Ce que Copilot lit vraiment, et votre premier test en dix minutes

Contenu

Dans beaucoup d'entreprises, « Copilot » désigne en réalité deux choses différentes. Au moment de la vérification, Microsoft a renommé Microsoft 365 Copilot en Microsoft Copilot, et Microsoft 365 Copilot Chat en Microsoft Copilot Chat ; les anciens noms restent visibles pendant la transition, dans les licences comme dans certains écrans source. Cette formation garde le titre « Microsoft 365 Copilot » parce que c'est encore le nom que vos collègues et vos contrats utilisent. C'est une formation indépendante : Saphélis n'est pas affilié à Microsoft, et « Microsoft 365 » comme « Copilot » sont des marques de leur propriétaire. La documentation gratuite de l'éditeur est citée en fin de leçon ; ce cours y ajoute une méthode de contrôle des accès, des exercices à pièges sur données fictives et une mesure honnête du temps gagné.

Deux Copilot, deux périmètres

C'est la répartition décrite par Microsoft au moment de la vérification source. Les noms d'offres et le contenu des licences changent souvent : avant toute décision d'achat, relisez la page des licences de l'éditeur, et jamais un article de blog.

La règle qui change tout : il lit ce que vous pouvez lire

Copilot ne présente que les données de l'organisation pour lesquelles l'utilisateur dispose au moins d'un droit de lecture source. C'est rassurant, puisqu'il ne contourne pas les permissions. C'est aussi un révélateur : si un dossier de salaires a été partagé un jour avec « toute l'entreprise », Copilot peut le citer dans une réponse à quiconque pose la bonne question. Le problème n'est pas l'IA, c'est le partage trop large qui existait déjà sans que personne ne le remarque.

Deux autres points sont utiles pour rassurer une équipe, à condition de les citer exactement. Selon Microsoft, les prompts, les réponses et les données consultées via Microsoft Graph (le service qui relie vos courriels, fichiers, conversations et réunions) ne servent pas à entraîner les grands modèles de fondation source. Et lorsque la recherche web est active, Copilot repère dans votre demande les termes utiles et en tire une requête envoyée au service de recherche Bing source. Cette requête peut reprendre des mots de votre demande : un nom de client, un montant, un nom de projet. Formulez donc vos demandes comme si cette requête pouvait être lue hors de l'entreprise.

Le test du miroir

Avant de demander à Copilot de rédiger quoi que ce soit, demandez-lui de vous montrer ce qu'il trouve sur un sujet que vous connaissez bien. Vous savez quels documents existent sur votre projet ; s'il en cite un que vous n'avez jamais vu, vous venez d'apprendre quelque chose sur vos droits d'accès.

1. Choisissez un sujet neutre et précis que vous maîtrisez : un projet, un client fictif de test, un appel d'offres terminé.
2. Demandez à Copilot la liste des fichiers, courriels et réunions qui en parlent, avec l'emplacement de chacun.
3. Cochez chaque élément : connu, inconnu mais normal, ou inattendu.
4. Pour chaque élément inattendu, notez seulement l'emplacement (site, bibliothèque, propriétaire), sans ouvrir ni copier le contenu, et transmettez la liste à la personne responsable de Microsoft 365.