Passer au contenu

Préparation à Copilot dans SharePoint : quoi vérifier avant que tout le monde l'ait

Copilot répond à partir du contenu que chaque utilisateur peut déjà ouvrir. Avant qu'il atteigne tout le monde, vérifiez qui peut ouvrir quoi : liens Anyone, Tout le monde sauf les utilisateurs externes, héritage rompu, sites sans propriétaire et sites sans étiquette de confidentialité.

Restricted Content Discovery masque des sites à Copilot pendant que vous les révisez. Il ne change pas qui a accès, et Restricted SharePoint Search, l'ancien contrôle, est retiré le 31 janvier 2027.

Demander l'évaluation gratuiteLire le guide des accès Copilot

La réponse courte

Microsoft 365 Copilot respecte les permissions existantes. La documentation du rapport sur les autorisations de site de Microsoft le confirme, et ajoute que les sites que beaucoup d'utilisateurs peuvent ouvrir présentent un risque plus élevé d'exposition involontaire par Copilot. La préparation se résume à une question : vos permissions SharePoint sont-elles aussi restreintes que vous le pensez?

Selon Microsoft Learn, la disponibilité générale de Copilot dans SharePoint a commencé à se déployer le 30 septembre 2026. Les paramètres PowerShell de la préversion, qui activaient ou désactivaient Copilot sur certains sites, sont respectés jusqu'au 1er novembre 2026. Après cette date, Microsoft indique de gérer la disponibilité avec les paramètres d'IA du site et Restricted Content Discovery.

Sources : les pages Microsoft Learn citées sur cette page, consultées le 22 octobre 2026. Microsoft met ces pages à jour, alors vérifiez la version actuelle avant de planifier.

Signaux de surpartage à vérifier avant le déploiement

  • Liens Anyone (tout le monde disposant du lien). Des liens qui ouvrent un fichier pour quiconque les possède. Le rapport sur les autorisations de site les compte par site, et le rapport sur les liens de partage montre où les gens en ont créé le plus au cours des 28 derniers jours.

  • Tout le monde sauf les utilisateurs externes. Du contenu partagé avec chaque compte interne. Le rapport sur les autorisations de site compte ces permissions, et un rapport d'activité distinct liste les sites où c'est arrivé au cours des 28 derniers jours.

  • Héritage rompu. Des éléments dont les permissions uniques remplacent celles du site. Le rapport sur les autorisations de site les compte par site, et l'évaluation de la gestion du contenu comprend un rapport sur l'héritage rompu.

  • Sites sans propriétaire. Le rapport sur la propriété des sites de l'évaluation de la gestion du contenu repère les sites sans propriétaire ou avec un seul. Chaque site a besoin d'une personne responsable de revoir ses accès.

  • Étiquettes de confidentialité manquantes. Le rapport sur les autorisations de site montre l'étiquette de confidentialité de chaque site, et le rapport sur les étiquettes de confidentialité des fichiers montre où se trouvent les fichiers étiquetés. Les sites confidentiels sans étiquette ressortent.

  • Permissions Tout le monde et invités. Du contenu partagé avec tous les utilisateurs, invités compris, et des accès accordés à des comptes invités. Le rapport sur les autorisations de site compte les deux.

Les contrôles de découverte de Microsoft masquent le contenu sans corriger les accès

Ces contrôles changent ce que Copilot et la recherche à l'échelle de l'organisation peuvent découvrir. Aucun ne change qui peut ouvrir un fichier. Le parcours recommandé par Microsoft : repérer et corriger le surpartage avec SharePoint Advanced Management, appliquer des étiquettes de confidentialité, la prévention des pertes de données et l'audit avec Microsoft Purview, puis lever la restriction.

Restricted Content Discovery est temporaire

Un paramètre au niveau du site qui garde son contenu hors de la recherche à l'échelle de l'organisation et des réponses de Copilot, et qui retire le bouton Copilot et les actions d'IA de ce site. Microsoft Learn le décrit comme un contrôle de gouvernance temporaire. Les permissions restent les mêmes, les personnes qui ont accès peuvent encore ouvrir le contenu directement, et le contenu reste dans l'index de recherche. Sur les sites de plus de 500 000 éléments, un changement peut prendre plus d'une semaine à s'appliquer.

Restricted SharePoint Search cesse de fonctionner le 31 janvier 2027

Microsoft Learn indique que Restricted SharePoint Search est en voie de retrait et que toute nouvelle activation est bloquée à partir du 31 juillet 2026. Le message MC1395311 du centre de messages de Microsoft (18 juin 2026) fixe le retrait complet au 31 janvier 2027, sans prolongation. C'était une liste d'autorisation d'au plus 100 sites. Microsoft précise que ce n'est pas une frontière de sécurité et que les permissions ne changent pas. Même activé, les utilisateurs voient encore les fichiers qu'ils possèdent, ont ouverts récemment ou qu'on leur a partagés. Voir la liste de vérification du retrait.

Les paramètres de préversion prennent fin le 1er novembre 2026

Pendant la préversion, les administrateurs utilisaient les paramètres KnowledgeAgentScope dans PowerShell pour activer ou désactiver Copilot dans SharePoint sur certains sites. Microsoft Learn indique que ces paramètres sont respectés jusqu'au 1er novembre 2026. Si votre locataire en dépend, passez ces sites aux paramètres d'IA du site ou à Restricted Content Discovery avant cette date, et corrigez les accès derrière.

Restricted SharePoint Search est retiré le 31 janvier 2027

Restricted SharePoint Search (RSS) est la liste d'autorisation qui limitait les sites SharePoint affichés dans la recherche à l'échelle de l'organisation et dans Copilot. Selon le message MC1395311 du centre de messages de Microsoft (18 juin 2026), RSS cesse de fonctionner le 31 janvier 2027, sans prolongation ni exception. Ses applets de commande PowerShell cessent de fonctionner le 28 février 2027. Toute nouvelle activation est bloquée depuis le 31 juillet 2026.

Rien n'est transféré automatiquement. Microsoft précise qu'il ne migrera pas les configurations RSS vers Restricted Content Discovery (RCD). Il recommande de passer à RCD ou à d'autres contrôles de gouvernance pour gérer le contenu que les gens peuvent découvrir.

Ce qui arrive si vous ne faites rien. Microsoft avertit que le contenu restreint pourrait devenir découvrable après le retrait de RSS. Microsoft Learn explique que sans RSS, la recherche et Copilot s'appuient sur les permissions SharePoint standards, donc les sites exclus de la liste d'autorisation peuvent apparaître pour toute personne qui y a déjà accès.

Qui est touché. Les organisations qui utilisent RSS dans les locataires Worldwide, GCC, GCC High et DoD. Si votre locataire n'utilise pas RSS, Microsoft indique qu'aucune action n'est requise.

Sources : le message MC1395311 du centre de messages Microsoft 365 (18 juin 2026) et la page Microsoft Learn sur Restricted SharePoint Search, consultés le 5 novembre 2026. Microsoft Learn confirme le blocage du 31 juillet 2026; les dates de 2027 viennent de MC1395311.

Liste de vérification pour les locataires qui utilisent Restricted SharePoint Search

  • Vérifiez si RSS est activé. Obtenez le mode actuel de Restricted Search de votre locataire avec PowerShell. S'il est désactivé, Microsoft indique qu'aucune action n'est requise.

  • Exportez la liste des sites autorisés. Obtenez la liste complète des adresses de sites de la liste d'autorisation et gardez-en une copie. Elle indique quels sites étaient permis dans la recherche à l'échelle de l'organisation et lesquels étaient tenus à l'écart.

  • Planifiez Restricted Content Discovery ou d'autres contrôles. Décidez quels sites ont besoin de RCD et lesquels ont besoin d'autres contrôles. Microsoft recommande SharePoint Advanced Management pour repérer et corriger le surpartage, et Microsoft Purview pour les étiquettes de confidentialité, la prévention des pertes de données et l'audit.

  • Appliquez les nouveaux contrôles et validez-les. Activez RCD là où c'est nécessaire et vérifiez ce que la recherche et Copilot retournent pour des comptes de test. Sur les sites de plus de 500 000 éléments, un changement RCD peut prendre plus d'une semaine à s'appliquer.

  • Désactivez RSS, puis informez les gens. Désactivez RSS une fois que les nouveaux contrôles fonctionnent, avant le 31 janvier 2027. Microsoft recommande aussi de mettre à jour la documentation interne et d'aviser les administrateurs, les équipes de soutien et les propriétaires d'agents Copilot que les résultats de recherche et les réponses de Copilot peuvent changer.

Ni RSS ni RCD ne corrigent les permissions. Les deux changent ce que la recherche et Copilot peuvent faire ressortir, pas qui peut ouvrir un fichier, et leurs paramètres restent entre les mains de votre propre administrateur Microsoft 365. Pour trouver les problèmes d'accès derrière, réservez un appel exploratoire de 30 minutes ou commencez par l'évaluation gratuite de la recherche intranet, qui passe en revue vos permissions SharePoint, l'hygiène de votre contenu et votre préparation aux assistants IA.

La facturation des crédits Copilot change le 1er décembre 2026

À partir du 1er décembre 2026, les nouvelles licences Microsoft 365 Copilot Business achetées auprès d'un partenaire CSP (Cloud Solution Provider) arrivent avec la facturation à l'utilisation activée par défaut. C'est la date de l'annonce du Partner Center de Microsoft (en anglais), qui donnait d'abord le 2 novembre 2026. La limite de dépenses par défaut est de 4 000 crédits Copilot par utilisateur par mois, et les administrateurs peuvent la modifier.

À qui ça s'applique. Aux nouveaux achats de Copilot Business, y compris les offres autonomes et les forfaits groupés. La documentation de Microsoft sur la facturation à l'utilisation (en anglais) précise que les licences ajoutées dans le portail du Partner Center l'activent aussi. Ça ne s'applique pas à Microsoft 365 Copilot (Enterprise), aux offres pour l'éducation, les organismes sans but lucratif ou GCC Low, ni aux abonnements existants sans nouvel achat. Les mises à niveau ne l'activent pas automatiquement.

Où ça commence plus tard. Microsoft indique que le changement ne sera pas offert au départ en Australie, en Belgique, au Brésil, en France, en Allemagne, en Inde, en Italie, en Corée, aux Pays-Bas, en Pologne et en Espagne. Le Canada ne figure pas sur cette liste, et Microsoft ne fait aucune déclaration distincte sur le Canada.

Ce que paient les crédits. Les services facturés à l'utilisation. Microsoft nomme Copilot Cowork, les API Work IQ et GitHub Copilot Harness, et prévoit en ajouter d'autres. Les frais suivent l'utilisation réelle et apparaissent séparément de la licence Copilot Business par utilisateur.

Qui fixe la limite. Votre organisation. Votre propre administrateur Microsoft 365 gère les politiques de dépenses dans le centre d'administration Microsoft 365, dans la gestion des coûts de Copilot (Copilot > Cost management). Votre partenaire CSP peut aussi modifier les limites par défaut dans le Partner Center, alors entendez-vous sur qui gère ces paramètres. Notre travail de préparation porte sur votre contenu et vos permissions SharePoint. Les licences, les crédits et la facturation Copilot restent entre vous, votre partenaire CSP et Microsoft.

Sources : l'annonce du Partner Center de Microsoft (datée du 1er octobre 2026, mise à jour le 14 octobre 2026) et sa page Microsoft Learn sur la facturation à l'utilisation de Copilot Business, consultées le 3 novembre 2026. Microsoft précise que cette documentation décrit des fonctionnalités pas encore lancées, qui peuvent changer avant la disponibilité générale.

Liste de vérification pour votre propre administrateur Microsoft 365

  • Nommez qui surveille le compteur. Décidez qui, dans votre organisation, suit les dépenses en crédits Copilot, et qui, chez votre partenaire CSP, a le droit de modifier les limites.

  • Fixez votre propre limite, ou zéro. Par défaut, chaque utilisateur peut consommer jusqu'à 4 000 crédits par mois. Microsoft indique que la facturation à l'utilisation ne peut pas être complètement désactivée une fois configurée, mais qu'une limite à zéro ou la suppression de la politique de dépenses arrête les dépenses futures. L'utilisation déjà accumulée reste facturée.

  • Choisissez qui et quoi la politique couvre. Une politique de dépenses peut s'appliquer à tous les utilisateurs, à certains utilisateurs ou à certains services, comme Copilot Cowork ou Work IQ. Les politiques pour des utilisateurs ou des groupes précis se configurent dans le centre d'administration Microsoft 365.

  • Vérifiez les politiques qui se chevauchent. Quand plusieurs politiques s'appliquent à la même personne, la moins restrictive l'emporte, et une politique illimitée s'applique toujours.

  • Révisez l'utilisation chaque mois. Comparez la consommation du mois en cours et du mois précédent à votre limite, et ajustez la limite à mesure que l'adoption progresse.

Les agents SharePoint passent à Copilot Agent Builder à partir de la mi-novembre 2026

À partir de la mi-novembre 2026, créer un agent dans SharePoint ou OneDrive ouvre Microsoft Copilot Agent Builder au lieu d'enregistrer un fichier .agent. Microsoft prévoit que ce déploiement soit terminé au début de décembre 2026, selon son message MC1511052 du centre de messages. Microsoft présente le changement comme une mise à niveau : les agents restent, et le format de fichier .agent disparaît.

Quand les agents existants cessent de fonctionner. Les agents enregistrés en fichiers .agent fonctionnent jusqu'à la fin de mars 2027. Microsoft prévoit ensuite qu'ils cessent de fonctionner dans SharePoint, Teams et l'application Copilot, selon un déploiement du début à la mi-avril 2027. Ça comprend le composant WebPart Agent Link, la vue immersive et le volet de conversation de SharePoint. Le guide de mise à niveau de Microsoft (en anglais) précise qu'il n'y a aucune mise à niveau automatique.

Qui est touché. Toute organisation où des gens ont créé des agents dans SharePoint ou OneDrive, les ont ajoutés à des conversations ou des canaux Teams, ou les ont placés sur des pages SharePoint. Microsoft indique que le propriétaire de l'agent, son créateur ou le propriétaire du site est le mieux placé pour choisir la voie de chaque agent.

Placer des agents sur des pages. Microsoft a annoncé un composant WebPart Agent Chat pour ajouter n'importe quel agent Microsoft 365 Copilot à une page SharePoint moderne. Sa fiche de feuille de route (575298) indique une préversion en novembre 2026 et une disponibilité générale en janvier 2027, selon le billet de Microsoft Community Hub du 30 octobre (en anglais).

Sources : le message MC1511052 du centre de messages Microsoft 365 (16 octobre 2026), le billet de Microsoft Community Hub « SharePoint Agents are changing what customers need to know for preparation » (30 octobre 2026, mis à jour le 3 novembre 2026) et la page Microsoft Learn « Upgrade agents in SharePoint and OneDrive », tous consultés le 4 novembre 2026. Ce sont des dates que Microsoft prévoit, et elles peuvent changer.

Quatre voies pour chaque agent existant

Microsoft recommande de choisir selon ce que l'agent fait aujourd'hui. Les agents créés dans Copilot Studio et publiés dans SharePoint n'ont pas à être reconstruits; révisez plutôt leurs paramètres de publication.

Utiliser Copilot dans SharePoint

Pour les agents qui répondent surtout à des questions sur le contenu d'un site. Choisissez Copilot comme agent principal du site, puis supprimez le fichier .agent. Chaque utilisateur a besoin d'une licence Microsoft 365 Copilot.

Le convertir en compétence

Pour les agents qui exécutent une tâche répétitive sur un site. La compétence convert-agent-file-to-skill de Copilot dans SharePoint s'en charge à partir de la mi-novembre 2026. Une compétence fonctionne seulement sur ce site, pas dans Teams ni dans l'application Copilot, et chaque utilisateur a besoin d'une licence Microsoft 365 Copilot.

Le mettre à niveau vers un agent Microsoft 365

Pour un agent nommé de questions-réponses ou d'analyse que les gens utilisent au-delà d'un site, y compris dans Teams et l'application Copilot. Modifiez le fichier .agent et choisissez Upgrade to Microsoft 365 agent. Les modifications suivantes se font dans Agent Builder.

Le retirer

Pour les agents sans utilisation récente ou sans propriétaire clair. Microsoft suggère de les archiver ou de les supprimer plutôt que de les mettre à niveau. Les fichiers supprimés vont dans la corbeille.

Liste de vérification pour les propriétaires d'agents et les administrateurs SharePoint

  • Repérez chaque fichier .agent. Recherchez *.agent dans SharePoint pour lister les agents que vous pouvez ouvrir, et lancez le rapport Agent Insights dans le centre d'administration SharePoint pour une vue de l'ensemble des sites. Notez qui est propriétaire de chaque agent et où les gens l'utilisent.

  • Choisissez une voie pour chaque agent. Mise à niveau, conversion en compétence, Copilot dans SharePoint ou retrait. Commencez par les agents essentiels aux activités, largement partagés, placés sur des pages SharePoint ou ajoutés à Teams.

  • Révisez qui peut utiliser chaque agent. Les agents mis à niveau se partagent depuis Agent Builder, pas par les permissions du site SharePoint, et les groupes SharePoint ne sont pas pris en charge. À moins que l'agent d'origine ait été partagé avec toute l'organisation, l'agent mis à niveau reste privé à son créateur jusqu'à ce qu'il soit partagé de nouveau.

  • Révisez le contenu que chaque agent atteint. L'accès à un agent ne donne pas accès à son contenu SharePoint. Confirmez que les utilisateurs visés peuvent ouvrir à la fois l'agent et chaque site, bibliothèque ou fichier qu'il utilise.

  • Ajoutez de nouveau les agents mis à niveau dans Teams. Dans chaque conversation ou canal Teams qui utilisait l'ancien agent, retirez-le et publiez le lien de partage de l'agent mis à niveau.

  • Sauvegardez d'abord l'historique d'utilisation. L'historique d'utilisation du fichier .agent n'est pas transféré, et les données d'analyse de l'agent mis à niveau repartent de zéro. Exportez les rapports dont vous avez besoin pour vos dossiers ou pour suivre l'adoption avant de terminer.

Un agent ne répond qu'à partir du contenu que chaque personne peut ouvrir, alors c'est le bon moment pour vérifier ces permissions. L'évaluation gratuite de la recherche intranet passe en revue vos permissions SharePoint, l'hygiène de votre contenu et votre préparation aux assistants IA, ou vous pouvez réserver un appel exploratoire de 30 minutes. Les paramètres des agents et les licences Copilot restent entre les mains de votre propre administrateur Microsoft 365.

Ce que vérifie l'évaluation de la recherche intranet

Une analyse gratuite de la façon dont vos employés trouvent l'information, et de la capacité de votre contenu à alimenter un assistant IA en toute sécurité. Le délai typique est de 5 jours. On travaille à partir de la configuration de la recherche, des journaux et des permissions, et on teste avec des comptes que vous fournissez, sans avoir à lire de contenu sensible.

Vérification des permissions

Les résultats et les réponses de l'IA respectent-ils qui peut ouvrir chaque document?

Préparation aux assistants IA

Ce qu'il faut corriger avant que Copilot ou un assistant sur mesure utilise votre contenu.

Hygiène du contenu

Contenu en double, désuet ou orphelin qui pollue les résultats et les réponses de l'IA.

Sources et connecteurs

SharePoint, ServiceNow, partages de fichiers et CMS : ce qui est indexé, ce qui manque et sa fraîcheur.

Journaux de recherche

Requêtes principales, recherches sans résultat et recherches abandonnées, en français et en anglais.

Options et feuille de route

Recherche Microsoft native, Coveo ou une autre plateforme, avec les coûts sur 3 ans et l'ordre des travaux.

Questions sur la préparation à Copilot

Microsoft 365 Copilot respecte-t-il les droits d'accès?

Oui. Copilot respecte les permissions existantes, donc il n'utilise que le contenu que l'utilisateur peut déjà ouvrir. Le risque vient des permissions plus larges que prévu, comme les liens Anyone, Tout le monde sauf les utilisateurs externes ou l'héritage rompu. Notre guide sur les contrôles d'accès de Microsoft 365 Copilot détaille les étapes.

Restricted Content Discovery corrige-t-il le surpartage?

Non. Il masque le contenu d'un site dans la recherche à l'échelle de l'organisation et dans les réponses de Copilot, mais Microsoft précise qu'il ne change pas les permissions existantes. Les personnes qui ont déjà accès peuvent encore ouvrir le contenu directement. Servez-vous-en pour gagner du temps pendant que les propriétaires de sites resserrent les accès.

Qu'arrive-t-il à Restricted SharePoint Search?

Microsoft le retire. Toute nouvelle activation est bloquée depuis le 31 juillet 2026, et le message MC1395311 du centre de messages de Microsoft (18 juin 2026) indique que RSS cesse de fonctionner le 31 janvier 2027, sans prolongation. Microsoft ne transférera pas automatiquement les paramètres RSS vers Restricted Content Discovery, et avertit que le contenu restreint pourrait devenir découvrable si vous ne faites rien. Aucun des deux contrôles ne change les permissions, alors planifiez la révision des permissions que RSS devait vous laisser le temps de faire. La section sur le retrait présente les étapes de Microsoft pour les administrateurs.

Qu'est-ce qui change le 1er novembre 2026?

Selon Microsoft Learn, les paramètres PowerShell de la préversion qui activaient ou désactivaient Copilot dans SharePoint sur certains sites (KnowledgeAgentScope et les paramètres liés) sont respectés seulement jusqu'au 1er novembre 2026. Après cette date, la disponibilité se gère avec les paramètres d'IA du site et Restricted Content Discovery.

Qu'est-ce qui change pour la facturation de Copilot Business le 1er décembre 2026?

Les nouvelles licences Microsoft 365 Copilot Business achetées auprès d'un partenaire CSP arrivent avec la facturation à l'utilisation activée par défaut, avec une limite de 4 000 crédits Copilot par utilisateur par mois que les administrateurs peuvent modifier, y compris à zéro. Microsoft 365 Copilot (Enterprise) et les abonnements existants sans nouvel achat ne sont pas visés. La section sur le 1er décembre présente ce que paient les crédits et une liste de vérification pour votre administrateur.

Qu'arrive-t-il aux agents SharePoint (fichiers .agent) en 2027?

Microsoft prévoit que les agents enregistrés en fichiers .agent fonctionnent jusqu'à la fin de mars 2027, puis cessent de fonctionner dans SharePoint, Teams et l'application Copilot en avril 2027. À partir de la mi-novembre 2026, les nouveaux agents se créent dans Microsoft Copilot Agent Builder, et rien n'est mis à niveau automatiquement. Chaque agent existant demande une décision : utiliser Copilot dans SharePoint, le convertir en compétence, le mettre à niveau vers un agent Microsoft 365 ou le retirer. La section sur les agents SharePoint comprend une liste de vérification pour les propriétaires d'agents et les administrateurs.

Qui peut nous aider à bâtir un intranet propulsé par l'IA qui respecte les permissions?

Sengo travaille sur la recherche intranet dans SharePoint, ServiceNow et le contenu des CMS, et notre équipe compte d'anciens membres de l'équipe Coveo. Nos projets d'intranet intelligent commencent par cartographier le modèle de permissions de chaque système, pour que les réponses de l'IA ne montrent à chacun que ce qu'il peut ouvrir. L'évaluation gratuite de la recherche intranet est la première étape.

Qui peut relancer un projet pilote d'assistant IA bloqué par les permissions documentaires?

Les projets pilotes bloquent souvent sur les permissions documentaires : soit l'index vérifie les permissions trop tard, soit les identités et les groupes ne se résolvent pas entre Entra ID, la plateforme d'IA et SharePoint. Notre guide sur les projets pilotes d'IA bloqués par les permissions explique les correctifs. L'évaluation de la recherche intranet passe en revue les permissions, les connecteurs et la préparation aux assistants IA, et vous pouvez agir sur le rapport à l'interne, avec votre partenaire actuel ou avec Sengo.

Sachez ce que Copilot peut atteindre avant que tout le monde puisse lui demander

Obtenez une analyse gratuite de vos permissions SharePoint, de l'hygiène de votre contenu et de votre préparation aux assistants IA, en français et en anglais.
Demander l'évaluation gratuite
Découvrir la solution d'intranet intelligentContactez-nous

Guides connexes