Guide Minimum Viable de Conformité Microsoft Purview (2026)

Procédure de déploiement nLPD pour PME suisses 🇨🇭

Ce guide propose une procédure technique complète, conçue pour installer une conformité nLPD défendable dans une PME suisse de 5 à 25 personnes en une session de 4 à 6 heures.

🎯 Objectifs du déploiement

Appliquer une procédure de configuration simplifiée et efficace.
Garantir une protection des données défendable devant le PFPDT.
Remettre un guide d’exploitation autonome adapté au secteur d’activité.

🧩 Périmètre technique du MVC

MFA & Sécurité : Durcissement des accès prioritaires.
Gouvernance SharePoint : Blocage des partages externes non maîtrisés.
Classification : Déploiement de 2 étiquettes (Interne / Confidentiel).
Auto-labelling : Détection automatisée (AVS, IBAN, Médical) en 4 langues.
Prévention (DLP) : Blocage et justification des flux de données sensibles.
Conservation : Rétention légale 10 ans (CO art. 958f).
Audit : Activation de la traçabilité complète pour les rapports nLPD.

🗂️ Adaptations par secteurs d’activité

Secteur	Configuration technique	Guide d’exploitation
Fiduciaire	SIT IDE/UID + Rétention couplée	Envois AFC et Caisses AVS
Architectes	Expiration auto des partages projets	Gestion des liens externes
Avocats	Étiquette Juridique + Justitia.swiss	Échanges tribunaux et parties
Médical	Étiquette Patient + Flux HIN	Confidentialité des données de soins

🇨🇭 Conformité nLPD

Article	Exigence	Mesure MVC incluse
Art. 12	Registre des activités	Modèle RAT pré-rempli
Art. 8	Mesures techniques	Chiffrement, DLP, Rétention
Art. 24	Traçabilité	Journaux d’audit exportables

📥 Téléchargement

👉 Télécharger la procédure complète (v1.0)

📖 Aller plus loin

Pour les besoins avancés (Gouvernance Copilot, eDiscovery, Endpoint DLP) :

👉 Consulter le Guide complet Microsoft Purview 2026

🏠 Retour au portail principal

ℹ️ Références, structuration et aide à la rédaction assistées par IA, avec validation humaine finale.