Microsoft a annoncé le retrait des stratégies de fichiers (file policies) : la protection des données basée sur les fichiers quitte Microsoft Defender for Cloud Apps pour rejoindre Microsoft Purview. Les stratégies de fichiers cesseront de fonctionner le 6 janvier 2027. D'ici cette échéance, il vous faut passer en revue vos stratégies existantes et les recréer sous forme de stratégies DLP (Data Loss Prevention) ou d'étiquetage automatique (auto-labeling) dans Microsoft Purview. Je vous propose un tour d'horizon de ce qui change, des équivalences à connaître et de la démarche de migration à engager.

Ce qui change

Le périmètre du retrait concerne uniquement les stratégies de type « File policy » visibles dans le portail Microsoft Defender. Microsoft recommande de commencer par catégoriser chaque stratégie selon son intention, car la cible de migration diffère selon les cas.

• Les stratégies de détection et de réponse (détection de contenu sensible assortie d'une action de protection) doivent être recréées en tant que stratégies DLP Microsoft Purview.
• Les stratégies qui appliquent une étiquette de confidentialité en fonction du contenu doivent être recréées en tant que stratégies d'étiquetage automatique dans Information Protection.
• Attention, les stratégies Defender for Cloud Apps et Purview ne peuvent pas coexister : exécuter des stratégies équivalentes dans les deux produits en même temps génère des conflits d'application. Désactivez les stratégies Defender for Cloud Apps seulement après avoir validé et activé les stratégies Purview.

Ce que Defender for Cloud Apps continue d'assurer

Il ne s'agit pas d'un retrait du service : Microsoft Defender for Cloud Apps continue de fournir la découverte des applications SaaS (Shadow IT), la gestion de la posture (SSPM) et la détection des menaces. Seule la protection des données basée sur les fichiers est transférée vers Microsoft Purview.