Microsoft 365 Copilot est sur le marché depuis un peu plus de deux ans, et les attentes sont élevées. Dans la pratique, ce n’est toutefois pas le modèle qui détermine si Copilot apporte une réelle valeur ajoutée, mais le travail préparatoire effectué dans le tenant. Cet article fait le point sur ce que Copilot sait vraiment faire aujourd’hui, où se situent les limites documentées et ce qu’une organisation devrait avoir réglé au préalable.
Tout d’abord : il n’existe pas « un seul » Copilot
Une grande partie des malentendus s’explique par le fait que des produits très différents circulent sous le même nom. Il faut distinguer trois variantes :
- Microsoft Copilot (Consumer) — gratuit, accède à Internet, ne connaît pas vos données d’entreprise. Microsoft met ici explicitement en garde contre la saisie d’informations professionnelles sensibles.
- Microsoft 365 Copilot Chat — déjà inclus dans chaque abonnement Microsoft 365. Chat avec Enterprise Data Protection, sans publicité, avec téléversement de fichiers. Il n’accède que de manière limitée à vos données professionnelles, essentiellement à ce que vous téléversez vous-même.
- Microsoft 365 Copilot (licence payante) — c’est seulement ici que cela devient intéressant. Copilot ancre ses réponses, via Microsoft Graph, dans vos documents, e-mails, calendriers, discussions et réunions, et il est intégré à Word, Excel, PowerPoint, Outlook et Teams.
Quand on dit « nous avons Copilot », on parle souvent en réalité de Copilot Chat. La différence d’utilité est considérable.
Ce que Copilot accomplit réellement dans les applications
Word génère des brouillons à partir d’une invite, d’un plan ou d’un fichier référencé, reformule les passages sélectionnés, modifie le ton, résume et extrait les points ouverts et les tâches. Les modifications sont traçables directement dans le document d’origine, plutôt que dans des copies supplémentaires.
Excel crée des formules à travers plusieurs feuilles, génère des graphiques et des tableaux croisés dynamiques, trie, filtre, applique une mise en forme conditionnelle et répond aux questions sur les données. Il existe trois modes : modifier directement, planifier d’abord, ou simplement répondre. Les processus récurrents peuvent être enregistrés comme des compétences (skills) personnalisées.
PowerPoint construit des présentations à partir d’une invite, d’un document Word ou d’un PDF, complète des diapositives individuelles et reformule le texte.
Outlook hiérarchise la boîte de réception, résume les longs fils de discussion, rédige des brouillons en tenant compte de l’historique, donne un retour sur le ton et la clarté, et prend en charge les tâches de tri par chat. Les règles Outlook peuvent également être créées en langage naturel.
Teams résume les réunions en cours, consigne qui a dit quoi, propose des tâches et répond aux questions pendant la réunion, en tenant également compte du chat de la réunion.
Les limites que Microsoft documente lui-même
Ces points figurent tels quels dans la documentation officielle et sont plus importants pour la planification que n’importe quelle démonstration.
Les réponses ne sont pas garanties correctes. La formulation de Microsoft lui-même : l’IA générative ne fournit pas de réponses fidèles aux faits à cent pour cent, les utilisateurs doivent vérifier le résultat avant de le transmettre. Copilot est un outil de rédaction, pas une instance de validation.
Copilot révèle ce qui était de toute façon partagé de manière trop large. Il n’affiche que le contenu pour lequel l’utilisateur concerné dispose au moins de droits de lecture. C’est justement là que réside le problème : dans de nombreuses organisations, les bibliothèques SharePoint se sont développées au fil des ans, avec un héritage des autorisations rompu et des liens « tout le monde ». Copilot retrouve ce contenu de manière fiable — même lorsque personne ne le souhaitait. Microsoft propose pour cela une démarche en trois étapes : corriger le sur-partage, poser des garde-fous, couvrir les aspects réglementaires.
Exchange Online est obligatoire. La boîte aux lettres principale doit se trouver dans Exchange Online. Les boîtes aux lettres sur site (on-premises) et hybrides ne sont pas prises en charge. Les boîtes d’archive, de groupe, partagées et déléguées sont exclues dans Outlook, de même que les messages chiffrés en S/MIME ou en double clé.
Sans transcription, pas de récapitulatif Teams. Si ni la transcription ni l’enregistrement ne sont activés, Copilot n’est plus disponible après la réunion. Les contenus doivent être sauvegardés avant la fin de la réunion. Dans les réunions hébergées par une organisation externe, Copilot ne fonctionne pas du tout.
Excel a des conditions techniques préalables bien concrètes. Le fichier doit être au format .xlsx ; le format « Strict Open XML Spreadsheet » provoque des erreurs. Les options de calcul doivent être réglées sur Automatique, sinon la modification ne fonctionne pas. Si l’organisation exige l’extraction (checkout) avant modification dans SharePoint, Copilot ne fonctionne pas dans Excel, ni sous Windows ni sous Mac.
Protection des données : la Suisse fait partie de l’EU Data Boundary
C’est le point le plus souvent mal présenté dans les entretiens de conseil en Suisse. L’EU Data Boundary englobe les États membres de l’UE et les États de l’AELE — et la Suisse en fait partie. Le trafic de données de l’UE reste à l’intérieur de cette limite.
Deux restrictions s’y rattachent : les modèles fournis par Anthropic en tant que sous-traitant sont actuellement explicitement exclus de l’EU Data Boundary. Cela concerne notamment le mode agent dans les applications Office. Et en configuration Multi-Geo, l’emplacement de stockage dépend de la région de données préférée de l’utilisateur, et non de l’emplacement du document.
En revanche, l’engagement concernant l’entraînement des modèles est solide : les invites, les réponses et les données récupérées via Microsoft Graph ne sont pas utilisées pour entraîner les modèles de base, pas même ceux d’OpenAI. Microsoft a en outre annoncé en novembre 2025 un traitement local pour 15 pays, la Suisse en fait partie, avec une mise en œuvre prévue d’ici fin 2026. Demandez concrètement à votre partenaire de licences si ce dispositif sera déjà opérationnel au moment de votre déploiement.
Ce que vous devriez avoir réglé avant d’acheter des licences
Sur le plan technique, Copilot démarre même sans travail préparatoire. L’hygiène des données n’est pas une condition de fonctionnement, mais une question de risque — et c’est précisément là que les projets échouent dans la pratique. Un ordre judicieux :
- Vérifier les autorisations dans SharePoint et OneDrive, réparer l’héritage rompu, désactiver les liens de partage à l’échelle de l’entreprise.
- Définir des étiquettes de confidentialité (Sensitivity Labels) et les imposer lors du déploiement de nouveaux sites.
- Exclure les sites sensibles de la découverte par Copilot et définir des règles DLP pour Copilot.
- Clarifier la conservation et la journalisation : combien de temps les interactions avec Copilot sont-elles conservées, qui peut les analyser ?
- Seulement ensuite : groupe pilote, formation, déploiement.
Un détail qui fausse régulièrement les calculs : la licence Copilot est un complément. Un plan de base Microsoft 365 ou Office 365 qualifiant est impérativement requis et fait l’objet d’une licence séparée.
Certifications autour de Copilot et de l’IA
Beaucoup de choses ont bougé en 2026 sur ce plan. Les points les plus importants :
- AI-900 et AI-102 ont été retirés le 30 juin 2026. Leurs successeurs sont AI-901 (Azure AI Fundamentals) et AI-103 (Azure AI Apps and Agents Developer Associate). DP-100 a également disparu, remplacé par AI-300.
- AB-900 est nouveau : Microsoft 365 Copilot and Agent Administration Fundamentals, 45 minutes, actuellement disponible uniquement en anglais.
- AB-620 (AI Agent Builder Associate, Copilot Studio) est disponible de manière générale et peut aussi être passé en allemand.
- Pour les utilisateurs finaux, il n’existe volontairement pas de certification, mais des cours — par exemple MS-4004 sur les cas d’usage au quotidien.
Les organisations qui déploient Copilot ont généralement besoin des deux : une formation utilisateur courte et large, ainsi qu’un savoir-faire approfondi en administration.
En bref
Copilot n’est pas un outil que l’on achète et que l’on distribue. C’est un amplificateur : là où les données sont proprement structurées et les autorisations bien gérées, il fait gagner un temps mesurable. Là où ce n’est pas le cas, il rend le désordre visible — et ce, pour tout le monde en même temps.
Si vous planifiez votre déploiement, contactez-nous. Nous formons aussi bien du côté des utilisateurs que sur l’administration et la gouvernance.
