Contrôle de Copilot et agents

Contrôle de Copilot et agents

Veeam a lancé Veeam Intelligent ResOps for Microsoft 365, un add-on de Veeam Data Cloud qui identifie les données sensibles auxquelles peuvent accéder Copilot et les agents d’intelligence artificielle (IA) dans SharePoint, OneDrive, Teams et Exchange, et permet d’annuler les modifications apportées. Il s’agit du premier produit de la famille iResOps à atteindre une disponibilité générale. La société l’a annoncé le 15/10/2026, en même temps que des versions en phase de test privé pour Veeam Data Platform et Okta, ainsi que d’autres prévues pour GitHub et Azure DevOps.

Les caractéristiques essentielles de Veeam iResOps pour Microsoft 365 en 20 secondes

  • Complément payant de Veeam Data Cloud for Microsoft 365, disponible en éditions Foundation et Advanced.
  • Montre quels sont les accès de Copilot et des agents, et permet de revenir en arrière sur chaque fichier précis.
  • Okta et Veeam Data Platform sont en phase de test privé ; GitHub et Azure DevOps sont prévus pour le quatrième trimestre.

Ce lancement constitue le premier résultat visible de l’acquisition de Securiti AI, spécialiste en sécurité et gouvernance des données, que Veeam a annoncée en octobre 2025 pour 1,725 milliard de dollars, puis conclue en décembre. Ce produit combine les sauvegardes de Veeam avec la cartographie des données, des identités et des permissions de Securiti, que Veeam nomme DataAI Command Graph. Il se connecte à Veeam Data Cloud en quelques clics, sans migration de données ni modification de l’architecture, et peut aussi être souscrit via les fournisseurs de services du programme VCSP.

Fonctionnalités dans Microsoft 365

Veeam organise ses fonctionnalités en cinq axes. Le premier concerne la sécurité de l’IA : le produit détecte Copilot et les agents opérant dans l’environnement, montre quelles informations sensibles ils peuvent atteindre, et aide à limiter les permissions excessives. Il enregistre également les modifications effectuées par un agent dans les fichiers, et permet de les revenir à la précision près, sans restaurer tout un site ou une boîte aux lettres.

Le deuxième axe concerne la conformité réglementaire : une détection et une classification continues des données réglementées, ainsi que l’identification des accès par des personnes ou des entités.

Le troisième cible les données redondantes, obsolètes ou triviales, connu sous l’abréviation ROT, que le produit identifie et met en quarantaine pour que l’équipe décide de les archiver ou de les supprimer. Veeam présente cela comme une méthode pour réduire les coûts de stockage, même si aucune donnée chiffrée n’est fournie à ce sujet.

Les deux derniers axes concernent la restauration minimale viable : vérification que les données critiques sont bien sauvegardées, alerte sur les lacunes avant un incident, et indication, en cas de crise, sur la localisation des données prioritaires. S’y ajoutent des agents intégrés pouvant répondre en langage naturel à des questions sur les données, les accès, les agents IA ou l’état des sauvegardes. Ces requêtes sont réservées aux utilisateurs autorisés.

Veeam n’a pas communiqué ses tarifs ni ses modalités de licence. Pour situer le produit, la société évoque son rapport Data Trust & Resilience Report 2026, selon lequel 88 % des organisations utilisent ou testent des agents IA, seulement 7 % sont réellement préparées pour l’IA, et plus de 82 % des grandes entreprises disposent d’agents inconnus dans leur environnement. Ces chiffres proviennent d’une étude interne, mais aucune donnée d’échantillon n’est précisée dans le communiqué.

Okta, Veeam Data Platform et GitHub, encore en phase de test

Les autres membres de la famille iResOps ne sont pas encore disponibles en version grand public. La version pour Veeam Data Platform, en phase de test privé auprès de clients sélectionnés, relie les serveurs de sauvegarde existants à la console de Securiti, afin de rechercher dans les données protégées ou issues de la production, de prévenir les serveurs en manque de ressources avant qu’un point de restauration ne échoue, et d’incorporer trois agents : de gestion de panneau, d’exploration du graphe de données, et de gestion des sauvegardes. Elle accompagnera la version 13.2 de Veeam Data Platform, dont la disponibilité générale est attendue au quatrième trimestre, après la version 13.1 qui a élargi la compatibilité avec les hyperviseurs et renforcé la protection contre les ransomwares.

La version pour Okta, également en test privé, crée des points de restauration immuables pour 29 types d’objets, comme les utilisateurs, les groupes, les applications, les politiques et les rôles d’administration, et restaure ces objets en conservant leurs relations dans le bon ordre. Veeam précise que Okta ne propose pas de restauration à un instant précis ni d’historique des versions, et ne conserve les utilisateurs supprimés que pendant 30 jours. Pour le quatrième trimestre, des tests privés sont prévus pour GitHub et Azure DevOps, avec protection du code, des flux, des paramètres et des permissions, ainsi que pour Google IAM.

Les déclarations de Veeam

Anand Eswaran, PDG de Veeam, résume ce changement de stratégie : « Pendant vingt ans, la question de la résilience était simple : puis-je récupérer ? » Rehan Jalil, fondateur de Securiti et aujourd’hui président Produits et Technologies de Veeam, souligne que ses clients « ne veulent pas de silos d’outils avec des sources de vérité contradictoires » et que l’objectif est de protéger « précisément ce qui doit l’être » et de restaurer « exactement ce qui est défaillant ».

Parmi les participants à la phase de test privé figure un conseil scolaire canadien, la Renfrew County Catholic District School Board. Son analyste système, David Robinson, indique que cet outil les aide à repérer les schémas d’accès et à valider qu’ils n’ont pas d’exposition inutile. Krista Case, analyste principale chez theCUBE Research, mentionne dans le communiqué que des lacunes subsistent pour surveiller l’activité des agents, reconstituer leurs actions et vérifier la récupération. Veeam avait déjà élargi cette année son offre cloud avec Vault Archive, pour la conservation à long terme.

Questions fréquentes

Qu’est-ce que Veeam Intelligent ResOps for Microsoft 365 ?

C’est un add-on de Veeam Data Cloud pour Microsoft 365 qui classe les données sensibles, montre ce à quoi peuvent accéder Copilot et les agents IA, et permet de revenir en arrière sur chaque fichier précis.

Est-il déjà disponible ?

Oui, la version pour Microsoft 365 est officiellement disponible en éditions Foundation et Advanced. Les versions pour Veeam Data Platform et Okta sont en phase de test privé.

Combien coûte Veeam iResOps ?

Veeam n’a pas publié encore ses prix ni ses modalités de licence pour aucun des produits iResOps.

Quel est le lien avec Securiti AI ?

Veeam a acquis Securiti AI en 2025. Le produit combine ses sauvegardes avec la cartographie des données, des identités et des permissions de Securiti.

Sources :

le dernier