Confidentialité et sécurité au sein de Microsoft Teams

Nous fournissons des contrôles de confidentialité et de sécurité pour les vidéoconférences dans les équipes:

• Options de réunion : avec les options de réunion, vous pouvez décider qui de l’extérieur de votre organisation peut rejoindre vos réunions directement et qui doit attendre dans le hall pour que quelqu’un les laisse entrer. Les appelants PSTN se joindront via le hall. Les organisateurs de la réunion peuvent également supprimer des participants pendant la réunion.
• Rôles dans une réunion : un organisateur de réunion peut définir des rôles dans une réunion Teams qui désignent des «présentateurs» et des «participants», et contrôler quels participants à la réunion sont autorisés à présenter le contenu de la réunion.
• Consentement des participants à l’enregistrement : Tous les enregistrements des réunions sont accompagnés d’une information donnés aux participants sur le fait qu’un enregistrement est en cours. L’avis renvoie également à l’avis de confidentialité pour les participants en ligne, et l’organisateur de la réunion contrôle les participants qui ont la possibilité d’enregistrer.
• Accès à l’enregistrement des réunions : l’accès à l’enregistrement des réunions est limité aux personnes appelées ou invitées à la réunion, sauf si l’organisateur de la réunion autorise d’autres personnes à accéder à l’enregistrement. Les enregistrements sont téléchargés sur Microsoft Stream et peuvent être partagés et téléchargés selon les autorisations activées par les administrateurs de compte.
• Modération et contrôle des canaux : les propriétaires de canaux peuvent modérer une conversation au sein d’un canal et contrôler qui est autorisé ou non à partager du contenu dans les conversations de canal. Cela permet de garantir que seul le contenu approprié est vu par d’autres.
• Conformité des communications : la conformité des communications permet aux organisations de favoriser une culture d’inclusion et de sécurité en identifiant et en prévenant les comportements négatifs comme l’intimidation et le harcèlement.Nous protégeons votre vie privée dès la conception

• Nous n’utilisons jamais vos données pour vous diffuser des annonces.
• Nous ne suivons pas l’attention des participants ou le multitâche dans les réunions d’équipes.
• Vos données sont supprimées après la résiliation ou l’expiration de votre abonnement.
• Nous prenons des mesures énergiques pour garantir que l’accès à vos données est restreint et définissons soigneusement les exigences pour répondre aux demandes de données de la part des Etats.
• Vous pouvez accéder à vos propres données client à tout moment et pour n’importe quelle raison.
• Nous proposons des rapports de transparence réguliers sur le Transparency Hub, détaillant comment nous avons répondu aux demandes de données en provenance de tiers.
• Nous avons pris des mesures pour nous assurer qu’il n’y a pas de portes dérobées et pas d’accès direct ou illimité à vos données de la part d’un Etat.

Nous protégeons votre identité et vos informations de compte :

• Authentification multifacteur (MFA) : l’authentification multifacteur oblige les utilisateurs à fournir des formes de vérification supplémentaires pour prouver leur identité, aidant ainsi à protéger leurs comptes contre les attaques qui profitent des mots de passe faibles ou volés.
• Accès conditionnel : l’accès conditionnel vous permet de définir des stratégies d’accès basées sur le risque en fonction du contexte de l’utilisateur, de l’intégrité du terminal, de l’emplacement, etc.
• Microsoft Endpoint Manager : Microsoft Endpoint Manager vous permet de gérer les terminaux et les applications et d’appliquer l’accès conditionnel sur n’importe quel terminal.
• Accès invité sécurisé : l’accès invité sécurisé permet aux utilisateurs de collaborer avec des personnes extérieures à leur organisation tout en contrôlant leur accès aux données de l’organisation.
• Accès externe : l’accès externe fournit une connexion authentifiée à une autre organisation, permettant la collaboration entre les organisations.

Nous protégeons vos données et défendons contre les menaces de cybersécurité :

• Chiffrement : les données de Teams sont chiffrées en transit et au repos . Microsoft utilise des technologies standard telles que TLS et SRTP pour chiffrer toutes les données en transit entre les terminaux des utilisateurs et les centres de données Microsoft, et entre les centres de données Microsoft. Cela inclut les messages, fichiers, réunions et autres contenus. Les données d’entreprise sont également chiffrées au repos dans les centres de données Microsoft, d’une manière qui permet aux entreprises de déchiffrer le contenu si nécessaire, pour répondre à leurs obligations de sécurité et de conformité, telles que la découverte électronique.
• Prévention contre la perte des données : la prévention contre la perte de données empêche le partage accidentel d’informations sensibles avec d’autres personnes.
• Étiquettes de sensibilité : les étiquettes de sensibilité vous permettent de déterminer qui peut accéder à Teams en contrôlant la confidentialité et les paramètres d’invité de l’équipe.
• Protection avancée contre les menaces : la protection avancée contre les menaces aide à protéger les utilisateurs contre les logiciels malveillants dissimulés dans les fichiers, et notamment les fichiers stockés dans OneDrive ou SharePoint.
• Cloud App Security : Cloud App Security vous fournit des outils pour identifier et atténuer les activités suspectes ou malveillantes, y compris la suppression à grande échelle d’équipes ou l’ajout d’utilisateurs non autorisés.

Nous respectons plus de 90 normes réglementaires et industrielles:

• Conformité et normes réglementaires : Pour se conformer aux réglementations mondiales, nationales, régionales et spécifiques de l” industrie, Teams soutient plus de 90 normes et règlements, et notamment HIPAA , GDPR , FedRAMP, SOC et des droits éducatifs de la famille et la vie privée (FERPA) pour la sécurité des élèves et des enfants.
  Obstacles à l’information : les obstacles à l’information vous permettent de contrôler la communication entre les utilisateurs et les groupes au sein de Teams afin de protéger les informations commerciales en cas de conflit d’intérêts ou de politique.
• eDiscovery, conservation légale, journal d’audit et recherche de contenu : la découverte électronique et les fonctionnalités associées vous permettent d’identifier, de conserver et de gérer facilement les informations qui peuvent être pertinentes dans les affaires juridiques.
• Politiques de rétention : les politiques de rétention vous permettent de gérer le contenu de l’organisation en supprimant ou en préservant les informations afin de respecter les politiques organisationnelles, les réglementations du secteur et les exigences légales.