Microsoft s’attaque aux captures d’écran : à partir du mois d’août 2026, le lecteur PDF web de OneDrive et SharePoint bloquera les captures d’écran des documents portant une étiquette de confidentialité restrictive. Une avancée attendue par les équipes conformité, mais assortie d’une contrainte de taille : elle ne fonctionnera que dans Microsoft Edge. Voici ce que l’on sait.

Un verrou contre les captures d’écran, directement dans le navigateur

Le principe est simple. Lorsqu’un PDF est protégé par une étiquette de confidentialité Microsoft Purview Information Protection (MIP) incluant la restriction “Ne pas autoriser la capture d’écran“, le lecteur PDF web de OneDrive et SharePoint refusera toute capture d’écran du document en question. Techniquement, une copie d’écran serait tout de même capturée, mais elle se solderait par une image vide ou noire.

Jusqu’à présent, cette restriction n’était appliquée que dans les applications de bureau. Un document ouvert dans le navigateur pouvait donc être capturé à l’écran, même si son étiquette l’interdisait. Un trou dans la raquette que Microsoft entend combler.

Cette nouveauté a été dévoilée dans le Centre d’administration de Microsoft 365 (MC1409303) le 29 juin 2026, avant d’être mise à jour le 15 juillet 2026. Microsoft précise bien que cette amélioration comble une lacune connue où les PDF affichés dans le navigateur n’appliquaient pas ce contrôle MIP. Ceci va permettre d’aligner l’expérience web sur le comportement des applications de bureau. L’objectif est clair : renforcer la protection des données en entreprise, y compris lorsque le contenu est consulté par des personnes extérieures à l’organisation.

Et le téléchargement du document ? On pourrait dire qu’il suffit de télécharger le PDF pour le consulter en local et le capturer tranquillement. En réalité, les administrateurs peuvent aussi empêcher le téléchargement en local du document. Côté utilisateur, un document marqué comme non capturable et non téléchargeable resterait alors confiné au lecteur web, dans Edge.

Une protection réservée à Edge, sans nouveau bouton à activer

C’est la principale limite de cette fonctionnalité. Le blocage ne s’appliquera que dans Microsoft Edge. Les autres navigateurs et le web mobile ne seront pas pris en charge au lancement, et Microsoft prévient que les utilisateurs consultant un PDF protégé en dehors d’Edge pourraient ne pas bénéficier d’une application cohérente de la restriction. Autrement dit, ça se contourne en 30 secondes.

Microsoft explique que l’application de la restriction repose sur la configuration existante des étiquettes de confidentialité, et elle est activée par défaut lorsque les conditions sont réunies. Aucune action supplémentaire n’est requise sur les PDF non étiquetés. Cette prise en charge se fera naturellement dans Microsoft Edge.

Cette nouveauté sera déployée à partir de mi-août et le déploiement mondial sera terminé d’ici la fin du mois d’août 2026. Donc, vous l’aurez compris, cela va arriver très vite. En attendant, la firme de Redmond recommande aux admins de se préparer à ce changement en effectuant plusieurs actions :

• Passer en revue les étiquettes incluant l’autorisation « Ne pas autoriser la capture d’écran »,
• Mettre à jour la documentation interne et les informations de support pour expliquer pourquoi certaines captures échouent,
• Communiquer auprès des utilisateurs concernés,
• Envisager des stratégies d’accès conditionnel ou de gestion des navigateurs pour orienter les collaborateurs vers Edge. Allez hop, encore une façon pour Microsoft de nous pousser vers Microsoft Edge.

Espérons que la prise en charge soit étendue aux autres navigateurs Web… À commencer par ceux basés sur Chromium (Chrome et Brave, par exemple) puisque c’est la même base que Microsoft Edge.