Copilot, concrètement, c'est quoi — et qu'est-ce que ce n'est pas ?
Microsoft 365 Copilot est un assistant intégré à Word, Excel, PowerPoint, Outlook et Teams, qui interroge le contenu de votre tenant : vos e-mails, vos fichiers, vos réunions, vos conversations. Il rédige, résume, extrait, reformule à partir de ce matériau.
Ce n'est pas un moteur de connaissance métier. Il ne sait rien de votre secteur qu'il ne trouve pas dans vos documents. Ce n'est pas non plus un automate : il ne déclenche pas de processus, ne remplit pas votre ERP, ne valide rien à votre place.
Et ce n'est pas un chatbot grand public. La distinction est importante pour vos salariés : les assistants gratuits accessibles depuis un navigateur n'offrent pas les mêmes garanties contractuelles sur le traitement des données. Une entreprise qui déploie Copilot doit dans le même mouvement dire ce qui est autorisé et ce qui ne l'est pas ailleurs.
Enfin, Copilot ne compense pas une organisation documentaire défaillante. Il l'expose. Un tenant en désordre donne un Copilot qui répond à côté, et les utilisateurs abandonnent en trois semaines.
Que voit exactement Copilot dans vos fichiers ?
Le même schéma, en texte
Léa, à la comptabilité, et Marc, au commercial, posent la même question au même Copilot. Copilot n'accorde aucun droit : il applique ceux qui existent déjà.
- Léa — ses droits : la comptabilité. Elle obtient le bilan 2025 et les notes de frais. Rien d'autre ne remonte.
- Marc — ses droits : le commercial, plus un site laissé ouvert à toute l'entreprise. Il obtient l'argumentaire commercial et, en prime, la grille des salaires 2026 que personne n'avait prévu de lui montrer.
Le fichier n'a pas changé de droits : il était déjà ouvert à tous. Copilot le rend simplement trouvable. C'est pourquoi le nettoyage des droits d'accès précède l'achat des licences.
C'est la phrase à retenir avant toute décision d'achat. Copilot n'accorde aucun droit nouveau : il applique exactement les permissions déjà en place. Techniquement, c'est rassurant. Opérationnellement, c'est le cœur du risque.
Dans une entreprise ordinaire, les droits d'accès sont beaucoup plus larges que ce que la direction imagine. Un site SharePoint créé « pour dépanner » et ouvert à toute l'entreprise. Un dossier RH copié dans un espace projet lors d'une migration. Un fichier de rémunérations posé dans une équipe Teams par facilité. Un lien de partage à l'échelle de l'organisation posé il y a trois ans.
Jusqu'ici, ces documents étaient protégés par l'obscurité : personne ne savait qu'ils existaient, personne ne les cherchait. Copilot supprime cette protection. Un salarié qui demande « quelle est la grille de salaires cette année » obtient une réponse si le fichier est accessible à son compte, sans avoir eu la moindre intention de fouiller.
Le premier incident Copilot d'une entreprise n'est presque jamais une fuite vers l'extérieur. C'est un salarié qui découvre par accident une information interne qu'il n'aurait pas dû voir. Cela ne se répare pas techniquement. Le traitement détaillé de ce risque figure dans notre page déployer Copilot sans fuite de données.
Quels cas d'usage marchent vraiment, métier par métier ?
Les démonstrations Copilot montrent toujours les mêmes scènes spectaculaires. Sur le terrain, les usages qui tiennent dans la durée sont plus modestes et plus répétitifs. Voici les six que nous retenons en priorité pour un pilote de PME.
Les gains indiqués sont des ordres de grandeur à valider chez vous : ce sont des hypothèses de cadrage, pas des résultats mesurés. La mesure se fait pendant le pilote, sur vos propres usages.
| Cas d'usage | Métier concerné | Ce que fait Copilot | Gain attendu | Condition de réussite |
|---|---|---|---|---|
| Résumé de réunion et relevé de décisions | Direction, chefs de projet | Transcrit, résume, extrait les actions et les responsables | Quelques heures par mois et par participant régulier | Réunions tenues dans Teams, transcription activée |
| Tri et rédaction de réponses e-mail | Commerce, ADV, support | Résume un fil long, propose une réponse à ajuster | 20 à 40 minutes par jour pour les gros volumes | Boîte structurée, relecture systématique |
| Première version d'un document type | Qualité, RH, avant-vente | Génère un brouillon à partir de modèles et documents existants | Le temps de la page blanche, pas celui de la relecture | Modèles à jour et accessibles au bon endroit |
| Recherche dans le patrimoine documentaire | Tous, surtout nouveaux arrivants | Répond en citant les documents sources | Fort sur l'intégration des nouveaux | Droits d'accès propres, sinon danger direct |
| Analyse rapide d'un tableau | Finance, contrôle de gestion | Explique, croise, met en forme des données déjà dans Excel | Réel sur l'exploration, faible sur le récurrent | Données en tableau structuré, pas en mise en page libre |
| Préparation d'un support de présentation | Direction, commerce | Transforme un document en trame de diaporama | Une trame en minutes, mise en forme à reprendre | Document source clair et complet |
Deux enseignements de cette liste. D'abord, cinq cas sur six reposent sur la qualité du contenu existant. Ensuite, aucun ne supprime le travail de relecture : Copilot déplace l'effort de la production vers la vérification, et ce n'est pas le même effort pour tout le monde.
Que faut-il nettoyer avant de déployer, et dans quel ordre ?
Le nettoyage préalable suit une séquence que nous ne modifions pas.
- Cartographier les espaces trop ouverts. Sites SharePoint accessibles à toute l'organisation, équipes Teams publiques, bibliothèques héritées d'une migration de serveur de fichiers.
- Traiter les liens de partage à l'échelle de l'organisation. Ce sont les plus dangereux car ils sont invisibles dans les tableaux de permissions classiques.
- Isoler les contenus sensibles. Paie, dossiers du personnel, juridique, projets confidentiels, données de santé le cas échéant. Ces contenus vont dans des espaces à accès nominatif restreint, pas dans des dossiers protégés au sein d'un site ouvert.
- Remettre les permissions au niveau des groupes. Les droits posés fichier par fichier sont ingérables et impossibles à auditer.
- Archiver ce qui est mort. Un document obsolète que Copilot ressort comme s'il faisait référence est une source d'erreur active.
Ce chantier recoupe très largement le travail de structuration décrit dans notre page collaboratif Microsoft 365. Beaucoup d'entreprises découvrent à cette occasion que leur projet Copilot est d'abord un projet de rangement.
Les étiquettes de confidentialité Purview viennent ensuite, pas avant : elles servent à maintenir la discipline une fois les droits assainis. Leur mise en œuvre est décrite dans notre page sécurité Microsoft 365.
Combien ça coûte, et à qui donner les licences ?
Copilot se facture par utilisateur et par mois, en supplément de l'abonnement Microsoft 365 existant, avec un engagement annuel dans la plupart des formules. L'ordre de grandeur se situe autour de quelques dizaines d'euros par utilisateur et par mois — à vérifier à date, la grille et les conditions d'engagement évoluent.
Pour une PME de 100 personnes, équiper tout le monde représente donc une ligne budgétaire annuelle sérieuse, pour un usage qui sera intense chez une partie seulement des utilisateurs et symbolique chez les autres. Tant que le pilote n'a pas eu lieu, personne ne peut dire chez qui.
Notre recommandation est constante : un pilote de 10 à 20 personnes, choisies sur trois critères. Elles produisent ou consomment beaucoup de documents. Elles participent à beaucoup de réunions. Elles sont capables de dire honnêtement que ça ne leur sert à rien. Le troisième critère est le plus important, et le plus souvent oublié dans le choix des pilotes.
Comment mesurer l'adoption au-delà de l'effet nouveauté ?
Toutes les courbes d'usage Copilot montent pendant trois semaines. Ce qui compte, c'est ce qu'il reste au deuxième mois.
Trois indicateurs suffisent. La proportion d'utilisateurs actifs chaque semaine, et non chaque mois : l'usage mensuel masque les abandons. La répartition par application, qui révèle si l'usage se concentre sur un seul cas réel. Et le taux de réattribution, c'est-à-dire le nombre de licences retirées à quelqu'un pour être données à quelqu'un d'autre — un chiffre sain, pas un aveu d'échec.
Ajoutez un entretien de quinze minutes avec chaque pilote à la sixième semaine. Une question : « qu'est-ce que vous faites différemment aujourd'hui ». Si la réponse est vague, la licence doit changer de mains.
Le maintien de l'usage passe par de la formation courte et répétée, sujet développé dans notre page adoption et formation.
Comment nous travaillons sur ce sujet
L'audit de 30 minutes sert à trancher une question simple : votre tenant est-il prêt, ou faut-il d'abord ranger. Nous regardons le nombre de sites ouverts à toute l'organisation, l'état des liens de partage et la présence de contenus sensibles hors des espaces restreints.
Vient ensuite un cadrage : ateliers avec deux ou trois métiers pour identifier les cas d'usage réalistes, revue technique des droits, estimation du chantier de nettoyage. Sa durée dépend du nombre de métiers retenus et de l'état du tenant ; elle est arrêtée avec vous avant de commencer. Livrable : une note de cadrage avec les cas retenus, les prérequis chiffrés et la composition du groupe pilote.
Le nettoyage des droits est mené avant toute activation de licence — nous refusons de déployer Copilot sur un tenant non assaini, c'est une position ferme. Suit le pilote sur huit à douze semaines : activation, formation initiale de deux heures, points hebdomadaires, mesure, entretiens à six semaines.
À l'issue, vous disposez d'un bilan chiffré et d'une décision documentée : étendre, restreindre, ou arrêter. Arrêter est une conclusion légitime, et nous la formulons quand les chiffres la commandent. Le cadrage et le pilote sont facturés au forfait, séparément des licences Copilot que vous achetez directement ; le montant est fixé au devis, après l'audit.
