Calipia : le blog

Une architecture héritée, source de complexité

Depuis leur introduction, les canaux privés dans Teams fonctionnaient avec une logique de stockage particulière : les copies des messages de canaux privés étaient stockées dans la boîte aux lettres Exchange Online de chaque membre du canal (dans un dossier caché). Cela signifiait que les actions de recherche et de hold eDiscovery dans Microsoft Purview pour le contenu des canaux privés devaient être ciblées sur les boîtes aux lettres des membres, ce qui ajoutait de la complexité. 

Pour une organisation avec dix canaux privés et cinquante participants, cela représentait déjà une gestion fastidieuse des politiques Purview. Pour une grande entreprise avec plusieurs milliers d’utilisateurs Teams, le tableau devenait franchement ingérable. Microsoft a visiblement pris note des retours clients, et la réponse s’appelle la migration vers un modèle de conformité de groupe.

Ce qui change concrètement

Microsoft Teams met à jour les canaux privés en portant les limites à 1000 canaux par équipe et 5000 membres par canal, en permettant la planification de réunions, et en déplaçant les politiques de conformité des boîtes aux lettres individuelles vers les boîtes aux lettres de groupe d’équipe. 

Le changement architectural de fond est le suivant : la nouvelle architecture introduit des « substrate mailboxes » cachées uniquement dans le cloud pour chaque canal privé, similaires à l’infrastructure existante des canaux partagés. Ces boîtes aux lettres de groupe dédiées stockent un seul enregistrement de conformité par message, éliminant la duplication massive qui pesait sur le système.

Pour le département conformité, l’implication est directe : au lieu de devoir inclure des sources de données séparées selon le type de canal Teams, les praticiens eDiscovery peuvent simplement cibler la boîte aux lettres M365 Group de l’équipe et couvrir tous ses canaux, quel que soit leur type. Une simplification réelle, mais conditionnelle à une action préalable des administrateurs.

Une migration en cours, pas encore terminée

La migration a débuté début octobre 2025 et devrait se terminer en mars 2026. Pendant cette période, les canaux privés continueront de fonctionner normalement. Les clouds gouvernementaux (GCC, GCC High, DoD) suivent un calendrier décalé, avec des migrations attendues début 2026. 

Pour les administrateurs qui souhaiteraient suivre l’avancement, la migration a débuté au T4 2025 et se poursuit début 2026 ; les admins peuvent surveiller l’avancement avec la cmdlet PowerShell Get-TenantPrivateChannelMigrationStatus.

Ce que doivent faire les responsables conformité (et pourquoi c’est urgent)

C’est ici que le sujet devient critique. Les organisations disposant de politiques de conformité (rétention, hold légal, DLP, eDiscovery) pour les canaux privés doivent s’assurer que ces politiques sont également appliquées au périmètre du groupe de l’équipe avant le début de la migration. Les politiques existantes sur les boîtes aux lettres individuelles continueront de s’appliquer ; après migration, les nouvelles données de canaux privés seront gouvernées par les politiques configurées sur la boîte aux lettres de groupe. 

Autrement dit, ne rien faire n’est pas une option neutre. L’absence de mise à jour des politiques de conformité avant la migration peut entraîner une perte des capacités de hold légal et de rétention pour les messages de canaux privés, exposant l’organisation à des risques de non-conformité et de perte de données. 

La liste d’actions concrètes pour les équipes conformité et IT comprend notamment :

• Mettre à jour les holds Purview eDiscovery pour inclure la boîte aux lettres de groupe M365 de l’équipe en plus des boîtes aux lettres utilisateurs.
• Adapter les politiques DLP pour cibler le groupe de l’équipe concernée.
• Recréer des politiques de rétention « Teams channel messages » scoped au groupe d’équipe en remplacement des politiques actuelles.
• Vérifier que la rétention des messages de canaux Teams s’applique de manière cohérente sur les canaux standard, partagés et privés. 

Un point d’attention supplémentaire sur les données historiques : les modifications et suppressions de messages qui résident actuellement dans les boîtes aux lettres utilisateurs ne migreront pas, ce qui pourrait entraîner une perte de détail historique, à moins que les organisations n’agissent préalablement. Les praticiens eDiscovery devront donc, pendant la période de transition, cibler à la fois les boîtes aux lettres de groupe et les boîtes aux lettres utilisateurs pour une couverture complète.

Une opportunité déguisée en contrainte

Au-delà des obligations immédiates, cette migration représente une vraie opportunité de rationaliser la gouvernance Teams. La multiplication anarchique de canaux privés, souvent créés à la volée par des utilisateurs métier pressés, était jusqu’ici un angle mort notable de la gouvernance M365. Avec des limites portées à 1000 canaux par équipe et 5000 membres par canal, les entreprises peuvent enfin structurer davantage leurs espaces de travail sans recourir à des contournements. La planification de réunions directement depuis un canal privé est également une nouveauté appréciable qui élimine un motif de friction récurrent.

Il reste que cette migration illustre un pattern bien connu dans l’écosystème Microsoft : les améliorations produit arrivent avec des prérequis techniques que seuls les environnements bien administrés absorberont sans dégât. Pour les autres, la découverte se fera lors du prochain audit de conformité.