Le message « impossible de coller les données de votre organisation ici » apparaît lorsqu’une stratégie de sécurité active bloque le transfert de contenu entre deux applications. Ce n’est pas un dysfonctionnement du système : c’est une restriction volontaire, configurée par l’administrateur informatique de votre entreprise. Comprendre ce qui déclenche ce blocage permet de savoir quoi demander, à qui, et dans quel ordre.
Pourquoi le copier-coller est bloqué par Microsoft Intune
La cause la plus fréquente est une stratégie de protection des applications Intune (App Protection Policy). Intune est la solution de gestion des appareils et applications mobiles de Microsoft, utilisée par les entreprises pour contrôler l’accès aux données professionnelles.
Le paramètre concerné s’appelle « Restrict cut, copy, and paste between other apps ». Il accepte quatre valeurs distinctes : bloqué pour toutes les applications, autorisé uniquement entre applications gérées, autorisé avec collage entrant depuis des applications non gérées, ou autorisé pour toutes les applications.
Quand ce paramètre est réglé sur « Bloqué » ou « Applications gérées par la stratégie », le collage vers une application non gérée par Intune est refusé. C’est précisément ce que signale le message d’erreur.
Windows Information Protection (WIP) pouvait également produire ce blocage sur les versions antérieures de Windows. Depuis Windows 11 version 24H2, WIP est retiré : sur un poste récent, la cause est donc nécessairement une politique Intune, et non WIP.
Les autres couches de blocage : DLP et Microsoft Purview
Intune n’est pas la seule source possible. Le collage dans un navigateur web peut être bloqué par une politique Microsoft Purview DLP (Data Loss Prevention), distincte des App Protection Policies. Ces deux systèmes peuvent coexister sur le même poste sans se confondre.
Une politique DLP agit au niveau des endpoints ou du navigateur, indépendamment de la gestion des applications mobiles. Si le blocage survient spécifiquement dans un navigateur ou dans des applications non couvertes par Intune, c’est cette couche qu’il faut examiner en priorité.
Ce que l’utilisateur peut tester avant de contacter le support
Quelques vérifications permettent de mieux cibler le problème avant d’escalader vers un administrateur.
- Tester le collage en texte brut (Ctrl+Maj+V dans de nombreuses applications) : si le collage fonctionne en texte simple mais pas en format enrichi, la cause peut être une incompatibilité de format plutôt qu’une restriction de sécurité stricte.
- Vérifier si le collage fonctionne entre deux applications gérées (par exemple, d’Outlook vers Word) : si oui, la politique autorise les échanges au sein de l’environnement géré, et le blocage ne concerne que les applications hors périmètre.
- Identifier le compte actif : un compte personnel connecté en parallèle d’un compte professionnel peut créer des conflits de contexte. L’application peut traiter le contenu copié comme appartenant à un compte différent de celui du contexte de destination.
- Vérifier la synchronisation de la politique : une stratégie assignée n’est pas nécessairement déjà appliquée à l’application testée. La documentation Microsoft recommande de contrôler, dans le rapport d’état des stratégies de protection, la version de l’application et la date de dernière synchronisation.
Si aucun de ces tests ne produit de résultat différent, la restriction est probablement ferme et seul un administrateur peut la modifier.
Ce que l’administrateur peut modifier dans Intune
Un administrateur disposant des droits sur le centre d’administration Intune peut agir sur plusieurs paramètres.
Le paramètre « Restrict cut, copy, and paste between other apps » peut être assoupli pour autoriser le collage entrant depuis des applications non gérées, tout en conservant l’interdiction de coller vers l’extérieur. C’est souvent un compromis acceptable pour les usages courants.
Il existe aussi un paramètre distinct, « Cut and copy character limit for any app », qui permet d’autoriser le transfert de textes courts (jusqu’à 65 535 caractères) vers toutes les applications, y compris non gérées. Cette option peut convenir pour des usages limités, comme copier un numéro de téléphone ou une adresse, sans ouvrir le presse-papiers à des transferts massifs de données.
Important : autoriser l’ouverture d’une application ne lève pas les restrictions sur le presse-papiers. Une exception de lancement ne suffit pas à permettre le transfert de contenu. Si l’objectif est de transférer un document complet, il faut soit gérer l’application destinataire via Intune, soit utiliser un emplacement de stockage autorisé par l’organisation.
Quand le message persiste après vérification
Si les vérifications précédentes n’identifient pas la cause, le problème peut venir d’un décalage entre la politique assignée et la configuration réellement reçue par l’application. La synchronisation entre le serveur Intune et l’appareil n’est pas instantanée.
Dans ce cas, la démarche consiste à fournir à l’administrateur des éléments précis : l’application source, l’application destination, le type de contenu tenté (texte, image, fichier), le système d’exploitation et sa version. Ces informations permettent un diagnostic ciblé dans les journaux Intune sans tâtonnement.
Le message « impossible de coller les données de votre organisation ici » s’affiche également sur Android, iOS et macOS dès que l’application Office ou Outlook est gérée par une politique Intune. Le même mécanisme s’applique, quelle que soit la plateforme. La résolution passe toujours par l’administrateur qui gère la stratégie de protection concernée.
