Bug chez Microsoft Copilot : la confidentialité des e-mails en danger

Salut les fans de tech ! Vous utilisez Copilot dans Microsoft 365 ? Attention, un problème récent met en péril vos messages privés. L'IA résume des e-mails sensibles sans respecter les règles de sécurité. On décortique le souci, ses enjeux et les réactions de Microsoft.

Le problème en détail

Depuis fin janvier, un dysfonctionnement dans l'onglet "travail" de Copilot lit et synthétise des e-mails des dossiers Envoyés et Brouillons. Les entreprises comptent sur des étiquettes de confidentialité et des politiques DLP pour bloquer l'accès aux données sensibles. Ces outils agissent comme des barrières numériques. Mais ce bug, référencé CW1226324, les contourne sans scrupule.

Pensez à un message confidentiel en attente d'envoi. L'IA le traite sans autorisation. Pour les pros qui misent sur Microsoft 365, c'est un risque majeur.

Copilot, c'est quoi au juste ?

Copilot est un assistant IA pour booster la productivité. Lancé en septembre 2023 pour les clients pros payants, il s'intègre à Outlook, Word, Excel, PowerPoint et OneNote. Il rédige, analyse ou résume. L'onglet "travail" puise dans vos données d'entreprise, d'où le danger de ce bug.

Microsoft l'admet : "Les messages étiquetés confidentiels sont traités par erreur par le chat Copilot." Un simple couac dans le code qui dépasse les limites.

La réaction de Microsoft

Bonne nouvelle : l'équipe agit vite. Détecté le 21 janvier, le correctif roule depuis début février. Ils surveillent et contactent certains utilisateurs. Pas de date finale ni de bilan sur le nombre de victimes pour l'instant.

Classé "avertissement", le bug semble limité. Mais l'enquête pourrait révéler plus. Affaire à suivre.

Pourquoi ça vous concerne ?

Si vous bossez avec Microsoft 365, c'est un signal d'alarme. La vie privée des données protège secrets pros, infos clients et échanges internes. Un outil IA qui ignore les sécurités expose tout, même par accident.

Ça montre les limites de l'IA : innover sans sacrifier la sécu. Les humains codent, et les erreurs arrivent.

Vos actions immédiates

En attendant la résolution :

• Vérifiez les étiquettes : Assurez-vous que les e-mails sensibles sont bien marqués et les DLP activés.
• Restreignez Copilot : Bloquez l'accès à certains dossiers ou mettez le chat en pause.
• Suivez les news : Microsoft communiquera si vous êtes touché.

Un enjeu plus large

Au-delà d'un bug isolé, c'est la confiance en l'IA qui est en jeu. Copilot s'infiltre partout au boulot. Respecter la privacy est vital. Microsoft réagit bien d'habitude, mais ça ébranle les entreprises sensibles.

Votre avis ? Des soucis avec Copilot ? Commentez ! Partagez si ça vous aide. Parlons tech et privacy.

Source : BleepingComputer