Ce qu'il faut retenir
- Copilot 365 accède à l'intégralité de votre tenant Microsoft 365 : emails, Teams, SharePoint, OneDrive, calendriers, contacts.
- Le traitement des données se fait via les serveurs Microsoft, soumis au Cloud Act américain.
- Les données de productivité (qui communique avec qui, quand, sur quels sujets) sont parmi les plus sensibles qu'une entreprise génère.
- À 30 €/user/mois, Copilot 365 coûte 360 €/user/an, soit 36 000 € pour 100 utilisateurs — en sus de votre abonnement Microsoft 365 existant.
- Des alternatives souveraines permettent d'obtenir 80 % des fonctionnalités de Copilot pour un coût inférieur, sans exposer votre tenant Microsoft.
Ce que Microsoft Copilot 365 aspire vraiment
Microsoft Copilot 365 est présenté comme un assistant IA intégré à vos outils quotidiens. En pratique, pour fonctionner, il doit accéder à un volume considérable de données d'entreprise. Voici ce que Copilot analyse réellement :
Les sources de données accessibles à Copilot 365
- Exchange Online (emails) : Copilot lit vos emails, y compris les pièces jointes, pour répondre, résumer et prioriser. Cela inclut les emails confidentiels, les communications avec avocats, les négociations commerciales, les communications RH.
- Microsoft Teams : transcription automatique des réunions, résumé des conversations de canal, accès à l'historique complet des chats privés et de groupe.
- SharePoint et OneDrive : accès à tous les documents partagés et personnels, y compris les fichiers non indexés, les brouillons, les documents archivés.
- Calendrier Outlook : analyse des réunions, des participants, des patterns de disponibilité — des métadonnées très révélatrices de la structure organisationnelle réelle.
- Microsoft Graph : le composant le plus opaque. Microsoft Graph agrège des données comportementales transversales (qui travaille avec qui, quelle fréquence, quels sujets récurrents) pour personnaliser les réponses de Copilot.
Le problème des permissions héritées
Copilot 365 respecte les permissions Microsoft 365 existantes. Si un utilisateur a accès à un document ou à un canal Teams, Copilot peut utiliser ce document dans ses réponses. En pratique, de nombreuses entreprises ont des permissions Microsoft 365 mal configurées, avec des partages trop larges. Copilot révèle ces failles de façon spectaculaire : des employés peuvent soudainement obtenir des résumés de documents auxquels ils n'auraient jamais songé à accéder directement.
Les données de productivité : pourquoi sont-elles si sensibles ?
Les données de productivité (qui communique avec qui, à quelle fréquence, sur quels sujets, à quelles heures) constituent une cartographie de votre organisation réelle. Elles révèlent :
- La structure informelle du pouvoir (qui prend les vraies décisions)
- Les projets en cours et leur avancement réel
- Les tensions internes et les conflits en gestation
- Les relations avec les clients, fournisseurs et partenaires
- Les negotiations en cours et les positions de négociation
Ces données, entre les mains d'un concurrent ou d'une puissance étrangère, représentent une valeur économique et stratégique considérable.
Clauses contractuelles Microsoft analysées
La documentation contractuelle de Microsoft Copilot 365 comprend plusieurs documents : les Conditions de service en ligne (OST), l'Addendum sur la protection des données (DPA), les conditions spécifiques de Copilot et la politique de confidentialité Microsoft. Voici les clauses les plus importantes à connaître :
Article 1.3 de l'OST : utilisation des données de service
Microsoft s'engage à ne pas utiliser les données client pour entraîner ses modèles fondateurs (GPT-4). En revanche, Microsoft peut utiliser des données agrégées et anonymisées pour améliorer ses services. La frontière entre "amélioration du service" et "entraînement du modèle" est ténue et fait l'objet de débats juridiques.
Sous-traitants de Microsoft
Microsoft fait appel à une liste de sous-traitants pour opérer Copilot 365, notamment OpenAI (pour les modèles de langage). Cette relation de sous-traitance implique que vos données transitent potentiellement chez OpenAI, avec les conditions contractuelles d'OpenAI qui s'appliquent en cascade.
Durée de rétention des données de Copilot
Les logs d'interaction avec Copilot sont conservés dans votre tenant Microsoft 365, soumis à votre politique de rétention. Mais certaines métadonnées de performance et de qualité du service sont conservées par Microsoft au-delà de la durée de votre abonnement, pour une durée non précisément définie dans les documents publics.
Risques RGPD spécifiques à Copilot 365
L'utilisation de Copilot 365 dans un contexte européen soulève des questions RGPD spécifiques que les DPO doivent traiter avant tout déploiement :
Base légale du traitement
Quel est la base légale pour faire traiter les emails et conversations Teams de vos employés par un système IA ? L'intérêt légitime peut être invoqué, mais il nécessite un test d'équilibre démontrant que l'intérêt de l'entreprise prime sur les droits des employés. En France, le droit du travail et les prérogatives des CSE ajoutent une couche de complexité.
Information des personnes concernées
Si des données de clients, prospects ou partenaires transitent dans Copilot 365 (via des emails, par exemple), ces personnes doivent être informées de ce traitement. Ont-elles été informées que leurs communications avec votre entreprise seraient analysées par une IA Microsoft/OpenAI ?
Transferts vers les États-Unis
Bien que Microsoft propose un hébergement européen, le traitement IA peut impliquer des transferts vers des serveurs américains, notamment pour l'inférence via les modèles OpenAI. Le cadre EU-US Data Privacy Framework (successeur du Privacy Shield) offre une base légale, mais reste fragile juridiquement après les arrêts Schrems.
Tableau comparatif : Copilot 365 vs alternatives souveraines
| Fonctionnalité / Critère | Microsoft Copilot 365 | Mistral Le Chat Pro | Solution on-premise open source | Intelligence Privée |
|---|---|---|---|---|
| Résumé d'emails | Natif (accès Exchange) | Via API (intégration requise) | Via plugin Outlook | Via API (intégration légère) |
| Résumé de réunions Teams | Natif | Non (pas d'accès Teams) | Via transcription locale | Via transcription locale |
| Rédaction assistée | Oui (Word, Outlook) | Interface web + API | Plugin Office | Interface web + API + plugin |
| Recherche documentaire | Oui (M365 + SharePoint) | Non (pas d'accès tenant) | RAG sur vos données | RAG souverain sur vos données |
| Accès aux données M365 | Complet (risque) | Aucun | Configurable | Aucun (principe zero-trust) |
| Souveraineté données | Non (Cloud Act) | Partielle (Mistral EU) | Totale | Totale (100 % France) |
| RGPD natif | Partiel | Oui | Oui | Oui, by design |
| Prix indicatif | 30 €/user/mois | 15 €/user/mois | Infra + RH | Sur devis |
| Support français | Via revendeur | Oui | Intégrateur | Oui, inclus |
ROI comparé : 50, 200 et 1 000 utilisateurs
Le calcul du retour sur investissement de Copilot 365 versus une alternative souveraine dépend fortement de l'échelle de déploiement et des fonctionnalités réellement utilisées.
Pour 50 utilisateurs / an
| Poste | Copilot 365 | Alternative souveraine |
|---|---|---|
| Licence IA | 18 000 € | 9 000-12 000 € |
| Intégration | Incluse (M365) | 5 000-10 000 € |
| Audit RGPD / DPO | 8 000 € | 2 000 € |
| Formation | 5 000 € | 3 000 € |
| Total an 1 | 31 000 € | 19 000-27 000 € |
Pour 200 utilisateurs / an
| Poste | Copilot 365 | Alternative souveraine |
|---|---|---|
| Licence IA | 72 000 € | 36 000-48 000 € |
| Intégration | Incluse (M365) | 10 000-15 000 € |
| Audit RGPD / DPO | 15 000 € | 3 000 € |
| Formation | 15 000 € | 8 000 € |
| Total an 1 | 102 000 € | 57 000-74 000 € |
Pour 1 000 utilisateurs / an
À grande échelle, l'avantage financier des alternatives souveraines est encore plus marqué. Copilot 365 représente 360 000 €/an en licences seules. Une solution souveraine mutualisée ou hybride (on-premise + cloud FR) peut descendre à 150 000-200 000 €/an tout compris, avec une conformité RGPD renforcée.
Guide de migration pratique
Si vous utilisez déjà Copilot 365 ou envisagez une alternative, voici les étapes clés :
- Cartographiez les usages actuels : quelles fonctionnalités de Copilot sont vraiment utilisées ? Résumé de réunions, rédaction, recherche documentaire ? Cette analyse guide le choix de l'alternative.
- Évaluez les intégrations nécessaires : une solution souveraine sans accès natif à Microsoft 365 nécessite des connecteurs. Estimez le coût de développement (généralement 5 000 à 15 000 €).
- Définissez votre périmètre de données : quelles données l'IA souveraine peut-elle accéder ? Définissez un périmètre strict (docs RH non inclus, données financières séparées).
- Pilotez sur 30 utilisateurs : avant de déployer massivement, testez sur un groupe pilote représentatif pendant 6 à 8 semaines.
- Documentez pour le DPO : mettez à jour votre registre des traitements RGPD avec la nouvelle solution — c'est à la fois une obligation légale et un argument de conformité valorisable.
Remplacez Copilot 365 sans perdre en productivité
Intelligence Privée propose une démonstration comparative de ses fonctionnalités IA face à Copilot 365, sur vos cas d'usage réels, avec vos données de test — sans engagement.
Demander une démonstration →FAQ
Peut-on désactiver partiellement Copilot 365 pour certaines données ?
Oui, Microsoft propose des contrôles d'administration pour exclure certains sites SharePoint, certains groupes Teams ou certains dossiers OneDrive du périmètre de Copilot. Cependant, cette configuration est complexe et requiert une expertise administrative Microsoft 365 avancée. En pratique, de nombreuses entreprises activent Copilot sans configurer ces exclusions, exposant ainsi l'intégralité de leur tenant.
Copilot 365 est-il obligatoire si on a Microsoft 365 ?
Non. Copilot 365 est une licence additionnelle optionnelle, à 30 €/user/mois, qui s'ajoute à votre abonnement Microsoft 365 existant (Business Standard, E3, E5, etc.). Vous pouvez continuer à utiliser Microsoft 365 sans activer Copilot.
Mistral Le Chat Pro est-il une alternative viable à Copilot 365 ?
Mistral Le Chat Pro offre une interface conversationnelle souveraine (hébergement OVH France) à 15 €/user/mois. C'est une alternative viable pour la rédaction, l'analyse et le résumé de documents téléchargés manuellement. En revanche, il ne s'intègre pas nativement à Microsoft 365 : pas de résumé automatique d'emails ou de réunions Teams. Pour ces fonctionnalités, une intégration API ou l'installation d'un plugin est nécessaire.