Microsoft 365 Copilot n’est pas un logiciel que l’on installe : c’est une licence qui s’ajoute à votre abonnement Microsoft 365 et qui donne à l’assistant accès à vos e-mails, réunions, conversations Teams et documents, dans la limite des droits de chaque utilisateur. Le déploiement se joue donc moins côté informatique que côté organisation : qui voit quoi, qui utilise quoi, avec quelles règles.
Un point de vocabulaire d’abord. Dans sa documentation mise à jour le 28 octobre 2026, Microsoft indique que « Microsoft 365 Copilot s’appelle désormais Microsoft Copilot » et que Microsoft 365 Copilot Chat devient Microsoft Copilot Chat. Les pages de prix utilisent encore l’ancien nom ; il s’agit bien du même produit.
Les prérequis techniques au 30 octobre 2026
La page Microsoft Learn « Configuration requise pour Microsoft Copilot » (mise à jour du 28 octobre 2026) résume ce qu’il faut avoir avant d’attribuer la première licence :
| Prérequis | Ce que dit Microsoft | À vérifier chez vous |
|---|---|---|
| Abonnement de base | Un abonnement Microsoft 365 ou une licence de base éligible est obligatoire, en plus de la licence Copilot | Le nom exact de votre offre dans le centre d’administration (Business Basic, Standard, Premium, E3…) |
| Comptes | Chaque utilisateur a un compte professionnel dans Microsoft Entra ID | Pas de comptes partagés ni de boîtes génériques utilisées comme comptes personnels |
| Messagerie | Une boîte aux lettres Exchange Online est requise pour les fonctions qui s’appuient sur le courrier, le calendrier et les réunions ; Copilot n’est pas disponible dans les boîtes aux lettres de groupe | Les boîtes encore hébergées ailleurs ou sur un serveur local |
| Fichiers | Certaines fonctions nécessitent un compte OneDrive | OneDrive activé pour chaque utilisateur équipé |
| Réunions | Pour que Copilot exploite une réunion Teams une fois terminée, la transcription ou l’enregistrement doit être configuré | Votre politique de transcription, et l’information des participants |
| Réseau et navigateur | Le domaine *.cloud.microsoft doit être autorisé ; les cookies tiers sont nécessaires pour Copilot dans Word, Excel et PowerPoint sur le Web | Proxy, pare-feu ou filtrage d’URL de votre prestataire |
La même page signale un rôle utile pour une PME : l’administrateur IA, qui permet de gérer les réglages de Copilot sans donner les droits d’administrateur général. Microsoft propose aussi un diagnostic « Détails de la licence Copilot » pour vérifier qu’un compte remplit les conditions.
Quelle licence pour quelle entreprise
D’après la page Microsoft Learn « Options de licence pour Microsoft Copilot » (19 octobre 2026), il existe deux familles :
- Copilot Business : un module complémentaire pour les organisations de jusqu’à 300 utilisateurs, avec engagement annuel, qui s’ajoute à Microsoft 365 Business Basic, Business Standard, Business Premium, Microsoft 365 Apps for Business ou Teams Essentials. Microsoft précise qu’il « fournit les mêmes fonctionnalités » que l’offre entreprise.
- Microsoft 365 Copilot (offre entreprise) : pour les organisations de plus de 300 utilisateurs ou déjà en E3, E5, Office 365 E1, F1, F3, etc. ; il est inclus dans Microsoft 365 E7.
- Copilot Chat : inclus sans frais supplémentaires avec les abonnements Microsoft 365 éligibles, sans licence Copilot, mais avec un accès bien plus limité à vos données internes.
Les prix au 30 octobre 2026 et le détail des formules groupées sont dans notre guide Copilot entreprise : les prix ; ce que permet la version incluse est détaillé dans Microsoft 365 Copilot Chat : ce qui est gratuit. Retenez une règle : rien n’oblige à équiper tout le monde. La licence s’attribue utilisateur par utilisateur, et les autres salariés gardent Copilot Chat.
Le vrai chantier : les données et les droits
La documentation de Microsoft est claire sur le fonctionnement : Copilot « accède uniquement au contenu auquel vous êtes autorisé à accéder » et « n’accorde pas l’accès à du contenu organisationnel supplémentaire ». C’est rassurant, et c’est aussi le piège. Si un dossier « Paie 2025 » est partagé avec « Tout le monde » depuis trois ans sans que personne ne l’ait remarqué, Copilot, lui, le trouvera en quelques secondes pour quiconque pose la bonne question.
Microsoft recommande donc, sans le rendre obligatoire, de « configurer une base sécurisée et gouvernée » avant le déploiement, avec trois objectifs cités : corriger le partage excessif, protéger les données par défaut, respecter les exigences réglementaires. Les outils qu’il nomme sont la gestion avancée de SharePoint (disponible « dans le cadre de Microsoft 365 Copilot ou en tant que module complémentaire ») et Microsoft Purview pour les étiquettes de confidentialité. Dans une PME, cela se traduit par une liste courte :
- Recenser les sites SharePoint et dossiers partagés avec toute l’organisation, et les liens « toute personne disposant du lien ».
- Isoler les zones sensibles : paie, dossiers du personnel, contrats clients, données de santé, documents de la direction.
- Supprimer ou archiver les vieux fichiers qui donneraient de mauvaises réponses (anciens tarifs, procédures périmées). Sur ce sujet, voir désigner une source de vérité avant de brancher l’IA.
- Décider de la politique de transcription des réunions Teams et de l’information des participants.
Pour les données personnelles (salariés, clients), les règles du RGPD s’appliquent aussi aux usages de Copilot : finalité claire, minimisation, information des personnes. Notre guide IA et RGPD détaille les questions à se poser.
Déployer dans le bon ordre
Voici l’ordre que nous conseillons à une PME. Il ne figure pas tel quel chez Microsoft : c’est une méthode qui découle des prérequis ci-dessus.
- Choisir trois à cinq tâches cibles, mesurables : comptes rendus de réunion, synthèse des e-mails d’un dossier, première version d’une offre commerciale, reporting mensuel dans Excel. Sans tâche cible, l’essai se résume à « c’est impressionnant » puis à l’oubli.
- Vérifier les prérequis et ranger les droits sur les espaces que le groupe pilote utilisera.
- Lancer un groupe pilote de volontaires qui font ces tâches toutes les semaines, avec un référent qui recueille ce qui marche et ce qui coince.
- Écrire les règles (section suivante) avant l’élargissement, à partir de ce que le pilote a appris.
- Élargir par service, avec une formation courte sur les cas du service, pas une démonstration générale.
- Mesurer après quelques semaines : qui s’en sert vraiment, sur quelles tâches. Les licences inutilisées se réattribuent.
Les agents (des assistants spécialisés que l’on configure pour une équipe) viennent après : une fois que les équipes savent formuler une demande et vérifier une réponse. Notre guide Créer un agent dans Copilot explique la démarche, et le tarif des agents Copilot Studio ce qu’ils coûtent hors licence.
Les règles à écrire avant l’ouverture
Copilot travaille sur les données de l’entreprise, sous l’identité de chaque salarié : il faut donc dire noir sur blanc ce qui est permis. Une page suffit, intégrée à votre charte d’utilisation de l’IA :
- Ce qu’on ne lui confie pas : décisions sur une personne (recrutement, sanction, évaluation) sans examen humain, documents classés confidentiels, données de santé.
- Ce qu’on vérifie toujours : chiffres, dates, noms, citations d’un e-mail ou d’un contrat. Copilot cite ses sources dans la plupart des réponses ; on les ouvre. Voir les hallucinations de l’IA.
- Ce qui part à l’extérieur : aucun texte produit par Copilot n’est envoyé à un client sans relecture par son auteur.
- Les autres outils : si Copilot devient l’outil officiel, dites-le, et dites ce qui reste autorisé ou non (ChatGPT, Claude, Gemini en version personnelle). C’est la meilleure parade au shadow IA.
Côté réglementation, l’article 4 de l’AI Act, réécrit par l’Omnibus numérique publié le 24 juillet 2026, demande aux entreprises qui utilisent des systèmes d’IA de prendre des mesures pour soutenir le développement de la maîtrise de l’IA de leur personnel. Une formation adaptée aux usages réels de Copilot en fait partie : voir l’article 4 en pratique.
Ce que chaque équipe doit apprendre
Les entreprises qui déçoivent avec Copilot ont souvent sauté cette étape : l’outil est là, personne ne sait vraiment quoi lui demander. Ce qu’il faut transmettre tient en quatre compétences :
- Formuler une demande de travail : contexte, documents de référence, format attendu, destinataire. Copilot ne devine pas le dossier dont vous parlez.
- Pointer les bonnes sources : citer le fichier, la réunion ou le fil de mails, plutôt que laisser l’assistant chercher partout.
- Vérifier : ouvrir les sources citées, recouper un chiffre, repérer une réponse plausible mais fausse.
- Garder ce qui marche : enregistrer les demandes qui fonctionnent pour les rejouer, puis, une fois mûres, les transformer en agent d’équipe.
Les managers ont une compétence de plus à acquérir : choisir les tâches à confier, et celles où la validation humaine reste obligatoire (voir où placer la validation humaine). Pour un déploiement par service, notre formation Déployer l’IA dans un service part de vos tâches et de vos outils, Copilot compris ; celle de Référent IA interne prépare la personne qui animera le pilote et tiendra les règles à jour.