Microsoft Purview eDiscovery

Ce que c’est

Microsoft Purview eDiscovery est l’outillage d’identification, de conservation, de collecte, de revue et d’export intégré à Microsoft 365. Il cherche dans Exchange Online, SharePoint, OneDrive, Teams, Microsoft 365 Groups et Viva Engage là où la donnée se trouve, place ces emplacements sous hold et exporte les résultats sans rien copier au préalable vers une plateforme tierce. Pour la plupart des directions juridiques internes, c’est l’eDiscovery qu’elles possèdent déjà.

Le 31 août 2025, Microsoft a retiré toutes les expériences classiques : Content Search classique, eDiscovery (Standard) classique et eDiscovery (Premium) classique. Ce qui les remplace est une seule liste de Cases dans le portail Purview, où le comportement standard et le comportement premium cohabitent, séparés par un réglage et non par un produit distinct. Le vocabulaire a suivi : les custodians sont devenus des data sources et le case est désormais l’unité d’organisation, les collections sont devenues des Statistics à l’intérieur d’une recherche, les jobs sont devenus des processes, et l’advanced indexing tourne en just-in-time à chaque recherche, chaque add-to-review-set et chaque export, au lieu d’être une réindexation que vous déclenchez par custodian.

Si votre runbook dit encore « ajouter un custodian, lancer une collection, vérifier le job », il décrit un produit qui n’existe plus.

La ligne de licence qu’une seule liste de Cases masque

Une liste, deux produits. Recherche, requêtes KeyQL, statistics et samples, holds, search-and-delete, permissions par rôle, gestion des cases et export des résultats de recherche sont inclus en E3. Tout ce qui en fait une plateforme de revue est derrière la barrière premium : review sets, advanced indexing, analytics (détection de quasi-doublons, email threading, themes), OCR, déchiffrement, conversation threading, tagging, import de données externes, accès des relecteurs invités, Security Copilot et authentification app-only via Graph.

C’est précisément cette barrière que les acheteurs comprennent de travers. Les fonctions premium se licencient contre la personne dont vous analysez les données, pas contre la personne qui analyse. Pour tirer les messages d’un collaborateur dans un review set, ce collaborateur a besoin d’Office 365 E5 ou de Microsoft 365 E5 — ou, sur E1/E3, d’une licence Microsoft Purview Suite (anciennement Microsoft 365 E5 Compliance) ou de l’add-on Microsoft 365 eDiscovery and Audit. Une équipe juridique intégralement licenciée sur un tenant E3 peut ouvrir le case, lancer la recherche, poser le hold, et rester incapable de construire un review set sur les custodians qui comptent.

Tarifs

• Microsoft 365 E3 — 39 $ par utilisateur/mois, engagement annuel payé à l’année. Achète la recherche, le hold et l’export.
• Microsoft 365 E5 — 60 $ par utilisateur/mois, mêmes conditions. Achète les fonctions premium contre les données de cet utilisateur.
• Microsoft Purview Suite — 12 $ par utilisateur/mois en plus d’E1/E3, pour allumer le comportement premium sur un sous-ensemble de personnes au lieu de faire monter tout le monde. Sur un tenant E3 de 2 000 sièges avec 60 custodians récurrents, cela fait environ 8 600 $/an, contre environ 504 000 $/an pour le delta de 21 $ par utilisateur/mois que coûte le passage du tenant entier en E5.
• Pay-as-you-go — 20 $ par Go et par mois pour les données d’applications d’IA hors Microsoft 365 (Copilot dans Fabric, Security Copilot, applications d’IA connectées et cloud) que vous ajoutez à un review set ou que vous exportez. Le compteur exige un abonnement Azure rattaché, se tarifie toutes les 24 heures et continue de tourner sur les cases fermés : seule la suppression du case retire la donnée du compteur. Les données Microsoft 365 et les données Microsoft 365 Copilot sont incluses dans l’abonnement et ne sont pas comptées.
• L’API eDiscovery de Graph est ouverte aux tenants E3 avec 50 Go d’export inclus par mois ; seuls les appels d’export sont facturés.

Là où le discovery in-place ne suffit plus

Purview collecte et conserve la donnée que Microsoft détient. Au-delà, les plafonds sont concrets : un export de review set est limité à 5 millions de documents ou 500 Go, selon ce qui est le plus petit ; un tenant exporte 5 To par jour avec les fonctions premium et 2 To sans elles ; l’export de boîtes aux lettres tourne à 2 Go par heure et par boîte, et tout processus encore en cours après 7 jours est annulé ; l’advanced indexing plafonne à 2 Go par heure ; les fichiers au-dessus de 150 Mo ne sont pas indexés et l’OCR s’arrête à 24 Mo.

Derrière les chiffres de débit, deux murs plus durs.

Les données hors Microsoft 365. Slack, Bloomberg et les archives de messagerie mobile n’atteignent eDiscovery que via des connecteurs tiers payants — le DataParser de 17a-4 et ses équivalents — qui écrivent les éléments dans des boîtes Exchange sous forme d’e-mails, pour que Purview les traite comme du contenu natif. L’import de données externes dans un review set est un upload manuel, pas une collecte. Les images forensiques et les collectes d’appareils n’ont aucune voie d’entrée.

La production. Il n’y a ni numérotation Bates, ni outil de caviardage, ni génération de privilege log. La détection du secret professionnel signale les documents probablement privilégiés à partir d’une liste d’avocats que vous fournissez, et la documentation de Microsoft indique elle-même qu’elle ne remplace pas la revue de privilège. Quand un dossier arrive à la production, l’export part vers une plateforme de revue.

Idéal pour

Les legal ops internes et le litigation support d’une organisation E5 dont les preuves vivent dans Microsoft 365 : contentieux prud’homal, enquêtes internes, réponse aux subpoenas et aux régulateurs, et évaluation initiale de dossiers civils de taille moyenne. C’est la couche de collecte et de tri, pas la plateforme depuis laquelle vous produisez.

Alternatives

• Relativity — quand le cabinet externe pilote le dossier, que la donnée y vit déjà, ou qu’il vous faut production, Bates et privilege logs à l’échelle de millions de documents.
• Everlaw — quand l’équipe de revue veut une interface de génération actuelle et un hébergement au Go qu’elle peut prévoir, sans partenaire d’hébergement au milieu.
• DISCO — quand vous voulez une revue cloud-native facturée au dossier et un chemin plus court de la collecte au first-pass coding qu’un cycle d’implémentation Relativity.

Choisissez Purview plutôt que les trois quand le dossier ne quitte jamais Microsoft 365, que le volume collecté reste dans les centaines basses de Go, et que conserver sur place vaut mieux que sortir la donnée.

Points de vigilance

• La licence premium suit le custodian, pas le relecteur. Garde-fou : avant d’activer les fonctions premium sur un case, vérifiez les licences contre les data sources et non contre les membres du case, et gardez un pool de licences add-on eDiscovery and Audit que vous attribuez avant la collecte, pas après l’échec d’un review set.
• Fermer un case n’arrête pas le compteur pay-as-you-go. Garde-fou : faites de l’exporter-puis-supprimer une étape explicite de clôture du dossier, ou excluez les données d’IA hors Microsoft 365 dès la recherche avec le filtre KeyQL ItemClass publié par Microsoft.
• Les avis de hold et le suivi des accusés de réception ont disparu. Le flux actuel enchaîne événement déclencheur, case, recherche, hold, revue, export : les custodian communications et la Communications library appartenaient à l’expérience classique retirée. Garde-fou : faites tourner les avis et les accusés dans un outil de legal hold dédié comme Exterro ou Relativity Legal Hold, et documentez cette chaîne d’accusés séparément du hold système.
• Les données de case ne déménagent pas avec le tenant. Garde-fou : avant tout déplacement Advanced Data Residency ou toute migration du commercial vers GCC, exportez les review sets, téléchargez les résultats de recherche et consignez la composition des holds : les cases créés avant le déplacement sont inaccessibles depuis le tenant de destination, et il n’existe aucun chemin de migration in-place.

À lire ensuite : le modèle EDRM pour situer tout ceci dans le cycle de vie du discovery, et le processus de legal hold pour ce qui doit se passer autour du hold système.