Partager un fichier dans Microsoft 365 paraît simple.
On sélectionne un document, on clique sur Partager, on copie le lien et on l’envoie.
Mais derrière cette action se cache parfois une réalité beaucoup plus complexe.
Un même fichier peut disposer de permissions héritées depuis SharePoint, d’accès accordés directement à certains utilisateurs et de plusieurs liens de partage créés au fil du temps.
Et il suffit qu’un utilisateur transfère le mauvais lien pour obtenir le fameux :
Microsoft s’attaque désormais à ce problème avec une évolution importante du modèle de partage dans Microsoft 365 :
Un lien principal unique pour chaque fichier ou dossier.
L’objectif est de rendre le partage plus simple pour l’utilisateur, tout en conservant les mécanismes de sécurité et de permissions de SharePoint et OneDrive.
Pourquoi le partage Microsoft 365 peut-il devenir compliqué ?
Prenons un fichier SharePoint utilisé depuis plusieurs mois.
Il peut déjà être accessible grâce :
- aux permissions héritées de sa bibliothèque ;
- à l’appartenance à un groupe Microsoft 365 ou SharePoint ;
- à une permission accordée directement à un utilisateur ;
- à un lien créé pour certaines personnes ;
- à un lien destiné aux membres de l’organisation ;
- ou encore à un lien anonyme lorsque la politique de l’entreprise l’autorise.
Au fil du temps, plusieurs URLs peuvent donc pointer vers exactement le même document tout en appliquant des règles d’accès différentes.
Le problème n’est pas forcément le nombre de liens.
Le problème est surtout que l’utilisateur ne sait pas toujours quel lien il doit utiliser,
ni pourquoi une personne peut ouvrir un document alors qu’une autre reçoit un accès refusé.
Qu’est-ce que le Hero Link ?
Avec cette nouvelle expérience, Microsoft introduit un lien principal associé à chaque fichier et dossier.
C’est ce lien que Microsoft appelle le Hero Link.
L’idée est que les actions de partage les plus courantes convergent progressivement vers ce même lien :
- copier un lien ;
- partager un document ;
- envoyer le fichier par e-mail ;
- utiliser son URL depuis le navigateur.
Plutôt que de créer systématiquement un nouveau lien pour chaque scénario,
Microsoft souhaite donc disposer d’un lien principal dont les propriétés peuvent évoluer.
La différence importante :
Les paramètres du Hero Link peuvent être modifiés après que le lien a déjà été envoyé.
Un exemple concret
Imaginons que vous envoyiez un document à un collègue.
❌ Aujourd’hui
Vous envoyez un lien.
Le destinataire obtient un accès refusé.
Vous modifiez le partage.
Selon le scénario, un autre lien peut être créé et vous devez alors le renvoyer.
✅ Avec Hero Link
Vous envoyez le Hero Link.
Le destinataire n’a pas accès au document.
Vous élargissez l’audience du Hero Link.
L’URL déjà reçue devient utilisable.
C’est probablement l’un des changements les plus intéressants de cette nouvelle expérience.
Le lien n’est plus nécessairement quelque chose que l’on recrée lorsque les conditions de partage changent.
On modifie plutôt les règles associées au lien existant.
Un fonctionnement plus sécurisé par défaut
Simplifier le partage ne signifie pas pour autant donner davantage d’accès par défaut.
Au contraire.
Microsoft prévoit que le Hero Link soit initialement configuré sur :
Paramètre par défaut
Only people added to the file
Autrement dit, posséder le lien ne donne pas automatiquement accès au fichier.
Le lien fonctionne uniquement pour les personnes disposant déjà des permissions nécessaires.
L’utilisateur peut ensuite, lorsque les politiques de l’organisation l’autorisent, élargir son audience :
- aux personnes de l’organisation disposant du lien ;
- à certaines personnes spécifiques ;
- ou à toute personne possédant le lien lorsque le partage anonyme est autorisé.
Les options disponibles restent donc dépendantes des politiques configurées par l’administrateur Microsoft 365.
Lecture, modification et téléchargement
Le Hero Link ne détermine pas uniquement qui peut accéder au document.
Les droits associés peuvent également être ajustés selon les possibilités disponibles :
Lecture
Consulter le contenu.
Modification
Modifier le fichier lorsque cela est autorisé.
Sans téléchargement
Consulter sans pouvoir télécharger lorsque cette option est disponible.
Microsoft indique également que les Hero Links commencent avec des permissions de
lecture par défaut.
Que deviennent les liens de partage existants ?
C’est une question importante pour les environnements Microsoft 365 déjà en production depuis plusieurs années.
L’arrivée du Hero Link ne signifie pas que tous les liens existants vont soudainement disparaître.
Bonne nouvelle :
Les liens de partage existants continueront de fonctionner.
Ils seront regroupés dans une section Other links de la nouvelle expérience de partage.
Il restera également possible de disposer de liens supplémentaires pour répondre à certains scénarios particuliers.
Le Hero Link devient donc le lien principal, mais pas nécessairement le seul lien pouvant exister pour un fichier.
Attention : les permissions SharePoint ne disparaissent pas
C’est probablement le point le plus important à comprendre.
Hero Link simplifie l’expérience de partage.
Il ne remplace pas le modèle de permissions de SharePoint.
L’accès réel à un document continuera notamment à dépendre :
- des permissions héritées ;
- des permissions directes ;
- de l’appartenance aux groupes ;
- des liens de partage ;
- des politiques configurées au niveau de l’organisation et du site.
À retenir :
Hero Link ne transforme pas SharePoint en un système où « celui qui possède l’URL possède l’accès ».
Le lien devient plus simple à gérer, mais les permissions Microsoft 365 continuent de déterminer l’accès effectif au contenu.
Et comme aujourd’hui, si un utilisateur dispose de plusieurs méthodes d’accès à un fichier,
son accès effectif correspondra à la combinaison la plus permissive des autorisations qui lui sont accordées.
Ce que cela change pour les utilisateurs
Pour l’utilisateur final, Microsoft cherche surtout à supprimer une question :
« Quel lien dois-je envoyer ? »
Le Hero Link devient progressivement le point d’entrée principal.
L’utilisateur choisit ensuite principalement :
- qui doit pouvoir utiliser ce lien ;
- et ce que ces personnes doivent pouvoir faire avec le document.
Microsoft prévoit également une expérience de découverte lors de la première ouverture de la nouvelle fenêtre de partage afin d’accompagner les utilisateurs dans ce changement.
Et pour les administrateurs Microsoft 365 ?
Même si Hero Link est avant tout une évolution de l’expérience utilisateur,
les administrateurs ont également intérêt à suivre son déploiement.
La possibilité de partager avec l’organisation ou avec des personnes externes reste dépendante des politiques Microsoft 365 existantes.
Microsoft prévoit également des possibilités permettant d’agir sur le comportement par défaut du Hero Link au niveau des sites SharePoint et des espaces OneDrive.
Avant le déploiement généralisé, je recommande donc de :
- revoir les politiques de partage externe SharePoint et OneDrive ;
- identifier les sites disposant de règles de partage particulières ;
- préparer le support à la nouvelle fenêtre de partage ;
- mettre à jour les guides utilisateurs ;
- tester le comportement du Hero Link sur quelques sites représentatifs.
Quand Hero Link sera-t-il disponible ?
Microsoft a présenté Hero Link plusieurs mois avant son arrivée en production.
Son déploiement en disponibilité générale est prévu progressivement entre août et octobre 2026.
Comme toujours avec les déploiements Microsoft 365, la fonctionnalité peut donc apparaître à des dates différentes selon les tenants.
Mon avis
Au premier regard, Hero Link pourrait simplement passer pour une nouvelle interface de partage.
Mais le changement me paraît plus important que cela.
Microsoft essaie surtout de réduire l’écart entre ce que l’utilisateur pense partager et ce que SharePoint autorise réellement.
Aujourd’hui, comprendre pourquoi un utilisateur accède ou non à un fichier peut rapidement devenir compliqué lorsque plusieurs liens et plusieurs niveaux de permissions se superposent.
Avoir un lien principal dont l’audience peut être ajustée après son partage devrait rendre une grande partie de ces scénarios beaucoup plus compréhensible.
Cela ne fera évidemment pas disparaître la complexité des permissions SharePoint.
Mais si Microsoft réussit à simplifier la partie visible par l’utilisateur sans réduire les possibilités de gouvernance côté administrateur,
Hero Link pourrait devenir une évolution importante du partage dans Microsoft 365.
Et vous ?
Est-ce que le partage de fichiers est encore une source régulière de tickets ou d’incompréhensions dans votre environnement Microsoft 365 ?
