Skip to content
Plateforme de solutions : étiquetage des données pour la sécurité et l’IA

Étiquetez les données sensibles une seule fois, et que chaque outil de contrôle de sécurité et d'IA agisse en conséquence.

BigID détecte et classe les données sensibles, puis appose l'étiquette Microsoft Purview ou Google Drive appropriée sur chaque fichier et dans les enregistrements de vos bases de données vectorielles. Les solutions DLP, de chiffrement, de contrôle d'accès et les assistants IA reçoivent ainsi un signal clair et cohérent. Les étiquettes sont mises à jour automatiquement en fonction des modifications apportées aux données, s'adaptent aux environnements Microsoft 365 les plus importants et conservent un historique de chaque étiquette appliquée.

Là où les étiquettes atterrissent
Purview et Google Drive
Des étiquettes sont écrites dans le fichier, afin que les outils que vous utilisez déjà les appliquent.
Prêt pour l'IA
Approuvé, restreint, interdit
Les données marquées pour une utilisation par l'IA avant d'atteindre un copilote, un LLM ou un magasin de vecteurs
Conçu pour l'échelle
locataires Microsoft 365
Limitation adaptative du débit, réétiquetage en fonction des modifications uniquement et segments parallèles sur SharePoint et OneDrive
Classification sur laquelle chaque outil peut agir

Attribuez à chaque contrôle et à chaque outil d'IA la même réponse quant au degré de sensibilité d'un fichier.

La protection contre la perte de données (DLP), le chiffrement, les règles de partage et les copilotes prennent tous des décisions à partir de l'étiquette d'un fichier. Les étiquettes appliquées manuellement sont incomplètes et deviennent obsolètes, et les contrôles basés sur elles finissent par être approximatifs. BigID lit le contenu, détermine le niveau de sensibilité par rapport à votre politique, écrit l'étiquette correspondante sur le fichier et la maintient à jour même lorsque le fichier est modifié, sur un environnement Microsoft 365, Google Drive, les partages de fichiers, le stockage cloud et les bases de données vectorielles sous-jacentes à votre IA. Il s'appuie sur la même technologie. découverte et classification qui nourrit gestion de la posture et Gouvernance de l'IA.

Votre police d'assurance définit les niveaux

Vos niveaux, vos intitulés de poste, vos priorités. BigID les applique à tous les fichiers qui remplissent les conditions requises et les supprime lorsqu'un fichier ne les remplit plus.

L'application de la loi reste là où elle vit

Purview, Google Drive et vos outils DLP agissent sur l'étiquette. Ils conservent leur rôle de contrôle et disposent d'une étiquette cohérente à appliquer.

Prêt pour l'IA

Données marquées comme approuvées, restreintes ou interdites pour une utilisation en IA, fichiers et enregistrements vectoriels, avant même qu'ils n'atteignent un copilote ou un LLM.

Une décision concernant la sensibilité, écrite là où chaque contrôle et chaque IA peuvent la lire.

BigID détermine une seule fois le niveau de sensibilité de chaque fichier, applique l'étiquette correspondante et la maintient correcte, afin que les contrôles qui l'appliquent puissent faire leur travail.

Votre police d'assurance fixe les niveaux, et BigID associe chaque fichier à un seul, de sorte qu'une étiquette signifie la même chose dans chaque équipe et chaque région.

L'étiquette est inscrite dans le fichier., Ainsi, les outils qui l'appliquent peuvent le lire quel que soit l'endroit où le fichier se trouve.

Chaque étiquette appliquée, ignorée ou réessayée est consignée., pour que rien ne passe entre les mailles du filet.

Qu'est-ce qui est étiqueté Microsoft 365 SharePoint Online, OneDrive Google Drive Documents, feuilles de calcul, diapositives, fichiers Fichiers et stockage SMB, S3, Azure Blob, Box Bases de données vectorielles Atlas, Elasticsearch Clouds commerciaux, GCC High et DoD Une plateforme, une politique d'étiquetage Étiqueter une fois Classer Trouver les données, déterminer leur niveau de sensibilité. Adaptez la carte à vos niveaux vos niveaux, vos noms d'étiquettes Appliquer écrit dans le fichier ou l'enregistrement vectoriel Restez à jour Renommer ce qui change, réessayer ce qui est occupé Qu'est-ce qui agit sur l'étiquette ? DLP et chiffrement Politiques de Purview et de Google Drive Outils d'IA et copilotes approuvé, restreint, interdit Audit et rapports appliqués, ignorés et pourquoi un enregistrement sur chaque dossier, du début à la fin
Les fichiers stockés dans Microsoft 365, Google Drive, les partages de fichiers et le stockage cloud, ainsi que les enregistrements de vos bases de données vectorielles, sont soumis à une politique d'étiquetage unique. BigID classe les données, associe chaque détection à un niveau de sensibilité que vous avez défini, inscrit l'étiquette correspondante dans le fichier ou l'enregistrement vectoriel et la met à jour en fonction des modifications apportées aux données. Purview, Google Drive, ainsi que les solutions DLP, de chiffrement et de contrôle d'accès associées, lisent l'étiquette et l'appliquent. Les outils d'IA et les copilotes exploitent les informations autorisées par l'étiquette, et un rapport consigne chaque étiquette appliquée, ignorée ou réappliquée, en précisant la raison.
Commencez ici

Par où commencent les équipes lorsqu'elles prennent le contrôle de l'étiquetage

Peut-on obtenir des étiquettes cohérentes sur des millions de fichiers sans intervention manuelle ? Définissez vos niveaux de sensibilité, associez chacun d'eux à une étiquette, et BigID applique l'étiquette appropriée à chaque fichier correspondant et la maintient à jour au fur et à mesure que les fichiers changent. Niveaux de sensibilité adaptés à votre politique → Nos commandes Purview DLP et Copilot seront-elles étiquetées pour fonctionner correctement ? BigID inscrit les étiquettes de sensibilité Microsoft Purview, y compris les étiquettes de chiffrement, sur les fichiers répartis sur SharePoint, OneDrive, les partages de fichiers et le stockage cloud, afin que les contrôles que vous utilisez déjà disposent des étiquettes sur lesquelles ils se basent. Étiquettes écrites là où vos outils peuvent agir → Nous utilisons Google Workspace. Est-ce que cela nous convient également ? Les étiquettes Google Drive sont appliquées aux fichiers (Docs, Sheets et Slides) appartenant à la même classification et au même niveau. Étiquettes écrites là où vos outils peuvent agir → L'étiquetage peut-il suivre le rythme d'un grand locataire Microsoft 365 ? La limitation adaptative du débit, le réétiquetage basé uniquement sur les modifications, la segmentation des locataires, les identités multiples et le traitement dynamique des threads permettent de maintenir le processus d'étiquetage en cours sur les plus grands environnements SharePoint et OneDrive. Étiquetage à l'échelle de Microsoft 365 → Comment s'assurer que nos outils d'IA n'utilisent que des données préalablement validées ? Indiquez si les données sont approuvées, restreintes ou interdites pour une utilisation par l'IA, étiquetez les enregistrements dans vos bases de données vectorielles et fournissez aux copilotes et aux pipelines les étiquettes que leurs commandes lisent. Données étiquetées pour l'IA → Comment prouver à un auditeur, ou à nous-mêmes, que cela a fonctionné ? Un rapport de propagation enregistre chaque étiquette appliquée, ignorée ou réessayée, avec la raison, et chaque étiquette est consultable dans le catalogue BigID. Rapports qui mettent en valeur votre travail →
Capacités

Étiquetez les données sensibles une seule fois et conservez chaque étiquette à jour même lorsque les données changent.

Dans l'ordre d'exécution des tâches : définir les niveaux, écrire les étiquettes là où les outils peuvent les lire, suivre le rythme d'un grand nombre de locataires, rester à jour à mesure que les fichiers changent, préparer les données pour l'IA et afficher les résultats.

Des niveaux de sensibilité adaptés à votre police d'assurance

Votre politique définit les niveaux et les noms. BigID effectue la correspondance, fichier par fichier, afin qu'une étiquette ait la même signification dans chaque équipe et chaque région.

  • Niveaux prédéfinis de diffusion (Restreint, Confidentiel, Usage interne et Public), prêts à l'emploi ou modifiables selon vos besoins.
  • Créez vos propres groupes de classification, avec vos propres niveaux et noms, pour la sensibilité, la résidence, l'identité ou la catégorie de risque.
  • Décrivez le contenu de chaque niveau à l'aide d'un générateur de requêtes par pointer-cliquer basé sur les résultats de classification de BigID.
  • Les niveaux sont classés par ordre de priorité ; ainsi, lorsqu’un fichier remplit plusieurs critères, c’est le niveau de sensibilité le plus élevé qui l’emporte.
  • Synthétiser les résultats : étiqueter les colonnes de table, les tables et les sources de données entières avec le niveau le plus élevé trouvé à l’intérieur.
  • La correspondance stricte supprime d'un fichier une étiquette qui ne correspond plus à cette étiquette, de sorte que les étiquettes ne survivent pas aux données qu'elles décrivent.
  • Associez chaque niveau à son étiquette Microsoft Purview ou Google Drive sur le même écran, sans avoir à gérer de requêtes enregistrées ou de numérisations d'étiquetage distinctes.

Étiquettes écrites là où vos outils peuvent agir

L'étiquette est intégrée au fichier lui-même. Purview, Google Drive, ainsi que les solutions DLP, de chiffrement et de contrôle d'accès qui les entourent, la lisent quel que soit l'emplacement du fichier, de sorte que chacun d'eux part de la même information.

  • Les étiquettes de sensibilité Microsoft Purview sont appliquées directement aux fichiers, permettant ainsi à Purview DLP, au chiffrement et aux contrôles Copilot de les appliquer de manière cohérente.
  • Des étiquettes de chiffrement ainsi que des étiquettes de classification uniquement, de sorte qu'un niveau puisse inclure une protection.
  • Étiquettes Google Drive pour les fichiers (docs, feuilles et présentations), y compris des étiquettes avec champs et options.
  • Prise en charge des environnements Microsoft Commercial, US GCC High et US DoD, avec options de proxy d'entreprise et de certificats personnalisés pour les réseaux sécurisés.
  • Fichiers Word, Excel, PowerPoint, PDF, image, Visio, Project et Power BI, parmi de nombreux autres formats
  • Les dates de dernière modification originales sont conservées sur SharePoint Online, OneDrive, SMB, Box, Google Drive et iManage, de sorte que l'étiquetage ne laisse aucune trace dans la manière dont les utilisateurs retrouvent leurs fichiers.
  • Les étiquettes existantes sont réintégrées au catalogue BigID, ce qui permet à BigID et à votre fournisseur d'étiquettes de rester en phase.
  • Étiquettes alimentant les outils DLP, CASB et de contrôle d'accès, et pouvant déclencher des actions de politique BigID, la rétention et la minimisation

Étiquetage à l'échelle de Microsoft 365

Un client important possède des millions de fichiers et un budget limité d'appels API. BigID traite ces données de manière systématique, alloue ce budget là où le risque est présent et termine la tâche.

  • Limitation adaptative du débit qui s'atténue lorsque Microsoft signale une pression et reprend efficacement, de sorte qu'une opération d'étiquetage continue de progresser au lieu de s'interrompre lors des nouvelles tentatives.
  • Analyse basée sur les événements, de sorte que chaque passage ultérieur couvre ce qui a changé au lieu de l'ensemble du locataire
  • Segmentation des locataires : divisez un locataire SharePoint par site ou groupe de sites, identifiez en premier le contenu le plus à risque et exécutez les segments en parallèle.
  • Plusieurs identités d'applications et d'utilisateurs se connectent à SharePoint Online, répartissant la charge sur l'ensemble du locataire.
  • Le système de threading dynamique pour l'analyse ajuste le parallélisme en cours d'exécution, optimisant ainsi l'utilisation des ressources lorsqu'elles sont disponibles et les réduisant lorsqu'elles le sont moins.
  • Étiquetage basé sur un SDK qui rend les volumes de fichiers volumineux pratiques
  • Étiquetage en temps réel : les étiquettes sont appliquées au fur et à mesure de la classification des données, sans attendre la fin d’un cycle d’analyse complet.
  • Les étiquettes ne sont appliquées qu'aux objets modifiés ; le coût de la mise à jour est donc proportionnel au rythme des modifications.

Des étiquettes qui restent correctes malgré les changements de données

Les fichiers sont modifiés, déplacés, partagés et ajoutés toutes les heures. BigID étiquette automatiquement le contenu nouveau et modifié, relance les processus en cours et signale les fichiers dont l'étiquette ne correspond pas à leur contenu.

  • L'étiquetage démarre automatiquement lorsque BigID détecte de nouveaux objets ou lorsque vous modifiez un niveau ou une cartographie, sans qu'il soit nécessaire de planifier des analyses d'étiquetage récurrentes.
  • Tentatives de réouverture automatiques pour les fichiers ouverts, temporairement protégés ou affectés par une brève interruption réseau, sans intervention humaine.
  • Les étiquettes appliquées par les utilisateurs restent en place par défaut ; choisissez si BigID peut les écraser ou abaisser un niveau lorsque la politique l'exige.
  • La propagation s'effectue par type de source de données, source de données individuelle ou type de fichier ; les nouvelles sources du type choisi sont automatiquement jointes.
  • Exclure une source telle qu'une archive sous séquestre légal ou une étiquette spécifique de l'écriture pendant que BigID continue de lire ce qui est déjà présent.
  • BigID gère les étiquettes liées à vos niveaux actifs et laisse toutes les autres étiquettes exactement telles quelles.
  • Les politiques prêtes à l'emploi qui détectent les fichiers classés par BigID à un certain niveau mais portant une étiquette différente sont apparues comme des cas dans la console Security Posture.

Données étiquetées pour l'utilisation de l'IA

Les outils d'IA exploitent toutes les ressources à leur disposition. Les étiquettes et les commandes qui les entourent leur indiquent ce qu'ils peuvent utiliser.

  • Étiqueter les données selon leur admissibilité à l'utilisation par l'IA : approuvées, restreintes ou interdites, ou vos propres catégories correspondant à votre politique interne, à votre réglementation ou à vos seuils de risque.
  • Appliquez les étiquettes en amont, avant que les données n'atteignent un LLM, un copilote ou un système agentiel, afin que les flux de travail d'IA soient conformes par défaut.
  • Étiquetez les enregistrements dans les bases de données vectorielles, MongoDB Atlas Vector Search et Elasticsearch, afin que les représentations vectorielles de votre IA aient la même sensibilité que les fichiers dont elles proviennent.
  • Les politiques DLP de Purview, appliquées à Microsoft 365 Copilot, peuvent s'appuyer sur ces étiquettes. Ainsi, le contenu marqué « Hautement confidentiel » n'apparaît pas dans les résumés de Copilot, et les utilisateurs voient une information utile sur la politique au lieu d'une page blanche.
  • Classification basée sur l'identité : relier les données aux personnes à qui elles appartiennent, à qui elles appartiennent et où elles se trouvent avant même qu'elles ne soient intégrées à un pipeline d'IA.
  • Un seul ensemble de niveaux pour les fichiers, les données structurées et les vecteurs, afin que les équipes de sécurité et d'IA travaillent à partir des mêmes définitions.
  • Faisant partie du pipeline de données sécurisées de BigID pour l'activation de l'IA gouvernée, avec le catalogue GenAI, le nettoyage et la recherche

Un rapport qui montre votre travail

Chaque étiquette appliquée, ignorée ou réessayée par BigID est enregistrée, avec la raison, de sorte que la réponse à “ cela a-t-il fonctionné ? ” est un rapport plutôt qu'une intuition.

  • Un rapport de propagation des étiquettes indiquant les étiquettes terminées, ignorées et ayant échoué au fil du temps, par jour, par semaine ou sur 90 jours.
  • Une explication claire est fournie pour chaque fichier ignoré ou ayant échoué, afin que la résolution du problème incombe au propriétaire du fichier plutôt qu'à une enquête.
  • Téléchargement CSV au niveau du fichier contenant le fichier, son étiquette, l'opération, son statut, la raison, l'auteur de l'opération et la source des données.
  • Chaque étiquette apparaît comme une balise dans le catalogue BigID, consultable et utilisable comme critère dans les politiques et la remédiation déléguée.
  • Un catalogue unique faisant foi de ce qui a été classifié, étiqueté et qui est en attente.
  • Des autorisations basées sur les rôles qui distinguent qui peut modifier les niveaux de qui peut lire les résultats d'étiquetage
Là où ça court

Microsoft 365, Google Drive, les partages de fichiers, le stockage cloud et les bases de données vectorielles qui sous-tendent votre IA

Les mêmes niveaux s'appliquent quel que soit l'emplacement des données ; ainsi, un fichier sur un partage et un enregistrement dans une base de données vectorielle décrivent la sensibilité de la même manière.

Microsoft 365

SharePoint Online et OneDrive, avec étiquettes de sensibilité Purview et étiquettes de chiffrement incluses.

Google Workspace

Étiquettes Google Drive pour les fichiers, Docs, Sheets et Slides.

stockage d'objets dans le cloud

Amazon S3, Azure Blob Storage et Google Cloud Storage.

Plateformes de contenu et de fichiers

Partages de fichiers Box, iManage et SMB.

Bases de données vectorielles

MongoDB Atlas Vector Search et Elasticsearch, les données d'IA ont donc aussi un niveau de détail.

Nuages gouvernementaux et réglementés

Environnements Microsoft Commercial, US GCC High et US DoD, avec prise en charge des proxys et des certificats personnalisés.

validation par un tiers

Chaque étiquette est validée par une classification indépendante.

Forrester Wave™, 2e trimestre 2026

“ BigID est conçu pour la performance et une échelle de pétaoctets. ”
Forrester Wave™ : Solutions de découverte et de classification des données sensibles, 2e trimestre 2026
  • Désigné comme leader, l'un des trois fournisseurs parmi les dix évalués
  • Score maximal possible pour l'enrichissement en vue de la classification, l'optimisation pour améliorer la précision et la couverture des sources de données cloud et sur site
Lire le rapport Forrester Wave →

Le défi de classification d'Intuit

  • Intuit a soumis 20 fournisseurs à un défi de classification direct sur un ensemble de données synthétiques de plus de 40 000 enregistrements.
  • BigID a remporté la victoire, avec une précision et un rappel pondérés de 96,5%.
“ La technologie de BigID a démontré des capacités impressionnantes en matière de classification précise des données à grande échelle. ”
Gleb Keselman, directeur de l'ingénierie logicielle de sécurité chez Intuit
Découvrez le déroulement du défi →
Et d'IDC
“ Les outils comme BigID représentent l’avenir. Les organisations devraient tirer parti de ces outils pour éliminer les processus manuels de découverte des données, obtenir une meilleure visibilité et faciliter la priorisation des contrôles. ”
Ryan O'Leary, IDC, L'avenir de la confiance : lutter contre la confusion liée à la découverte des données
FAQ

Réponses concernant l'étiquetage des données : Purview, Google Drive, échelle et IA

En quoi l'étiquetage diffère-t-il de la classification des données ?

La classification détermine la nature des données et leur niveau de sensibilité. L'étiquetage inscrit cette décision dans le fichier, ou enregistrement vectoriel, où d'autres outils peuvent la lire. BigID gère les deux, de sorte que le niveau de classification d'un fichier et son étiquette proviennent de la même source et restent synchronisés. C'est cette étiquette qui permet à Purview, Google Drive, ainsi qu'aux solutions DLP, de chiffrement et de contrôle d'accès associées, d'exploiter les informations détectées par BigID.

Est-ce que BigID décide des étiquettes utilisées par mon organisation ?

Non, votre taxonomie d'étiquettes reste la vôtre. Vos administrateurs Purview ou Google Drive définissent les étiquettes. BigID les importe, vous permet d'associer chacune d'elles à un niveau de confidentialité et les applique aux fichiers concernés. Les étiquettes de rétention restent accessibles là où vous les gérez actuellement.

Qui est chargé de faire respecter les étiquettes ?

Les outils conçus pour les faire respecter le font, et BigID leur fournit de meilleures étiquettes sur lesquelles s'appuyer. Purview DLP, le chiffrement, les contrôles de partage, les règles Google Drive et les contrôles Copilot s'appuient tous sur une étiquette. BigID classe les données, applique l'étiquette appropriée, la maintient à jour et génère un rapport pour chaque fichier, permettant ainsi à ces contrôles de fonctionner avec des étiquettes précises et cohérentes, sans nécessiter d'étiquetage manuel.

Les étiquettes peuvent-elles empêcher les données sensibles d'être collectées par Copilot et d'autres outils d'IA ?

Oui, les étiquettes donnent aux systèmes de contrôle de l'IA un élément concret sur lequel agir. Étiquetez les données comme approuvées, restreintes ou interdites pour l'IA, appliquez les étiquettes Purview sur lesquelles se basent les politiques DLP de Copilot, et étiquetez les enregistrements dans les bases de données vectorielles telles que MongoDB Atlas Vector Search et Elasticsearch afin que les données sous-jacentes à votre IA présentent le même niveau de sensibilité que leurs sources. Pour plus d'informations sur le programme, consultez Gouvernance de l'IA.

L'étiquetage va-t-il surcharger notre environnement Microsoft 365 ?

BigID est conçu pour étiqueter les grands locataires de manière constante. La limitation adaptative du débit s'atténue lorsque Microsoft signale une pression, la nouvelle analyse basée sur les événements ne couvre que ce qui a changé, la segmentation des locataires place les sites à risque le plus élevé en premier et exécute les segments en parallèle, et les identités multiples et le multithreading dynamique répartissent la charge.

Quelles sources et quels types de fichiers peuvent être étiquetés ?

Microsoft 365, Google Drive, partage de fichiers, stockage cloud et bases de données vectorielles. Cela inclut SharePoint Online, OneDrive, Google Drive, SMB, Box, iManage, Amazon S3, Azure Blob Storage et Google Cloud Storage, ainsi que MongoDB Atlas Vector Search et Elasticsearch. Les types de fichiers respectent les normes d'étiquetage de Microsoft et Google, notamment les documents Office, les PDF et les images.

Que deviennent les étiquettes que les gens ont déjà apposées à la main ?

Ils restent en place sauf décision contraire de votre part. Par défaut, BigID ne remplace pas les étiquettes définies par un utilisateur. Lorsque la politique exige une cohérence, vous pouvez autoriser BigID à remplacer les étiquettes appliquées par l'utilisateur ou à abaisser leur niveau, et vous pouvez exclure toute source ou étiquette de l'écriture. Les étiquettes existantes sont de toute façon importées dans le catalogue BigID.

Ressources

Approfondissez l'étiquetage des données

Résumé de la solution / Commencez ici
Étiquetage des données pour l'IA : étiqueter, gouverner et contrôler l'utilisation des données

Comment les étiquettes basées sur l'utilisation permettent aux équipes de sécurité et de gouvernance de contrôler les données qui alimentent l'IA, avec les capacités et les résultats présentés sur deux pages.

Consultez le résumé →

Choisissez le locataire, le lecteur ou le partage que vous souhaitez le plus étiqueter.

Une évaluation ciblée de vos données réelles indique ce qui serait étiqueté et à quel niveau, selon les sources, les types de fichiers et les bases de données d'IA que vous utilisez.

Leadership dans l'industrie