Bonjour,
effectivement, cela ne sera pas possible de gérer cela par GPO.
En effet, il s'agit d'une fonction "applicative", au sein d'un navigateur - par exemple, on peut imaginer que le enduser utilise des browsers différents, comment alors gérer la chose ? impossible.
Le seul moyen est effectivement d'inspecter le flux HTTP pour "interdire" certaines fonctions. Je ne suis pas un spécialiste d'ISA ou TMG, mais cela me surprend qu'il intègre une fonction "in the box" pour faire cela. Je regarderais plutot du coté d'UAG.
bon courage.
sylvain