MicrosoftTouch

Microsoft poursuit l'évolution de la sécurité et de la gouvernance des réunions Teams avec l'introduction d'une nouvelle stratégie permettant d'identifier et de contrôler les robots externes qui tentent de rejoindre les réunions hébergées par votre organisation.

Les assistants de réunion externes, qu'il s'agisse d'outils de transcription, de prise de notes ou de génération de comptes rendus, sont de plus en plus présents dans les réunions Teams. Bien que ces solutions puissent améliorer la productivité des utilisateurs, elles soulèvent également des enjeux en matière de sécurité, de conformité et de protection des données lorsqu'elles accèdent à une réunion sans que l'organisateur en soit clairement informé ou n'ait donné son consentement.

Un mécanisme auparavant utilisé pour cette menace était l'utilisation du CAPCHA: [Microsoft Teams] Demander une vérification pour rejoindre les réunions et webinaires Teams.

Microsoft retire la fonctionnalité Require verification by participants (CAPTCHA) pour les réunions Teams pour fin aout 2026 et remplace cette protection par un nouveau mécanisme de détection des robots externes

Lorsque la stratégie Gérer les robots externes et leur accès aux réunions est activée, Microsoft Teams détecte automatiquement les robots externes qui tentent de rejoindre une réunion, les place dans la salle d’attente et les identifie clairement pour l’organisateur. Leur admission nécessite alors une validation explicite, même dans les réunions configurées pour permettre aux participants de contourner normalement la salle d’attente.

Feuille de route: https://www.microsoft.com/en-us/microsoft-365/roadmap?filters=Microsoft+Teams&searchterms=558107#owRoadmapMainContent

Pour détecter les robots externes, Microsoft Teams analyse plusieurs signaux collectés au moment où un participant tente de rejoindre une réunion. Cette approche permet d'identifier de manière proactive les participants automatisés et d'appliquer automatiquement les actions configurées dans les stratégies de réunion de l'organisation. Les robots détectés peuvent alors être signalés à l'organisateur et soumis à des contrôles supplémentaires avant d'accéder à la réunion

Les administrateurs peuvent configurer la nouvelle stratégie Gérer les robots externes et leur accès aux réunions directement depuis le Centre d'administration Teams. Cette stratégie peut être attribuée à l'ensemble de l'organisation ou ciblée à des utilisateurs ou groupes spécifiques.

Deux comportements sont actuellement proposés :

Exiger une approbation avant l'admission lorsqu'un robot est détecté (configuration par défaut) : Teams identifie les robots externes, les place dans la salle d'attente et demande une validation explicite de l'organisateur avant de leur permettre de rejoindre la réunion.
Ne pas détecter les robots : désactive le mécanisme de détection et les contrôles associés

Dans votre stratégie de réunion MS Teams, dans la section Participation à la réunion et salle d'attente, le paramétrage "Gérer les bots externes et leur accès aux réunions" est disponible

Microsoft prévoit également l'ajout d'une nouvelle option permettant aux administrateurs de bloquer automatiquement les robots externes détectés.

Cette évolution évite qu'un organisateur n'admette accidentellement un participant automatisé et renforce davantage la protection des réunions Teams.

Un nouveau mode, BlockDetectedBots, viendra s'ajouter aux options existantes et empêchera automatiquement les robots externes identifiés de rejoindre une réunion, sans passage par la salle d'attente et sans qu'aucune décision de l'organisateur ne soit requise.

Cette nouveauté est associée à l'élément de feuille de route Microsoft 365 566201

Roadmap Microsoft 365 | Microsoft 365

Informations disponibles ici:

https://techcommunity.microsoft.com/blog/microsoftteamsblog/introducing-smarter-bot-protection-in-microsoft-teams-meetings/4531375

https://learn.microsoft.com/en-us/microsoftteams/manage-external-bots

MC1459141 - Microsoft Teams: Admin policy to automatically block identified external meeting bots from joining meetings | Microsoft 365 Message Center Archive

Facebook Like

[Microsoft Teams] Gérer l'accès des robots externes aux réunions Microsoft Teams de votre organisation

Le Cloud de Christophe BOUCETTA