OneDrive partage sécurisé en entreprise : les 8 bonnes pratiques

Un seul fichier mal partagé peut suffire à provoquer une fuite de données client, une violation du RGPD et une sanction de la CNIL. Le partage OneDrive sécurisé en entreprise n'est donc pas un détail technique : c'est une discipline qui combine de bons réflexes côté utilisateur et un paramétrage rigoureux côté administrateur. Ce guide vous présente les types de liens disponibles, la procédure de partage pas à pas, les 8 bonnes pratiques à adopter, les 6 erreurs les plus fréquentes, ainsi que le paramétrage admin et le DLP qui verrouillent les comportements à risque.

OneDrive Business ou OneDrive Personnel ?

Avant toute chose, il faut distinguer les deux versions de OneDrive, car elles n'offrent pas du tout les mêmes garanties de sécurité.

Pour un usage professionnel, OneDrive Business est obligatoire. Avec OneDrive Personnel, l'entreprise ne dispose pas de l'accord de protection des données (contrat de sous-traitance prévu par le RGPD) que Microsoft fournit avec ses offres professionnelles : il ne convient pas aux données de salariés ou de clients.

Les 4 types de liens de partage OneDrive

Quand vous cliquez sur Partager dans OneDrive, vous choisissez un type de lien. Chacun correspond à un niveau de risque différent.

Type 1 : Toute personne avec le lien

Dans la fenêtre de partage, cette option s'appelle « Tout le monde ». N'importe qui détenant le lien accède au fichier, même sans compte Microsoft. C'est le plus risqué : si le lien fuite (mail transféré, capture d'écran), tout le monde y accède. À désactiver par l'administrateur sur les comptes Business, sauf cas marketing très ponctuel.

Type 2 : Personnes au sein de mon organisation

Toute personne du tenant Microsoft 365 de l'entreprise accède au fichier, après authentification avec son compte professionnel. C'est un bon réglage par défaut pour la collaboration interne.

Type 3 : Personnes ayant un accès existant

Libellé dans la fenêtre de partage : « Personnes disposant déjà d'un accès ». Ce lien ne modifie aucun droit : il sert uniquement à transmettre l'URL aux personnes qui ont déjà accès. C'est le plus sûr, utile pour notifier quelqu'un sans ouvrir le moindre droit supplémentaire.

Type 4 : Personnes spécifiques

Vous listez nommément, par adresse e-mail, les personnes autorisées, et l'authentification est obligatoire. C'est le plus recommandé pour un partage externe avec un client, un partenaire ou un freelance.

Partager un fichier ou un dossier pas à pas

La procédure est simple, mais chaque étape compte pour la sécurité.

1. Rendez-vous sur onedrive.com ou ouvrez l'application OneDrive sur le bureau.
2. Survolez le fichier puis cliquez sur Partager.
3. Sélectionnez l'icône d'engrenage (paramètres du lien) pour changer le type de lien.
4. Choisissez idéalement Personnes spécifiques.
5. Cochez ou décochez Autoriser la modification (décochez pour une lecture seule).
6. Si vous utilisez un lien « Toute personne avec le lien », définissez une date d'expiration adaptée à la durée du besoin et, si besoin, un mot de passe (sur un compte professionnel, ces options sont réservées à ce type de lien).
7. Ajoutez les adresses e-mail des destinataires et un message d'accompagnement.
8. Cliquez sur Envoyer pour notifier par mail, ou sur Copier le lien.

Pour partager un dossier complet, la procédure est identique, mais attention : les droits s'appliquent à tout le contenu, y compris les fichiers ajoutés plus tard. La bonne pratique consiste à créer un dossier dédié, par exemple « Partage Nom du client », plutôt que de partager le dossier racine.

Voir et révoquer les partages actifs

Vous avez partagé un fichier il y a six mois et vous voulez savoir qui y a encore accès ? La traçabilité est intégrée à OneDrive Business.

1. Allez sur onedrive.com puis dans la section Partagés du menu de gauche.
2. Ouvrez l'onglet Partagé par vous pour voir la liste des fichiers partagés et leurs destinataires.
3. Survolez un fichier, cliquez sur les trois points puis sur Gérer l'accès.
4. Vous visualisez les liens actifs (avec leur type et leur expiration) et les personnes ayant un accès direct.
5. Cliquez sur la croix pour révoquer un accès ou supprimer un lien.

Réalisez cet audit une fois par mois pour les profils qui partagent beaucoup de documents.

Paramétrer les politiques admin (DSI)

Côté administrateur Microsoft 365, le SharePoint admin center permet de cadrer tous les comportements de partage de l'organisation.

1. Connectez-vous à admin.microsoft.com, puis ouvrez le SharePoint admin center, section Stratégies puis Partage.
2. Définissez le niveau de partage externe par défaut : désactivé, comptes invités existants uniquement, nouveaux et existants invités, ou toute personne (à éviter).
3. Imposez une expiration des liens « Tout le monde », avec le nombre maximal de jours de votre choix.
4. Ajoutez des restrictions de domaine pour n'autoriser le partage que vers certains domaines de confiance.
5. Réglez l'expiration automatique de l'accès invité après un nombre de jours défini, et la réauthentification périodique des personnes qui utilisent un code de vérification.

Une politique équilibrée pour une PME en 2026 consiste à autoriser les nouveaux et existants invités, à faire expirer l'accès des invités après une durée définie et à désactiver le partage « Toute personne ».

Activer le DLP (Data Loss Prevention)

Sur les plans Business Premium, E3 et E5, le DLP scanne automatiquement les fichiers OneDrive et bloque les partages risqués avant qu'ils ne posent problème.

1. Ouvrez Microsoft Purview, puis Data Loss Prevention et Stratégies.
2. Cliquez sur Créer une stratégie et choisissez un modèle (RGPD, données financières, PCI).
3. Ciblez OneDrive comme emplacement.
4. Définissez les conditions, par exemple « si le document contient un numéro IBAN, un numéro de sécurité sociale ou un numéro de carte bancaire ».
5. Choisissez les actions : bloquer le partage externe et alerter l'administrateur.
6. Exécutez d'abord la stratégie en mode simulation, puis activez-la.

Les 8 bonnes pratiques de partage en entreprise

Ces huit règles couvrent l'essentiel des situations à risque rencontrées au quotidien.

• Personnes spécifiques par défaut : n'utilisez jamais « Toute personne avec le lien » pour des données professionnelles.
• Expiration systématique : tout partage externe doit expirer, avec une durée adaptée au besoin : date d'expiration sur les liens « Toute personne », expiration de l'accès invité réglée par l'administrateur.
• Mot de passe si un lien « Toute personne » est inévitable : c'est le seul type de lien qui accepte un mot de passe sur un compte professionnel ; transmettez-le par un autre canal et réservez les contrats, la paie et les données client confidentielles aux liens Personnes spécifiques.
• Lecture seule par défaut : décochez « Autoriser la modification » sauf nécessité réelle, pour éviter les modifications accidentelles.
• Blocage du téléchargement : sur un compte professionnel, pour un partage sans modification, empêchez le destinataire de télécharger les fichiers les plus sensibles.
• Audit mensuel : vérifiez vos partages actifs chaque mois et révoquez ceux qui ne servent plus.
• Dossier dédié par projet : créez un dossier par client ou par projet plutôt que de partager des fichiers à la racine.
• Formation des équipes : les bons réflexes de partage reposent sur chaque utilisateur, d'où l'importance de former les collaborateurs.

Les 6 erreurs courantes à éviter

Ces erreurs guettent les organisations qui n'ont pas encadré leur usage de OneDrive.

• Lien public diffusé en ligne : un lien « Toute personne » copié dans un post public expose le fichier à tout le monde, y compris la concurrence.
• Droits d'édition donnés par erreur : un partage en édition au lieu de la lecture seule peut faire perdre la version originale. L'historique des versions de OneDrive permet de récupérer une version antérieure.
• Dossier racine partagé : partager « Documents » au lieu d'un sous-dossier expose l'ensemble de vos fichiers professionnels. Ne partagez jamais la racine.
• Oubli de révocation après un départ : un freelance conserve l'accès des mois après la fin de sa mission. L'audit mensuel et l'expiration de l'accès invité évitent ce piège.
• Mot de passe transmis dans le même mail : « voici le lien et le mot de passe » dans un seul message annule toute la sécurité. Transmettez le mot de passe par un autre canal.
• Fichiers RGPD sans DLP : fiches de paie, données médicales ou clients sans DLP activé restent à la merci d'un partage public involontaire.

OneDrive, SharePoint ou Teams : quel partage choisir ?

OneDrive n'est pas toujours le bon outil. Selon le besoin, SharePoint ou Teams sont plus adaptés.

La règle d'or : un brouillon ou un fichier personnel professionnel va dans OneDrive ; un document d'équipe partagé en continu (politique RH, mode opératoire) va dans SharePoint ; un fichier de projet temporaire va dans le canal Teams concerné. Pour aller plus loin, consultez nos guides dédiés à Teams et à SharePoint, qui détaillent leurs usages respectifs.

Se former à Word, Excel, PowerPoint et Outlook

Pour gagner en aisance sur les logiciels dont vous partagez les fichiers dans OneDrive (Word, Excel, PowerPoint) et sur Outlook, découvrez notre formation Pack Office, qui couvre Word, Excel, PowerPoint et Outlook et inclut trois passages de certification ICDL (Excel, Word et PowerPoint).

Elle se suit à votre rythme sur la plateforme, avec de la visio individuelle ou du présentiel selon la formule choisie, à partir de 499 € en formule Autonomie. L'assistance pédagogique est incluse dans toutes les formules ; la formation ne comprend ni licence Office ni abonnement Microsoft 365. Paiement en plusieurs fois possible, sous réserve d'éligibilité et d'acceptation du prestataire (3 fois sans frais avec Klarna, 4 fois sans frais avec PayPal). Pour replacer OneDrive dans l'ensemble de la suite, lisez aussi notre guide complet de Microsoft 365.