Microsoft Copilot en entreprise : ce qu'il fait de vos données, et les réglages à faire avant de l'ouvrir

01 — Les offres

Quatre Copilot, deux cadres contractuels

Microsoft 365 Copilot s'appelle désormais Microsoft Copilot, et Microsoft 365 Copilot Chat s'appelle Microsoft Copilot Chat. Les licences et certains écrans gardent encore l'ancien nom pendant la transition.

• Microsoft Copilot Chat

  Inclus

  Avec un compte professionnel Entra et un abonnement Microsoft 365 éligible (Business, E3, E5, F1, F3…). Chat avec recherche web, Copilot dans certaines applications, agents facturés à l'usage.

• Microsoft Copilot

  26,00 € HT

  Par utilisateur et par mois, engagement annuel, en plus d'une licence Microsoft 365. Ajoute Work IQ, qui s'appuie sur vos données de travail, et les agents Researcher et Analyst.

• Microsoft 365 Copilot Business

  18,20 € HT

  La version pour les offres Business. 15,60 € HT en promotion du 1er juillet au 31 décembre 2026, en engagement annuel ; 21,84 € HT en paiement mensuel.

• Copilot grand public

  —

  Inclus dans Microsoft 365 Personnel et Famille. Hors du cadre contractuel de l'entreprise : à écarter pour toute donnée professionnelle.

La ligne qui compte est celle entre les trois premières offres et la dernière. Les offres professionnelles relèvent du contrat de votre entreprise avec Microsoft. La version grand public relève du compte personnel de chacun.

02 — La protection des données

Pas d'entraînement ne veut pas dire pas de conservation

Connecté avec un compte professionnel, Copilot bénéficie de la protection des données entreprise. Elle garantit trois choses : vos prompts et les réponses relèvent du DPA et des Product Terms de Microsoft, Microsoft agit comme sous-traitant, et ni les prompts, ni les réponses, ni les données consultées via Microsoft Graph ne servent à entraîner les modèles de fondation. Elle s'applique à Copilot Chat comme à la version payante.

Elle ne signifie pas que rien n'est gardé. Les prompts et les réponses sont enregistrés dans un dossier caché de la boîte aux lettres de l'utilisateur. Les administrateurs peuvent les rechercher avec Microsoft Purview et l'eDiscovery, et fixer leur durée de conservation. Microsoft a exclu Copilot de la relecture humaine anti-abus proposée sur Azure OpenAI.

Les agents sont un cas à part : ils ne relèvent pas tous de cette protection. Microsoft renvoie à la politique de confidentialité et aux conditions de chaque agent.

03 — La localisation

En Europe, avec deux exceptions

Pour un client européen, Microsoft Copilot est un service de la frontière de données de l'UE, et il fait partie des engagements de résidence des données des Product Terms depuis le 1er mars 2024.

Deux flux sortent de ce cadre :

• Les requêtes de recherche web. La frontière de données de l'UE ne s'applique pas à elles (voir la section suivante).
• Les modèles Anthropic, proposés en option dans Copilot, sont exclus de la frontière de données de l'UE et des engagements de traitement dans le pays. C'est l'administrateur qui décide de les activer.

04 — La recherche web

Activée par défaut, hors DPA

Quand Copilot a besoin du web, il envoie à Bing une courte requête de quelques mots tirés du prompt. Cette requête ne contient ni le prompt entier (sauf s'il est très court), ni les fichiers, ni l'identifiant de l'utilisateur ou du tenant. Elle peut en revanche refléter le contenu du document ouvert : l'exemple de Microsoft est une requête « clean energy policy » tirée d'un document de stratégie interne.

Pour ces requêtes, le DPA ne s'applique pas, la frontière de données de l'UE non plus, et Microsoft agit comme responsable de traitement. Microsoft s'engage à ne pas s'en servir pour améliorer Bing, construire des profils publicitaires ou entraîner ses modèles.

Le réglage est la stratégie « Allow web search in Copilot ». Sans réglage, elle est activée. Elle peut être désactivée partout, ou seulement dans le mode travail. Les requêtes envoyées sont journalisées et consultables par l'administrateur, et Purview peut bloquer la recherche web quand un prompt contient une donnée sensible.

05 — Le surpartage

Le vrai risque est chez vous

Copilot montre seulement ce que l'utilisateur a le droit d'ouvrir. Le problème est ce qu'il a le droit d'ouvrir sans le savoir. Un dossier RH partagé par erreur à toute l'entreprise il y a des années restait introuvable en pratique ; avec Copilot, son contenu peut ressortir dans une réponse. Microsoft le rappelle lui-même : par défaut, SharePoint règle le partage sur l'option la plus permissive.

Les outils que Microsoft documente pour corriger cela :

• L'évaluation de SharePoint Advanced Management, à relancer tous les 30 jours, et ses rapports sur les sites ouverts à « Tout le monde sauf les utilisateurs externes » et les liens de partage.
• Restricted Access Control : seuls les membres du groupe désigné accèdent au site ; les autres perdent l'accès, même s'ils l'avaient auparavant.
• Restricted Content Discovery : le site reste accessible à ses membres mais disparaît des réponses de Copilot et de la recherche.
• Purview DLP pour Copilot : les documents étiquetés sensibles sont exclus des réponses (ils peuvent apparaître en citation). Le blocage des prompts contenant des données sensibles et l'exclusion des e-mails externes sont encore en préversion. Un fichier déposé directement dans le prompt échappe à cette analyse.

L'inclusion de SharePoint Advanced Management dans votre licence se vérifie auprès de votre revendeur.

06 — L'injection de prompt

Un e-mail peut donner des instructions à Copilot

Copilot lit vos e-mails et vos documents pour répondre. Un contenu écrit par un tiers peut donc contenir des instructions que le modèle risque de suivre : c'est l'injection de prompt. Microsoft la filtre avec des classifieurs dédiés, en précisant qu'ils ne couvrent pas tous les scénarios.

Le cas le plus connu, EchoLeak (CVE-2025-32711, juin 2025), permettait, selon les chercheurs qui l'ont découvert, de faire sortir des informations par un simple e-mail, sans aucun clic de l'utilisateur. Microsoft l'a corrigé côté serveur, sans action requise des clients et sans exploitation connue. D'autres failles Copilot ont été publiées presque chaque mois de 2026. Celles du service sont corrigées par Microsoft ; celles des applications Android, iOS et bureau demandent une mise à jour de votre côté.

En pratique : applications à jour, et exclusion des e-mails externes comme source de réponse dès que Purview le permet, que Microsoft présente comme une réduction du risque d'injection.

07 — La conservation

Qui peut effacer quoi, et en combien de temps

• L'utilisateur peut supprimer son historique Copilot depuis son compte Microsoft.
• Une stratégie de conservation, une conservation pour litige ou une conservation eDiscovery suspend cette suppression : les éléments restent consultables par les outils eDiscovery.
• Les interactions Copilot ont leur propre emplacement de conservation dans Purview, « Microsoft Copilot experiences », distinct des conversations Teams.
• Une stratégie « supprimer après un jour » peut mettre jusqu'à 16 jours à effacer définitivement un message.
• Au départ d'un salarié, ses interactions passent dans une boîte aux lettres inactive et restent soumises à la conservation.

08 — La mise en service

Dix réglages, dans l'ordre

1. 01 Imposer le compte professionnel

   La protection des données entreprise s'applique quand l'utilisateur est connecté avec son compte Entra. Les restrictions de locataire (Tenant Restrictions v2) permettent de contrôler la connexion avec un compte personnel.

2. 02 Décider qui a accès à Copilot Chat

   L'administrateur peut bloquer Copilot Chat pour tous, ou le limiter à certains utilisateurs ou groupes. Désépingler l'application ne retire pas l'accès : c'est un réglage d'affichage.

3. 03 Choisir le réglage de la recherche web

   La stratégie « Allow web search in Copilot » est activée par défaut. Elle peut être désactivée partout, ou seulement dans le mode travail de Copilot.

4. 04 Lancer l'évaluation SharePoint

   Repérer les sites ouverts à « Tout le monde sauf les utilisateurs externes » et les liens de partage trop larges, avant que Copilot ne les rende trouvables. Microsoft conseille de relancer l'évaluation tous les 30 jours.

5. 05 Étiqueter et protéger les contenus sensibles

   Avec Purview, les documents qui portent une étiquette de sensibilité peuvent être exclus des réponses de Copilot.

6. 06 Décider pour les modèles Anthropic

   Ils sont proposés en option et exclus de la frontière de données de l'UE. Si la localisation du traitement fait partie de vos engagements, laissez-les désactivés.

7. 07 Poser une stratégie de conservation

   Les interactions Copilot ont leur propre emplacement de conservation dans Purview, « Microsoft Copilot experiences ». Décidez combien de temps les garder.

8. 08 Autoriser les agents un par un

   Les agents ne relèvent pas tous de la protection des données entreprise. Leur liste se gère dans le centre d'administration, rubrique Applications intégrées.

9. 09 Tenir les applications à jour

   Les failles côté serveur sont corrigées par Microsoft. Celles des applications Android, iOS et bureau demandent une mise à jour de votre côté.

10. 10 Consulter le CSE, écrire la charte, former

    L'introduction d'une nouvelle technologie impose l'information et la consultation du CSE. La charte dit ce qui peut entrer dans Copilot ; la formation apprend à s'en servir.

09 — Le cadre en France

CSE, CNIL, AI Act

Le CSE. L'article L2312-8 du code du travail prévoit l'information et la consultation du CSE sur l'introduction de nouvelles technologies. Selon les commentaires publiés, le tribunal judiciaire de Créteil a suspendu en juillet 2025 le déploiement d'outils d'IA jusqu'à cette consultation. Consultez-le avant le déploiement, pilote compris.

La CNIL. Ses recommandations de juillet 2024 sur le déploiement d'une IA générative tiennent en cinq gestes : partir d'un besoin concret, dresser la liste des usages autorisés et interdits, vérifier ce que le fournisseur fait des données, former les utilisateurs, et associer le DPO, la DSI et le RSSI à la gouvernance.

Le règlement européen sur l'IA. Son article 4 s'applique depuis le 2 février 2025 ; depuis sa modification par le règlement « Omnibus » entré en vigueur le 27 juillet 2026, il demande aux entreprises de prendre des mesures pour développer la maîtrise de l'IA de leurs équipes. Utilisé pour rédiger, résumer ou chercher, Copilot relève rarement des systèmes à haut risque. Un usage pour évaluer des salariés change la question : les obligations à haut risque liées à l'emploi s'appliqueront à partir du 2 décembre 2027.

10 — Questions fréquentes

Ce qu'on nous demande le plus

Microsoft Copilot utilise-t-il nos données pour entraîner ses modèles ?

Non. Avec la protection des données entreprise, les prompts, les réponses et les données consultées via Microsoft Graph ne servent pas à entraîner les modèles de fondation. Microsoft agit comme sous-traitant, sous le DPA et les Product Terms. Cette protection s'applique à Copilot Chat comme à la version payante, à condition d'être connecté avec un compte professionnel.

Nos prompts sont-ils conservés ?

Oui. Les prompts et les réponses sont enregistrés dans un dossier caché de la boîte aux lettres de l'utilisateur. Les administrateurs peuvent les rechercher avec Microsoft Purview et l'eDiscovery, et fixer une durée de conservation. L'utilisateur peut supprimer son historique depuis son compte ; une stratégie de conservation ou une conservation légale suspend cette suppression.

Nos données restent-elles en Europe ?

Pour un client européen, Microsoft Copilot est un service de la frontière de données de l'UE, et il est couvert par les engagements de résidence des données depuis le 1er mars 2024. Deux exceptions : les requêtes de recherche web, et les modèles Anthropic proposés en option, qui sont exclus de cette frontière.

Copilot Chat, la version incluse, convient-il à des données d'entreprise ?

Il bénéficie de la même protection des données entreprise que la version payante lorsque l'utilisateur est connecté avec son compte professionnel. La différence porte sur les fonctions : la version payante s'appuie sur vos données de travail et ajoute des agents. Le point à régler dans les deux cas est la recherche web, activée par défaut.

Peut-on désactiver la recherche web dans Copilot ?

Oui, avec la stratégie « Allow web search in Copilot » du service Cloud Policy, aussi visible dans les paramètres Copilot du centre d'administration. Elle peut être désactivée partout ou seulement dans le mode travail. Sans réglage, elle est activée.

Faut-il consulter le CSE avant de déployer Copilot ?

L'article L2312-8 du code du travail prévoit l'information et la consultation du CSE sur l'introduction de nouvelles technologies. Selon les commentaires publiés, le tribunal judiciaire de Créteil a suspendu en juillet 2025 le déploiement d'outils d'IA jusqu'à la consultation du CSE. Consultez-le avant le déploiement, y compris pour un pilote.

Combien coûte Microsoft Copilot ?

Copilot Chat est inclus dans les abonnements Microsoft 365 éligibles. La version complète coûte 26,00 € HT par utilisateur et par mois en engagement annuel, et la version Business 18,20 € HT, en promotion à 15,60 € HT jusqu'au 31 décembre 2026. Prix relevés sur microsoft.com le 24 septembre 2026.

11 — Se former

Les réglages ne suffisent pas, l'usage s'apprend

Une fois Copilot bien réglé, la question devient celle de l'usage : ce qu'on lui demande dans Word, Excel, PowerPoint, Outlook et Teams, et ce qu'on garde hors de lui. C'est l'objet de notre formation Microsoft Copilot 365 : deux jours, 1 590 € HT par personne en inter-entreprises, intra-entreprise sur devis. Organisme certifié Qualiopi, finançable par votre OPCO.

Pour cadrer le déploiement entier, de l'audit à la charte, voir notre guide de l'accompagnement IA.

Voir la formation CopilotPrendre 30 minutes