Si vous avez activé Restricted SharePoint Search (RSS) pour déployer Microsoft Copilot (anciennement Microsoft 365 Copilot) en toute prudence, votre filet de sécurité a une date de péremption. Et Microsoft ne vous fera pas la migration à votre place.

Ce que Microsoft a annoncé

L’avis MC1395311 du Centre de messages (publié le 18 juin 2026) fixe le calendrier de la retraite de RSS dans le monde entier ainsi que dans les nuages GCC, GCC High et DoD :

  • 31 juillet 2026 : plus aucune nouvelle activation de RSS (c’est déjà fait) ;
  • 31 janvier 2027 : RSS cesse de fonctionner, sans prolongation ni exception ;
  • 28 février 2027 : les cmdlets PowerShell de RSS cessent de fonctionner.
Arbre de décision pour savoir si votre locataire doit migrer de Restricted SharePoint Search vers Restricted Content Discovery avant le 31 janvier 2027
Démarche proposée à partir des pages Microsoft Learn sur RSS et RCD et de l’avis MC1395311

Le point qui compte : Microsoft ne migre pas automatiquement les réglages de RSS vers Restricted Content Discovery (RCD). Sans action de votre part, le contenu que RSS tenait à l’écart peut redevenir détectable dans la recherche et dans Copilot après la retraite. Si vous n’avez jamais activé RSS, rien à faire.

RSS et RCD : deux logiques inversées

RSS fonctionne avec une liste verte : seuls les sites que vous autorisez (jusqu’à 100) ressortent dans la recherche à l’échelle de l’organisation et dans Copilot, en plus de ce que l’utilisateur fréquente ou possède déjà. Microsoft Learn rappelle que RSS n’est pas une limite de sécurité : un site consulté récemment ou partagé dans Teams ou Outlook peut apparaître même s’il n’est pas dans la liste.

RCD retourne le raisonnement. Vous choisissez les sites à masquer et le reste reste détectable. Le réglage est propre à chaque site.

Comparaison entre Restricted SharePoint Search (liste verte, 100 sites, réglage du locataire) et Restricted Content Discovery (sites masqués, réglage par site)
Tableau comparatif établi à partir des pages Microsoft Learn sur RSS et RCD

Voici ce que RCD fait, d’après Learn :

  • il retire le contenu du site des résultats de recherche à l’échelle de l’organisation et des réponses de Copilot, sans toucher aux permissions ;
  • il retire aussi des points d’entrée de l’IA sur ces sites : le bouton Copilot, les menus d’actions IA (dont la création d’agents) et « Créer des pages avec l’IA » ;
  • il ne retire pas le contenu de l’index : Microsoft Purview (eDiscovery, étiquetage automatique) continue de fonctionner ;
  • il ne s’applique pas à OneDrive ;
  • il peut prendre du temps à se propager : plus d’une semaine pour un site de plus de 500 000 éléments.
Barre d'en-tête d'un site SharePoint avec la mention Restricted et l'infobulle indiquant que le contenu du site n'apparaîtra pas dans les réponses de Microsoft 365 Copilot, les agents SharePoint ni la recherche à l'échelle de l'organisation
Un site couvert par RCD affiche la mention « Restricted » dans son en-tête (capture : Microsoft, Microsoft Learn. Used with permission from Microsoft.)

Microsoft insiste aussi sur l’usage sélectif : trop de sites masqués réduisent la qualité des réponses de Copilot. RCD est présenté comme un contrôle temporaire, le temps de revoir les permissions.

Une contradiction à connaître

La page Learn sur RCD dit d’abord que le masquage vise « y compris les fichiers ayant récemment interagi », puis, plus bas, que les utilisateurs peuvent toujours découvrir le contenu qu’ils possèdent ou avec lequel ils ont récemment interagi. Ces deux phrases se contredisent en partie. Testez avec un compte réel sur un site pilote avant de promettre quoi que ce soit à la direction.

Licences

Learn indique qu’il faut une licence Copilot et SharePoint Advanced Management (SAM). Avec au moins une licence Copilot, les administrateurs SharePoint obtiennent les fonctions de SAM qui soutiennent Copilot, dont RCD (voir mon article du 14 octobre sur le sujet).

Un inventaire en lecture seule

Le script ci-dessous répond à trois questions : RSS est-elle activée, quels sont les sites de la liste verte et sur quels sites RCD est déjà en place. Il ne modifie rien. Selon la version de votre module, la propriété RestrictContentOrgWideSearch peut ne pas s’afficher dans la liste complète : validez-la d’abord sur un site avec Get-SPOSite -Identity, comme l’indique Learn.

# Lecture seule : état de Restricted SharePoint Search (RSS) et de Restricted Content Discovery (RCD).
# Prérequis : module Microsoft.Online.SharePoint.PowerShell, rôle d'administrateur SharePoint.
param(
    [Parameter(Mandatory)]
    [string]$AdminUrl
)

Connect-SPOService -Url $AdminUrl

# 1. RSS est-elle activée dans le locataire ?
Get-SPOTenantRestrictedSearchMode

# 2. Sites de la liste verte RSS (jusqu'à 100)
Get-SPOTenantRestrictedSearchAllowedList

# 3. Sites où RCD est déjà active
Get-SPOSite -Limit All |
    Select-Object -Property Url, RestrictContentOrgWideSearch |
    Where-Object -FilterScript { $_.RestrictContentOrgWideSearch } |
    Format-Table -AutoSize

Pour une vue d’ensemble, Learn documente aussi Start-SPORestrictedContentDiscoverabilityReport et Get-SPORestrictedContentDiscoverabilityReport, qui génèrent un rapport des sites où RCD est activée.

Pour automatiser la migration sans partir de zéro, j’ai prévu un outil : RcdMigration sur GitHub, qui aide à passer de RSS à RCD.

Que faire cette semaine ?

  1. Vérifier si RSS est activée avec Get-SPOTenantRestrictedSearchMode et noter la liste verte avec Get-SPOTenantRestrictedSearchAllowedList.
  2. Demander pourquoi RSS a été activée : projet pilote, sites sensibles, crainte de surpartage ? La réponse décide de la suite.
  3. Trouver les vrais sites à risque avec les rapports de gouvernance de l’accès aux données, l’évaluation de la gestion de contenu ou les évaluations de risques du DSPM de Purview.
  4. Activer RCD sur un site pilote (Centre d’administration SharePoint, Sites actifs, onglet Paramètres, « Restreindre le contenu de Microsoft Copilot »; ou en PowerShell Set-SPOSite -RestrictContentOrgWideSearch $true) et tester avec un compte réel.
  5. Planifier la désactivation de RSS après validation, puis mettre à jour la documentation et prévenir le soutien technique et les propriétaires d’agents.
Onglet Paramètres d'un site actif dans le Centre d'administration SharePoint, en français, avec l'option « Restreindre le contenu de Microsoft 365 Copilot » réglée à Activé
Le réglage RCD dans l’onglet Paramètres d’un site actif (capture : Microsoft, Microsoft Learn. Used with permission from Microsoft.)

Cette retraite arrive à une période où beaucoup d’équipes pensaient que le surpartage était « réglé » par la liste verte. Or RSS n’a jamais corrigé les permissions : elle cachait. RCD cache aussi, en plus fin, mais la vraie solution reste de nettoyer les accès, d’étiqueter et de réduire les liens trop larges. Pour une organisation québécoise, cela compte autant pour la Loi 25 que pour la qualité des réponses de Copilot. Profitez des trois mois qui restent pour transformer une mesure de transition en gouvernance durable.

Références