Entrazure
« Les licences sont payées. L’usage stagne et la sécurité est nerveuse. »
La discussion arrive sous deux formes. Soit un groupe pilote a Copilot depuis quelques mois, la plupart des gens ont décroché après la troisième semaine, et les finances demandent ce que paie le renouvellement. Soit quelqu’un en sécurité a lancé une requête d’essai, a reçu un document qu’il n’avait pas à lire, et le déploiement est gelé.
C’est le même problème vu par les deux bouts. Microsoft 365 Copilot répond à partir de ce que la personne peut déjà ouvrir. Dans la plupart des locataires, c’est beaucoup plus que ce qu’on imagine. Dix ans de sites SharePoint créés pour un projet et jamais fermés. Des fichiers partagés avec « tout le monde sauf les utilisateurs externes » parce que c’était plus rapide que de nommer les gens. Des sites d’équipe hérités d’une personne partie en 2021, sans propriétaire ni révision. Rien de tout ça ne faisait de dégâts visibles tant que retrouver un document exigeait de savoir où chercher. Copilot supprime cette friction, dans les deux sens.
Le locataire n’est donc pas prêt, l’adoption est poussée par des formations qui ne répondent pas à la raison du décrochage, et personne n’a défini à quoi ressemblerait une réussite.
Pourquoi la réponse habituelle échoue
La réponse habituelle est un programme de gestion du changement. Des ambassadeurs, des midis-conférences, une bibliothèque de requêtes, un tableau de bord d’adoption mensuel. Ce n’est pas faux, c’est deuxième. Ça traite le problème comme une question d’habitude alors que la première contrainte est un parc de permissions que personne n’a regardé, et la deuxième est qu’on pointe l’assistant vers du contenu qu’il ne peut pas bien exploiter.
La deuxième réponse habituelle est l’évaluation de préparation gratuite, qui est en pratique un exercice de dimensionnement de licences avec une courbe de maturité à la diapositive quatre. Elle produit un nombre de postes et une recommandation d’achat. Elle ne produit pas la liste des sites dont les liens de partage sont ouverts à toute l’organisation, et c’est cette liste qui bloque réellement.
Le troisième échec est plus discret et coûte plus cher. On active la recherche SharePoint restreinte pour contenir le risque, on déploie derrière cette clôture, et on ne l’enlève jamais. La liste autorisée contient une poignée de sites choisis. Copilot répond avec justesse et sans utilité, parce que les documents dont les gens se servent vraiment sont à l’extérieur. L’usage chute, le pilote est jugé décevant, et la conclusion tirée est que la technologie promet trop. La technologie allait bien. Elle a été déployée dans une cage censée être provisoire.
Le dernier échec est la mesure. Une adoption rapportée en postes attribués et en utilisateurs actifs mensuels indique seulement que personne n’a désinstallé le produit. Elle ne dit pas si la rédaction d’une proposition, qui prenait quatre heures, en prend maintenant quatre-vingt-dix minutes. Sans ce chiffre, le renouvellement se discute à l’opinion, et l’opinion perd contre la pression budgétaire.
Comment nous menons un déploiement Copilot
Auditer avant d’activer. Inventaire des liens de partage, des ruptures d’héritage de permissions, des sites sans propriétaire, des accès invités et du contenu le plus susceptible de remonter en premier. Le livrable est une liste de remédiation priorisée avec une estimation par élément, pas un score de maturité. C’est la même discipline que la gouvernance des identités et des accès en modèle zero trust, appliquée à la couche de contenu.
Corriger le haut de la liste, clôturer le reste. Les sites surexposés sont repris, la propriété est attribuée avec un cycle de révision, et les étiquettes de confidentialité sont appliquées via Microsoft Purview au matériel qui en a réellement besoin. La recherche restreinte est activée là où la remédiation est en cours, avec une date de sortie nommée.
Piloter une cohorte, pas un service. Vingt à quarante personnes choisies parce que leur travail est documentaire et mesurable. Deux ou trois tâches par cohorte avec un chiffre de départ pris avant l’activation. Requêtes et résultats revus chaque semaine, pour que le déploiement apprenne de ce que les gens essaient vraiment.
Décider ce que Copilot n’est pas. Certains flux relèvent d’une construction sur mesure, et le dire tôt évite une année de déception. Quand la tâche exige une orchestration, des données hors Microsoft ou un seuil de précision mesuré, la bonne réponse est un agent conçu pour ça.
Poser la gouvernance qui nous survit. Cycle de vie des sites, politique d’étiquetage, révision des invités, valeurs par défaut du partage externe, et la journalisation d’audit qui montre ce que l’assistant a reçu et retourné. En milieu réglementé, c’est là que le déploiement passe ou s’arrête, d’où la conception conjointe avec l’ architecture de conformité. Les organisations cliniques ont une version plus stricte encore, décrite dans nos travaux en santé.
Le mandat qui livre ça
Six semaines, montées pour que la remédiation et le pilote avancent en parallèle plutôt qu’en séquence. La semaine 1 couvre l’audit du locataire et les mesures de départ. Les semaines 2 et 3 corrigent les sites les plus exposés, appliquent les étiquettes et configurent la clôture temporaire. Les semaines 3 à 5 font tourner la cohorte pilote avec revue hebdomadaire. La semaine 6 produit le rapport de mesure, le transfert de gouvernance et la décision de portée pour le déploiement élargi.
Vous gardez l’audit de permissions et son backlog de remédiation, la politique d’étiquettes et de cycle de vie sous forme de configuration, les chiffres avant-après par tâche, et un énoncé écrit de ce pour quoi Copilot est approuvé chez vous. L’architecture de sécurité du mandat est menée par des architectes certifiés en sécurité de l’information.
Quand Copilot cohabite avec des travaux d’IA sur mesure, les deux doivent reposer sur un socle gouverné. Si le locataire est bien tenu mais que le parc Azure sous-jacent ne l’est pas, l’écart se voit vite, et une landing zone Azure est la correction habituelle. Pour savoir qui fait ce travail et comment nous sommes constitués au Canada et aux États-Unis, c’est sur la page à propos.
Questions fréquentes
Peut-on activer Copilot maintenant et corriger les permissions ensuite ?
C’est possible, et certaines organisations le font sciemment dans un locataire petit et bien connu. Dans un parc qui traîne dix ans d’historique SharePoint, c’est ainsi que commence un incident interne. Copilot n’accorde aucun nouvel accès, il rend utilisable l’accès existant, et le dommage se loge exactement dans l’écart entre ce que les gens peuvent techniquement ouvrir et ce que l’organisation croit qu’ils peuvent ouvrir.
Combien de temps prend la remédiation des permissions ?
Six semaines pour un locataire de taille moyenne, en parallèle d’une cohorte pilote plutôt qu’en amont. Les très grands parcs avec beaucoup de partage externe demandent plus, et nous le chiffrons après l’audit au lieu de le deviner avant.
La recherche SharePoint restreinte règle-t-elle le problème ?
C’est une clôture, pas un correctif. Elle limite la recherche à l’échelle de l’organisation à une liste de sites autorisés, ce qui achète du temps pendant la remédiation. Laissée en place indéfiniment, elle masque le problème et plafonne la valeur du déploiement, parce que le contenu utile se trouve presque toujours hors de la liste. Nous l’utilisons comme mesure temporaire avec une date de sortie.
Comment savoir si le déploiement a fonctionné ?
En mesurant le travail, pas le nombre de licences. Nous convenons de deux ou trois tâches par cohorte avec un chiffre de départ, puis nous mesurons après huit semaines d’usage. Les postes attribués sont un indicateur d’approvisionnement. Le temps rendu sur une tâche nommée est celui qu’un directeur financier accepte au renouvellement.
Faut-il des étiquettes de confidentialité avant Copilot ?
Il en faut avant que Copilot soit utile sur quoi que ce soit de confidentiel. Les étiquettes appliquées via Microsoft Purview permettent de tenir l’assistant à distance du matériel sensible sans bloquer un site entier, et elles suivent dans le contenu qu’il génère. Étiqueter tout n’est pas l’objectif ; étiqueter ce qui compte, oui.
Copilot ou un agent sur mesure ?
Copilot quand la tâche est de rédiger, résumer et chercher à l’intérieur de Microsoft 365. Un agent sur mesure quand le flux exige une orchestration, des données hors Microsoft ou une cible de précision mesurable. Les deux sont complémentaires, et se tromper coûte cher dans les deux sens.