Les assistants IA puisent dans les données disponibles pour leurs recommandations. En entreprise, une fonction comme Copilot s’appuie sur les informations stockées dans les différents services pour agir et proposer des données et actions pertinentes, dans le contexte défini par la position qu’occupe une personne au sein de l’entreprise. C’est du moins le cas en théorie.

Dans la pratique, Copilot peut afficher des informations auxquelles une personne spécifique n’a pas droit. Ce danger a été remonté à Microsoft. L’éditeur est donc bien obligé de le prendre en compte, car une réputation de comportement erratique et de révélateur de secrets viendrait briser les efforts de l’entreprise pour instaurer la confiance.

Quel est le problème ?

Des entreprises s’inquiètent du Copilot de Microsoft, dont sa capacité à révéler des informations plus ou moins sensibles, privées et/ou secrètes à des personnes qui n’ont pas à y accéder. Par exemple, des e-mails provenant de la boite de réception du PDG.

C’est un problème, puisque les entreprises ne peuvent savoir à l’avance quelles données seront affichées aux employés, selon les requêtes faites à Copilot.

Cet aspect de l’utilisation a été abordé en marge de la conférence Ignite qui s’est tenue la semaine dernière. Microsoft propose cependant une certaine grille de lecture : si Copilot affiche des informations auxquelles des personnes ne devraient pas avoir droit, c’est probablement parce que les données n’ont pas été classées convenablement.

• Azure AI Foundry, SQL Server 2025 : Microsoft simplifie encore l’accès à l’IA

Un plan directeur en trois phases

Si le problème est dans le classement des données, leur organisation et leur sécurité, Microsoft a une solution : commencer le travail. Une tâche que beaucoup d’entreprises considéreraient comme rébarbative et ingrate, mais nécessaire, avec d’autres avantages à la clé.

Si Microsoft ne le dit pas ainsi, son Copilot agirait comme agent révélateur. Une position assez proche de celle de Cécile Hannotte dans notre article sur l’explicabilité de l’IA. Et puisque le classement des données est une tâche ardue, Microsoft propose un plan directeur en trois phases.

• Intelligence artificielle : l’explicabilité, cette notion « chiante »

Dans la phase pilote, les entreprises devraient revenir aux premières étapes de planification liées à Microsoft 365. Il faudrait notamment identifier les sites les plus utilisés et y vérifier la manière dont les informations y sont distribuées, avec une ancienne interrogation de l’administration informatique : qui accède à quoi ? Microsoft conseille également d’activer toutes les fonctions d’audit et de protection et de n’activer l’accès à Copilot que sur les sites très populaires ayant un faible risque. À la fin de cette phase, Copilot ne serait déployé que pour un petit nombre de personnes, pour un maximum de 100 sites. Tout ceci prendrait de 2 à 4 jours.

Dans la phase de déploiement, l’entreprise passe à l’échelle. Elle reconduit les efforts de la première phase sur tous les autres sites et prend soin d’isoler les données sensibles. Cette étape, qui durerait de 2 à 4 semaines selon Microsoft, doit aboutir au déploiement de Copilot dans toute la structure.

Enfin, dans la phase opérationnelle, l’éditeur évoque une simplification de la supervision, une amélioration continue de la sécurité des données et donc une amélioration des réponses données par Copilot.

Il s’agit d’une version résumée, car Microsoft fournit un document [PDF] beaucoup plus détaillé sur les étapes à franchir. Pour la société de Redmond, l’approche structurée n’a que des qualités car ses résultats vont plus loin que la simple efficacité de Copilot. Si l’objectif est que ce dernier fonctionne mieux, un classement strict des données et accès ne peut avoir qu’un effet bénéfique sur la sécurité générale des informations.

Un problème parmi d’autres

Si Microsoft communique sur ce sujet, il n’est qu’un parmi d’autres dans les inquiétudes des entreprises face à Copilot. Dans une étude publiée en octobre et abordée notamment par Business Insider, Gartner relève ainsi que sur 123 dirigeants d’entreprises ayant déployé Copilot, seuls quatre ont indiqué que l’assistant apportait une « valeur significative » à leurs activités. Si 92 % ont estimé que l’outil améliorait la satisfaction des employés, 57 % estiment qu’il n’apporte pas les gains espérés.

Nos confrères ont publié le 16 novembre un très long article résumant les problématiques rencontrées par les entreprises, sur la base de témoignages de plusieurs patrons et d’employés de Microsoft, actuels ou anciens. L’un de ces employés, qui a tenu à rester anonyme, dit ainsi avoir « l’impression de vivre dans une illusion de groupe » au sein de Microsoft. Selon lui, Copilot ne serait pas capable de faire 75 % de ce qui a été promis par Microsoft.

« Il y a un fossé entre la vision ambitieuse et ce que les utilisateurs expérimentent réellement. En interne, nous appelons cela des douleurs de croissance. Nous construisons l'avion au fur et à mesure que nous le pilotons », a déclaré un autre employé de l’éditeur.

Les témoignages mettent en avant les résultats parfois incohérents et souvent imprévisibles de Copilot. Dans l’étude de Gartner, 53 % des patrons interrogés ont indiqué que Copilot donnait trop de faux résultats. Et, à cause des soucis de sécurité cités précédemment, 40 % des responsables informatiques interrogés ont indiqué avoir mis en pause le déploiement de Copilot.

Question de rentabilité

Pour Microsoft, la situation est à régler au plus vite, car Copilot est un outil onéreux, à 30 dollars par utilisateur et par mois en entreprise. Face à ce budget, l’outil doit pouvoir répondre aux demandes. Et les questions sur la sécurité pourraient prendre le pas sur le développement de nouvelles fonctions. Des employés ont en effet signalé à Business Insider qu’il existe actuellement un effort sans précédent dans l’entreprise, mais qu’il pourrait se faire au détriment de certaines avancées.

Copilot n'est d'ailleurs pas onéreux que pour les entreprises : Microsoft engloutit des milliards de dollars, entre ses investissements dans OpenAI, le développement des centres de données et l'entrainement des modèles servant de fonctions à ses différents Copilot.