Une nouvelle équipe vient d'être créée dans une organisation, sans qu'un espace SharePoint dédié ait encore été mis en place. En attendant, l'un de ses membres crée une arborescence « collective » sur son propre espace OneDrive, partagée avec le reste de l'équipe, sans maîtriser précisément les paramètres de sécurité qui vont avec.
Quelques semaines plus tard, un lien partagé dans un mail transféré à l'extérieur de l'équipe pointait vers un dossier entier plutôt que vers un seul fichier. Plusieurs documents sont devenus non seulement consultables, mais aussi téléchargeables par des destinataires qui n'auraient jamais dû y avoir accès. La correction n'a pas pu s'arrêter à la suppression du lien : il a fallu contacter directement les destinataires non concernés pour s'assurer qu'ils n'avaient ni conservé ni transmis l'information.
Ce n'est pas un problème d'outil défaillant. C'est un espace individuel utilisé comme s'il était collectif, avec les règles de sécurité d'un espace individuel.
OneDrive et SharePoint ne sont pas interchangeables
OneDrive est un espace personnel, rattaché à une personne. Il est pensé pour un travail individuel, avec un partage ponctuel possible — mais la gestion fine des droits, l'historique de qui a accès à quoi, et la pérennité de l'espace au départ de la personne ne sont pas son terrain naturel.
SharePoint est un espace collectif, rattaché à une équipe ou à un projet. Les droits s'y gèrent au niveau du groupe, l'espace survit au départ d'un collaborateur, et la structure est pensée pour être comprise par plusieurs personnes en même temps.
La confusion la plus fréquente n'est pas technique — c'est un raccourci de facilité : « je partage depuis mon OneDrive, c'est plus rapide que de demander un site SharePoint. »
Ce qui se passe quand un espace individuel devient un espace collectif par défaut
Le scénario le plus courant est un scénario d'attente. Une équipe se forme, un projet démarre, et personne n'a encore fait la demande d'un site SharePoint — parfois parce que la démarche semble lourde, parfois simplement parce que personne n'y a pensé au bon moment. En attendant, quelqu'un partage un dossier depuis son propre espace.
Ça fonctionne, au sens où le travail avance. Mais plusieurs fragilités s'installent silencieusement :
- Les droits deviennent difficiles à suivre — qui a accès, depuis quand, avec quel niveau de permission (lecture, modification) est rarement vérifié une fois le partage initial fait.
- Un lien de dossier expose plus qu'un lien de fichier — un partage pensé pour une personne se retrouve, par erreur de transfert, accessible à des tiers, avec tout le contenu du dossier plutôt qu'un seul document.
- L'espace disparaît avec la personne — si celui qui a créé l'arborescence quitte la structure ou change de poste, l'équipe hérite d'un espace personnel qu'elle ne maîtrise plus vraiment.
Aucune de ces fragilités n'est visible tant qu'aucun incident ne se produit. C'est justement ce qui les rend dangereuses : rien ne signale le problème avant qu'il n'arrive.
Les bons réflexes avant de créer un espace de travail
- Se poser la question du collectif avant de créer quoi que ce soit — si plus d'une personne va l'utiliser durablement, ce n'est pas un espace OneDrive, même en attendant mieux.
- Ne jamais partager un dossier entier par lien dans un mail externe — privilégier un fichier précis, ou un accès nommé plutôt qu'un lien générique.
- Vérifier régulièrement qui a accès à quoi — sur un espace collectif comme sur un espace individuel partagé, les droits accumulés dans le temps méritent une revue périodique, pas seulement au moment de la création.
- Accepter qu'une demande de site SharePoint prenne quelques jours — c'est un délai largement inférieur au temps perdu à corriger un incident de partage après coup.
Questions fréquentes
Peut-on partager un document ponctuellement depuis OneDrive sans risque ?
Oui, pour un partage ponctuel et limité dans le temps, avec une personne précise. Le risque apparaît quand ce partage devient permanent et collectif sans jamais être formalisé en espace d'équipe.
Que faire si une équipe travaille déjà depuis un OneDrive personnel en attendant un site SharePoint ?
Traiter la situation comme temporaire et datée : fixer une échéance pour la migration vers un espace collectif, plutôt que de laisser l'arrangement provisoire devenir permanent par défaut.
Un lien de partage OneDrive expire-t-il automatiquement ?
Pas nécessairement — cela dépend des paramètres choisis à la création du lien. C'est justement pour cela qu'une revue régulière des accès est nécessaire, pas une confiance par défaut dans la configuration initiale.
Comment savoir si un incident de partage a eu des conséquences plus larges que prévu ?
En vérifiant qui a réellement consulté ou téléchargé le contenu exposé, pas seulement en supprimant le lien. La correction complète implique souvent de contacter directement les destinataires non concernés.
Poser clairement la frontière entre espace individuel et espace collectif, avant qu'un incident ne la révèle — c'est un des premiers points objectivés lors du pré-diagnostic gratuit Econoria.