« Impossible de coller les données de votre organisation ici » : comprendre et résoudre le blocage Intune
Le message « Impossible de coller les données de votre organisation ici » apparaît généralement quand une stratégie Microsoft Intune empêche le transfert de données entre une application professionnelle gérée (Outlook, Teams, OneDrive) et une application non autorisée (messagerie personnelle, WhatsApp, capture d’écran). Ce n’est pas un bug : c’est une politique de protection des données appliquée par votre service informatique. Vous pouvez essayer de coller dans une application approuvée ou contacter votre administrateur. Seul l’administrateur Intune peut modifier la restriction.
Origine du message : une politique Microsoft Intune bloque le copier-coller entre une application gérée et une application non autorisée.
Pour l’utilisateur : essayer de coller dans une application professionnelle approuvée (Outlook, Teams, OneDrive, Word) ou contacter le support informatique.
Pour l’administrateur : vérifier la stratégie « Restreindre la coupe, la copie et le collage avec d’autres applications » et la limite de caractères.
Limites 25, 50, 100, 120, 300 : ce sont des plafonds configurés par l’administrateur, modifiables dans la stratégie App Protection Policy.
À ne pas faire : désinstaller le profil professionnel, désactiver Intune, transférer par messagerie personnelle ou capture d’écran. Vous contourneriez une politique de sécurité.
⚠️ Ces « solutions » contournent une politique de sécurité
désinstaller le profil professionnel, désactiver Intune, transférer les données par WhatsApp, messagerie personnelle ou par capture d’écran. Ces contournements exposent votre entreprise à des fuites de données sensibles et peuvent avoir des conséquences disciplinaires. Si vous avez un besoin métier légitime, la seule voie est de passer par une application approuvée ou de demander la modification de la politique à votre administrateur.
Ce blocage touche les collaborateurs équipés d’un iPhone, d’un iPad ou d’un smartphone Android professionnel sur lequel l’équipe IT a déployé Microsoft Intune. Le message exact peut varier (« Les données de votre organisation ne peuvent pas être collées ici », « Cannot paste organization data here ») mais la cause est identique. Comprendre les paramètres Intune aide à réagir correctement et à dialoguer avec le support informatique.
Que signifie réellement ce message ?
Quand une entreprise déploye Microsoft Intune pour gérer les appareils professionnels, elle peut configurer des stratégies de protection des applications (App Protection Policies). Ces stratégies s’appliquent aux applications Microsoft 365 (Outlook, Teams, OneDrive, Word, Excel) ainsi qu’à d’autres applications approuvées, et définissent ce que l’utilisateur peut faire entre une application gérée et une application non gérée. Microsoft documente ce fonctionnement dans sa page « Stratégies de protection des applications ». Documentation Microsoft officielle.
Le message « Impossible de coller les données de votre organisation ici » apparaît quand :
L’utilisateur copie du contenu depuis une application gérée (Outlook, Teams, OneDrive Entreprise) et tente de le coller dans une application non gérée (Messages, WhatsApp, Gmail personnel, app bancaire).
L’utilisateur copie du contenu dans une application gérée depuis une application non gérée (le blocage est symétrique si l’administrateur l’a configuré).
Le nombre de caractères dépasse la limite définie par l’administrateur (25, 50, 100, 120 ou 300 caractères selon le réglage).
Le message n’a rien à voir avec un format de cellules, un Excel en lecture seule, un presse-papiers saturé, ou une version d’application obsolète. Ces pistes viennent souvent de tutoriels généralistes sur le copier-coller classique qui confondent différentes sources de blocage.
Comment fonctionne la protection Intune
Intune distingue les applications en deux catégories, en fonction de leur intégration à l’entreprise. Cette distinction est centrale pour comprendre le message.
Application gérée
Une application gérée par Intune a été déployée par votre service informatique via une stratégie. Microsoft Outlook, Microsoft Teams, OneDrive Entreprise, Word, Excel sont des applications gérées par défaut. Une app non Microsoft peut aussi être « gérée » si Intune la reconnaît (exemple : Adobe Acrobat Entreprise). Le panneau Paramètres > Apps > Applications gérées de votre téléphone affiche la liste de ces apps.
Application non gérée
Toute application qui n’est pas dans la liste des applications gérées par Intune est considérée comme non gérée : c’est le cas de WhatsApp, Messenger, Gmail personnel, l’app SMS d’origine, l’iMessage Apple, le presse-papiers universel, Telegram, Signal, etc. Ces applications ne sont pas soumises aux stratégies de protection.
Scénario
Copier depuis
Coller vers
Résultat
Blocage typique
Outlook Entreprise (gérée)
WhatsApp (non gérée)
Message « Impossible de coller… »
Cas légitime
Outlook Entreprise (gérée)
Word Entreprise (gérée)
Collage autorisé
Cas légitime inverse
OneDrive Entreprise (gérée)
Outlook Entreprise (gérée)
Collage autorisé
Blocage bidirectionnel
Notes personnelles (non gérée)
Teams (gérée)
Message « Impossible de coller… »
Plafond de caractères
Tout
Application non gérée
Collage tronqué à 25-300 caractères
Que pouvez-vous faire en tant qu’utilisateur ?
Sans droits administrateur Intune, vos options sont limitées mais efficaces pour la majorité des cas professionnels courants.
✅ Solutions à tester
Coller dans une application professionnelle approuvée : Outlook Entreprise, Teams, Word, Excel, OneNote, OneDrive Entreprise, SharePoint. C’est le réflexe principal.
Vérifier que le document est sauvegardé au bon endroit : ouvrir ou coller le contenu dans un fichier OneDrive Entreprise ou SharePoint garantit qu’il reste dans le périmètre géré.
Vérifier que vous utilisez bien le compte professionnel : Outlook ou Teams ouverts avec votre compte personnel ne bénéficient pas des stratégies de l’entreprise.
Mettre à jour l’application : des versions trop anciennes interprètent parfois mal les règles. Mettez à jour l’application problématique depuis l’App Store / Play Store.
Redémarrer l’application : forcer la fermeture puis rouvrir Outlook/Teams/OneDrive peut suffire à réappliquer la stratégie.
Utiliser la fonction Partager : si une application gérée propose le menu Partager (icône carré + flèche), elle peut transférer le contenu vers une autre application approuvée.
🔴 À ne jamais faire
Désinstaller le profil professionnel : vous perdez immédiatement l’accès à toutes les applications gérées et déclenchez une alerte côté administrateur.
Désactiver l’application Microsoft Intune (Company Portal) : la stratégie ne s’applique plus, mais l’entreprise le voit immédiatement.
Transférer par WhatsApp, Gmail personnel, Telegram : ce sont des applications non gérées, exactement ce qu’Intune cherche à éviter.
Faire une capture d’écran du contenu pour le transférer ensuite manuellement : la capture contourne l’intention de la politique.
Demander à un collègue d’envoyer le contenu en son nom depuis sa boîte personnelle : vous déplacez le problème sans le résoudre.
Comment contacter le support informatique efficacement
Si le blocage persiste malgré l’utilisation d’applications gérées, votre demande doit arriver au support IT ou à l’administrateur Intune avec les bonnes informations. Plus votre message est précis, plus la correction sera rapide.
Indiquez les deux applications concernées : nom de l’application source (exemple Outlook) et destination (exemple WhatsApp), avec leur version.
Précisez le type d’appareil : iPhone (version iOS), Samsung Galaxy (version Android), iPad.
Décrivez le moment où le blocage survient : depuis la mise à jour de l’app, depuis l’installation d’une nouvelle politique, depuis un changement d’appareil.
Capture d’écran du message : utile pour l’administrateur, à envoyer par Microsoft Teams ou le canal de support officiel, jamais par messagerie personnelle.
Réglages à vérifier du côté administrateur Intune
Si vous êtes administrateur Intune ou si vous souhaitez comprendre ce que le service IT peut modifier, voici les principaux paramètres à inspecter dans la console Microsoft Intune. La documentation officielle détaille chaque paramètre sur les pages paramètres Android et paramètres iOS/iPadOS.
Restriction couper / copier / coller
Dans la stratégie App Protection Policy, le paramètre s’appelle « Restreindre la coupe, la copie et le collage avec d’autres applications ». Il se configure ainsi : Centre d’administration Microsoft Intune > Applications > Protection des applications > votre stratégie > Propriétés > Paramètres. Trois options sont disponibles :
Bloqué : aucun copier-coller entre application gérée et non gérée. Le message s’affiche à chaque tentative.
Application gérée uniquement : autorisé uniquement entre deux applications gérées. C’est l’option la plus courante dans les entreprises françaises.
Application gérée + approuvé par le strategy : autorisé entre applications gérées et certaines applications tierces approuvées explicitement.
Toutes les applications : aucune restriction.
Plafond de caractères pour couper / copier
Quand l’option « Application gérée uniquement » est retenue, l’administrateur peut définir un nombre maximal de caractères transférables vers une application non gérée. Les valeurs les plus courantes en entreprise sont 25, 50, 100, 120 et 300 caractères. Au-delà, le copier-coller est tout simplement refusé. Ces chiffres correspondent exactement aux valeurs que l’on retrouve dans les variations GSC (« 25 caractères », « 100 caractères autorisés »).
Affectation de la stratégie à l’utilisateur
Si le blocage n’apparaît que sur votre téléphone et pas celui de vos collègues, c’est probablement parce que vous êtes le seul à avoir reçu cette stratégie spécifique. Vérifiez l’affectation : Centre d’administration Intune > Applications > Protection des applications > votre stratégie > Assignments. La stratégie peut être affectée à un utilisateur, un groupe, ou « Tous les utilisateurs ».
Test entre deux applications réellement gérées
Avant toute intervention, l’administrateur doit tester le copier-coller entre deux applications gérées (par exemple Outlook > Teams, ou OneDrive > Word) pour vérifier que la politique fonctionne. Si le collage est autorisé dans ce test et bloqué vers WhatsApp, la stratégie est correctement configurée. Si le collage est bloqué partout, le problème est ailleurs. Le guide d’utilisation des appareils gérés donne la procédure de diagnostic côté utilisateur. Guide Microsoft pour l’utilisateur.
Les données GSC montrent que certains utilisateurs cherchent spécifiquement « 25 caractères autorisés », « 50 caractères autorisés », « 100 caractères autorisés », etc. Ces nombres correspondent au paramètre « Cut and paste character limit » (Limite de caractères couper-coller) de la stratégie App Protection Policy. C’est l’administrateur qui le définit dans la console Intune, généralement entre 25 et 300. Voir le paramètre officiel dans la documentation Android.
Ce paramètre a une logique : il permet de copier-coller une très courte information (un identifiant, un numéro de téléphone, un extrait d’adresse) sans autoriser le transfert massif de texte qui pourrait ensuite être collé dans une application non gérée. Si vous dépassez ce plafond, le collage est intégralement refusé, sans découpage automatique.
Différences entre Android et iPhone / iPad
La stratégie de protection s’applique sur Android via le Company Portal Microsoft Intune, et sur iOS/iPadOS via le profil MDM Intune et l’app Company Portal. Les options disponibles diffèrent légèrement :
iOS / iPadOS : le paramètre équivalent existe mais s’appelle « Restrict cut, copy, and paste with other apps ». Les administrateurs ont généralement accès aux mêmes paliers de caractères (25-300).
Samsung Knox : si votre entreprise a déployé un profil Samsung Knox en plus d’Intune, des restrictions supplémentaires peuvent s’appliquer au niveau du système, indépendamment d’Intune.
Android version entreprise (Android Enterprise) : permet des restrictions plus fines, par exemple limiter le copier-coller seulement vers certaines catégories d’apps.
Anciennes applications : si l’application n’a pas été compilée avec le SDK Intune (ou MAM SDK), elle ne « voit » pas la stratégie et la restriction ne s’applique pas. C’est un cas fréquent d’erreur de diagnostic.
Questions fréquentes
Pourquoi ce message apparaît-il sur mon téléphone professionnel mais pas sur celui de mes collègues ? ▼
Trois causes possibles : (1) vous êtes le seul à avoir reçu cette stratégie Intune spécifique (vérifier l’affectation côté administrateur) ; (2) votre application est plus ancienne que celles de vos collègues et n’interprète pas la stratégie ; (3) vous utilisez un compte personnel dans Outlook ou Teams au lieu de votre compte professionnel, et la stratégie ne s’applique qu’au compte géré.
Comment savoir si Outlook ou Teams est bien soumis à la stratégie Intune ? ▼
Ouvrez l’application Company Portal Microsoft Intune. Dans la liste des applications, Outlook ou Teams apparaît avec un badge « Géré » ou « Managed ». Si l’application n’apparaît pas ou apparaît sans badge, c’est probablement qu’elle n’est pas soumise à la stratégie. Vérifiez aussi que vous êtes bien connecté avec votre compte professionnel.
Que faire si seuls 25 ou 50 caractères sont autorisés alors que j’ai un long texte à transférer ? ▼
C’est le paramètre « Cut and paste character limit » de la stratégie. Vous ne pouvez pas le dépasser. Trois solutions : (1) sauvegardez votre texte dans OneDrive Entreprise ou SharePoint puis ouvrez-le depuis une autre application gérée ; (2) utilisez la fonction Partager de l’application source (icône carré + flèche) ; (3) demandez à votre administrateur d’augmenter la limite de caractères ou de passer en mode « Toutes les applications » si la politique de l’entreprise le permet.
Est-ce que ce message peut venir d’un autre problème que Microsoft Intune ? ▼
Très rarement. Si vous ne voyez pas d’icône Company Portal sur votre téléphone et que vous n’avez jamais installé d’apps professionnelles, il s’agit probablement d’un autre problème (bogue système, app bloquée par Apple/Google). Pour confirmer l’origine Intune : le message exact « données de votre organisation » provient quasi exclusivement des stratégies MAM/MDM Microsoft.
L’administrateur peut-il voir ce que j’ai essayé de copier-coller ? ▼
Non. Microsoft Intune empêche l’action de copier-coller mais ne journalise pas le contenu tenté. Les administrateurs voient uniquement les événements « tentative de copier-coller bloquée » avec l’application source et destination, sans le texte lui-même. Cette limite est volontaire pour respecter la vie privée des collaborateurs.
Comment faire disparaître ce message sans le contourner ? ▼
Quatre options propres : (1) coller votre texte dans Word, Excel, OneNote ou Outlook Entreprise puis le transmettre depuis cette application via la fonction Partager ; (2) enregistrer le contenu dans OneDrive Entreprise ou SharePoint et le rouvrir depuis n’importe quelle autre app gérée ; (3) passer par votre compte professionnel complet au lieu de votre compte personnel ; (4) demander à votre administrateur d’adapter la stratégie si le besoin métier est légitime.
Est-ce que cette protection s’applique aussi à WhatsApp et iMessage ? ▼
WhatsApp, iMessage, Signal, Telegram, Messenger et toutes les messageries grand public sont considérées comme des applications non gérées par défaut. La stratégie Intune les traite exactement comme des apps non fiables, ce qui déclenche le message « Impossible de coller ». C’est précisément l’objectif de la protection.
Comment Microsoft Intune bloque-t-il vraiment le copier-coller ? ▼
Intune utilise un plug-in d’application appelé Intune App SDK (ou MAM SDK) intégré aux applications Microsoft 365 et aux autres apps gérées. Quand vous tentez un copier-coller, le SDK consulte le presse-papiers et détecte si l’application cible est gérée ou non. Si elle ne l’est pas, le contenu est effacé du presse-papiers avant le collage, ce qui affiche le message d’erreur. Sans le SDK, la stratégie ne fonctionne pas, ce qui explique certains cas où la protection ne s’applique pas.
Pour aller plus loin sur la sécurité de l’appareil professionnel, vous pouvez consulter notre checklist de sécurité pour le télétravail, qui couvre notamment la gestion des profils MDM sur smartphone personnel.
Alexi Tauzin 🛡️ Éditeur & Expert Cyber
Fondateur d’alexitauzin.com, entrepreneur digital et spécialiste des technologies connectées. Il décrypte les enjeux de la souveraineté numérique, de la protection des données et de la sécurité informatique pour rendre la cyber-vigilance accessible à tous.
Nous utilisons des cookies pour vous offrir la meilleure expérience possible sur notre site et pour soutenir le travail de notre équipe. En acceptant les cookies, vous nous aidez à continuer à créer du contenu de qualité qui vous est utile. L’utilisation de ces cookies n’entraîne aucun coût supplémentaire pour vous. C’est une simple action de votre part, mais qui a un grand impact pour nous tous. Vous pouvez changer d'avis ou retirer votre consentement à tout moment via la Politique de confidentialité. Merci pour votre soutien et votre confiance.
Fonctionnel
Toujours activé
L’accès ou le stockage technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
L’accès ou le stockage technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou l’internaute.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques.Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
L’accès ou le stockage technique est nécessaire pour créer des profils d’internautes afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.
