La publication MC1472007 du centre de messages de Microsoft 365, du 14 septembre 2026, fixe une échéance. Dès le 25 octobre 2026, le chargement de paquets d’agents avancés est activé pour tous les utilisateurs d’un environnement Microsoft 365, sauf si un administrateur a choisi « aucun utilisateur » ou des utilisateurs ou groupes désignés. Un paquet avancé contient un agent doté d’actions ou d’un serveur Model Context Protocol, le mécanisme par lequel un agent appelle d’autres systèmes. Le réglage figure dans le centre d’administration Microsoft 365 depuis le 25 septembre ; sans décision avant le 25 octobre, la valeur par défaut s’applique.
Un agent dans Microsoft 365 est un logiciel qui reçoit un objectif en langage courant et s’y emploie : lire, rédiger et, lorsque ses actions le permettent, créer, modifier et supprimer des données dans d’autres systèmes. Avec un plug-in pour une API – interface de programmation – ou pour un serveur Model Context Protocol, écrit Microsoft, les utilisateurs peuvent demander à un agent de « créer, mettre à jour et supprimer des données et des objets par le biais d’invites en langage naturel ». L’agent agit avec les autorisations de la personne qui le lance. Tout ce que cette personne peut atteindre, l’agent l’atteint aussi.
En avril 2026, l’agent de programmation IA d’un petit éditeur de logiciels a rencontré une erreur d’identifiants et a décidé de la corriger. Avec un jeton d’API trouvé dans un fichier sans rapport, il a supprimé par l’API du fournisseur cloud le volume de la base de données de production. Les sauvegardes se trouvaient sur le même volume ; elles ont disparu avec lui. Le fondateur a chiffré l’opération à neuf secondes. Le fournisseur a récupéré les données puis, le 1er mai 2026, a modifié son API : les suppressions de volumes n’y deviennent définitives qu’après 48 heures, comme c’était déjà le cas dans son tableau de bord.
L’incident se transpose à tout environnement Microsoft 365. Un outil choisi par l’entreprise a causé les dégâts par une interface sans confirmation.
Microsoft 365 n’inclut par défaut aucune sauvegarde indépendante. SharePoint et OneDrive conservent les éléments supprimés 93 jours. Un administrateur de collection de sites peut supprimer les éléments de la corbeille de second niveau avant ce terme, et une corbeille qui dépasse son quota purge les plus anciens. Microsoft garde 14 jours de plus des sauvegardes de sites, restaurées sur demande au support Microsoft par collection de sites entière seulement. Exchange Online conserve les éléments définitivement supprimés 14 jours par défaut, 30 au maximum.
Au-delà de la limite d’une bibliothèque, les versions sont marquées pour suppression définitive, et cette suppression contourne la corbeille. Microsoft l’écrit dans son forum aux questions : les versions « peuvent également être épuisées en fonction de la limite de version définie par l’administrateur ». Un agent qui enregistre un fichier à répétition peut pousser toutes les bonnes versions hors de portée.
Si un agent, la personne qui le lance ou un attaquant détenant les identifiants de l’un ou de l’autre a le droit de supprimer les données, le même droit peut-il supprimer la copie ? Si oui, la sauvegarde partage le sort des données.
La conception découle de cette réponse :
Les unités de protection de la Sauvegarde Microsoft 365 sont les comptes OneDrive, les sites SharePoint et les boîtes aux lettres Exchange ; les agents n’en font pas partie. Un éditeur tiers a annoncé le 21 juillet 2026, comme une première sur le marché, la sauvegarde des agents Copilot Studio, l’outil Microsoft de création d’agents. Demandez par écrit à votre fournisseur si son outil capture les agents, leurs instructions et leurs sources de connaissances.
Stefan Walter, directeur de la FINMA, l’Autorité fédérale de surveillance des marchés financiers, a déclaré au Symposium des petites banques, à Berne, le 7 septembre 2026, que l’intelligence artificielle peut soutenir les banques dans la détection des attaques, « tout comme elle peut faciliter l’automatisation et l’extensibilité des attaques ». Un dépôt qu’aucune identité volée ne peut supprimer tient face à l’attaquant comme face à l’agent hors de contrôle.
La circulaire FINMA 2023/1, en vigueur depuis le 1er janvier 2024, impose aux banques, aux personnes visées à l’art. 1b de la loi sur les banques, aux maisons de titres, aux groupes financiers et aux conglomérats financiers de mettre en œuvre « des procédures de sauvegarde et de restauration appropriées qui sont régulièrement testées et validées ». Les principales mesures des plans de continuité et de reprise doivent être testées au moins une fois par année, mais les banques et les maisons de titres des catégories FINMA 4 et 5 sont exemptées de cette clause annuelle. Le test qui compte désormais répète un incident d’agent : annuler les actions d’une identité sur une fenêtre donnée.
L’art. 958f du Code des obligations s’applique à toute entreprise : les livres et les pièces comptables sont conservés pendant 10 ans et « leur lecture reste possible en toutes circonstances ». Une sauvegarde qu’un agent peut supprimer, ou qui expire avec une corbeille, ne satisfait pas à une obligation de 10 ans.
Pour une entreprise genevoise, la sauvegarde a sa place en Suisse, sous droit suisse, pour les mêmes raisons que les données en production, exposées dans l’article sur la résidence des données publié en parallèle.
Une sauvegarde de l’ère de l’IA est une décision de conception, et la première échéance tombe le 25 octobre. Inscrivez ce point à votre ordre du jour, nous pouvons vous aider à y parvenir.