CD Consulting R&D

KB-AI · Entry 9 · Published 2026-10-26 · Version 1

Intégré ou indépendant ? Microsoft 365 Copilot face aux agents « maison » pour la connaissance d'entreprise (octobre 2026) — version française

French companion of entry 9: what Microsoft 365 Copilot's integration really saves a company, what an independent agent must build, what the independent vendors now offer through connectors, and the hybrid of 2026, in a condensed French version; the full entry and its 56 sources are in English.

If you are deciding whether to let Copilot answer from your SharePoint, to build an agent around your own index, or both, and read French more easily than English, this is the comparison in brief, with prices and conditions; the full entry and its 56 sources are in English.

Method: condensed French version of entry 9, from the same sources consulted on 26 October 2026; 21 selected sources listed in section 9; figures read only through search summaries are marked to be confirmed. Nothing was installed or executed.

Contents

1. 1. L'essentiel en six points
2. 2. Ce que Microsoft fournit nativement
3. 3. Ce que l'avantage natif coûte
4. 4. Ce qu'un agent indépendant doit construire
5. 5. Ce que les éditeurs indépendants fournissent désormais
6. 6. La grille
7. 7. Souveraineté, droit, analystes
8. 8. La décision, en cinq questions
9. 9. Sources

1. L'essentiel en six points

1. L'avantage de Microsoft est réel, et ce n'est pas le modèle. Pour le contenu déjà dans Microsoft 365, Copilot ancre ses réponses sur Microsoft Graph et sur un « index sémantique » à l'échelle du locataire, que Microsoft construit et rafraîchit sans aucun pipeline côté client, et il ne renvoie que ce que l'utilisateur a déjà le droit de voir [S1][S2]. Un agent indépendant doit reproduire cette plomberie : ingestion, découpage, vectorisation, base vectorielle, recherche hybride, et propagation des droits à chaque fragment [S7].
2. Cet avantage a un prix qui n'est pas sur la facture. Copilot révèle le surpartage existant — « indexing data doesn't change access permissions to content » [S2] — et le guide de déploiement de Microsoft fait de la remédiation des droits le premier de trois piliers [S4]. L'enquête Gartner de 2025 juge cet effort « significantly greater » que prévu, avec 40 % des répondants en pilote [S10].
3. L'image des agents indépendants « déconnectés » est périmée. Depuis 2025-2026, les éditeurs indépendants atteignent Microsoft 365 par des connecteurs qui interrogent SharePoint, OneDrive, Outlook et Teams en direct, avec les droits de l'utilisateur, sans index à construire : le connecteur Microsoft 365 de Claude (lecture par défaut, écriture sur activation d'un administrateur) [S5][S6], le connecteur SharePoint fédéré de Gemini [S8], les connecteurs SharePoint de ChatGPT (à confirmer). Le Model Context Protocol, donné à une fondation en décembre 2025, devient la prise commune [S9].
4. Microsoft est lui-même devenu multi-modèles et multi-protocoles. Les modèles Anthropic sont activés par défaut dans de nombreuses expériences Copilot depuis janvier 2026 — pas dans l'UE, l'AELE et au Royaume-Uni, où un administrateur doit les activer, et hors de l'EU Data Boundary [S3] ; les agents Copilot Studio s'étendent par MCP.
5. Là où un pipeline sur mesure l'emporte encore, et le périmètre s'est resserré : les sources que Microsoft 365 n'héberge pas (bases de données, applications métier, code, grandes archives), les contenus dont le découpage et le nettoyage doivent être maîtrisés, les déploiements souverains ou déconnectés, le coût à très grande échelle.
6. Le verdict honnête est l'hybride, et l'hybride a changé de forme. En 2024, il signifiait Copilot pour la bureautique plus un second index pour le reste. En octobre 2026, il signifie Copilot pour le parc Microsoft, des agents indépendants qui atteignent ce même parc par connecteurs, et un index sur mesure seulement pour ce qui vit ailleurs. Aucune étude de cas publiée ne chiffre l'un ou l'autre.

2. Ce que Microsoft fournit nativement

Le flux d'une requête se fait en cinq temps : le prompt quitte l'application pour Copilot ; Copilot interroge Graph et l'index sémantique ; le prompt enrichi part vers le modèle ; la réponse revient ; Copilot repasse par Graph et l'index pour le post-traitement [S2]. Rien de cette chaîne n'est installé ni hébergé par le client.

L'index sémantique est « generated from the content of Microsoft Graph », lexical et vectoriel à la fois, sur Word, PowerPoint, PDF, OneNote et pages SharePoint jusqu'à 512 Mo par fichier ; les nouveaux fichiers accessibles à au moins deux personnes sont indexés chaque jour, les modifications tout de suite ; il ne se désactive pas, un site peut en être exclu ; il reste dans la région du locataire, dans l'EU Data Boundary pour un locataire européen [S2]. Microsoft ne publie ni le modèle de vectorisation, ni la dimension des vecteurs, ni la taille des segments. « Work IQ », officiel depuis 2026, est la couche d'intelligence qui donne aux agents l'accès aux données, aux contextes et aux outils ; ses API sont en disponibilité générale depuis le 16 juin 2026, facturées à l'usage pour les agents tiers [S21].

Les permissions sont tenues par Graph : « Microsoft Copilot only surfaces organizational data to which individual users have at least view permissions » [S1] ; les contenus chiffrés exigent les droits EXTRACT et VIEW, les étiquettes de sensibilité sont héritées, les prompts et réponses sont audités. Plus d'une centaine de connecteurs couvrent SAP, Salesforce, ServiceNow, Confluence et les partages réseau ; Copilot Studio construit des agents facturés en crédits (2 par réponse générative, 10 pour l'ancrage sur le graphe du locataire), gratuits pour les employés licenciés dans la limite d'un usage raisonnable [S11].

3. Ce que l'avantage natif coûte

Le surpartage. L'indexation ne change pas les droits ; elle rend la recherche efficace. Un site budgétaire ouvert aux mauvaises personnes l'était déjà ; Copilot le rend visible dans une réponse [S12]. D'où la consigne officielle : remédier au surpartage avant tout déploiement, avec Purview et SharePoint Advanced Management, inclus dans la licence [S4]. Le pis-aller de la première vague, Restricted SharePoint Search (cent sites au plus), « isn't a security boundary » et n'est plus activable depuis le 31 juillet 2026 [S12]. Gartner (187 responsables informatiques, 2025) : 40 % en pilote, 5 % des pilotes achevés passent à l'échelle, retour « elusive » [S10].

La qualité des contenus. L'index « works best when the connector content is text rich » [S2] ; les documents périmés ou en double sont retrouvés comme les autres. C'est le seul point où les deux routes ne diffèrent pas : un pipeline sur mesure permet de régler le découpage, il ne nettoie pas les documents.

Les frontières. Le trafic européen reste dans l'EU Data Boundary, le trafic mondial peut en sortir en période de forte charge ; les modèles Anthropic sont « currently excluded from the EU Data Boundary » et désactivés par défaut en Europe [S1][S3]. Le traitement « dans le pays » annoncé en novembre 2025 pour quinze pays a été redéfini en avril 2026 en « inférence locale », avec un calendrier révisé ; la Belgique n'y a jamais figuré, et la garantie pertinente pour un locataire belge est l'EU Data Boundary [S13]. Les prompts, réponses et données Graph ne servent pas à entraîner les modèles [S1].

Le prix. L'extension d'entreprise est affichée à 30 dollars par utilisateur et par mois (lu dans un résumé de la page Microsoft, à confirmer) ; Copilot Business, jusqu'à 300 utilisateurs, à 21 dollars, en promotion à 18 dollars la première année du 1ᵉʳ juillet au 31 décembre 2026 ; Microsoft 365 E7, qui inclut Copilot, à 99 dollars (à confirmer) [S14].

4. Ce qu'un agent indépendant doit construire

La documentation d'Azure AI Search, que Microsoft vend pour cela, énumère les briques : indexeur, découpage, vectorisation intégrée, index, récupération, « agentic retrieval » [S7]. En entier : ingestion et parseurs par format, découpage respectant titres et tableaux, modèle de vectorisation et son versionnage, base vectorielle (Azure AI Search, Pinecone, Weaviate, Qdrant, Elasticsearch, pgvector), recherche hybride et reclassement, filtres d'identité par document, évaluation (jeux de questions, rappel, précision), exploitation.

Deux de ces briques sont celles où le produit intégré gagne sa place. Les droits au fragment : quand un document est découpé, les champs de contrôle d'accès doivent être projetés sur chaque fragment, sinon le filtrage ne s'y applique pas ; Azure AI Search offre quatre modes, dont les ACL SharePoint encore en préversion, non recommandée en production, et les changements hérités d'un site exigent un rafraîchissement explicite [S7]. Un index copie les droits au moment de l'indexation : un droit retiré reste honoré jusqu'au prochain passage, fenêtre que les connecteurs en direct n'ont pas. Le coût : aucune étude sérieuse ne publie le coût ou le délai moyen d'un projet RAG d'entreprise ; ce qui est publié est le prix de l'infrastructure — Pinecone de 20 à 500 dollars mensuels de plancher, stockage à 0,33 dollar le gigaoctet, lectures 16 à 18 dollars le million [S15] ; pgvector coûte l'instance Postgres.

5. Ce que les éditeurs indépendants fournissent désormais

Claude. Le connecteur Microsoft 365 d'Anthropic est disponible sur toutes les offres ; il cherche dans SharePoint, OneDrive, le courrier et le calendrier Outlook, les conversations Teams de l'utilisateur ; la lecture est le défaut, l'écriture n'existe que si un administrateur active chaque outil, avec confirmation de l'utilisateur pour Teams [S5]. Prérequis : un propriétaire de l'organisation Claude, et dans tout locataire un administrateur général Microsoft Entra qui accorde un consentement unique à des permissions Graph déléguées documentées (Files.Read.All, Sites.Read.All, Mail.Read…) ; « the connector only retrieves data on-demand during active queries and doesn't cache file content » ; les appels apparaissent dans le journal d'audit Microsoft 365 [S6]. Limites documentées : recherche SharePoint à l'échelle du locataire, pas de permissions par site, jeu de permissions large.

Gemini. Le connecteur SharePoint de Google fonctionne en fédération (requête en direct avec les droits de l'utilisateur, une vingtaine de résultats, pas de recherche dans les pièces jointes) ou en ingestion, recommandée pour les PDF complexes [S8]. ChatGPT documente des connecteurs SharePoint, mais ses pages d'aide et de prix ont refusé l'accès le jour de la consultation : à confirmer. Mistral propose des déploiements privés et un retrait de l'entraînement [S16].

La prise commune. Le Model Context Protocol a été donné par Anthropic à l'Agentic AI Foundation le 9 décembre 2025 ; Microsoft publie ses propres serveurs MCP et Copilot Studio les consomme [S9]. Une ligne de la spécification est à lire par tout architecte : « Authorization is OPTIONAL for MCP implementations » — la sécurité d'un connecteur tient à son implémentation, pas au protocole [S9].

6. La grille

7. Souveraineté, droit, analystes

Pour une entreprise européenne, trois faits cadrent le choix : l'EU Data Boundary de Microsoft, avec ses nuances ; les options « souveraines » annoncées en juin 2025 et étendues en octobre 2026 (supervision des accès des ingénieurs, clés gérées par le client, cloud privé souverain), dont les détails d'octobre viennent de la presse [S17] ; et l'offre européenne de Mistral avec OVHcloud, Scaleway et T-Systems, ses modèles ouverts pouvant être hébergés soi-même [S16]. Un déploiement déconnecté est possible en briques ; aucune documentation d'éditeur lue ne décrit un agent documentaire hermétique de bout en bout.

Côté droit, l'entrée cite des textes, pas un conseil : le RGPD (règlement 2016/679), la directive NIS2 (2022/2555), le règlement sur l'IA (2024/1689), qui s'applique à l'entreprise comme déployeur au moins par la littératie et la transparence, le classement « haut risque » dépendant du cas d'usage [S18]. Un règlement omnibus de 2026 reportant les obligations « haut risque », rapporté par des cabinets, n'a pas été vérifié au Journal officiel.

Les analystes convergent sans se mesurer : Gartner 2025 (pilotes, retour « elusive ») [S10] ; Forrester 2025, étude commanditée par Microsoft, 116 % de retour sur trois ans pour une organisation composite [S19] ; l'essai du gouvernement britannique, 26 minutes par jour auto-déclarées ; le rapport du MIT de 2025, achat réussi deux fois sur trois contre un tiers pour les constructions internes, chiffres variables selon les résumés [S20]. Aucune n'est une mesure indépendante et reproductible.

8. La décision, en cinq questions

1. Où vit la connaissance ? Dans Microsoft 365 : la couche de récupération de Copilot existe, et un agent indépendant l'atteint par connecteur ; construire un second index pour elle est l'option devenue difficile à justifier. Ailleurs : un pipeline sera construit ou acheté, et les connecteurs de Microsoft concourent avec les autres.
2. Les droits sont-ils propres ? Les deux routes révèlent le surpartage ; seule la route de l'index en ajoute une copie qui peut vieillir. La remédiation vient d'abord, et son coût est celui que les enquêtes disent sous-estimé.
3. Quels modèles, sous quelle gouvernance ? Copilot route entre des modèles, dont ceux d'Anthropic, sous les conditions de Microsoft ; un agent indépendant utilise les modèles de son éditeur sous ses conditions, avec le harnais de l'entreprise autour.
4. Où les données peuvent-elles aller ? L'EU Data Boundary, l'exclusion d'Anthropic et le calendrier d'inférence locale fixent la réponse de Copilot ; celle des éditeurs indépendants est moins documentée ; le souverain ou le déconnecté n'existe que pour qui construit.
5. Qui construira et exploitera ? La route intégrée demande des administrateurs et un parc propre ; la route des connecteurs, la même chose plus une relation d'éditeur ; la route sur mesure, des ingénieurs, une discipline d'évaluation et un budget d'exploitation — et c'est d'elle que parlent les taux d'échec des analystes.

Le verdict de la note qui a suscité cette entrée — l'hybride — tient, avec une correction : l'hybride de 2026 n'est pas « Copilot plus un second index ». C'est Copilot pour le parc Microsoft, des agents indépendants qui atteignent ce parc par connecteurs quand on préfère leurs modèles ou leur gouvernance, et un index sur mesure seulement pour ce que Microsoft 365 n'héberge pas. L'entreprise qui réinvente la roue, aujourd'hui, est celle qui réindexe son SharePoint.

9. Sources

Sélection ; la liste complète (56 sources typées et datées) est dans l'entrée anglaise de ce chapitre. Toutes consultées le 26 octobre 2026.

1. S1 Official. Microsoft Learn, « Data, privacy, and security for Microsoft Copilot », page datée du 9 juillet 2026. https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-365-copilot-privacy
2. S2 Official. Microsoft Learn, « Semantic indexing for Microsoft Copilot », page datée du 23 avril 2026, mise à jour le 18 août 2026. https://learn.microsoft.com/en-us/microsoftsearch/semantic-index-for-copilot
3. S3 Official. Microsoft Learn, « Anthropic models in Microsoft online services », page datée du 18 septembre 2026, mise à jour le 23 octobre 2026. https://learn.microsoft.com/en-us/microsoft-365/copilot/connect-to-ai-subprocessor
4. S4 Official. Microsoft Learn, « Secure and governed data foundation for Microsoft Copilot », page datée du 6 mai 2026. https://learn.microsoft.com/en-us/microsoft-365/copilot/secure-govern-copilot-foundational-deployment-guidance
5. S5 Vendor. Anthropic, « Connect to Microsoft 365 », page datée du 8 septembre 2026. https://support.claude.com/en/articles/15183774-connect-to-microsoft-365
6. S6 Vendor. Anthropic, « Microsoft 365 connector security guide ». https://support.claude.com/en/articles/12684923-microsoft-365-connector-security-guide
7. S7 Official. Microsoft Learn, « Document-level access control — Azure AI Search », mise à jour le 17 septembre 2026. https://learn.microsoft.com/en-us/azure/search/search-document-level-access-overview
8. S8 Vendor. Google Cloud, « Connect Microsoft SharePoint Online with data federation ». https://docs.cloud.google.com/gemini/enterprise/docs/connect-sharepoint-online
9. S9 Official. Model Context Protocol, « Authorization », révision du 28 juillet 2026 ; Anthropic, annonce du don à l'Agentic AI Foundation, 9 décembre 2025. https://modelcontextprotocol.io/specification/latest/basic/authorization
10. S10 Press. TechPartner News, « Gartner: Microsoft Copilot hype offset by ROI and readiness realities », 26 juin 2025 (relais d'un document Gartner payant). https://www.techpartner.news/news/gartner-microsoft-copilot-hype-offset-by-roi-and-readiness-realities-618118
11. S11 Official. Microsoft Learn, « Billing rates and management — Copilot Studio », page datée du 3 août 2026 ; « Copilot connectors overview », page datée du 6 octobre 2026. https://learn.microsoft.com/en-us/microsoft-copilot-studio/requirements-messages-management
12. S12 Official. Microsoft Learn, « Restricted SharePoint Search », page datée du 6 juillet 2026. https://learn.microsoft.com/en-us/sharepoint/restricted-sharepoint-search
13. S13 Official. Microsoft Copilot Blog, « Microsoft offers in-country data processing to 15 countries », 4 novembre 2025, note du 3 avril 2026. https://www.microsoft.com/en-us/copilot/blog/2025/11/04/microsoft-offers-in-country-data-processing-to-15-countries/
14. S14 Official. Microsoft, page de tarifs Microsoft 365 Copilot Business ; page des plans d'entreprise (lue en résumé, à confirmer). https://www.microsoft.com/en-us/microsoft-365-copilot/business
15. S15 Vendor. Pinecone, « Pricing ». https://www.pinecone.io/pricing/
16. S16 Vendor. Mistral AI, « Pricing ». https://mistral.ai/pricing
17. S17 Official et press. Microsoft, « Announcing comprehensive sovereign solutions empowering European organizations », 16 juin 2025 ; CIO.com, octobre 2026 (à confirmer). https://blogs.microsoft.com/blog/2025/06/16/announcing-comprehensive-sovereign-solutions-empowering-european-organizations/
18. S18 Official. Règlement (UE) 2016/679 ; directive (UE) 2022/2555 ; règlement (UE) 2024/1689. https://eur-lex.europa.eu/eli/reg/2024/1689/oj
19. S19 Analyst (commandité par Microsoft). Forrester, « The Total Economic Impact of Microsoft 365 Copilot », mars 2025. https://tei.forrester.com/go/microsoft/M365Copilot/
20. S20 Analyst (secondaire, à confirmer). MIT NANDA, « The GenAI Divide: State of AI in Business 2025 », via Fortune et Yahoo Finance. https://finance.yahoo.com/news/mit-report-95-generative-ai-105412686.html
21. S21 Official. Microsoft Learn, « Work IQ overview », page datée du 25 septembre 2026 ; Microsoft 365 Blog, « Announcing the new Work IQ APIs », 2 juin 2026. https://learn.microsoft.com/en-us/microsoft-365/copilot/extensibility/work-iq/