Microsoft Purview eDiscovery : vers une expérience unifiée, sécurisée et gouvernable : Ce que changent réellement
À travers plusieurs annonces publiées en avril, Microsoft accélère la convergence des outils historiques (Content Search, eDiscovery Standard) vers une expérience eDiscovery unifiée, intégrée nativement au portail Purview, avec des implications techniques, organisationnelles et de gouvernance non négligeables.
Les articles :
- Upcoming changes to Microsoft Purview eDiscovery : Upcoming changes to Microsoft Purview eDiscovery | Microsoft Community Hub
- Microsoft Purview eDiscovery is getting a unified, streamlined experience : Microsoft Purview eDiscovery is getting a unified, streamlined experience starting May 26, 2025! | Microsoft Community Hub
Ces changements ne relèvent pas d’un simple ajustement d’interface : ils traduisent une refonte du modèle opérationnel de l’eDiscovery dans Microsoft 365, en réponse à des enjeux croissants de sécurité, confidentialité, traçabilité et conformité réglementaire.
1. Fin des outils eDiscovery “isolés” : une décision avant tout architecturale
Microsoft a annoncé le retrait accéléré de plusieurs briques historiques à compter du 26 mai 2025 :
- l’outil Content Search tel qu’il existait dans le portail classique,
- l’expérience eDiscovery (Standard) classique,
- certains paramètres historiques des cmdlets PowerShell d’export eDiscovery.
L’ensemble de ces fonctionnalités est désormais absorbé dans une expérience eDiscovery unifiée, accessible exclusivement depuis le nouveau portail Microsoft Purview.
D’un point de vue technique, cette décision répond à une faiblesse structurelle de Content Search : les recherches étaient créées hors du périmètre d’un cas eDiscovery, ce qui impliquait une visibilité transversale peu compatible avec les principes de moindre privilège et de segmentation des accès.
2. Centralisation des recherches dans le périmètre d’un cas
Désormais, toute recherche de conformité ou d’investigation est rattachée à un cas eDiscovery. Les recherches historiques sont regroupées dans un cas dédié automatiquement créé, garantissant leur accessibilité sans rupture, mais dans un cadre mieux gouverné.
Cette évolution introduit plusieurs bénéfices techniques :
- alignement strict entre rôles Purview et visibilité réelle,
- meilleure isolation des investigations,
- réduction des risques d’exposition accidentelle de requêtes sensibles,
- auditabilité accrue des actions eDiscovery.
On observe ici une convergence claire entre eDiscovery et Zero Trust, où l’accès aux métadonnées d’investigation devient aussi critique que l’accès aux données elles‑mêmes.
3. Modernisation de l’expérience eDiscovery (mars 2025)
En parallèle du retrait des outils historiques, Microsoft a enrichi l’expérience eDiscovery modernisée avec une série d’améliorations déployées récemment. Parmi les évolutions notables :
- Vue consolidée des sources de données au niveau du cas, facilitant la gestion des périmètres Exchange, SharePoint, OneDrive ou Teams,
- duplication de recherches et de holds, permettant de réutiliser des requêtes KQL sans ressaisie,
- possibilité de créer un hold à partir d’une recherche (et inversement),
- relance des emplacements en échec, afin d’obtenir des estimations plus fiables,
- rapports de processus enrichis, incluant notamment des informations sur les frontières de conformité et les paramètres de déchiffrement.
Ces améliorations renforcent la robustesse opérationnelle des enquêtes et réduisent les zones grises lors des phases de collecte et d’export.
4. eDiscovery et traçabilité : une exigence croissante
Les rapports enrichis introduits en 2025 répondent à un besoin clé : pouvoir démontrer, a posteriori, la conformité des actions menées.
Microsoft ajoute explicitement dans les exports CSV :
- le contexte du cas,
- les paramètres de chiffrement appliqués,
- les limites de conformité (compliance boundaries),
- la visibilité des processus à l’échelle du tenant pour les administrateurs eDiscovery.
Ces éléments sont essentiels pour répondre aux exigences de défensibilité juridique, mais également aux cadres réglementaires européens (RGPD, obligations de minimisation et de justification).
5. eDiscovery pensée pour l’ère de l’IA et de la volumétrie
Les annonces ne se limitent pas à l’eDiscovery : elles s’inscrivent dans une vision plus large de gouvernance de la donnée à l’ère de l’IA.
Microsoft souligne la nécessité de maîtriser la découverte, la classification et la protection des données utilisées ou générées par des workloads analytiques et d’IA, en intégrant eDiscovery dans un ensemble cohérent avec :
- la classification Purview,
- les politiques DLP,
- les frontières de conformité multi‑régions,
- les usages Copilot et Fabric. [microsoft.com]
Dans ce contexte, eDiscovery devient un outil transverse, non plus uniquement juridique, mais aussi un levier de gouvernance des données sensibles.
6. Impacts concrets pour les équipes IT, sécurité et conformité
Ces évolutions imposent plusieurs chantiers techniques :
- revoir les rôles Purview et les délégations eDiscovery,
- adapter les procédures internes (playbooks, guides d’investigation),
- tester les workflows unifiés avant la date de retrait,
- anticiper la fin de certains automatisme PowerShell historiques,
- aligner les équipes juridiques, IT et sécurité sur un référentiel commun.
Microsoft recommande explicitement d’évaluer l’impact organisationnel et documentaire de ces changements.
Faire de l’eDiscovery une capacité gouvernée, sécurisée et intégrée, et non plus un ensemble d’outils techniques disparates : La centralisation dans une expérience unifiée, l’amélioration de la traçabilité et l’alignement avec les enjeux de gouvernance des données et de l’IA positionnent Purview eDiscovery comme un pilier de la conformité moderne.