Microsoft Copilot Studio

Microsoft Copilot Studio : la gouvernance Microsoft 365 au service des agents, avec des réglages de localisation à vérifier

Cinquième de ce comparatif, Microsoft Copilot Studio est souvent le premier nom qui vient à l’esprit d’une entreprise française équipée de Microsoft 365, d’Entra ID et de Purview. La raison est simple : l’outil s’appuie sur une chaîne d’administration et de conformité que la DSI maîtrise déjà. Nous examinons ici les engagements publiés par Microsoft sur l’emplacement des données, la gestion des clés, l’audit et l’encadrement des agents, puis nous expliquons pourquoi l’outil arrive après Nexus et trois spécialistes dans une évaluation centrée sur le RGPD et la CNIL.

Ce qu’est Copilot Studio

Pour Microsoft, Copilot Studio sert à créer et administrer, sans écrire de code, des agents, des workflows et des applications¹. Learn parle d’un environnement graphique en low-code dédié aux agents et workflows animés par l’IA², et la foire aux questions d’une plateforme conversationnelle complète, de la conception à l’exploitation³. Le produit a absorbé ce qui s’appelait auparavant Power Virtual Agents⁴.

Dans ce vocabulaire, l’agent désigne un assistant d’IA capable de dialoguer et de mener des tâches à bien⁵. Le workflow, lui, est une automatisation assemblée dans un éditeur visuel par glisser-déposer⁶. Les flux d’agents se conçoivent dans un environnement qui rappelle Power Automate tout en restant propre à Copilot Studio⁷. Il suffit d’exposer le résultat métier recherché pour que l’outil propose l’assortiment d’agents et de workflows adapté⁸. L’orchestration multi-agents fait collaborer des agents conçus par Microsoft comme par ses partenaires⁹, et Azure AI Foundry met à disposition plus de 11 000 modèles¹⁰.

Microsoft revendique, pour les fonctions génératives, six principes d’IA responsable : équité, fiabilité et sûreté, respect de la vie privée et sécurité, transparence, inclusion, redevabilité¹¹.

Résidence des données et localisation des traitements

C’est ici que le DPO doit porter son effort. Microsoft range parmi les contrôles disponibles la résidence géographique des données, la prévention des fuites, plusieurs certifications, la conformité réglementaire et le routage entre environnements¹². La page produit affirme que l’outil respecte les contraintes de localisation des données et suit les grands standards de conformité¹³.

La documentation ajoute qu’un administrateur a la possibilité de couper, pour les fonctions d’IA générative, la circulation des données d’une zone géographique à l’autre lorsque ces fonctions s’exécutent hors des États-Unis¹⁴. Un acheteur européen gagnera à décortiquer cette formulation avec son interlocuteur Microsoft. Elle atteste l’existence d’un réglage ; reste à connaître sa valeur par défaut dans votre locataire, les fonctions qu’il couvre et les conséquences de sa désactivation. Le service relève des conditions de licence commerciale, Product Terms et Data Protection Addendum¹⁵, qui forment le point de départ naturel de cette revue contractuelle.

Microsoft recueille en outre de la télémétrie afin de résoudre les incidents d’édition¹⁶, et le réseau de l’entreprise doit laisser passer les services auxquels Copilot Studio se raccorde¹⁷.

Chiffrement, accès aux données et certifications

Dans chaque environnement Copilot Studio, l’administrateur peut activer des clés de chiffrement qu’il gère lui-même¹⁸. Le mécanisme Customer Lockbox contrôle l’accès de Microsoft aux données des clients¹⁹, à deux exceptions près, qui concernent des flux sortants²⁰. Le développement du produit suit le Security Development Lifecycle de Microsoft²¹, et les identités sont protégées par Entra ID, Defender et l’accès conditionnel²².

Côté certifications, la page consultée ne cite aucun référentiel et redirige vers une page consacrée aux offres de conformité de Copilot Studio²³. Pour la conformité de Power Platform, Microsoft désigne le Trust Center comme source de référence²⁴. La liste exacte des certifications du produit est donc non précisée publiquement sur les pages consultées, et votre RSSI la cherchera dans le Trust Center, périmètre par périmètre.

Gouvernance et traçabilité

La gouvernance est l’atout majeur de Copilot Studio, pour qui connaît bien Power Platform. Depuis le centre d’administration Power Platform, les administrateurs définissent des politiques de données qui déterminent quelles fonctions sont disponibles et comment elles s’utilisent²⁵. Ils peuvent aussi bloquer la publication d’agents à l’échelle du locataire²⁶. Les droits se répartissent par groupes d’environnements et règles de routage²⁷. L’administrateur choisit les canaux ouverts aux agents²⁸ et peut fixer un plafond aux dépenses en crédits consommés à l’usage²⁹.

Pour la traçabilité, tout repose sur l’outillage Microsoft. Purview donne aux administrateurs une vue intégrale des journaux d’audit des créateurs d’agents³⁰, et Sentinel leur remonte des alertes sur l’activité des agents³¹. Pour observer, gouverner et sécuriser l’ensemble des agents Copilot Studio, Microsoft propose une console centrale baptisée Agent 365³². La promotion entre développement, test et production passe par des pipelines dotés de points d’approbation³³, et avant toute publication, le créateur voit s’afficher des alertes de risque actualisées en permanence³⁴.

Deux paramètres d’authentification concernent directement la protection des données. D’office, tout agent publié demande à l’utilisateur de s’identifier avec son compte Microsoft³⁵. Si l’on retient au contraire l’option sans authentification, n’importe quelle personne munie du lien peut converser avec l’agent³⁶, d’où la nécessité d’une règle interne. Quand l’utilisateur est authentifié, l’agent limite ses réponses aux contenus que cette personne peut consulter³⁷, ce qui reporte les habilitations existantes jusque dans les réponses.

Les trois modes d’exécution des agents

Chaque création repose sur un environnement d’exécution, appelé « harness », et Copilot Studio en compte trois³⁸. Le mode standard s’appuie sur l’analyse du langage naturel pour rattacher chaque requête au thème le plus pertinent³⁹. En mode Customer Conversation, un circuit prévu à l’avance permet de confier l’échange à un conseiller humain⁴⁰. Ce second mode intéresse directement un DPO, car il matérialise l’instant où une personne reprend la main dans une relation client automatisée.

Une fois l’agent construit, Microsoft propose de quoi le surveiller, l’évaluer et l’administrer, avec des jeux de tests et une bibliothèque commune de critères de notation, utilisables avant comme après la publication⁴¹. Un paramètre touche à la fiabilité : si les réponses non ancrées sont désactivées, toute réponse produite sans appui sur une source ou un outil est bloquée⁴².

Mise en œuvre

Copilot Studio se présente aussi sous forme d’application web à part entière⁴³, utilisable avec Microsoft Edge à partir de la version 122⁴⁴. Pour créer un agent, on le décrit avec des mots simples, puis on l’essaie avant de le publier⁴⁵, dans la limite de 1 024 caractères de description⁴⁶. Un panneau de discussion de test sert à ces essais préalables⁴⁷. Réservez le site de démonstration aux essais, car il n’est pas prévu pour la production⁴⁸, et sachez qu’un changement publié n’apparaît qu’après l’ouverture d’une nouvelle session⁴⁹.

Microsoft s’adresse à trois publics pour le déploiement : utilisateurs métier, responsables informatiques et développeurs⁵⁰. Sur la présence de consultants Microsoft aux côtés du client comme sur la durée habituelle d’un projet, l’information est non précisée publiquement sur les pages consultées. Une étude de cas de Microsoft rapporte qu’il a fallu six semaines à Amgen pour bâtir un agent⁵¹.

Intégrations

Plus de 1 500 connecteurs de données préconfigurés et des serveurs MCP sont proposés⁵². On publie les agents sur des sites web, dans des applications mobiles, dans Microsoft Copilot et sur des messageries telles que Teams ou Facebook⁵³. Côté connaissances, les agents exploitent Dynamics 365, Power Platform, des sites web ou des systèmes tiers⁵⁴, de même que les connecteurs dont Microsoft Search indexe le contenu⁵⁵. Les canaux Azure Bot Service forment une filière de publication à part, qui suppose du code⁵⁶.

Tarifs

Microsoft commercialise des packs de 25 000 crédits Copilot partagés par tout le locataire⁵⁷, au tarif mensuel de 200 $ le pack⁵⁸. Une facturation à la consommation, libre de tout engagement initial, est également proposée⁵⁹, sans écart de fonctionnalités avec les packs⁶⁰. Il faut un abonnement Azure pour faire fonctionner les agents⁶¹. Acheter à l’avance des unités d’engagement fait gagner jusqu’à 20 %⁶². Quiconque possède une licence Microsoft 365 Copilot utilise sans surcoût les agents publiés dans ce produit⁶³, et plusieurs abonnements Microsoft 365 embarquent une offre Copilot Studio dédiée à Teams⁶⁴.

Limites documentées

Microsoft documente de nombreuses limites techniques. Des quotas brident la fréquence à laquelle un agent peut recevoir des messages⁶⁵. Dans l’application web comme dans Teams, chaque flux de réponse du modèle s’interrompt au bout de cinq minutes⁶⁶. Sur 24 heures, un utilisateur ne peut ouvrir que 10 sessions, tous agents du locataire confondus⁶⁷. Côté volumes, une source non structurée accepte au maximum 1 000 fichiers, 50 dossiers et une profondeur de 10 sous-niveaux⁶⁸, et l’orchestration générative limite un agent à 25 adresses de sites SharePoint⁶⁹.

L’une de ces limites concerne de près les équipes conformité : un document marqué « confidentiel » ou « hautement confidentiel » par une étiquette de sensibilité reste hors de l’index⁷⁰. Les données les plus sensibles sont ainsi protégées, au prix d’une contrainte pour les usages qui en auraient besoin. Le produit n’est pas commercialisé partout⁷¹.

Cas d’usage publiés

Microsoft illustre sa plateforme dans plusieurs métiers : rapprochement de bilan pour la finance⁷², aide au recrutement pour les RH⁷³, assistance informatique⁷⁴, revue automatisée de contrats pour les juristes⁷⁵. On peut y concevoir des agents textuels ou vocaux qui répondent aux questions et accompagnent les processus en langage naturel⁷⁶. Microsoft met aussi en avant Virgin Money, qui a renouvelé son expérience client grâce à un assistant conçu avec Copilot Studio⁷⁷, et revendique l’usage de ses solutions par 90 % du Fortune 500⁷⁸, un chiffre de l’éditeur.

Plusieurs de ces usages, à commencer par le recrutement et l’examen de contrats, manipulent des données personnelles ou confidentielles. Mieux vaut donc vérifier dès la conception l’impact des limites d’indexation des documents étiquetés⁷⁰ et celui du plafond de 7 Mo appliqué aux fichiers SharePoint lorsque le créateur n’a pas de licence Microsoft 365 Copilot⁷⁹.

Les questions à poser à Microsoft pendant votre revue RGPD

1. Dans votre locataire, où les fonctions d’IA générative traitent-elles les données, et quel est le réglage par défaut des mouvements entre zones géographiques¹⁴ ? 2. Quelles certifications s’appliquent exactement à Copilot Studio, au-delà du simple renvoi vers la page des offres de conformité²³ ? 3. Quelles sont les deux catégories de données sortantes que Customer Lockbox ne couvre pas²⁰, et quels traitements sont concernés ? 4. Quelle télémétrie Microsoft recueille-t-il¹⁶, et pour quelle durée ? 5. Comment interdire la publication d’agents accessibles sans authentification³⁶, et qui a le droit de modifier ce paramètre ? 6. Quels engagements du Data Protection Addendum¹⁵ valent pour les agents diffusés sur des canaux tiers tels que Facebook⁵³ ?

Pourquoi Copilot Studio se classe cinquième

Une DSI qui pilote déjà son environnement Microsoft avec Purview, Sentinel et Entra ID trouvera dans Copilot Studio une continuité appréciable : audit dans Purview³⁰, clés gérées en interne¹⁸, Customer Lockbox¹⁹, politiques de données centralisées²⁵, circuits d’approbation³³. La prise en compte des habilitations existantes dans les réponses³⁷ constitue un vrai plus pour la confidentialité.

Trois raisons sourcées placent pourtant la plateforme après Nexus, Dust, Langdock et Dify. Les certifications du produit ne sont pas nommées sur la page examinée, qui renvoie au Trust Center^23,24, tandis que Nexus met en avant ses normes ISO 42001 et ISO 27001, son rapport SOC 2 de Type 2 et sa conformité RGPD⁸⁰. Le réglage de localisation documenté porte sur les flux sortant des États-Unis pour les fonctions génératives¹⁴, ce qui exige une analyse contractuelle plus fine que l’hébergement européen mis en avant par Dust et Langdock^81,82. Dernier point, vos équipes portent seules la conception et le pilotage des agents, alors que chez Nexus des consultants chevronnés les épaulent et qu’un premier agent tourne en production après quatre semaines de travail, dans le cadre de trois mois de preuve de concept⁸⁰. Pour une organisation profondément ancrée dans Microsoft 365 et dotée d’une équipe Power Platform expérimentée, Copilot Studio demeure un candidat naturel.