Microsoft 365 Copilot en PME : quels prérequis ?

Microsoft 365 Copilot est l'assistant d'IA intégré à Word, Excel, PowerPoint, Outlook et Teams. Dans une PME, il peut résumer une réunion, rédiger un premier jet ou retrouver une information dans les documents de l'entreprise. Il ne s'active pas tout seul : c'est une licence complémentaire payante, qui s'ajoute à un abonnement Microsoft 365 éligible.

Avant de l'acheter, la vraie question n'est pas technique : Copilot s'appuie sur tout ce que chaque utilisateur peut déjà ouvrir. Si vos droits d'accès et vos partages sont désordonnés, il le rendra visible. Ce guide décrit les prérequis à vérifier et la façon de mener un pilote.

Microsoft 365 Copilot, qu'est-ce que c'est pour une PME ?

Copilot combine un modèle de langage et les données de votre tenant Microsoft 365 : e-mails, conversations Teams, fichiers SharePoint et OneDrive, agenda. Il répond dans le contexte de la personne connectée, avec ses droits à elle. Microsoft indique que ces données ne servent pas à entraîner ses modèles de base.

Il faut le distinguer de Copilot Chat, la version de conversation accessible aux comptes professionnels sans licence supplémentaire, qui travaille surtout à partir du web et des éléments que l'utilisateur lui fournit. La licence Microsoft 365 Copilot est attribuée personne par personne : rien n'oblige à en équiper toute l'entreprise.

Le principal risque : la surexposition des données

Copilot ne contourne pas les permissions. Mais dans beaucoup de PME, les permissions sont plus larges qu'on ne le pense : un dossier partagé avec toute l'entreprise, un lien ouvert à « toute personne disposant du lien » créé il y a des années, un site d'équipe accessible à tous. Aujourd'hui, ces fichiers sont surtout protégés par le fait que personne ne sait où ils se trouvent. Avec Copilot, une question simple peut les faire remonter.

Les données concernées sont souvent sensibles : salaires, dossiers du personnel, contrats, données de clients. La nLPD demande de protéger les données personnelles par des mesures techniques et organisationnelles appropriées : un accès trop large est un problème, avec ou sans IA.

Quels prérequis avant d'activer Copilot ?

• Une licence Microsoft 365 éligible pour chaque personne concernée (par exemple Business Basic, Standard ou Premium) et des applications Microsoft 365 à jour.
• Des comptes protégés par la double authentification : un compte compromis donnerait aussi accès à l'assistant.
• Des droits d'accès revus : des groupes plutôt que des permissions individuelles, un propriétaire identifié pour chaque site SharePoint et chaque équipe Teams.
• Des partages SharePoint et OneDrive revus : liens anonymes, liens ouverts à toute l'organisation, dossiers d'anciens collaborateurs.
• Des étiquettes de confidentialité (Microsoft Purview) sur les documents sensibles, disponibles notamment avec Business Premium.
• Des contenus à jour : les vieux brouillons et les doublons dégradent la qualité des réponses.

Étiquettes de confidentialité : à quoi servent-elles avec Copilot ?

Une étiquette de confidentialité classe un document (par exemple Public, Interne, Confidentiel) et peut lui appliquer un chiffrement qui le suit, même hors de SharePoint. Copilot respecte ces étiquettes : un document chiffré n'est utilisé que pour les personnes qui ont le droit de l'ouvrir, et un contenu créé à partir d'un document étiqueté peut en reprendre l'étiquette.

Pour une PME, trois ou quatre étiquettes suffisent. L'important est de commencer par les dossiers vraiment sensibles plutôt que de vouloir tout classer d'un coup.

Comment mener un pilote Copilot en PME

Plutôt que d'équiper tout le monde, choisissez un petit groupe de personnes volontaires aux usages variés (direction, administration, vente) pour quelques semaines. Définissez avant le départ ce que vous voulez observer : temps gagné sur des tâches précises, qualité des résultats, questions de confidentialité rencontrées.

À la fin du pilote, gardez les licences là où l'usage est réel : une licence inutilisée reste payée. SysPros peut faire l'état des lieux des droits et des partages de votre tenant, configurer les étiquettes et accompagner le pilote ; la décision d'étendre Copilot reste la vôtre.