Il est devenu difficile de suivre Copilot. Microsoft publie chaque mois des dizaines de nouveautés, les blogs spécialisés en comptent cinquante par édition, et une PME qui veut simplement savoir « est-ce que ça vaut la licence ? » se perd dans la liste. Cet article fait le tri. Pas tout ce qui est sorti en 2026 — ce qui change réellement la façon de travailler, et ce qu’il faut avoir réglé avant.
Le vrai changement de 2026 : Copilot Cowork
Jusqu’ici, Copilot répondait à une demande à la fois : résumer, rédiger, chercher. Depuis juin 2026, Copilot Cowork, disponible en version générale, permet de lui confier une tâche longue — préparer un dossier, consolider des retours, produire un livrable en plusieurs étapes — et de le laisser travailler. Il peut s’appuyer sur plusieurs modèles selon la tâche, s’intègre à Purview pour la protection des données, et accepte des modèles de documents à la charte de l’entreprise. Pour une PME, c’est la première fois que Copilot ressemble moins à un outil qu’à un collaborateur junior à qui l’on délègue.
Le revers est immédiat : un collaborateur junior à qui l’on délègue a besoin de consignes, d’un périmètre et d’une relecture. Cowork sans cadre produit des livrables plausibles et faux. Avec un cadre, il libère des heures.
Ce qui mérite votre attention, et ce qui peut attendre
- Copilot Notebooks : regrouper des sources — documents, e-mails, liens, jusqu’à trois cents par carnet — et produire à partir d’elles des documents Word, Excel ou PowerPoint. Très utile pour les dossiers récurrents : réponse à appel d’offres, revue mensuelle, dossier de crédit.
- Les agents dans Word, Excel et PowerPoint : l’agent Excel sait désormais chercher dans le contenu de l’organisation ; PowerPoint sait « préparer les questions » d’une présentation. Concret, immédiat, sans projet.
- Le choix du modèle : Copilot peut s’appuyer sur des modèles d’OpenAI ou d’Anthropic selon la tâche. Dans certaines régions, les modèles Anthropic sont désactivés par défaut et se pilotent au niveau du tenant. Un réglage d’administrateur à connaître.
- La planification de réunions par Copilot dans Outlook : vérifier les disponibilités, réserver une salle, rédiger l’ordre du jour. Petit, mais quotidien.
- Ce qui peut attendre : les infographies automatiques, les styles de voix, les fonctions grand public. Agréable, pas structurant.
Les agents ont maintenant une identité — et c’est une bonne nouvelle
Le point le plus important de l’année est passé presque inaperçu : les agents créés dans Copilot Studio reçoivent automatiquement une identité dans Microsoft Entra. On peut leur appliquer un accès conditionnel, lire leurs connexions séparément de celles des humains, et bloquer l’usage des identifiants du créateur par l’agent — une protection annoncée pour août 2026, suivie en septembre d’une règle de partage sécurisé pour les agents et les flux. Autrement dit, un agent devient un acteur gouvernable, comme un compte de service, et non plus une boîte noire qui emprunte les droits de celui qui l’a construit.
Pour une entreprise, cela signifie qu’on peut enfin dire « oui » aux agents sans dire « oui » à n’importe quoi. À condition de se servir de ces contrôles.
Ce qu’il faut avoir réglé avant d’activer Copilot
Copilot répond à partir de ce qu’il trouve dans votre Microsoft 365. Il ne crée pas de droits ; il révèle ceux qui existent. Trois chantiers préalables évitent les mauvaises surprises.
- Le partage : repérer les sites SharePoint et les fichiers partagés avec « tout le monde ». Copilot les trouvera avant vos utilisateurs.
- L’authentification forte : passkeys ou MFA résistante à l’hameçonnage pour tous, administrateurs en premier. Microsoft l’étend désormais aux postes Linux ; il n’y a plus d’excuse technique.
- La classification des données : Purview permet de marquer ce qui est confidentiel et de limiter ce que Copilot et Cowork peuvent en faire. Sans étiquettes, pas de protection.
Et la loi 09-08 dans tout ça
Un assistant qui lit vos e-mails, vos contrats et vos fichiers RH manipule des données personnelles. La loi marocaine s’applique : finalité, déclaration à la CNDP, sécurité, information des personnes. Les engagements de Microsoft sur la localisation et le traitement des données aident à documenter le dispositif, mais la responsabilité reste celle de l’entreprise. Déclarer l’usage de Copilot comme traitement, et le noter dans la cartographie, prend une demi-journée et évite une conversation difficile plus tard.
Notre lecture
Copilot a cessé d’être un gadget de démonstration. Avec Cowork et des agents gouvernables, il devient un levier sérieux pour une PME qui a des processus répétitifs et des équipes débordées. La licence n’est pas le sujet ; la préparation l’est. Les entreprises qui en tirent le plus sont celles qui ont d’abord rangé leurs données, verrouillé leurs identités et choisi deux ou trois usages à mesurer. Les autres paient un abonnement pour un assistant que personne n’ose utiliser.