Blog/
Copilot et IA
Copilot et IA

Copilot Studio : comment intégrer un agent public sur votre site web ?

Ce qu'un agent Copilot Studio sans authentification peut faire, comment le configurer en 6 étapes et l'intégrer à votre site web en toute maîtrise.

PS
Pierre Sicallac
12/11/2026
7 min de lecture
Un ordinateur portable affiche un site d'entreprise avec une fenêtre de discussion ouverte, animée par un assistant

Vos visiteurs cherchent une réponse immédiate. Un tarif, un délai, la bonne personne à contacter. Le soir ou le week-end, personne ne répond, et ils repartent.

Copilot Studio permet de construire un agent conversationnel et de le publier sur votre site en quelques heures. Mais un agent public n'a rien à voir avec un Copilot interne : il ne sait pas qui lui parle et n'a pas accès à vos données d'entreprise.

La vraie question

Que peut faire un agent ouvert à tous, et comment le mettre en ligne sans exposer votre organisation ?

Un agent public : de quoi parle-t-on ?

Un agent public est un agent configuré sans authentification. Le visiteur n'a pas besoin de compte Microsoft : il ouvre la fenêtre de discussion et pose sa question.

Une personne consulte son téléphone sur un canapé, tard le soir, et reçoit une réponse d'un assistant
Un agent public répond à vos visiteurs à toute heure, sans qu'ils aient besoin de compte.

C'est un choix explicite. Par défaut, Copilot Studio crée les agents avec l'authentification Microsoft, réservée aux utilisateurs de votre organisation, et leur ajoute l'outil Work IQ, qui puise dans les données Microsoft 365 de l'utilisateur. Pour un agent public, ces deux réglages doivent être changés.

Ce que l'agent voit

Les contenus que vous lui confiez

Les pages de votre site public, les documents que vous importez, les rubriques que vous rédigez.

Ce qu'il ne voit pas

Tout ce qui exige une identité

SharePoint, OneDrive, Dataverse ou la messagerie nécessitent une authentification et restent hors de portée d'un agent public. C'est une limite, mais c'est aussi une garantie.

Ce que vous pouvez mettre dans l'agent

Un agent public n'est pas un simple moteur de FAQ. Il peut combiner plusieurs briques :

Un agent relié à quatre briques : pages et documents, workflows, instructions et transfert vers une conseillère
Connaissances, instructions, workflows et transfert vers un humain : quatre briques réunies dans un même agent.
📚 Connaissances

Base de connaissances

L'agent s'appuie sur les pages de votre site et sur vos documents (fiches produit, conditions générales, guides) pour générer ses réponses.

🧭 Comportement

Instructions et Skills

Vous décrivez le rôle, le ton et les limites de l'agent, puis vous ajoutez des compétences réutilisables pour les tâches précises : qualifier une demande, proposer un quiz, orienter vers la bonne offre.

⚡ Actions

Workflows

Branchés comme outils, ils prennent le relais pour transmettre une demande à votre équipe, créer un prospect dans votre CRM ou proposer un créneau. L'agent collecte les informations dans la conversation, le workflow les traite.

🤝 Escalade

Transfert vers un humain

Pour basculer vers un conseiller, Microsoft propose un moteur dédié aux conversations clients (Customer Conversation, en préversion) avec des parcours d'escalade intégrés.

C'est précisément là que Copilot Studio se distingue d'un chatbot à arbre de décision : la réponse générative et l'action maîtrisée cohabitent dans le même agent. Et quand une action échoue, l'agent le dit et réoriente le visiteur au lieu d'inventer une confirmation.

Agent public ou agent authentifié ?

Le mode d'authentification détermine ce que l'agent peut faire, et où il peut être publié.

Deux portes : l'une grande ouverte pour l'agent public, l'autre fermée par un lecteur de badge pour l'agent authentifié
Agent public ou authentifié : le mode d'accès détermine les sources, les canaux et la personnalisation possibles.
FonctionnalitéAgent publicAgent authentifié
Accès pour un visiteur sans compteInclusNon
Publication sur votre site webInclusInclus
Connaissances : site public et fichiers importésInclusInclus
Connaissances : SharePoint, OneDrive, DataverseNonInclus
Publication dans Teams et Microsoft 365NonInclus
Réponses personnalisées selon l'utilisateurNonInclus

Source : documentation Microsoft Learn, Copilot Studio, novembre 2026.

Quels cas d'usage pour votre site ?

Pas besoin de viser large. Trois usages couvrent l'essentiel des besoins.

Usage 1

La FAQ augmentée

Horaires, tarifs, délais, conditions : l'agent répond à partir de vos pages et de vos documents, et renvoie vers la bonne page de votre site.

Usage 2

La qualification de prospects

Quelques questions dans un formulaire, puis transmission à votre équipe commerciale avec le contexte déjà renseigné. Le commercial rappelle un prospect qualifié, pas un formulaire de contact vide.

Usage 3

Le support de premier niveau

Réponses aux questions récurrentes de vos clients, et transfert vers un conseiller quand la demande l'exige.

Dans la plupart des cas, le bon point de départ est un seul de ces usages, bien traité.

Le mode opératoire en 6 étapes

Un chemin de six étapes mène d'un plan de construction à un ordinateur où l'agent est en ligne
Six étapes pour passer de la conception de l'agent à sa mise en ligne sur votre site.

Étape 1 : créer l'agent

Dans l'onglet Build, nommez l'agent et rédigez ses Instructions : rôle, ton, limites. C'est ce texte qui cadre toutes ses réponses. Retirez ensuite Work IQ des Tools : un visiteur anonyme n'a pas de données Microsoft 365.

Onglet Build de Copilot Studio avec le nom de l'agent, ses instructions et le panneau Model, Channels, Skills, Tools, Knowledge
Onglet Build : nom de l'agent et instructions

Étape 2 : ajouter les sources de connaissances

Dans Knowledge, ajoutez l'adresse de votre site public et laissez Search all websites désactivé : l'agent doit répondre à partir de vos pages, pas de tout le web. Préférez quelques sources fiables et à jour à un grand volume de contenus approximatifs.

Fenêtre Add public websites : recherche sur tout le web désactivée, site iVactis ajouté avec un nom et une description
Ajout du site public, avec Search all websites désactivé
Panneau de l'agent : le site iVactis figure dans la section Knowledge
Le site apparaît dans Knowledge

Étape 3 : brancher un workflow

Dans Tools, choisissez Add > Workflow. Pour une demande de rappel : le déclencheur When an agent calls the workflow reçoit le nom, l'e-mail, le téléphone et le besoin, une action Send an email les transmet à votre équipe, et Respond to the agent confirme au visiteur. Publiez le workflow.

Fenêtre Add a tool avec le menu Add ouvert sur l'option Workflow
Tools > Add > Workflow
Déclencheur When an agent calls the workflow avec les entrées Nom, Email, Téléphone et Besoin
Le déclencheur reçoit nom, e-mail, téléphone et besoin
Workflow en trois étapes avec le panneau de configuration de l'action Send an email
L'action Send an email transmet la demande à l'équipe
Workflow avec l'étape Respond to the agent et le message de confirmation renvoyé à l'agent
Respond to the agent confirme la prise en compte au visiteur
Point clé : dans les réglages de l'outil côté agent, choisissez l'authentification de l'auteur de l'agent. Avec l'authentification de l'utilisateur, réglage par défaut, un visiteur anonyme ne peut pas lancer le workflow.
Panneau de l'agent : l'outil Demande de rappel figure dans la section Tools
Le workflow « Demande de rappel » ajouté aux outils de l'agent

Étape 4 : passer en accès public

Dans ... > Settings > Safety & access, réglez Authentication sur No authentication. Profitez-en pour écrire un message d'accueil en français dans Greeting & prompts.

Menu contextuel de l'agent avec l'entrée Settings sélectionnée
Menu … > Settings
Réglages Greeting & prompts avec le message d'accueil en français
Message d'accueil en français dans Greeting & prompts
Réglages Safety & access avec l'option Authentication positionnée sur No authentication
Safety & access : Authentication réglé sur No authentication

Étape 5 : publier et tester

Cliquez sur Publish, puis ajoutez le canal Demo website depuis Channels. Ce site de démonstration permet à votre équipe de tester l'agent, idéalement en navigation privée pour vérifier l'accès anonyme. Il n'est pas destiné à vos clients.

Panneau de l'agent avec le canal Demo website, l'outil Demande de rappel et le site iVactis
Le canal Demo website dans le panneau de l'agent
Fenêtre Publish avec le bouton Publish agent
Publication de l'agent
Fenêtre Add a channel avec le canal Demo website ajouté
Ajout du canal Demo website
Fenêtre Demo website avec le lien de partage destiné à l'équipe
Lien de partage du site de démonstration
Conversation de test : l'agent répond à une question sur les expertises Power Platform en citant ses sources
Test : une question sur les expertises iVactis
Conversation de test : l'agent recueille les coordonnées d'un visiteur fictif pour une demande de rappel
Test : une demande de rappel

Étape 6 : intégrer l'agent à votre site

Dans la fenêtre du canal, l'onglet Embed fournit le code d'intégration à coller dans votre page.

Onglet Embed du canal Demo website avec le code iframe d'intégration
Onglet Embed : le code d'intégration à coller dans votre page

Iframe ou Web Chat personnalisé ?

Deux méthodes d'intégration coexistent, mais toutes ne sont pas disponibles partout. La nouvelle expérience de Copilot Studio propose aujourd'hui le site de démonstration et l'intégration par iframe. Le Web Chat personnalisé passe par le canal Direct Line, réservé pour l'instant aux agents du moteur standard.

Votre besoin
Mettre l'agent en ligne rapidement, sans développement
→
Méthode recommandée
Code d'intégration (iframe)
Votre besoin
Reprendre la charte graphique de votre site
→
Méthode recommandée
Web Chat personnalisé
Votre besoin
Transmettre du contexte à l'agent (page consultée, langue)
→
Méthode recommandée
Web Chat personnalisé
Votre besoin
Contrôler les connexions à l'agent
→
Méthode recommandée
Web Chat personnalisé avec accès sécurisé

L'iframe est la voie la plus rapide : un bloc de code à coller dans votre page. En contrepartie, son apparence reste celle de Copilot Studio.

Le Web Chat personnalisé s'appuie sur le composant open source Bot Framework Web Chat. Il demande un peu de développement, mais l'agent s'intègre pleinement à votre site.

Point de vigilance : si vous activez l'accès sécurisé du canal web, la clé secrète ne doit jamais apparaître dans le code de la page. Un petit service côté serveur, une Azure Function par exemple, l'échange contre un jeton valable pour une seule conversation.

Ce qu'il faut anticiper

Un écran affiche une jauge de consommation, un bouclier avec un cadenas et un calendrier de mise à jour
Coût, sécurité, mise à jour des contenus : les points à cadrer avant l'ouverture au public.
Le coût

Une facturation à la consommation

Copilot Studio est facturé en crédits Copilot. Une même conversation peut consommer plusieurs crédits selon les fonctionnalités utilisées. Prévoyez une enveloppe et suivez la consommation dès le lancement.

Les contenus

Un responsable des sources

L'agent n'est jamais meilleur que ses sources. Désignez un responsable chargé de les tenir à jour.

Les actions

Des workflows au strict nécessaire

Sans authentification, les workflows doivent s'exécuter avec les identifiants de leur créateur. Limitez-les au strict nécessaire, et vérifiez que votre administrateur autorise ce mode sur l'environnement.

Les données

Une validation avec votre RSSI

Ajouter un site public aux connaissances passe par le service WebIQ de Microsoft, qui peut faire sortir des données du périmètre de conformité de votre organisation. Validez ce point avec votre RSSI.

La sécurité

Un délai d'activation

L'activation de l'accès sécurisé peut mettre jusqu'à deux heures à s'appliquer. Planifiez-la avant l'ouverture au public.

La gouvernance

Les stratégies de données

Une stratégie de données Power Platform peut interdire les agents sans authentification. Vérifiez ce point avec votre administrateur avant de démarrer.

Un bon agent, c'est d'abord un bon périmètre

La question à se poser

À quelles questions votre agent doit-il répondre seul, et lesquelles doit-il transmettre à un humain ?

La bonne question n'est pas « faut-il un chatbot ? ». Un agent public réussi répond bien à un nombre limité de sujets, reconnaît ses limites et passe la main au bon moment.

Ce que l'agent traite seul

Le répétitif

Questions fréquentes, informations publiques, collecte de demandes.

Ce qu'il transmet

Ce qui demande un humain

Cas particuliers, réclamations, demandes commerciales qualifiées.

Chez IVACTIS, nous recommandons de démarrer avec un seul cas d'usage, d'analyser les questions restées sans réponse, puis d'élargir progressivement.

L'objectif n'est pas d'automatiser toutes vos conversations, mais de libérer vos équipes des plus répétitives.

Passer à l'action avec iVactis

Faites le point sur votre projet d'agent Copilot Studio

Nous vous accompagnons pour cadrer le cas d'usage, construire l'agent, l'intégrer à votre site et maîtriser sa consommation. 30 minutes avec un consultant iVactis, sans engagement.

Prendre rendez-vousDécouvrir IVACTIS 365