Le poste de dépense d'un déploiement Microsoft 365 Copilot n'est pas la licence. À 15,60 € HT par utilisateur et par mois, elle est même la partie la moins discutable du dossier. Le vrai budget part dans le ménage des permissions SharePoint, parce que Copilot répond à partir de tout ce qu'un salarié a déjà le droit d'ouvrir, y compris ce qu'il n'a jamais pensé à chercher.
Cette dette d'habilitations était jusqu'ici tolérable : personne n'allait fouiller un site d'équipe oublié de 2019. Une IA qui indexe le tenant, si. Et depuis le 31 juillet 2026, toute nouvelle activation du dispositif temporaire que Microsoft proposait pour gagner du temps est bloquée. Voilà l'ordre des opérations que nous appliquons chez nos clients, et les prérequis qui font capoter un projet en réunion de lancement.
Copilot hérite de vos droits, il n'en fabrique aucun
Copilot ne donne accès à aucun fichier qu'un utilisateur ne pouvait pas déjà ouvrir. Microsoft le formule ainsi dans sa documentation de conformité : « Copilot operates within your Office 365 trust boundary », et il applique les mêmes contrôles de sécurité que SharePoint, Exchange ou OneDrive. Techniquement, aucune faille. Opérationnellement, c'est le problème.
Un salarié n'exploite qu'une fraction de ses droits réels. Il connaît les quelques sites d'équipe qu'il ouvre au quotidien et ignore tous ceux auxquels une politique de partage large lui a donné accès au fil des années. Copilot, lui, ne connaît pas cette distinction. Interrogé sur les grilles salariales ou la marge d'un contrat, il ira chercher dans tout le périmètre autorisé, y compris le site RH que personne n'a rouvert depuis trois ans.
Microsoft documente ce scénario avec son propre exemple : un site de budget dont le propriétaire n'a jamais réglé correctement les permissions, ouvert à des personnes qui ne devraient pas le voir, et qui remonte dans les réponses de Copilot dès qu'un utilisateur pose une question budgétaire. La même page liste six chantiers SharePoint à mener avant activation, dont « ensure all sites have valid owners » et « identify sites with potentially overshared content ».
Sur les audits de permissions que mène notre agence IA avant un déploiement, le même schéma revient. Des sites créés pour un projet ponctuel, jamais fermés, dont le propriétaire a quitté l'entreprise. Des groupes « Tout le monde sauf les utilisateurs externes » posés à la racine d'une bibliothèque pour dépanner un jour de rush. Des liens de partage anonymes générés pour un prestataire et jamais révoqués. Rien de tout cela n'était visible tant que la recherche interne restait médiocre. Copilot rend la recherche excellente, ce qui rend la négligence visible.
La conséquence pratique tient dans une question, à poser avant d'acheter la moindre licence : qu'est-ce qu'un commercial verra le jour où il demandera à Copilot la rémunération de son directeur ?
Le tarif affiché et la ligne budgétaire réelle
Microsoft affiche aujourd'hui Copilot Business à 15,60 € HT par utilisateur et par mois en engagement annuel, contre 18,20 € auparavant, et 21,84 € HT en mensuel sans engagement. La version américaine de la page précise que ce tarif réduit court jusqu'au 30 septembre 2026. L'écart entre annuel et mensuel atteint 40 %, ce qui pousse mécaniquement les entreprises à s'engager douze mois sur un périmètre qu'elles n'ont pas encore validé.
Cette licence est un module additionnel. Elle exige un abonnement Microsoft 365 sous-jacent, et la liste des plans éligibles est large : Microsoft 365 Business Basic, Standard et Premium, E3, E5, E7, F1, F3, mais aussi Office 365 E1, E3, E5 et les plans Teams. Un tenant en Business Standard peut donc activer Copilot sans passer par une refonte de licences, contrairement à ce que laissent entendre certains comparatifs.
| Offre | Prix affiché | Ce qu'elle couvre |
|---|---|---|
| Copilot Chat, mode web | Inclus | Réponses issues d'Internet, aucun accès aux données du tenant |
| Copilot Business, engagement annuel | 15,60 € HT / mois | Copilot dans Word, Excel, Outlook, Teams et chat sur les données de travail |
| Copilot Business, mensuel | 21,84 € HT / mois | Même périmètre, sans engagement de durée |
Sources : Microsoft, page tarifaire Copilot Business et documentation de licences, consultées le 01/08/2026.
Le mode web de Copilot Chat mérite un détour avant de signer. Microsoft l'inclut sans surcoût dans les abonnements Microsoft 365 éligibles : il répond à partir d'Internet, sans toucher aux fichiers de l'entreprise. Seul le chat « work-based », celui qui exploite les documents du tenant, réclame la licence payante. Pour une partie des usages remontés en atelier, rédiger une trame de courrier, reformuler un texte, préparer un plan de réunion, le mode gratuit fait déjà le travail. Facturer 15,60 € par mois une population qui n'a jamais besoin d'interroger les données internes est le gaspillage le plus courant sur ces projets.
À ce coût de licence s'ajoute la ligne que personne ne chiffre au départ : les jours d'administration SharePoint nécessaires avant d'ouvrir le service. Sur un tenant de quelques centaines de sites, l'inventaire, la reprise des propriétaires manquants et la révision des partages larges demandent quatre à huit semaines dans les audits que nous menons.
Depuis le 31 juillet 2026, la roue de secours ne s'enclenche plus
Restricted SharePoint Search, le dispositif qui permettait de limiter Copilot à une liste blanche de sites le temps de faire le ménage, est en cours de retrait. La documentation SharePoint est explicite : « Starting July 31, 2026, new enablement is blocked. » Les organisations qui avaient prévu de l'activer pour temporiser doivent revoir leur plan.
Ce retrait n'est pas une mauvaise nouvelle en soi, parce que l'outil était déjà bancal. Il plafonnait à 100 sites, ce que Microsoft reconnaissait comme non tenable à mesure qu'une organisation étend Copilot. Il ne constituait pas une frontière de sécurité et ne modifiait aucune permission. Surtout, il ne garantissait rien : un site absent de la liste blanche remontait quand même dans les réponses si l'utilisateur l'avait consulté récemment ou si un collègue le lui avait partagé dans Teams. Et il dégradait la recherche pour tout le monde, y compris pour les salariés sans licence Copilot.
Le remplaçant s'appelle Restricted Content Discovery. Il se règle site par site, retire les points d'entrée IA des sites concernés (bouton Copilot, menus d'actions IA, création d'agents) et empêche leur contenu de remonter dans la recherche à l'échelle de l'organisation. Il ne touche pas non plus aux permissions : un utilisateur qui avait accès garde son accès en ouvrant le fichier directement.
Deux contraintes à intégrer au planning. La documentation indique que sur un site de plus de 500 000 éléments, la propagation du réglage peut demander plus d'une semaine avant d'être effective dans la recherche et dans Copilot. Un gel de dernière minute la veille du lancement ne produira donc aucun effet. Microsoft avertit également contre l'usage massif de ce réglage, qui appauvrit les réponses au point de rendre l'outil décevant. Restricted Content Discovery achète du temps sur une poignée de sites sensibles, il ne remplace pas la révision des droits.
Les prérequis techniques qui recalent un tenant
La boîte aux lettres principale doit être hébergée dans Exchange Online, sans exception. Microsoft écrit que le grounding sur la messagerie « is only supported when the mailbox resides in Exchange Online » et que « on-premises and hybrid mailboxes do not support this grounding ». Sur les tenants que nous auditons, c'est le prérequis qui bloque le plus souvent les entreprises de taille intermédiaire, dont une partie garde des boîtes sur un Exchange local pour des raisons historiques. Un utilisateur en configuration hybride pourra ouvrir Copilot, mais il perdra le résumé de fil de discussion et la rédaction de réponse, c'est-à-dire les deux usages qui déclenchent l'adhésion.
Le reste de la liste des prérequis minimaux se vérifie plus vite. Chaque utilisateur a besoin d'un compte Microsoft Entra ID. Les navigateurs modernes conviennent à condition d'autoriser les cookies tiers, ce qui entre parfois en conflit avec une politique de durcissement du poste de travail. Sur mobile, le plancher est fixé à iOS 16 et Android 10. Certains points de terminaison réseau doivent rester joignables, ce qui demande un passage par l'équipe qui gère le filtrage sortant.
Notre méthode de vérification tient en deux temps. On fait tourner le diagnostic Copilot License Details fourni par Microsoft sur un échantillon d'utilisateurs représentatif, en incluant volontairement les profils atypiques : un salarié en boîte hybride, un utilisateur de site distant, un compte à licence F3. Puis on liste les écarts avant d'engager le moindre achat. Découvrir après signature que les profils en boîte hybride n'auront qu'une partie des fonctions transforme un projet d'adoption en dossier de justification.
Frontière européenne des données : ce qui est couvert et ce qui ne l'est pas
Les tenants Microsoft 365 dont le pays d'inscription est situé dans l'Union européenne ou l'AELE entrent dans le périmètre de l'EU Data Boundary, qui engage Microsoft à stocker et traiter les données client dans des centres de données européens, dont plusieurs en France. Un point mérite l'attention des groupes multi-pays : la même documentation précise que les clients ayant souscrit aux capacités Multi-Geo sortent du périmètre, même si leur tenant est rattaché à un pays de l'Union. Une filiale ouverte hors zone suffit à déplacer la conversation juridique.
Sur l'entraînement des modèles, l'engagement contractuel est net : Microsoft indique ne jamais utiliser vos fichiers ni vos échanges avec Copilot pour entraîner ses modèles, ni les partager avec d'autres clients. Cet engagement porte sur l'usage des données, pas sur leur localisation ni sur la juridiction applicable à l'éditeur, deux sujets qui restent à traiter séparément dans une analyse d'impact.
Reste la question que les délégués à la protection des données posent en premier, et qui n'a rien à voir avec Microsoft : une IA capable de résumer instantanément tout document accessible démultiplie les conséquences d'une habilitation mal posée. Un dossier disciplinaire ou un fichier de candidatures rangé dans un site trop ouvert devient consultable par formulation naturelle, sans même que l'utilisateur ait eu l'intention de le chercher. C'est le même raisonnement que pour l'hébergement des assistants IA en France : la conformité se joue autant sur la gouvernance des accès que sur la carte des centres de données.
Concrètement, l'analyse d'impact doit couvrir trois volets avant l'ouverture du service : le registre des sites contenant des données personnelles ou sensibles, la politique d'étiquetage Purview appliquée à ces contenus, et la traçabilité des interactions Copilot pour pouvoir répondre à une demande d'accès.
Le plan de déploiement en quatre temps que nous appliquons
Achetez une seule licence avant d'en acheter deux cents. C'est le levier le plus rentable du projet, et il est peu connu : dès qu'une organisation attribue au moins une licence Microsoft 365 Copilot à un utilisateur, ses administrateurs SharePoint obtiennent l'accès aux fonctions SharePoint Advanced Management qui servent au déploiement. Les rapports de gouvernance d'accès, l'inventaire des permissions par site, le rapport « Everyone except external users », la revue d'accès déléguée aux propriétaires de sites : tout cela s'ouvre pour le prix d'un poste.
Le deuxième temps consiste à traiter ce que ces rapports remontent, dans un ordre qui n'est pas négociable. D'abord les sites sans propriétaire valide, parce que personne ne peut arbitrer un droit d'accès sur un site orphelin. Ensuite les sites partagés à toute l'organisation, en distinguant ceux où c'est légitime (documentation interne, communication) de ceux où c'est un accident. Enfin les sites inactifs, qu'il vaut mieux archiver que sécuriser. Cette phase se délègue en partie aux métiers grâce aux campagnes d'attestation, ce qui évite de faire porter l'arbitrage à la DSI seule.
Le troisième temps est un pilote restreint, vingt à trente utilisateurs sur un seul métier, choisi parce que ses données sont propres et son besoin identifié. Un service juridique qui traite des contrats, une équipe support qui rédige des réponses, une direction financière qui prépare des synthèses. Un pilote transverse mélangeant dix directions donne des retours contradictoires et ne prouve rien.
Le quatrième temps mesure avant d'élargir. Nombre de sessions par utilisateur actif, tâches réellement remplacées, temps gagné déclaré et vérifié sur un échantillon. Nous avons vu des extensions décidées sur un taux d'activation flatteur alors que l'usage se limitait à trois personnes enthousiastes. Sur ce type de chantier, une agence Power Platform apporte surtout la discipline de séquencement : refuser d'ouvrir le service tant que les rapports d'accès ne sont pas traités, même quand la direction s'impatiente. Si vous voulez en discuter sur votre tenant, vous pouvez réserver un créneau avec notre équipe.
Licences pour tous, ou agent dédié à un métier ?
Pour la majorité des PME que nous accompagnons, équiper l'ensemble des salariés est le mauvais arbitrage de départ. Les chiffres de l'Insee éclairent la disproportion : en 2025, 18 % des entreprises françaises de 10 salariés ou plus déclarent utiliser au moins une technologie d'intelligence artificielle, contre 10 % un an plus tôt, et le taux monte à 58 % chez celles de 250 salariés et plus. L'adoption progresse vite, mais elle reste concentrée là où existe une équipe capable de cadrer les usages.
Copilot brille sur un profil précis : le collaborateur qui produit et consomme beaucoup d'écrit dans les outils Microsoft, réunions comprises. Il tient moins ses promesses chez un technicien terrain, un opérateur de production ou un commercial dont la vie se passe dans le CRM. Équiper ces populations revient à payer un abonnement pour une fonction de résumé de courriels.
L'alternative que nous proposons souvent consiste à cibler un processus plutôt qu'une population. Un agent qui répond aux questions sur les procédures internes à partir d'une base documentaire maîtrisée, un autre qui prépare les dossiers d'appel d'offres, un troisième qui traite les demandes de niveau 1. Cette approche se construit avec Copilot Studio quand l'entreprise vit déjà dans les outils Microsoft, ou sur d'autres briques quand le besoin le justifie. Elle a deux avantages sur le déploiement large : le périmètre documentaire est choisi explicitement, donc le risque de fuite est borné, et la valeur se mesure sur un processus identifié plutôt que sur une impression générale.
Notre recommandation tranchée, pour une entreprise de moins de 300 personnes : trente licences sur les profils qui écrivent, plus un agent sur le processus qui coûte le plus cher en temps. Le budget est inférieur à un déploiement complet, et les enseignements arrivent en six semaines. La méthode pour construire un agent IA qui tient en production vaut ici comme ailleurs : périmètre étroit, données propres, évaluation continue.
Questions fréquentes sur le déploiement de Copilot
Faut-il une licence E3 ou E5 pour activer Copilot ?
Non. Microsoft liste parmi les plans éligibles Microsoft 365 Business Basic, Business Standard et Business Premium, en plus des plans E3, E5, E7, F1 et F3 et de plusieurs offres Office 365 et Teams. Une PME en Business Standard peut donc ajouter Copilot sans migration de licences. En revanche, un rapport de gouvernance précis, celui sur les étiquettes de confidentialité appliquées aux fichiers, réclame une licence E5 ou G5.
Copilot peut-il montrer à un salarié des fichiers auxquels il n'a pas accès ?
Non, il applique les permissions existantes et n'ouvre aucun droit nouveau. Le risque est ailleurs : il rend accessibles en langage naturel des documents auxquels le salarié avait déjà droit sans le savoir, parce qu'un partage trop large n'a jamais été révisé. C'est pour cette raison que la revue des permissions SharePoint précède l'activation, et non l'inverse.
Combien de temps prend la préparation avant d'ouvrir le service ?
Comptez quatre à huit semaines sur un tenant de quelques centaines de sites, dont la moitié en attente d'arbitrage des métiers sur les sites partagés trop largement. Le facteur limitant n'est presque jamais technique : il tient à la disponibilité des propriétaires de sites pour statuer sur qui doit garder l'accès. Les campagnes d'attestation automatisées réduisent ce délai en répartissant la charge.
Nos documents servent-ils à entraîner les modèles de Microsoft ?
Microsoft s'engage à ne pas utiliser vos fichiers ni vos échanges avec Copilot pour entraîner ses modèles, et à ne pas les partager avec d'autres clients. Les tenants dont le pays d'inscription est dans l'Union européenne ou l'AELE relèvent par ailleurs de l'EU Data Boundary. Attention si votre groupe a souscrit les capacités Multi-Geo : cette option fait sortir le tenant du périmètre européen.
La version gratuite de Copilot Chat suffit-elle à certains profils ?
Oui, pour tous ceux qui n'ont pas besoin d'interroger les données internes. Le mode web de Copilot Chat est inclus dans les abonnements Microsoft 365 éligibles et répond à partir d'Internet. Il couvre la rédaction, la reformulation et la recherche générale. Seul le chat sur les données de travail, qui exploite les documents du tenant, exige la licence payante.
