Un numéro de commande copié dans un courriel Outlook, une adresse relevée dans une conversation Teams : au moment de les coller dans WhatsApp, dans les notes du téléphone ou dans un navigateur personnel, rien ne vient, et une phrase s'affiche à la place du texte, « Les données de votre organisation ne peuvent pas être collées ici ». L'équivalent anglais, « Your organization's data can't be pasted here », est le même message.
Ce texte n'est ni un bug d'Office ni le signe d'un virus. Il signale qu'une stratégie de protection des applications (App Protection Policy, ou APP) gérée par Microsoft Intune s'applique au compte professionnel ouvert dans l'application d'origine. L'employeur a décidé que les données de ce compte ne devaient pas sortir vers des applications qu'il ne contrôle pas.
Pourquoi il est impossible de coller les données de votre organisation ici
Intune est l'outil de Microsoft qui permet à une entreprise ou à une administration de gérer les téléphones, tablettes et ordinateurs utilisés pour le travail. Parmi ses fonctions, les stratégies de protection des applications s'appliquent non pas à l'appareil entier, mais aux applications compatibles (Outlook, Teams, Word, Excel, OneDrive, Edge…) quand on y est connecté avec un compte professionnel ou scolaire. Microsoft les appelle des applications « gérées par une stratégie ».
Le principe est de séparer deux mondes sur le même appareil : le compte de travail, protégé, et tout le reste. Sur Android, la documentation d'Intune précise que les données de l'organisation sont chiffrées dans l'application en AES 256 bits et ne peuvent être ouvertes que par des applications qui appliquent elles-mêmes une stratégie Intune. Le presse-papiers suit la même logique : un texte copié depuis une application gérée y est placé sous une forme encodée que seules les applications gérées savent relire.
Sur Android, la réception de ces stratégies passe par l'application Portail d'entreprise Intune (Company Portal), que Microsoft déclare indispensable sur l'appareil. Sa présence est souvent le premier indice qu'une stratégie est active.
Les quatre réglages du copier-coller dans Intune
Le comportement dépend d'un réglage précis, nommé dans la console d'administration « Restreindre couper, copier et coller entre d'autres applications ». Selon la référence Microsoft consultée en octobre 2026, il propose quatre valeurs :
Faites défiler le tableau horizontalement pour voir toutes les colonnes.
| Réglage choisi par l'administrateur | Ce que vit l'utilisateur |
|---|---|
| Bloqué | Aucun couper, copier ou coller entre cette application et une autre, même gérée |
| Applications gérées par une stratégie | Copier-coller possible seulement entre applications gérées (Outlook vers Teams, Word vers OneDrive) |
| Gérées par une stratégie, avec collage entrant | Même chose, mais un texte venu de n'importe quelle application peut être collé dans l'application gérée |
| N'importe quelle application | Aucune restriction, dans un sens comme dans l'autre |
La valeur par défaut est « N'importe quelle application ». Si le message apparaît, c'est donc que l'organisation a choisi délibérément l'un des trois réglages restrictifs, le plus souvent le deuxième ou le troisième. Dans ces deux cas, coller vers Outlook ou Teams fonctionne, coller vers une application personnelle échoue.
Un autre réglage nuance la règle : la limite de caractères pour couper et copier vers n'importe quelle application. L'administrateur peut autoriser un petit nombre de caractères à sortir malgré le blocage, par exemple pour un code ou un numéro court. Par défaut cette limite vaut 0, c'est-à-dire aucun caractère.
Le cas fréquent du clavier tiers sur Android
Une partie des utilisateurs voit la phrase sans même essayer de coller ailleurs : elle s'affiche dans la bande d'aperçu du presse-papiers du clavier, au moment de la copie. Microsoft documente précisément ce cas. Un clavier non Microsoft qui n'est pas intégré à Intune ne peut pas déchiffrer le texte encodé du presse-papiers ; il montre donc le message en guise d'aperçu.
Dans cette situation, le copier-coller entre applications gérées fonctionne toujours, à condition de passer par l'action « Coller » de l'application (appui long dans le champ de saisie, puis Coller) plutôt que par la suggestion du clavier. C'est l'explication la plus courante du sentiment que « le copier-coller est cassé » alors que la règle autorise bien l'opération.
L'administrateur peut aussi imposer une liste de claviers approuvés. Un utilisateur dont le clavier n'y figure pas est invité à en installer un autorisé avant de pouvoir utiliser l'application protégée. Pour les questions de saisie de caractères sur le clavier lui-même, notre guide du signe euro sur PC, Mac et téléphone détaille les raccourcis de chaque système.
Que faire quand le collage est bloqué
Voici les vérifications à mener, dans l'ordre, du côté de l'utilisateur.
1. Identifier le compte actif
Le blocage ne vaut que pour le compte professionnel. Dans Outlook ou OneDrive, un compte personnel ouvert dans la même application n'est pas soumis à la stratégie. Vérifier quel compte est sélectionné avant de copier évite bien des surprises.
2. Coller dans une application gérée
Si le but est de garder une trace, coller dans une application de la même organisation (note OneNote professionnelle, brouillon Outlook, conversation Teams avec soi-même) respecte la règle et fonctionne dans les trois réglages autres que « Bloqué ».
3. Utiliser la commande Coller de l'application
Avec un clavier tiers, remplacer la suggestion du clavier par la commande Coller du système. Si le texte apparaît, la règle n'était pas en cause, seulement l'aperçu du clavier.
4. Mettre à jour les applications
Les guides qui se classent sur ce message conseillent aussi de mettre à jour Office, Outlook et le Portail d'entreprise, puis de redémarrer l'appareil. Cela ne lève pas une restriction voulue, mais corrige les cas où une ancienne version applique mal la stratégie reçue.
5. S'adresser au service informatique
Si le besoin est réel et répété (transmettre une adresse de livraison à une application métier non gérée, par exemple), seule l'équipe informatique peut agir. La demande gagne à être précise : application de départ, application d'arrivée, système (Android, iPhone, Windows) et type de données. L'administrateur peut ajouter une exemption pour une application précise, relever la limite de caractères ou expliquer pourquoi le refus est maintenu.
Ce que l'utilisateur ne peut pas changer seul
Le réglage n'est pas accessible depuis le téléphone ni depuis les paramètres d'Office : il est défini dans la console Intune de l'organisation, puis appliqué automatiquement à chaque connexion du compte. Désinstaller puis réinstaller l'application ne change rien, puisque la stratégie revient avec le compte.
Chercher un moyen de faire sortir les données malgré la règle (capture d'écran, recopie dans un autre outil) expose surtout à enfreindre la charte informatique de l'employeur. D'autant que la même stratégie peut aussi bloquer les captures d'écran, l'enregistrement de copies hors de OneDrive ou SharePoint, l'impression et l'envoi de fichiers vers d'autres applications : le message sur le collage n'est souvent qu'une des protections en place.
Le même raisonnement vaut pour les documents personnels reçus par l'employeur, comme les bulletins de salaire : un espace dédié reste la bonne façon de les récupérer, comme pour les fiches de paie conservées dans Arkevia.
Téléphone personnel ou appareil fourni par l'entreprise
Les stratégies de protection des applications ont justement été conçues pour les téléphones personnels utilisés au travail. Elles n'exigent pas que l'appareil entier soit inscrit dans Intune : seules les applications où le compte professionnel est connecté sont encadrées, et les photos, messages et applications privées restent hors de leur champ. En cas de départ de l'entreprise, l'organisation peut effacer les seules données professionnelles de ces applications.
Sur un appareil fourni et inscrit par l'employeur, des règles plus larges peuvent s'ajouter, mais le message sur le collage relève toujours du même réglage des applications gérées.
