Votre espace Teams est-il prêt pour Microsoft 365 Copilot ?

Microsoft 365 Copilot répond à une question en quelques secondes, à partir des courriels, des conversations Teams et des documents SharePoint de l’organisation. C’est sa force. C’est aussi ce qui oblige à se poser une question avant de le déployer : que trouvera-t-il dans vos espaces Teams, et pour qui ? Copilot ne contourne aucun droit. Il rend simplement visibles, et utilisables, tous ceux qui existent déjà, y compris ceux que plus personne ne surveille.

À retenir : Copilot n’affiche que ce que chaque utilisateur peut déjà ouvrir. Un espace est donc « prêt » quand ses accès sont justifiés, ses contenus à jour et ses responsables identifiés. Six vérifications suffisent à le savoir : contenus obsolètes, propriétaires, partages excessifs, métadonnées, accès externes, versions. Teams Governor les calcule pour chaque espace et les transforme en plan d’action.

Cet article s’adresse à deux lecteurs : les responsables métier, qui veulent savoir si Copilot peut être ouvert sans risque à leurs équipes, et les équipes Microsoft 365, qui doivent le préparer. Les encadrés « Pour l’équipe IT » regroupent les précisions techniques ; on peut les sauter sans perdre le fil.

Copilot ne crée aucun droit : il révèle ceux qui existent

Le principe est posé par Microsoft dans sa documentation sur la confidentialité de Copilot :

Cette règle est rassurante, mais elle ne protège que si les droits sont justes. Or, dans un espace Teams qui vit depuis quelques années, ils ne le sont presque jamais tout à fait. Un collaborateur est resté membre d’une équipe dont il ne fait plus partie. Un lien de partage « toute l’organisation » a été créé pour aller vite, puis oublié. Un dossier sensible a reçu des droits au cas par cas. Avant Copilot, ces accès dormaient : il fallait connaître le chemin du fichier pour le trouver. Avec Copilot, une simple question suffit.

Ce que constatent les analystes

Le sujet n’est pas théorique. En juin 2024, Gartner a interrogé 132 responsables informatiques, dont la moitié dans des organisations de plus de 10 000 salariés. Selon les résultats rapportés par Computerworld :

• 40 % avaient retardé leur déploiement de Copilot de trois mois ou plus à cause du risque de partage excessif ;
• 64 % indiquaient que les risques de gouvernance de l’information et de sécurité leur avaient demandé beaucoup de temps et de ressources ;
• 57 % limitaient Copilot à des utilisateurs jugés « à faible risque » ou « de confiance ».

L’analyste de Gartner Max Goss résume le problème : ce n’est « évidemment pas la faute de Copilot », mais celle d’environnements où les autorisations n’ont pas été entretenues depuis des années. Sa conclusion tient en une phrase :

Les audits de terrain vont dans le même sens. Le State of Data Security Report 2025 de Varonis, fondé sur l’analyse de 1 000 environnements informatiques réels, indique que 99 % des organisations exposent des données sensibles qu’une IA peut facilement faire remonter, que 88 % conservent des comptes inactifs mais toujours activés, et qu’une entreprise sur dix seulement classe ses fichiers avec des étiquettes.

Deux risques : en dire trop, et se tromper

On pense d’abord à la fuite d’information : un salarié qui obtient, sans l’avoir cherché, le résumé d’une note de direction ou d’une grille de salaires. C’est le risque le plus visible. Il y en a un second, plus discret : la réponse fausse. Copilot s’appuie sur les documents qu’il trouve. Si une ancienne procédure traîne dans une équipe archivée ou dans la copie d’un collègue, elle peut servir de source à une réponse assurée… et périmée.

Gartner nomme d’ailleurs les deux risques côte à côte dans son guide destiné aux directions juridiques : « la technologie est prometteuse, mais le partage excessif, la désinformation et la perte de données sont des risques majeurs ». Microsoft fait le même lien entre contenus à jour et qualité des réponses : ses politiques de cycle de vie et d’archivage visent à ce que « Copilot et les agents s’appuient sur des contenus à jour ».

Six questions à poser à chaque espace

Préparer Copilot ne demande pas un audit de six mois. Pour chaque espace Teams ou site SharePoint, six questions suffisent à repérer l’essentiel. Elles parlent aux métiers autant qu’à l’IT :

Les trois premiers critères touchent directement à ce que Copilot peut citer. Les métadonnées aident à retrouver le bon document et à distinguer une version validée d’un brouillon. Les accès externes relèvent de la sécurité au sens large. Les versions, enfin, relèvent surtout de l’hygiène du stockage : un critère moins urgent, mais qui signale souvent un espace peu entretenu.

Ce que montre Teams Governor, espace par espace

Dans Teams Governor, ces six critères sont regroupés dans la Synthèse du projet, la page d’ouverture de chaque espace géré, sous le titre « Cet espace est-il prêt pour Microsoft 365 Copilot ? ». Chaque critère reçoit l’un de trois statuts : À traiter, Aucun signal détecté ou Non évalué, avec la raison du statut et une préconisation.

Deux choix de conception méritent d’être soulignés. D’abord, aucun badge global « prêt pour Copilot » n’est calculé : « Aucun signal détecté » signifie que l’audit n’a rien relevé, pas que l’espace est certifié. Ensuite, le bloc s’appuie sur le résumé IA de la semaine, et l’IA ne reçoit que des indicateurs agrégés, sans noms de fichiers ni identités. La page indique aussi la date de chaque collecte : on sait toujours sur quelles données repose le diagnostic.

Du constat au plan d’action

Un diagnostic qui reste un tableau de bord ne change rien. Le menu Santé & Gouvernance transforme chaque constat en action suivie : un responsable, une échéance, un statut. Le score de santé sur 100 mesure l’état de l’espace ; le statut de prise en charge (« À organiser », « En cours », « À jour »…) mesure si quelqu’un s’en occupe. Les deux ne se confondent pas : un espace à 48/100 peut être « En cours ».

Chaque conseil mène, par un bouton de remédiation, à l’écran où l’on corrige. Pour les partages excessifs, c’est la page Partages actuels, qui liste les éléments à autorisations uniques, les liens d’entreprise et les liens anonymes. Un propriétaire peut y arrêter le partage d’un document en deux clics, sans passer par l’administration SharePoint.

Une méthode en cinq temps

La préparation de Copilot suit le même cycle que toute gouvernance d’espace Teams : constater, décider, affecter, corriger, vérifier.

1. Constater. Ouvrir la Synthèse du projet, lire le score et les six critères Copilot, et vérifier la fraîcheur des données.
2. Décider. Dans Santé & Gouvernance, filtrer sur la priorité élevée et retenir ce qui touche aux accès : partages, invités, propriétaires.
3. Affecter. Donner à chaque action un responsable et une échéance. Le pilote est choisi parmi les propriétaires internes actifs ; un invité n’est jamais éligible.
4. Corriger. Arrêter les partages injustifiés, retirer les invités sans mission, nommer un second propriétaire. Pour les documents dormants, trier l’analyse des fichiers par date de dernière activité, exporter la liste et décider avec les propriétaires : archiver, déplacer ou supprimer si la rétention le permet.
5. Vérifier. Passer l’action « À vérifier », lancer Recontrôler, et ne la clôturer que lorsque le constat a disparu.

Une règle évite bien des malentendus : clôturer n’est pas corriger. Une action marquée « Terminé » ne retire pas la pénalité du score tant que le constat est toujours détecté. C’est ce qui rend le diagnostic fiable dans la durée.

Ce que Teams Governor ne remplace pas

La préparation de Copilot se joue à deux niveaux. Au niveau du tenant, Microsoft fournit des outils puissants : paramètres de partage, étiquettes de confidentialité Microsoft Purview, et SharePoint Advanced Management, inclus avec les licences Microsoft 365 Copilot. Au niveau de chaque espace, il faut quelqu’un qui connaisse le contenu pour décider qu’un partage est légitime ou non. C’est là que Teams Governor intervient : il met le diagnostic entre les mains des propriétaires et suit les décisions dans le temps.

En résumé

Copilot ne crée pas de nouveaux risques : il rend visibles ceux qui s’étaient accumulés en silence. Un espace est prêt quand ses accès sont justifiés, ses contenus à jour et ses responsables identifiés. Six questions permettent de le vérifier, et chacune appelle une décision du métier autant qu’une action de l’IT. Teams Governor les calcule pour chaque espace, les transforme en actions affectées et vérifie qu’elles ont produit leur effet. L’ouverture de Copilot devient alors une étape de gouvernance comme une autre, plutôt qu’un pari.

Pour aller plus loin

• Limiter et contrôler les autorisations uniques dans SharePoint
• Contrôler les accès externes (guests) dans Microsoft Teams
• Gérer les équipes Teams orphelines
• Archiver automatiquement les espaces inactifs dans Teams
• Protéger les espaces sensibles grâce à l’accès restreint aux membres de l’équipe
• Data, Privacy, and Security for Microsoft 365 Copilot — Microsoft Learn
• Get ready for Microsoft Copilot and agents with SharePoint Advanced Management — Microsoft Learn
• Secure and govern Microsoft Copilot: foundational deployment guidance — Microsoft Learn
• Microsoft 365 Copilot rollouts slowed by data security, ROI concerns — Computerworld, septembre 2024 (enquête Gartner)
• A General Counsel’s Guide to Information Governance for Microsoft’s Copilot — Gartner, avril 2024
• 2025 State of Data Security Report — Varonis