Nouveauté Copilot : ce que Cowork change pour les utilisateurs… et pour les CISO

11–16 minutes

À chaque nouvelle annonce autour de Microsoft Copilot, LinkedIn s’enflamme. Les « game changer », « révolution du travail » et autres « l’IA devient votre collègue » fleurissent plus vite qu’un GIF de chat dans un fil Teams.

Et cette semaine, c’est Copilot Cowork qui a déclenché le feu d’artifice.

Sauf qu’au moment où vous lisez ces lignes, il ne s’agit pas encore d’une fonctionnalité disponible pour tout le monde. Copilot Cowork est en Research Preview, avec une ouverture plus large annoncée via le programme Frontier fin mars 2026. Autrement dit, on commente beaucoup… sans encore l’avoir vraiment entre les mains.

Mais le plus étonnant n’est pas là. C’est le silence relatif sur deux questions essentielles :

→ Qu’est‑ce que Copilot Cowork change réellement pour les utilisateurs ?

→ Et surtout, qu’est‑ce que cela implique pour les CISO, la gouvernance et la conformité ?

Parce qu’au‑delà du bruit, du storytelling et des cousinades technologiques avec Claude Cowork, l’enjeu est simple : comprendre comment cet agent IA va transformer le trava, et comment l’entreprise peut encadrer cette transformation.

Oui, Copilot Cowork et Claude Cowork ont un air de famille. Et ce n’est pas une rumeur LinkedIn : Microsoft l’a écrit noir sur blanc. Copilot Cowork peut mobiliser des modèles Anthropic, notamment ceux derrière Claude Cowork. On peut donc parler d’une vraie parenté technologique.

Mais comme dans toutes les bonnes histoires du Ch’Nord, ce cousinage vient avec un détail important, le contrat de mariage.

Du côté Anthropic, Claude Cowork est présenté comme un agent desktop très capable, avec de vraies forces :

→ Il peut manipuler des fichiers locaux

→ Exécuter des tâches multi‑étapes

→ Produire des livrables

→ et fonctionner de manière assez autonome

Mais il arrive aussi avec des limites structurelles :

→ L’historique est stocké localement,

→ L’activité n’apparaît pas dans les audit logs

→ Aucune intégration native à un système de gouvernance d’entreprise

→ et l’usage est officiellement déconseillé pour les workloads régulés, puisqu’il s’agit d’une research preview

En résumé : un cousin brillant… mais un peu en roue libre.

Microsoft, de son côté, prend cette approche agentique et la fait entrer dans la maison Microsoft 365, avec tout ce que cela implique :

→ Un environnement Cloud sandboxé

→ Des actions auditables

→ Des permissions héritées de votre tenant

→ Des checkpoints pour garantir la supervision de l’utilisateur

→ Une gouvernance alignée sur SharePoint, Entra ID, Purview, Exchange Online, etc.

Dit autrement : là où Claude Cowork agit comme un agent autonome sur un poste de travail, Copilot Cowork agit comme un agent gouverné dans un écosystème complet, avec traçabilité, règles, limites et responsabilités.

Ce “contrat de mariage” change tout :

→ La sécurité

→ La conformité

→ La gestion du risque

→ La façon dont l’argent interagit avec les données

→ et même l’acceptabilité sociale du déploiement

Un agent très performant mais hors gouvernance peut faire peur. Un agent très performant et intégré à un cadre maîtrisé peut devenir un levier.

C’est exactement cela que Microsoft essaie de produire, une capacité agentique, mais compatible avec la réalité du terrain, du SI, et des politiques de sécurité.

S’il y a bien un endroit où Copilot Cowork mérite qu’on s’attarde, c’est du côté sécurité, gouvernance et conformité. Parce qu’un agent qui peut exécuter des actions, manipuler des données et enchaîner des étapes… ce n’est pas anodin pour un RSSI.

Et contrairement à l’emballement général, Microsoft ne cache pas les nuances : tout n’est pas “simplement sécurisé parce que c’est Copilot”.

Première bonne nouvelle pour les CISO : Copilot Cowork s’exécute dans les limites de sécurité et de gouvernance de Microsoft 365. Ça change tout.

Concrètement, cela signifie que :

→ Les permissions Entra ID s’appliquent

→ Les politiques de partage SharePoint s’appliquent

→ Purview continue d’imposer labels, restrictions et règles

→ Exchange Online et les policies de rétention restent structurants

→ L’ensemble des actions est auditables

→ et les prompts, réponses et données Microsoft Graph ne servent pas à entraîner les modèles.

Autrement dit, on reste dans la maison Microsoft, avec ses murs, ses portes, ses serrures et ses journaux d’audit. Pour beaucoup d’organisations, c’est la condition n°1 pour considérer un agent automatisé.

C’est LE point sur lequel trop de publications passent un peu vite. Microsoft confirme que les modèles Anthropic utilisés dans Copilot :

→ sont couverts contractuellement par les Product Terms et le Data Protection Addendum

→ mais ne sont pas dans le périmètre de l’EU Data Boundary

→ ni (quand elles existent) des promesses de traitement “in‑country”.

Dit autrement, oui, on reste contractuellement dans l’environnement Microsoft… mais certains traitements effectués par les modèles Anthropic sortent du cadre strictement régional. Pour un particulier, ce n’est pas dramatique. Pour un CISO, c’est une vraie question de gestion du risque et de conformité, surtout dans les secteurs régulés.

Ce n’est pas une catastrophe. Ce n’est pas “tout va bien” non plus. C’est une information à qualifier.

Copilot Cowork est un formidable accélérateur… y compris des erreurs. Un agent mal cadré, dans un tenant mal gouverné, peut :

→ Propager des mauvais droits

→ Exploiter des partages déjà trop ouverts

→ Contourner involontairement les bonnes pratiques internes

→ Multiplier des accès incohérents

→ ou “industrialiser” des tâches basées sur des données mal protégées.

Microsoft insiste d’ailleurs sur les prérequis : licences, identité, réseau… mais aussi gouvernance SharePointPurview labeling, et plus largement hygiène du tenant. En clair, pas de Cowork efficace sans gouvernance solide.

Le rôle du CISO ne consiste pas à dire “oui” ou “non” à l’agent. Il consiste à :

→ Qualifier l’usage des modèles Anthropic

→ Vérifier l’adéquation avec les exigences réglementaires

→ Anticiper les risques d’exécution automatisée

→ Renforcer les politiques existantes

→ S’assurer que les équipes comprennent comment déléguer sans danger

→ et surtout : garantir que Cowork s’appuie sur un tenant propre, maturé, gouverné.

Parce qu’un agent IA, ce n’est pas un assistant anodin. C’est un amplificateur : de vos bonnes pratiques… ou de vos problèmes.

Avec Copilot Cowork, Microsoft ne se contente pas d’ajouter une nouvelle fonctionnalité à son catalogue. Il introduit une nouvelle façon de penser le travail. Un agent capable d’exécuter des étapes, de structurer un dossier, de préparer une réunion, de mener une recherche ou de coordonner un lancement… le tout dans un cadre gouverné.

En réalité, Copilot Cowork n’est ni un miracle technologique, ni un danger imminent. C’est un levier puissant, à la condition d’être utilisé dans un tenant propre, mature, et avec une compréhension claire des implications côté gouvernance.

Parce qu’au final, dans le Ch’Nord comme ailleurs, les cousins peuvent très bien s’entendre. Mais dès qu’il s’agit de données d’entreprise, de conformité et d’exécution automatisée… un petit contrat de mariage, ce n’est vraiment pas du luxe.

Envie d’y voir clair avant d’activer Copilot Cowork dans votre organisation ? Parlons‑en ensemble.

Nouveauté Copilot Cowork Découvrez l'offre projets par les experts Microsoft 365 de Solution Obvie

Projets

Boostez l’efficacité de vos usages métiers grâce à des solutions digitales innovantes, synonymes d’adaptabilité et de ROI assuré.

Découvrez l'offre régie par les experts Microsoft 365 de Solution Obvie

Régie

Renforcez vos équipes Microsoft 365 en bénéficiant de nos experts : agilité, sécurité et accompagnement aux usages.

Découvrez l'offre service support par les experts Microsoft 365 de Solution Obvie

Service Support

Assurez un service continu sans incidents complexes (N3) et garantissez l’adoption pérenne des outils Microsoft 365.


Découvrir d’autres contenus

Administration Microsoft Copilot Lists OneDrive Outlook Planner Power Apps Power Automate Power BI Power Platform SharePoint Stream Teams To Do Viva

Nouveauté Copilot Cowork Yoann KALANDYK, dirigeant & consultant Microsoft 365

Contenu présenté par Yoann KALANDYK

Après 20 ans à développer des solutions hyper-personnalisées, je consacre mon énergie à m’assurer que la solution soit utilisée et comprise par les utilisateurs : un nouvel outil n’est jamais la solution à tous les problèmes.


Commentaires

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Ceci fermera dans 0 secondes