Microsoft Copilot en entreprise

Risque de base

Faible 10

• Éditeur américain (États-Unis), soumis au Cloud Act +10

Avant de savoir comment vos équipes s'en servent. Dans Lanterne, il monte avec les comptes personnels, les données sensibles confiées, les droits accordés et le nombre de personnes, et descend quand l'entreprise l'autorise et l'encadre.

Ce que nous recommandons

• Microsoft vend une offre entreprise : la préférer aux comptes personnels, l'autoriser dans la charte, et vérifier ses conditions (entraînement sur vos données, conservation, hébergement).

Ce que disent les conditions de l'éditeur

• Certifications · Entreprise : Microsoft cite notamment ISO 27001, ISO 42001, HIPAA et le RGPD parmi les conformités de Copilot. source, lue le 23 octobre 2026
• Contrat de traitement (DPA) · Entreprise : Copilot respecte les engagements de résidence des Product Terms et du Data Protection Addendum de Microsoft ; charge couverte depuis le 1er mars 2024. source, lue le 23 octobre 2026
• Hébergement · Entreprise : Service de la frontière de données UE (EU Data Boundary) : le trafic des utilisateurs de l'UE reste dans l'UE.
  Les modèles d'Anthropic, sous-traitant, sont pour l'instant exclus de l'EU Data Boundary. source, lue le 23 octobre 2026
• Durée de conservation · Entreprise : Prompts et réponses stockés avec les autres contenus Microsoft 365 ; les administrateurs règlent la conservation par Microsoft Purview.
  Les utilisateurs peuvent supprimer leur historique d'activité Copilot. source, lue le 23 octobre 2026
• Durée de conservation · Gratuite : Copilot grand public : l'activité des conversations est conservée 18 mois par défaut ; suppression possible à tout moment. source, lue le 23 octobre 2026
• Entraînement sur vos données · Entreprise : Les prompts, réponses et données Microsoft Graph ne servent pas à entraîner les modèles de fondation, y compris ceux de Copilot.
  Microsoft 365 Copilot s'appelle désormais Microsoft Copilot. source, lue le 23 octobre 2026
• Entraînement sur vos données · Gratuite : Copilot grand public : les conversations servent à entraîner des modèles par défaut, sauf exclusion ou refus dans les paramètres de confidentialité.
  Exclus : comptes Entra ID, non connectés, moins de 18 ans, certains pays. La FAQ dit que cette section vaut pour l'ancienne application (nouvelle version du 18 août 2026). source, lue le 23 octobre 2026

Comment Lanterne le repère

• Dans le navigateur, par le réseau (DNS, proxy, pare-feu) : copilot.microsoft.com, copilot.cloud.microsoft.
• Sur les notes de frais et relevés de carte, à son libellé.
• Quand il est autorisé avec un compte Microsoft ou Google, ou installé comme extension.
• Par le questionnaire anonyme, qui dit à quoi il sert et avec quelles données.