Microsoft Copilot Studio

Microsoft Copilot Studio : le prolongement naturel d'un parc Microsoft, avec une consommation à piloter

Dans une DSI française type, Microsoft figure d'office sur la liste restreinte : le locataire Microsoft 365 existe, l'annuaire Entra ID aussi, et des environnements Power Platform tournent souvent depuis des années. Copilot Studio vient se greffer sur cet ensemble. C'est son principal atout, et c'est aussi l'origine des questions qu'une direction des achats doit poser avant de signer. Notre classement le place deuxième. Ses prix publiés, ses plafonds de dépense et ses outils d'administration en font l'offre la plus lisible derrière Nexus ; en revanche, la mise en œuvre reste un budget à part, et la facture suit une consommation de crédits qu'il faut apprendre à anticiper.

Le produit en quelques lignes

Sur sa page commerciale, Microsoft parle d'une plateforme sans code où l'on conçoit et administre ses propres agents, workflows et applications¹. Learn, la documentation technique, emploie un autre registre et évoque un studio graphique de type low-code dédié aux agents et workflows dotés d'IA², tandis que la FAQ revendique une plateforme d'IA conversationnelle couvrant tout le cycle³. L'ex-Power Virtual Agents a été absorbé par Copilot Studio⁴ : une DSI qui possède encore des robots conversationnels bâtis sur cet ancien produit y trouvera une continuité.

Le vocabulaire maison distingue deux objets. L'agent, assistant d'IA, mène des échanges et exécute des tâches⁵ ; le workflow, lui, est une automatisation dessinée par glisser-déposer⁶. Qui connaît Power Automate ne sera pas dépaysé, puisque la conception des flux d'agents en reprend la logique, intégrée directement dans l'outil⁷. Sous le capot, chaque agent ou workflow s'exécute dans ce que la documentation nomme un « harness », et l'éditeur en livre trois modèles différents⁸. Dans la variante standard, la compréhension du langage naturel oriente chaque demande vers le sujet adéquat⁹ ; dans celle consacrée aux conversations avec les clients, un chemin prédéfini permet de passer la main à un conseiller¹⁰.

Autre facilité : il suffit d'exprimer le but métier visé pour que l'outil choisisse lui-même l'assortiment d'agents et de workflows à construire¹¹. L'orchestration à plusieurs agents fait collaborer des agents maison et des agents de fournisseurs tiers¹², et le choix du modèle s'ouvre à l'immense bibliothèque d'Azure AI Foundry, forte de plus de onze mille modèles¹³. Une fois l'agent construit, sa qualité se contrôle avant comme après publication au moyen de jeux d'essai et d'une bibliothèque commune de correcteurs automatiques¹⁴. Pour ses fonctions génératives, l'éditeur revendique six principes d'IA responsable, parmi lesquels l'équité, la transparence et la redevabilité¹⁵.

La licence, chiffrée en public

Parmi les éditeurs américains de ce comparatif, Copilot Studio se distingue par une grille tarifaire publique. Microsoft vend des réserves de crédits Copilot utilisables par tout le locataire, chaque réserve en contenant 25 000¹⁶, et en fixe le tarif mensuel à 200 $ pour chacune¹⁷. Ceux qui préfèrent éviter tout engagement disposent d'un compteur à l'usage¹⁸, et Microsoft assure que le périmètre fonctionnel est rigoureusement identique d'une formule à l'autre, seul le mode de règlement variant¹⁹. Payer d'avance des unités d'engagement procure jusqu'à 20 % de remise²⁰.

Pour un client déjà équipé, plusieurs règles changent le calcul. Les détenteurs d'une licence Microsoft 365 Copilot n'ont rien à payer en plus pour utiliser les agents publiés dans cet environnement²¹. Une variante Copilot Studio pour Teams accompagne une partie des abonnements Microsoft 365²², et le centre d'administration Microsoft 365 permet de souscrire un abonnement autonome²³. En face, il faut disposer d'un abonnement Azure pour faire tourner les agents des offres listées²⁴, l'ouverture d'un compte Azure gratuit s'accompagnant d'un crédit de 200 $²⁵. Certains marchés n'ont pas accès au produit²⁶, d'où l'intérêt de vérifier l'éligibilité de chaque filiale avant de consolider un contrat groupe.

Côté essai, Microsoft accorde 30 jours supplémentaires une fois la période initiale écoulée²⁷, et un agent conçu pendant l'essai reste en service jusqu'à 90 jours après son terme²⁸. Pour un service achats, cela évite qu'un pilote prometteur s'arrête net pendant que le bon de commande circule.

Ce que le coût total doit intégrer

Le prix du pack ne suffit pas à prévoir la dépense annuelle. Trois postes complémentaires sont à modéliser.

1. La consommation effective. Elle varie avec les usages, et un mois chargé coûtera davantage qu'un mois creux. Un garde-fou existe : l'administrateur peut fixer un plafond aux crédits consommés à l'usage²⁹. 2. L'environnement Azure. L'abonnement est obligatoire²⁴. Publier via les canaux Azure Bot Service suppose du code écrit par des développeurs³⁰, et les compétences Azure Bot Service, qui prolongent par programmation un agent du harness standard³¹, ne font pas partie de l'offre Teams³². 3. La construction des agents. Les pages consultées décrivent un outil que le client met en œuvre lui-même ou avec un partenaire. L'acheteur devra donc savoir qui conçoit, intègre et accompagne le changement, et à quel tarif journalier.

C'est ce troisième poste qui place Copilot Studio derrière Nexus. La licence Microsoft est lisible, mais le temps humain nécessaire pour transformer des crédits en agents utiles se budgète en dehors, alors que chez Nexus l'accompagnement est inclus dans le modèle tarifaire du logiciel³³.

Premiers pas

L'application web autonome se trouve à l'adresse copilotstudio.microsoft.com³⁴ et réclame au minimum la version 122 du navigateur Edge³⁵. Rédiger en langage courant la mission de l'agent suffit à le créer, et un test précède la mise en ligne³⁶. Ce texte de départ est plafonné à 1 024 caractères³⁷ ; l'IA en déduit ensuite un nom, une présentation et des consignes pour l'agent³⁸. En suivant le tutoriel d'initiation, le créateur termine par une mise en ligne, au choix sur un site de production ou sur une page de démonstration³⁹ ; entre-temps, une fenêtre de conversation réservée aux tests lui permet de juger les réponses de l'agent⁴⁰.

Microsoft met en avant Amgen, qui a mis six semaines à bâtir avec Copilot Studio un agent destiné à accélérer sa recherche⁴¹. Ce témoignage de l'éditeur donne un ordre de grandeur, à comparer aux quatre semaines fixées par Nexus pour son premier agent³³.

Connecteurs et canaux

Pour relier l'agent aux données, l'éditeur revendique un catalogue de plus de 1 500 connecteurs livrés prêts à servir, que des serveurs MCP viennent compléter⁴². Côté diffusion, la documentation cite sites web, applications mobiles, Microsoft Copilot et messageries telles que Teams ou Facebook⁴³, et la page produit résume : partout, Microsoft Copilot compris⁴⁴. Pour nourrir ses réponses, un agent exploite les données d'entreprise logées dans les applications Power Platform et Dynamics 365, mais aussi des pages web publiques et des systèmes externes⁴⁵, sans oublier tout ce que les connecteurs Copilot ont déjà fait indexer par Microsoft Search⁴⁶.

Pour une DSI déjà engagée chez Microsoft, cette profondeur évite des passerelles : Dynamics, SharePoint et Teams sont à portée immédiate. Le nombre de connecteurs annoncé reste cependant inférieur à celui de Nexus^42,47.

Sécurité et conformité

La page de sécurité énumère résidence géographique, prévention des fuites (DLP), certifications multiples, conformité réglementaire et routage d'environnements⁴⁸, le tout développé selon le Security Development Lifecycle de l'éditeur⁴⁹. Elle ne nomme pas les certifications et renvoie vers une page spécifique aux offres de conformité de Copilot Studio⁵⁰, le Microsoft Trust Center restant la référence principale pour Power Platform⁵¹. Le responsable sécurité ira donc chercher la liste à jour sur ce portail.

Le chiffrement peut reposer sur des clés détenues par le client, activables environnement par environnement⁵². Lorsque l'éditeur doit intervenir sur des données client, le mécanisme Customer Lockbox soumet cet accès à autorisation⁵³, à deux exceptions près, puisque deux catégories de flux sortants ne sont pas couvertes⁵⁴. Pour la supervision d'ensemble, Microsoft positionne Agent 365 comme le plan de contrôle central d'où l'on observe, gouverne et sécurise les agents créés dans Copilot Studio⁵⁵. Pour garder les comptes à l'abri, l'éditeur mise sur sa propre pile, avec Entra ID pour l'identité, Defender pour la détection et des stratégies d'accès conditionnel par-dessus⁵⁶. Juridiquement, le service relève des conditions commerciales habituelles, Product Terms et Data Protection Addendum⁵⁷, que les juristes d'un grand compte connaissent déjà.

Gouvernance

Tout se pilote depuis le centre d'administration Power Platform, où des stratégies de données décident quelles fonctions sont ouvertes et à qui⁵⁸. L'administrateur peut y interdire la publication d'agents à l'échelle du locataire⁵⁹ et restreindre les canaux utilisables⁶⁰. Quant à la répartition des droits selon les fonctions de chacun, elle se construit à partir de regroupements d'environnements et de règles d'aiguillage⁶¹. Purview donne une visibilité complète sur les journaux d'activité des créateurs⁶², Sentinel peut lever des alertes sur le comportement des agents⁶³, et le passage du développement à la production s'organise avec pipelines, portes d'approbation et promotion guidée entre environnements⁶⁴. Avant publication, le créateur consulte une liste de risques actualisée en permanence⁶⁵.

Sur la question de l'accès, le réglage d'origine est prudent, l'option « Authenticate with Microsoft » étant cochée pour tout agent publié⁶⁶. Désactiver cette option ouvre l'agent à quiconque détient le lien⁶⁷, un paramètre que la DSI aura intérêt à surveiller. L'authentification de l'utilisateur final a un second mérite : elle restreint les réponses tirées des sources de connaissance aux seuls documents auxquels la personne identifiée a accès⁶⁸.

Données et localisation

Microsoft affirme que Copilot Studio sait s'aligner sur les exigences de résidence et sur les grands standards de conformité⁶⁹. Un réglage permet de bloquer, pour les fonctions génératives, les flux de données entre zones géographiques hors des États-Unis⁷⁰. Le produit figure aussi au catalogue Government Community Cloud américain⁷¹. L'éditeur collecte une télémétrie destinée à résoudre les incidents d'édition⁷². Quelques consignes pratiques complètent le tableau : le site de démonstration ne doit pas servir en production⁷³, une modification publiée n'apparaît qu'à la session suivante⁷⁴, et le réseau de l'entreprise doit autoriser les services joints par Copilot Studio⁷⁵, point à remonter aux équipes réseau dès le cadrage.

Les quotas, à intégrer au dimensionnement

Microsoft documente ses limites, ce qui facilite le dimensionnement. Le premier groupe de limites porte sur le débit : le nombre de messages qu'un agent peut recevoir dans un laps de temps donné est encadré par des quotas⁷⁶, toute réponse d'un modèle diffusée dans l'application web ou dans Teams est coupée passé cinq minutes⁷⁷, et un plafond de 10 sessions par jour et par personne s'applique sur l'ensemble des agents du locataire⁷⁸. Le second groupe concerne SharePoint, très présent dans les entreprises françaises : 25 sites au plus pour chaque agent quand l'orchestration générative est active⁷⁹, des fichiers limités à moins de 7 Mo pour les réponses génératives lorsque le locataire ne compte aucune licence Microsoft 365 Copilot⁸⁰, et une lecture des listes arrêtée à la ligne 2 048⁸¹. Quant aux documents non structurés, la documentation des quotas plafonne chaque source à 1 000 fichiers, à une cinquantaine de dossiers et à une arborescence de dix étages⁸². Enfin, un document portant une étiquette de sensibilité « confidentiel » ou « hautement confidentiel » échappe à l'indexation⁸³.

La qualité des réponses obéit à d'autres règles. Côté restitution, une réponse affichée dans Teams s'arrête à vingt sources citées⁸⁴. Passé 25 sources de connaissance, l'orchestration générative opère un tri au moyen d'un modèle interne⁸⁵, et elle refuse les données personnalisées comme Bing Custom Search en tant que sources⁸⁶. Un administrateur qui coupe l'option des réponses non ancrées obtient un comportement strict, puisque l'agent retient alors tout texte élaboré dans un tour sans appui documentaire ni appel d'outil⁸⁷. La page produit dresse la liste des langues gérées⁸⁸.

Pour un acheteur, deux de ces limites ont un effet direct sur le budget : le seuil de taille des fichiers sans licence Microsoft 365 Copilot et l'exclusion des documents confidentiels peuvent pousser à acquérir des licences supplémentaires pour couvrir le périmètre visé.

Cas d'usage et références

Le guide de déploiement publié par Microsoft vise conjointement ceux qui utilisent l'outil dans les métiers, ceux qui pilotent l'informatique et ceux qui codent⁸⁹. Ses exemples balaient la finance (rapprochement de bilan)⁹⁰, les ressources humaines (assistant de recrutement)⁹¹, l'informatique (support aux utilisateurs)⁹² et le juridique (revue de contrats automatisée)⁹³. Virgin Money a conçu avec l'outil un assistant d'IA pour transformer son expérience client⁹⁴. Microsoft affirme encore que 90 % du Fortune 500 s'en est servi⁹⁵, chiffre non vérifié par un tiers sur la page. L'outil permet enfin de bâtir des agents vocaux ou écrits qui répondent et guident l'utilisateur dans ses démarches⁹⁶.

Pourquoi la deuxième place

Copilot Studio obtient la deuxième place parce qu'il répond mieux que la plupart de ses concurrents aux questions d'une direction des achats : tarif publié¹⁷, remise d'engagement chiffrée²⁰, plafonds de dépense²⁹, quotas documentés⁷⁸. Pour un client équipé de Microsoft 365 Copilot, une partie de l'usage est déjà couverte²¹.

S'il ne prend pas la tête, c'est pour des motifs qui touchent directement au coût total. D'abord la mise en œuvre : la licence Microsoft finance un outil, et la conception, l'intégration et l'accompagnement du changement se paient ailleurs, en interne ou chez un intégrateur. Ensuite la prévisibilité : une facturation au crédit épouse la consommation, quand le modèle de Nexus épouse le périmètre de travail confié aux agents³³. Une DSI qui possède déjà les compétences Power Platform trouvera chez Microsoft un excellent rapport entre prix public et fonctions ; une DSI qui veut confier la livraison à l'éditeur regardera d'abord du côté de Nexus.