text":79},{"id":100,"depth":315,"text":101},{"id":117,"depth":315,"text":118},{"id":134,"depth":315,"text":135},{"id":151,"depth":315,"text":152},{"id":269,"depth":315,"text":270},"Guides","2024-05-29","Liens publics, partage externe ouvert, pas de versioning... Découvrez les 7 erreurs SharePoint qui exposent les données de votre PME et comment les corriger.",false,"md",[332,335,338],{"question":333,"answer":334},"SharePoint est-il sécurisé par défaut pour une PME ?","Non. SharePoint offre des fonctionnalités de sécurité puissantes, mais sa configuration par défaut est permissive. Sans paramétrage adapté (restrictions de partage externe, DLP, versioning), vos données sont exposées. C'est la configuration qui fait la sécurité, pas l'outil seul.",{"question":336,"answer":337},"Combien de temps faut-il pour sécuriser un SharePoint existant ?","Un audit et une remédiation SharePoint prennent généralement entre 2 et 5 jours selon la taille de votre environnement. Dhala réalise un audit complet des permissions, du partage externe et des politiques DLP, puis applique les correctifs sans perturber vos équipes.",{"question":339,"answer":340},"Quelle est la différence entre SharePoint et un serveur de fichiers classique ?","SharePoint offre la collaboration en temps réel, le versioning automatique, la gestion fine des permissions par document et l'intégration avec Teams et Microsoft 365. Un serveur de fichiers classique se limite au stockage centralisé avec des permissions par dossier, sans fonctionnalités collaboratives natives.",{"src":342,"alt":343},"\u002Fblog\u002Fbonnes-pratiques-gestion-sharepoint.webp","Bonnes Pratiques gestion Sharepoint",{},true,"\u002Fblog\u002Fbonnes-pratiques-gestion-sharepoint",{"title":5,"description":328},"SharePoint PME : 7 erreurs de configuration qui exposent vos données","blog\u002Fbonnes-pratiques-gestion-sharepoint",null,"0Esadkcok5IiTNmzNu-50oxvxaOnPt2Gee88r7Gij0Y",[353,361,368],{"path":354,"title":355,"description":356,"image":357,"date":360,"category":326},"\u002Fblog\u002Fclauses-contrat-prestataire-tic-dora","Contrat prestataire TIC DORA : la checklist de l'article 30","Services, données, incidents, audit, continuité et réversibilité : les clauses à vérifier dans un contrat avec un prestataire TIC selon DORA.",{"src":358,"alt":359},"\u002Fblog\u002Faudit-cybersecurite-securite-informatique-analyse-risque.webp","Responsable d'une société financière vérifiant les clauses DORA d'un contrat avec un prestataire TIC","2026-09-01",{"path":362,"title":363,"description":364,"image":365,"date":360,"category":326},"\u002Fblog\u002Fregistre-information-dora-prestataires-tic","Registre d'information DORA : recenser vos prestataires TIC sans angle mort","Comment construire et maintenir le registre d'information DORA : périmètre, contrats TIC, fonctions critiques, sous-traitants et preuves à collecter.",{"src":366,"alt":367},"\u002Fblog\u002Faudit-de-cybersecurite.webp","Registre DORA recensant les contrats, services et prestataires tiers TIC d'une société financière",{"path":369,"title":370,"description":371,"image":372,"date":375,"category":326},"\u002Fblog\u002Fonedrive-ne-synchronise-plus-solutions-pme","OneDrive ne synchronise plus : 7 solutions testées pour les PME","OneDrive bloqué, fichiers qui ne se synchronisent plus ? Voici 7 méthodes testées pour résoudre les problèmes de synchronisation OneDrive en entreprise.",{"src":373,"alt":374},"\u002Fblog\u002Fonedrive-sync-probleme-solutions.webp","OneDrive ne synchronise plus, solutions de dépannage pour PME","2026-04-10",1789511587743]