M365Con 2027 – conférence en ligne gratuite · 11–22 Jan 2027 · 120 sessions→ m365con.net

Blog · Mirko Peters

Exigences de locataire Copilot expliquées

By · · Updated

Découvrez les prérequis de Microsoft 365 Copilot. Apprenez ce que vous devez configurer dans votre locataire et vos applications pour Copilot. Comprenez les exigences de licence pour les fonctionnalités d’IA.

Automatically translated with AI from the original post. Read the English original

▶ BLOGCopilot TenantRequirements ExplainedM365.FM
Titelbild: Copilot Tenant Requirements Explained

Déployer Microsoft Copilot ne se résume pas à actionner un interrupteur. Votre locataire Microsoft 365 doit répondre à des exigences précises, notamment en matière de licences, de régions prises en charge et de paramètres de sécurité, pour que Copilot fonctionne réellement comme prévu. Cet article détaille chaque prérequis clé du locataire et chaque étape de déploiement, afin que vous sachiez exactement quoi préparer, avant que la confusion n’atteigne vos utilisateurs ou vos équipes conformité.

Que vous soyez administrateur informatique dans une grande entreprise, analyste sécurité chargé d’environnements Microsoft, ou simplement la personne à qui tout le monde demande « où est passé ce truc Copilot », ce guide est pour vous. Nous vous expliquons comment mettre votre locataire en conformité, nous soulignons ce qui distingue Copilot, et nous vous aidons à éviter les écueils habituels rencontrés dans de nombreux déploiements. Prêt à libérer la puissance de Copilot ? Commençons par sécuriser les bases.

7 faits surprenants sur les exigences de locataire Copilot
  1. Tous les locataires n’ont pas besoin des mêmes licences : les exigences de locataire Copilot peuvent varier selon le type de locataire et l’abonnement ; certaines fonctionnalités nécessitent des licences Microsoft 365 ou Azure AD spécifiques, même si l’accès de base à Copilot est disponible.
  2. Les paramètres au niveau du locataire peuvent bloquer Copilot complètement : les stratégies de locataire configurées par les administrateurs, comme les valeurs de sécurité par défaut, l’accès conditionnel ou les règles de résidence des données, peuvent empêcher Copilot de fonctionner, même lorsque des utilisateurs individuels semblent éligibles.
  3. La résidence des données et la conformité conditionnent la disponibilité : les exigences de locataire Copilot incluent souvent des contrôles de conformité liés à la résidence des données et aux contrôles réglementaires ; les locataires situés dans certaines régions peuvent donc avoir besoin de contrôles supplémentaires ou voir leur accès à certaines fonctionnalités limité.
  4. Les utilisateurs invités et les identités externes sont traités différemment : les comportements et les autorisations de Copilot pour les invités ou les utilisateurs B2B sont régis par les paramètres du locataire ; les collaborateurs externes peuvent donc ne pas disposer des mêmes capacités au sein du locataire d’accueil.
  5. L’activation de Copilot peut modifier les flux de données du locataire : l’activation de Copilot peut acheminer des métadonnées et de la télémétrie d’utilisation via des services spécifiques ; les locataires soumis à des règles strictes en matière de télémétrie ou de journalisation doivent mettre à jour leurs stratégies pour les aligner sur les exigences de Copilot.
  6. La protection des identités et l’authentification multifacteur sont souvent obligatoires : de nombreuses exigences de locataire Copilot supposent implicitement des contrôles d’identité robustes, comme l’authentification multifacteur et les protocoles d’authentification modernes ; les locataires qui ont encore activé l’ancienne authentification devront donc peut-être la moderniser au préalable.
  7. Le consentement administratif et la séparation des rôles comptent : certaines intégrations Copilot exigent un consentement administrateur à l’échelle du locataire ou des rôles dédiés pour le déploiement ; un administrateur qui accorde ce consentement de manière centralisée peut affecter l’ensemble des utilisateurs. La conception des rôles et la gouvernance sont donc essentielles.

Comprendre Copilot dans l’environnement Microsoft 365

Microsoft Copilot est un assistant propulsé par l’IA, intégré directement à Microsoft 365. Il fonctionne dans des applications familières comme Outlook, Teams, Word et Excel, et relie en temps réel vos fichiers, messages, réunions et calendrier. Considérez-le comme un compagnon de productivité décuplé, qui exploite votre travail existant pour répondre à des questions, créer du contenu et automatiser des tâches à partir de simples requêtes.

Copilot repose largement sur Microsoft Graph, qui lui permet d’accéder aux données et au contexte de votre locataire. Son intégration poussée aux services Microsoft 365 signifie qu’il respecte les mêmes limites de sécurité et de conformité que celles que vous avez déjà mises en place. L’expérience utilisateur est fluide : les utilisateurs voient simplement apparaître de nouvelles fonctionnalités Copilot là où ils travaillent déjà. Mais en coulisses, Copilot dépend d’un environnement bien préparé et sécurisé pour fonctionner de manière fluide et sûre.

Prérequis essentiels du locataire pour Microsoft Copilot

  1. Références Microsoft 365 éligibles : vous aurez besoin de licences Microsoft 365 Entreprise prises en charge. En règle générale, Copilot est disponible avec Microsoft 365 E3, E5, Business Standard, Business Premium et des offres similaires. Assurez-vous que les comptes de vos utilisateurs disposent de ces licences, sans quoi Copilot n’apparaîtra pas.
  2. Module complémentaire de licence Copilot : dans la plupart des cas, Copilot nécessite une licence complémentaire payante par utilisateur. Attribuez-les depuis le Centre d’administration Microsoft 365 et suivez qui y a accès (et qui attend encore une licence).
  3. Géographies prises en charge : l’emplacement des données de votre locataire est déterminant. Toutes les régions ne bénéficient pas de la prise en charge de Copilot dès son lancement, et certains locataires mondiaux ou gouvernementaux peuvent être soumis à des restrictions supplémentaires. Consultez la documentation officielle ou les listes de disponibilité régionale de Microsoft pour confirmer votre situation.
  4. Configuration minimale requise des services : Copilot nécessite qu’Exchange Online, SharePoint Online et OneDrive Entreprise soient activés et fonctionnent correctement. Il s’appuie également sur Teams et sur le portail office.com. Si l’un de ces services est désactivé ou dans un état anormal, Copilot ne fonctionnera pas correctement.
  5. Azure/Entra ID (Azure Active Directory) : chaque utilisateur éligible doit disposer d’une identité cloud valide dans Entra ID (anciennement Azure AD). Les configurations hybrides ou héritées peuvent nécessiter une configuration supplémentaire.
  6. Authentification moderne : les anciens protocoles d’authentification ne suffisent pas, car Copilot dépend de l’authentification moderne (OAuth 2.0). Assurez-vous que votre locataire bloque l’authentification héritée afin de préserver la sécurité et la compatibilité.

Avant de commencer, utilisez cette liste comme contrôle préalable. Corrigez les lacunes dès maintenant pour éviter des déploiements chaotiques et des utilisateurs désorientés par la suite.

Exigences réseau et sécurité pour Copilot

Avec Copilot, les paramètres réseau et de sécurité ne peuvent pas rester inchangés. Les fonctionnalités basées sur l’IA nécessitent un accès spécifique aux points de terminaison cloud : vos pare-feu et les configurations de vos terminaux doivent donc autoriser en permanence une communication sécurisée avec les services Microsoft. Si vous avez verrouillé votre locataire pour respecter des exigences de conformité strictes, examinez attentivement ces exigences afin de ne pas bloquer les expériences Copilot de vos utilisateurs.

La posture de sécurité est également essentielle : l’accès de Copilot aux données des utilisateurs et de l’organisation renforce les enjeux en matière de conformité, de prévention des pertes de données et de protection contre les menaces. Ces exigences vont souvent au-delà de ce qui est habituel pour les autres applications Microsoft 365. Vous devrez renforcer vos contrôles de sécurité et les auditer régulièrement, de la conformité des appareils à la détection avancée des menaces.

Les sections suivantes vous guident à travers les étapes de configuration des pare-feu et des points de terminaison les plus critiques, ainsi que les bonnes pratiques pour garder vos déploiements Copilot sécurisés et conformes. Si cela vous semble complexe, ne vous inquiétez pas : nous avons rassemblé des conseils pratiques et des ressources, comme les guides sur la sécurité de Microsoft 365 et Zero Trust by Design, pour vous accompagner.

Recommandations de configuration des pare-feu et des points de terminaison

  1. Autoriser les URL et adresses IP des points de terminaison Microsoft 365 : les pare-feu de votre organisation doivent autoriser le trafic sortant vers l’ensemble des points de terminaison officiels de Microsoft 365, y compris ceux propres aux services Copilot. Il s’agit souvent des URL de Microsoft Graph, Exchange Online, SharePoint et OneDrive. Utilisez les listes publiées par Microsoft et tenez-les à jour pour éviter des interruptions soudaines.
  2. Configurer les domaines approuvés : vérifiez que tous les appareils peuvent atteindre les domaines approuvés sur lesquels Copilot s’appuie. Cela inclut non seulement les principaux domaines office.com, mais aussi les points de terminaison liés au traitement IA en temps réel et à la collaboration.
  3. Adapter les stratégies d’accès internes et externes : veillez à ce que les contrôles d’accès n’empêchent pas Copilot d’être utilisé à l’extérieur par les utilisateurs en télétravail ou en mode hybride, tout en étant suffisamment stricts pour prévenir les fuites de données ou les accès non autorisés si un appareil est compromis.
  4. Surveiller la connectivité : mettez en place une surveillance et des alertes en temps réel sur la connectivité des points de terminaison, afin de détecter et de résoudre rapidement les modifications réseau ou de pare-feu susceptibles d’interrompre les fonctionnalités de Copilot pour vos utilisateurs.

Bonnes pratiques en matière de posture de sécurité et de conformité

Licences et disponibilité du service expliquées

Si vous souhaitez que Copilot soit opérationnel, les licences constituent le principal verrou. Pour commencer, les utilisateurs éligibles de votre organisation doivent disposer d’abonnements Microsoft 365 valides, par exemple E3, E5, Business Standard ou Business Premium. Même dans ce cas, Copilot nécessite presque toujours une licence complémentaire payante par utilisateur, qui doit être attribuée dans le Centre d’administration Microsoft 365 avant que la moindre fonctionnalité de Copilot ne soit accessible.

La licence de Copilot réserve quelques particularités. Tous les forfaits Microsoft 365 n’incluent pas Copilot, et certaines références SKU éducatives ou gouvernementales à tarif réduit ne le prennent pas encore en charge ou ne sont déployées qu’avec retard. Méfiez-vous des clouds communautaires gouvernementaux (GCC, GCC High, DoD), qui reçoivent généralement les nouvelles fonctionnalités en dernier, voire jamais. Avant d’attribuer des licences, vérifiez attentivement les informations de Microsoft sur la disponibilité régionale et par référence SKU pour éviter les mauvaises surprises. Ce guide peut vous aider à clarifier les points essentiels.

Les licences des modules complémentaires Copilot ne sont pas renouvelées automatiquement si votre stratégie désactive les renouvellements automatiques. Surveillez donc les dates de renouvellement. Vérifiez également que les licences sont bien attribuées au niveau de l’utilisateur, et pas seulement achetées, faute de quoi vos utilisateurs ne verront pas les fonctionnalités de Copilot. Si quelqu’un affirme que Copilot a « disparu », commencez par vérifier l’attribution de sa licence et l’éligibilité de son locataire.

Enfin, la disponibilité du service dépend de la zone géographique principale de votre locataire. Certaines fonctionnalités peuvent manquer si l’emplacement de votre centre de données n’est pas entièrement pris en charge. Faites toujours correspondre le type d’organisation, l’emplacement du locataire et la liste publiée par Microsoft des régions prises en charge afin de garantir que l’accès à Copilot est possible pour l’ensemble de vos collaborateurs.

Exigences en matière d’identité et d’autorisations des utilisateurs

Faire fonctionner Copilot ne se résume pas à activer une fonctionnalité : les identités de vos utilisateurs et leurs appartenances à des groupes déterminent précisément ce à quoi ils peuvent accéder dans l’expérience Copilot. Chaque utilisateur de Copilot doit se connecter avec un compte Entra ID géré (anciennement Azure AD). Cette exigence est stricte : les comptes grand public ou les utilisateurs invités peuvent se heurter à des obstacles, selon votre configuration.

La configuration de votre Entra ID joue un rôle majeur dans l’accès à Copilot. Les autorisations, les affectations de groupes et les stratégies d’accès conditionnel déterminent qui peut voir quelles données et utiliser quelles fonctionnalités de Copilot. Les mêmes complexités qui rendent Microsoft 365 flexible peuvent aussi causer bien des difficultés si vos stratégies sont trop restrictives ou, à l’inverse, trop permissives. Pour renforcer la gouvernance des identités, consultez les bonnes pratiques en matière d’identité et d’accès conditionnel.

Bien provisionner les utilisateurs est également essentiel. Ne synchronisez ou ne créez que les comptes que vous souhaitez réellement autoriser pour Copilot ; évitez les comptes hérités ou de test qui disposent de plus d’accès que nécessaire. Attribuez les groupes et les rôles pertinents avec discernement, et examinez régulièrement les accès pour rester conforme et prévenir les expositions accidentelles de données.

Dans les sections suivantes, nous détaillerons la configuration de l’accès conditionnel, les méthodes d’authentification prises en charge et les spécificités de la gestion des utilisateurs externes et des invités. Bien comprendre ces exigences d’identité dès le départ prépare un déploiement de Copilot plus fluide et plus sûr dans toute votre organisation.

Stratégies d’accès conditionnel et d’authentification

Gestion des utilisateurs externes et des accès invités

Copilot n’est pas accessible sans contrôle aux utilisateurs externes et aux invités. En règle générale, seuls les comptes internes au locataire, entièrement licenciés et gérés dans Entra ID, peuvent accéder aux fonctionnalités de Copilot. Les comptes externes (B2B) ou invités, comme ceux que vous avez invités depuis des organisations partenaires, sont généralement soumis à des restrictions ou ne peuvent pas du tout utiliser Copilot.

Si votre scénario métier nécessite réellement un usage externe, examinez attentivement les paramètres de sécurité, appliquez un accès à la demande et limité dans le temps, et effectuez des revues d’accès régulières. Les comptes invités non gérés ou oubliés peuvent présenter de sérieux risques en matière de Shadow IT, d’exposition des données et de non-conformité. Pour approfondir la sécurisation de l’accès invité, consultez ce guide complet sur la gouvernance des comptes invités.

Une gestion adéquate du cycle de vie des invités, comprenant l’expiration, les revues d’accès et la désactivation automatisée, permet de maintenir Copilot dans les limites de vos exigences de conformité. Limitez les autorisations des invités au strict minimum et privilégiez toujours les comptes internes au locataire pour les flux de travail dépendant de Copilot.

Gouvernance des données, conformité et gestion des risques liés à Copilot

Lors du déploiement de Copilot, l’attention se déplace de la configuration technique vers des questions sérieuses de gouvernance des données et de gestion des risques. Copilot élargit l’accès des utilisateurs aux données de l’organisation : des contrôles de conformité rigoureux et une traçabilité sont donc indispensables. Vous devez définir clairement ce que Copilot peut voir, la manière dont il peut utiliser les données et la façon d’appliquer les stratégies de confidentialité ou de rétention, en particulier lorsque du contenu généré par l’IA est concerné.

Une gouvernance efficace de Copilot consiste à s’appuyer sur vos outils de conformité Microsoft 365 existants, tout en les renforçant si nécessaire. Cela passe par un resserrement des accès, la révision des contrôles fondés sur les rôles et la mise en place d’une application technique, notamment via la prévention des pertes de données (DLP), les étiquettes de confidentialité et une surveillance en temps réel de toutes les interactions avec Copilot. Pour des recommandations stratégiques sur la gouvernance de Copilot, accompagnées d’étapes concrètes, consultez ce guide détaillé sur la gouvernance de Copilot.

Les sections suivantes expliquent comment structurer une gouvernance et un audit efficaces pour Copilot, ainsi que comment détecter et prévenir les problèmes liés au Shadow IT et à l’exposition involontaire de données. À mesure que les organisations intègrent Copilot plus profondément dans leurs flux de travail, la gestion continue et des stratégies claires constitueront la meilleure défense contre la dérive de conformité, les lacunes d’audit et les usages abusifs potentiels de l’IA.

Gouvernance et audit des déploiements de Copilot

Risques liés au Shadow IT et à l’exposition des données

Copilot peut involontairement accroître votre exposition au Shadow IT, en facilitant la création, le partage ou le déplacement de données par les employés, parfois en dehors des canaux autorisés. Cela peut multiplier les usages d’applications non approuvées, les autorisations Graph API étendues et les situations où des données se retrouvent à des endroits inattendus.

Prenez une longueur d’avance en vous appuyant sur les outils natifs de Microsoft, comme Defender for Cloud Apps et Entra ID, pour une surveillance continue. Ils vous aident à repérer les connexions d’applications à risque, les partages externes et les activités inhabituelles de Copilot. Pour une détection pratique et des plans de remédiation sur une semaine, consultez ce guide de gestion du Shadow IT.

Les agents basés sur l’IA (Copilot inclus) peuvent s’exécuter avec des privilèges élevés dans votre locataire, ce qui amplifie le risque si les accès ne sont pas strictement encadrés. Pour des stratégies de gouvernance concrètes face au Shadow IT piloté par l’IA, consultez cette ressource sur la sécurité des agents IA. L’essentiel réside dans des contrôles proactifs : audits réguliers, stratégies explicites de consentement aux applications, et surveillance attentive des autorisations accordées et des événements de partage externe. N’attendez pas une fuite de données pour découvrir l’exposition de votre organisation.

Liste de contrôle des prérequis du locataire Copilot

Questions fréquentes sur la configuration du locataire Copilot

Quels sont les prérequis au niveau du locataire pour Microsoft 365 Copilot ?

Les prérequis au niveau du locataire comprennent un abonnement Microsoft 365 ou Office 365 éligible prenant en charge Copilot, une configuration appropriée du locataire dans Microsoft Entra ID, des mises à jour de sécurité et des paramètres de conformité à jour, des administrateurs du locataire disposant des rôles nécessaires pour déployer et gérer Copilot, ainsi que l’activation des fonctionnalités d’IA générative dans le Centre d’administration des applications Microsoft 365. Consultez la documentation Microsoft et la description du service Microsoft 365 Copilot pour connaître la liste complète des prérequis de Microsoft 365 Copilot.

Quelles licences et options de licence sont nécessaires pour accéder aux fonctionnalités de Copilot ?

L’accès à Copilot nécessite l’achat de licences Microsoft 365 Copilot ou de licences utilisateur Copilot Studio, selon l’usage. Pour Microsoft 365 Copilot Chat et les fonctionnalités de base de Copilot, vous avez besoin de la licence Microsoft 365 Copilot ou d’un module complémentaire éligible à votre abonnement Microsoft 365 ; pour créer ou étendre des agents dans Copilot Studio, vous pourriez avoir besoin de licences Copilot Studio ou de la boîte à outils des agents Microsoft 365. Consultez le guide des licences et les conditions des licences en volume pour déterminer les licences Microsoft 365 Copilot et les options de licence à acheter pour votre organisation.

Comment les administrateurs du locataire activent-ils les fonctionnalités d’IA générative et déploient-ils Copilot ?

Les administrateurs du locataire doivent suivre le guide de configuration disponible sur le portail Microsoft : vérifier les abonnements et les licences utilisateur, configurer Microsoft Entra ID pour l’authentification, mettre à jour les paramètres de sécurité et de confidentialité dans le Centre d’administration des applications Microsoft 365, attribuer les rôles d’administrateur Copilot, puis déployer Copilot via des configurations au niveau du locataire. Une fois le déploiement effectué, activez les fonctionnalités d’IA générative et configurez, si nécessaire, l’extensibilité de Copilot ainsi que les paramètres de Copilot Studio.

Quelles sont les exigences techniques et les recommandations pour l’extensibilité de Copilot et Copilot Studio ?

Les exigences techniques incluent des offres Microsoft 365 ou Office 365 prises en charge, une authentification moderne via Microsoft Entra ID, des configurations réseau et de sécurité autorisant les points de terminaison de service, ainsi qu’un accès d’administrateur à Copilot Studio et à l’administration de Power Platform pour les connecteurs. Parmi les recommandations figurent le suivi du guide de planification de l’extensibilité de Copilot, l’application des mises à jour de sécurité et de support technique, ainsi que la vérification de l’attribution des licences de développeur et d’utilisateur Copilot Studio avant de créer des agents Copilot ou d’étendre Microsoft 365 Copilot.

Comment activer et gérer Copilot Studio pour créer des agents et étendre Microsoft 365 Copilot ?

Pour utiliser Copilot Studio, les administrateurs du locataire doivent acheter une licence utilisateur Copilot Studio ou attribuer l’accès requis aux agents, accorder les rôles appropriés et suivre les étapes de création d’agents dans Copilot Studio. Appuyez-vous sur la documentation de Copilot Studio et les modules Microsoft Learn pour déployer, tester et publier des agents. Les intégrations avec la boîte à outils des agents Microsoft 365 et Power Platform peuvent nécessiter des autorisations supplémentaires et des étapes de configuration complémentaires.

Qui a besoin de licences utilisateur et comment les attribuer aux utilisateurs de Microsoft 365 ?

Tout utilisateur qui souhaite utiliser Microsoft 365 Copilot, Microsoft 365 Copilot Chat ou Copilot Studio doit se voir attribuer la licence appropriée (licence Microsoft 365 Copilot ou licence d’utilisateur Copilot Studio). Les administrateurs du locataire attribuent les licences via le Centre d’administration Microsoft 365 ou dans le cadre de licences en volume, et veillent à configurer les groupes Microsoft Entra ID ainsi que les stratégies de licence afin de simplifier l’attribution dans les déploiements à grande échelle.

Quelles mesures de sécurité, de confidentialité et de conformité faut-il prendre avant d’activer Copilot ?

Assurez-vous que les mises à jour de sécurité sont appliquées à l’ensemble des applications Microsoft 365, configurez les paramètres de confidentialité dans le Centre d’administration des applications Microsoft 365, activez l’accès conditionnel et la protection des données dans Microsoft Entra ID, consultez la description du service Microsoft 365 Copilot ainsi que le guide de description du service 365 Copilot pour connaître les exigences de conformité, et impliquez vos équipes sécurité et conformité afin de valider la résidence des données et les stratégies de gouvernance avant d’activer les fonctionnalités d’IA générative.

Comment Copilot s’intègre-t-il aux applications Microsoft 365 existantes et à Power Platform ?

Copilot s’intègre aux applications Microsoft 365 (Word, Excel, Teams, Outlook) lorsqu’il est activé au niveau du locataire, et vous pouvez étendre ses fonctionnalités grâce à l’extensibilité de Copilot et à Copilot Studio. Pour les workflows et agents personnalisés, utilisez les connecteurs et la boîte à outils des agents Microsoft 365, ainsi que les paramètres d’administration de Power Platform, pour déployer les automatisations et les flux de données auxquels les agents Copilot peuvent accéder, en suivant le guide de planification de l’extensibilité de Copilot.

Où trouver des ressources, un support et des formations supplémentaires pour déployer Copilot ?

Les ressources complémentaires comprennent les cours Microsoft Learn, la description du service Microsoft 365 Copilot, le guide des licences, le guide de planification de l’extensibilité de Copilot ainsi que les guides d’installation disponibles dans la documentation Microsoft. Pour le support technique, contactez le support technique Microsoft via votre plan de support, consultez le Centre d’administration des applications Microsoft 365 pour les outils d’administration, et parcourez la documentation Microsoft 365 Copilot et Copilot Studio afin de découvrir les bonnes pratiques Microsoft pour le déploiement et la gestion au quotidien.

Conditional Access Microsoft 365 Compliance Microsoft 365 Copilot Microsoft Entra ID Microsoft Excel Exchange Online Multifactor authentication (MFA)

Related articles

RSS