Pourquoi ce guide ?

Chaque jour, nous manipulons des informations ( courriels, documents, présentations, notes, fichiers partagés ) qui peuvent contenir des données sensibles.
Le marquage des données permet d’indiquer leur niveau de sensibilité afin de mieux les protéger et d’éviter toute diffusion non autorisée.

Grâce à ce guide, vous saurez :

reconnaître les différents niveaux de protection
appliquer le bon marquage à vos documents et courriels
comprendre comment les outils Microsoft (Word, Outlook, Teams, SharePoint) vous aident automatiquement

Référence:
Centre gouvernemental de cyberdéfense: Classification de sécurité : guide d’accès à la formation sur le marquage des données

Qu’est-ce que le marquage ?

Le marquage consiste à apposer une étiquette de sécurité sur un fichier ou un message pour indiquer à quel point l’information qu’il contient est sensible.
Ces étiquettes aident à appliquer les bonnes mesures de protection (ex. chiffrement, restrictions de partage).

Le marquage s’applique principalement aux données non structurées, comme :

les courriels,
les documents Word, Excel, PowerPoint ou PDF,
les notes internes,
les fichiers partagés dans Teams ou SharePoint.

À quoi ça sert concrètement ?

Le marquage permet de :

Identifier les données sensibles dès leur création
Appliquer automatiquement des protections (chiffrement, accès restreint, interdiction de transfert externe)
Prévenir les erreurs de partage (ex. envoi accidentel à l’extérieur)
Renforcer la conformité à la Loi 25 et aux politiques internes
Uniformiser la gestion des données dans tous les outils Microsoft

Les niveaux de classification

Le MCN définit les niveaux de protection à utiliser pour classifier vos documents.

Dans un premier temps, le système de classification demande de définir la nature des données contenues dans le document.

Données qui concernent une personne physique ou morale → Données protégées.
Données qui concernent l'état ou un organisme public → Données classifiées.

Ensuite, le modèle demande de définir le niveau de préjudice potentiel en cas de fuites d’informations et d’ajouter une étiquette qui correspond au niveau de protection requis en fonction de ce préjudices.

Niveaux de confidentialité et application des étiquettes par défaut:

Comment bien marquer vos documents

Création d’un document (Word, Excel, PowerPoint)

Ouvrez un nouveau document.
Une bannière ou un menu vous propose de choisir une étiquette.
Sélectionnez le niveau approprié selon le type d’information.
Si nécessaire, le système peut suggérer automatiquement un niveau (ex. si des données personnelles sont détectées).

Exemple :

Un rapport RH → Protégé B
Une note interne → Protégé A
Une présentation publique → Non-Classifié

Envoi d’un courriel (Outlook)

Rédigez votre message comme d’habitude.
Avant l’envoi, Outlook vérifie la présence de données sensibles.
Si aucune étiquette n’est appliquée, une alerte douce s’affiche pour vous inviter à en ajouter une.
Cliquez sur “Confidentialité” pour choisir le niveau approprié.

Un indicateur visuel (couleur, bandeau ou icône) vous montre toujours le niveau choisi.

Partage d’un fichier (Teams, SharePoint, OneDrive)

Lors du partage, une fenêtre vous permet de vérifier ou modifier l’étiquette.
Si un fichier n’est pas correctement marqué, une alerte peut vous inviter à corriger avant le partage.

Astuces et conseils pour une bonne expérience utilisateur:

Soyez attentif au contenu que vous créez ou partagez.
Appliquez l’étiquette dès le départ (à la création du document).
Acceptez les suggestions automatiques : elles visent à vous simplifier la tâche.
Vérifiez toujours avant de partager : le bon marquage protège à la fois l’information et votre responsabilité.
En cas de doute, choisissez le niveau supérieur ou consultez votre responsable.