Dossier copilot-confidential-emails-bugFuite de modèle et de donnéesÉtats-Unis
Un bug de Microsoft 365 Copilot résume des e-mails confidentiels malgré les politiques DLP
Microsoft a confirmé (CW1226324) qu'une erreur de code permettait à l'onglet professionnel de Copilot Chat de lire et résumer des e-mails des dossiers Brouillons et Éléments envoyés portant des étiquettes telles que Confidentiel, malgré les politiques DLP. Un correctif a été déployé en février 2026.
MoyenneAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 21 janv. 2026
- Lieu
- États-Unis
- Cible
- Clients de Microsoft 365 Copilot Chat
- Gravité
- Moyenne
- Déclenché par
- Microsoft (défaut logiciel)
- Type d’acteur
- Accident / mauvaise configuration
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Microsoft a confirmé (CW1226324) qu'une erreur de code permettait à l'onglet professionnel de Copilot Chat de lire et résumer des e-mails des dossiers Brouillons et Éléments envoyés portant des étiquettes telles que Confidentiel, malgré les politiques DLP. Un correctif a été déployé en février 2026.
Impact: Nombre de locataires inconnu ; contenu confidentiel exposé dans les résumés de Copilot
Qui l’a déclenché
Acteur: Microsoft (défaut logiciel)
Attribution: Reconnu par Microsoft dans une alerte de service
Mobile: Aucun (bug)
Comment c’est arrivé
Vecteur d’attaque: Copilot Chat traitant des courriers étiquetés hors du périmètre prévu
Cause racine: Erreur de code dans la gestion par Copilot des étiquettes de sensibilité et de l'application des règles DLP
Chronologie
- Problème identifié
- Début du déploiement du correctif
Réponse
Microsoft a déployé un correctif et suivi le problème dans le centre d'administration
Statut actuel: Corrigé
Sources (nouvel onglet)
- BleepingComputer bleepingcomputer.com
- Petri petri.com
- TechRadar techradar.com
Citer ce dossier
Un bug de Microsoft 365 Copilot résume des e-mails confidentiels malgré les politiques DLP. AI Threat Watch, dossier copilot-confidential-emails-bug, 21 janv. 2026. https://aithreat.io/fr/cases/copilot-confidential-emails-bug/
Lien permanent: https://aithreat.io/fr/cases/copilot-confidential-emails-bug/