Partage externe SharePoint : donner accès à un client, puis le retirer

Le partage externe SharePoint permet de donner à un client accès à des documents sans lui ouvrir tout l’espace de travail de votre entreprise. Pour garder la maîtrise des échanges, il faut choisir le bon périmètre, identifier les destinataires, limiter leurs droits et prévoir leur retrait.

Pour une PME à Genève qui échange des devis, plans ou dossiers de projet avec des partenaires, la méthode ci-dessous aide à préparer ces accès. Elle concerne SharePoint Online dans Microsoft 365 ; les libellés et options peuvent varier selon votre environnement.

Définir les documents accessibles au client

Avant de cliquer sur « Partager », décidez ce que votre interlocuteur doit consulter et ce qu’il doit pouvoir modifier. Une adresse e-mail correcte ne compense pas un dossier contenant les documents d’un autre client.

Pour un projet suivi par plusieurs collaborateurs, privilégiez un emplacement appartenant à l’équipe, avec un responsable des accès identifié. Notre guide pour organiser les documents dans SharePoint aide à préparer ces espaces ; celui sur les fichiers et les droits dans OneDrive précise la place des documents individuels.

Exemple fictif : un bureau d’études genevois prépare un dossier « Projet client – échanges » contenant uniquement les livrables approuvés. Les notes internes et les documents des autres projets restent dans des espaces distincts. Le responsable métier valide le contenu, le destinataire et la date de fin du partage.

Pour des échanges récurrents ou confidentiels, faites étudier un site dédié à la collaboration externe. Cette séparation simplifie les règles et les contrôles ; elle doit tout de même être accompagnée d’autorisations adaptées. Évitez d’accumuler des exceptions sur chaque fichier sans en conserver une vue compréhensible.

Choisir le bon lien de partage

Le type de lien détermine qui peut utiliser l’adresse envoyée. Il se distingue du droit d’afficher ou de modifier le document. Microsoft décrit le fonctionnement des liens de partage ; voici les conséquences utiles pour un échange client.

Un lien nominatif n’efface pas les accès antérieurs. Une personne peut déjà disposer de droits par un groupe, un site ou un autre lien. Le choix « Personnes spécifiques » encadre ce partage ; il ne rend pas le document privé pour tous les autres utilisateurs.

Vérifier les réglages avec votre administrateur

Le partage doit être autorisé à la fois au niveau de votre organisation Microsoft 365 et du site concerné. Le réglage le plus restrictif s’applique. Un utilisateur ne peut donc pas débloquer une restriction globale depuis son dossier. La vue d’ensemble officielle du partage externe explique cette articulation.

Faites confirmer les règles suivantes avant de généraliser les invitations :

• Les sites pouvant accueillir des invités et ceux réservés aux équipes internes.
• Les personnes autorisées à inviter, ainsi que les éventuelles restrictions par domaine e-mail.
• Le type de lien et le droit proposés par défaut.
• Le responsable qui approuve les nouveaux accès et réexamine les partages.

Ces choix se préparent dans les paramètres de partage de l’organisation et les réglages du site SharePoint. Les règles Microsoft Entra, qui gère les identités, peuvent aussi intervenir selon le modèle de partage utilisé. Une option absente ou grisée doit conduire à vérifier la politique, avant de chercher à la contourner.

Attention aux sites liés à Teams : ajouter un invité au groupe Microsoft 365 associé peut lui ouvrir un périmètre plus large qu’un seul dossier. La documentation sur les autorisations des sites et des groupes Microsoft 365 permet de distinguer ces accès. Pour un simple livrable, faites valider le partage du document ou du dossier approprié.

Partager un dossier avec une personne précise

Une fois le périmètre validé, utilisez la bibliothèque SharePoint dans votre navigateur. La procédure Microsoft de partage de fichiers et dossiers détaille les commandes disponibles.

1. Sélectionnez le fichier ou dossier destiné au client, puis « Partager ».
2. Ouvrez les paramètres du lien et choisissez les personnes précises autorisées.
3. Vérifiez l’adresse complète du destinataire, sans vous fier uniquement au nom suggéré.
4. Retenez « Peut afficher » pour une consultation, ou la modification seulement si le travail l’exige.
5. Appliquez les réglages, envoyez l’invitation et précisez dans le message le contenu attendu.
6. Consignez le responsable du partage et la date prévue de réexamen ou de retrait.

Le droit de modification sur un dossier est étendu : il permet notamment d’ajouter, modifier, déplacer ou supprimer des éléments accessibles. Pour remettre une version finale, commencez par la consultation. Le droit d’affichage peut encore autoriser une copie ou un téléchargement ; il ne signifie pas « impossible de conserver le fichier ».

Si une option de blocage du téléchargement est disponible, vérifiez son effet sur vos fichiers et le parcours réel du client. Elle ne permet pas de promettre qu’aucune information visible à l’écran ne pourra être reproduite. Ne confondez pas non plus une option de lien avec une politique de protection couvrant tout le site.

Tester les accès avant d’envoyer des données réelles

Préparez un document de test sans information sensible et utilisez un compte externe de test autorisé, distinct du compte du propriétaire. Une fenêtre privée avec votre compte administrateur ne représente pas l’expérience d’un client.

Le contrôle doit vérifier ce qui fonctionne et ce qui reste inaccessible :

• L’invité ouvre le bon document avec l’identité à laquelle l’invitation a été envoyée.
• Il peut effectuer uniquement l’action prévue : consultation ou modification.
• Il ne peut pas ouvrir un dossier témoin réservé à l’équipe, dont vous avez préparé le lien de test.
• Une seconde identité externe de test, non autorisée par ailleurs, ne peut pas utiliser le lien nominatif transféré.
• Les fonctions de téléchargement ou d’ouverture dans une application correspondent aux règles retenues.

Conservez un compte rendu simple : ressource testée, identité utilisée, résultat attendu, résultat constaté et correction nécessaire. L’absence d’un dossier dans le menu ne prouve pas à elle seule qu’il est inaccessible. Pour les documents sensibles, faites également valider le contenu avant sa mise à disposition.

Retirer les droits à la fin du projet

Désignez dès le départ qui fermera les accès. À la clôture, ouvrez « Gérer l’accès » sur l’élément concerné et vérifiez les liens, les accès directs et les autorisations héritées. Microsoft explique comment arrêter un partage et modifier les autorisations.

Supprimez le lien ou le droit devenu inutile, puis recherchez les autres chemins d’accès : dossier parent, groupe, site ou équipe Teams. Retirer un seul lien ne coupe pas un droit obtenu autrement. Si l’invité intervient sur plusieurs projets, évitez de supprimer son compte global sans examiner ces dépendances.

Une politique d’expiration peut compléter la procédure, mais l’expiration d’un accès invité au site et l’expiration d’un lien sont deux mécanismes différents. Les conditions d’application et les accès par groupe doivent être vérifiés. Consultez les limites de l’expiration des invités avant de considérer qu’une ancienne autorisation a été traitée automatiquement.

Refaites un essai avec l’identité externe après le retrait et consignez le résultat. Vérifiez aussi qui reprend la responsabilité des partages quand un salarié quitte l’entreprise : notre checklist de départ d’un collaborateur dans Microsoft 365 permet d’intégrer ce point à la transition.

Prévoir les copies et la restauration

Le retrait des accès bloque les accès futurs concernés ; il ne récupère pas une copie déjà téléchargée par le destinataire. La maîtrise du partage commence donc avant l’envoi, avec le choix des données et des personnes autorisées.

La synchronisation, les versions et la sauvegarde répondent également à des besoins différents. Définissez ce qu’il faut pouvoir récupérer en cas d’erreur de modification ou de suppression, puis testez la restauration des documents selon la solution et les politiques retenues. Un partage qui fonctionne n’est pas une preuve de récupération.

Questions pratiques sur les comptes et les licences

Le client doit-il posséder un compte Microsoft ?

Pas dans tous les cas. Selon la configuration et son identité, il peut s’authentifier avec son compte ou recevoir un code à usage unique à l’adresse invitée. Le guide Microsoft sur l’expérience des invités décrit ces parcours. Testez celui qui s’applique à votre environnement ; ne promettez pas un accès sans vérification.

Faut-il acheter une licence Microsoft 365 pour chaque invité ?

Microsoft prévoit des tâches de collaboration de base pour les invités sans licence dans votre organisation, notamment consulter ou modifier les documents autorisés en ligne. Cela ne leur attribue pas toutes les fonctions d’un salarié licencié. Les besoins supplémentaires et les protections avancées doivent être vérifiés séparément dans les conditions du partage externe et des licences.

Organiser vos échanges clients à Genève

Un dispositif utile reste simple à expliquer : un espace adapté, des destinataires identifiés, des droits justifiés, un contrôle et une fin d’accès prévue. Pixel’IT accompagne les PME dans la configuration de Microsoft 365 à Genève, notamment pour l’organisation documentaire et les autorisations.

Contactez Pixel’IT pour faire le point sur vos échanges avec les clients et définir un partage adapté à vos équipes.

Documentation Microsoft consultée le 22 octobre 2026. Ce guide concerne SharePoint Online dans Microsoft 365. Les options dépendent des politiques, des services et des licences en place. Le scénario présenté est fictif ; il ne décrit pas une mission client.