Un copilote interne, et ce qui le distingue d'un assistant générique
Aussi appelé : copilote IA, copilote d'entreprise, assistant IA interne, assistant métier IA.
Un copilote IA interne est un assistant conversationnel privé, pensé pour un métier et un périmètre donnés : direction commerciale, RH, juridique, support, opérations. À la différence d'un chatbot grand public, il connaît votre contexte parce qu'il est connecté à vos documents, vos bases et vos outils.
Concrètement, il sert à retrouver une information dans un fonds documentaire volumineux, à rédiger à partir de vos modèles et de votre terminologie, à préparer une réponse ou un dossier, et à déclencher des actions simples dans vos applications (créer une fiche, mettre à jour un statut, envoyer un récapitulatif).
L'objectif est l'usage quotidien par vos équipes, pas la démonstration : un collaborateur pose sa question en langage naturel et obtient une réponse fondée sur la réalité de l'entreprise, avec les sources citées et un périmètre d'action maîtrisé.
- Branché sur vos documents, vos bases et vos outils : il répond avec vos sources et applique vos droits d'accès.
- Pensé pour l'usage quotidien d'un métier (commercial, RH, juridique, support), pas pour la démonstration.
- Développé sur mesure, intégré à votre SI par RAG et connecteurs API/MCP, avec garde-fous et validation humaine.
- Le code vous est livré : vous restez propriétaire et autonome, sans abonnement à une plateforme fermée.
Les cinq étapes d'un déploiement de copilote
Choisir l'équipe pilote et ses tâches
Nous retenons avec vous une équipe et quelques tâches récurrentes, décrites dans ses mots : relance, synthèse de dossier, préparation de rendez-vous. Le temps passé aujourd'hui sur chacune est relevé.
Faire le ménage des droits
Les sources que le copilote lira sont passées en revue : sites ouverts à toute l'entreprise, liens de partage larges, dossiers sans propriétaire. Les sites sensibles sont restreints le temps de la correction.
Configurer, puis développer ce qui manque
Les assistants de l'équipe sont configurés sur ses cas, avec leurs instructions et leurs sources. L'accès à un logiciel métier que les connecteurs standard ne couvrent pas se développe, en lecture d'abord.
Informer le CSE et former l'équipe
La note d'information, la charte d'usage et la durée de conservation des historiques sont prêtes avant l'ouverture. L'équipe pilote se forme sur ses propres fichiers, avec ses cas.
Mesurer, puis étendre
Après quelques semaines, l'usage par équipe et les tâches couvertes sont comparés au point de départ. L'équipe suivante reprend les assistants qui ont servi, et les autres sont retirés.
Quand plusieurs équipes réclament un copilote en même temps, nous les départageons d'abord par un audit IA.
Quatre paliers pour construire votre copilote
Délimiter ce que le copilote lit et fait
Avec l'équipe pilote, nous listons ses tâches récurrentes, les sources que le copilote pourra lire et les actions qu'il n'aura pas le droit de faire. Ce périmètre s'écrit avant la première configuration.
Tester sur les fichiers de l'équipe
Une première version tourne sur les documents et les logiciels de l'équipe pilote. Ses membres comparent les réponses à ce qu'ils auraient écrit eux-mêmes, et nous corrigeons les consignes avec eux.
Brancher les logiciels métier
Quand un connecteur standard manque, nous le développons, en lecture d'abord. Chaque action d'écriture passe par la validation de l'utilisateur et s'inscrit dans un journal consultable par l'administrateur.
Passer la main à l'équipe et à la DSI
L'équipe pilote est formée sur ses cas, le référent sait corriger une consigne, et votre DSI reçoit les connecteurs, leur code et leur documentation.
Les briques techniques d'un copilote
Un copilote réunit quatre éléments : le modèle retenu pour chaque tâche (Claude, GPT ou Mistral), une recherche dans vos documents qui fournit les sources, des connecteurs vers Microsoft 365 et vos logiciels métier, et des règles qui imposent la validation de l'utilisateur avant toute écriture.
Le modèle se choisit tâche par tâche : un modèle rapide pour trier les mails, un modèle plus puissant pour rédiger une synthèse, une région d'exécution européenne quand les données l'exigent.
La recherche s'appuie sur les documents que l'utilisateur peut déjà ouvrir, et les connecteurs vers les logiciels métier passent par leurs API ou par MCP, un protocole ouvert qui relie un modèle à des outils. Aucune écriture ne part sans la validation de la personne qui utilise le copilote.
Notre façon de concevoir, de tester et de documenter un développement est décrite sur la page de notre agence de développement IA.
Un copilote selon le métier qui l'utilise
Quatre exemples d'équipes et de ce que leur copilote prépare. Le cadrage les adapte à vos logiciels et à vos règles.
Services et conseil
Un copilote qui retrouve une clause, un précédent ou une méthodologie dans la base de connaissances du cabinet, et prépare un premier livrable à partir des modèles maison.
Industrie
Un copilote branché sur la documentation technique et qualité, qui répond aux questions des équipes terrain et prépare des fiches à partir des données produit.
Banque, finance et assurance
Un copilote interne qui aide les conseillers à formuler une réponse conforme à partir des procédures, avec traçabilité et validation humaine sur les points réglementaires.
Fonctions support (RH, achats)
Un copilote qui répond aux questions récurrentes des collaborateurs (congés, notes de frais, procédures) à partir des documents internes, et renvoie les sujets sensibles à un humain.
Un copilote lit tout ce que ses utilisateurs peuvent ouvrir : le projet commence par les droits
Microsoft l'écrit dans sa documentation : Copilot ne montre à chaque utilisateur que les contenus qu'il peut déjà ouvrir, au minimum en lecture. La phrase rassure, et elle contient le risque principal. Un dossier de paie ouvert par mégarde à toute l'entreprise devient trouvable en une question.
Le connecteur Microsoft 365 de Claude suit la même règle et reprend les droits existants de chaque salarié. Ce guide part de ce constat pour traiter le choix entre produit du marché et développement, le ménage des partages, le rôle du comité social et économique et l'installation équipe par équipe.
Les copilotes du marché lisent déjà vos fichiers Microsoft 365
Microsoft appelle désormais Microsoft Copilot l'outil longtemps nommé Microsoft 365 Copilot. Il interroge Microsoft Graph, l'ensemble des contenus Microsoft 365 de l'entreprise : mails, conversations Teams, documents SharePoint et OneDrive, réunions.
Selon la documentation de l'éditeur, ni les requêtes, ni les réponses, ni les données consultées n'entrent dans l'entraînement des modèles de fondation. Le trafic des utilisateurs de l'Union européenne reste dans la frontière de données de l'UE, l'engagement de Microsoft à traiter ces données dans l'Union.
Une exception compte : les modèles d'Anthropic, que l'administrateur peut activer dans Copilot, restent pour l'instant hors de cette frontière.
Claude suit le même chemin avec son connecteur Microsoft 365, ouvert à toutes ses offres, de Free à Enterprise. Le centre d'aide d'Anthropic précise que Claude reprend les permissions Microsoft 365 de chaque utilisateur : personne n'obtient par Claude ce qu'il ne voyait pas déjà.
Le connecteur fonctionne en lecture par défaut, et des outils d'écriture peuvent être activés pour envoyer un mail, créer un fichier ou poster dans Teams. Sur les offres Team et Enterprise, son activation demande l'accord du propriétaire de l'organisation Claude, puis le consentement d'un administrateur général de Microsoft Entra, l'annuaire d'identités de Microsoft.
Le copilote met au jour les partages trop larges
Un site SharePoint ouvert à « tout le monde sauf les utilisateurs externes » passait inaperçu tant que personne ne le cherchait. Le copilote le cherche pour vous. Microsoft recommande donc d'identifier, avant le déploiement, les sites surexposés, sans propriétaire ou inactifs, puis de corriger les droits et l'héritage des permissions.
Les licences Copilot incluent les outils d'administration avancée de SharePoint (SharePoint Advanced Management), qui fournissent les rapports de gouvernance des accès utiles à ce tri.
En attendant la correction, la fonction Restricted Content Discovery retire des sites choisis de la recherche à l'échelle de l'entreprise et des réponses de Copilot, sans toucher aux droits d'accès. Microsoft la présente comme une mesure temporaire et prévient qu'au-delà de 500 000 éléments par site, sa prise en compte peut demander plus d'une semaine.
L'ANSSI demande pour sa part de vérifier les droits accordés aux outils d'IA générative le jour de leur activation, puis à intervalles réguliers, chaque mois par exemple (recommandation R35).
Le développement commence là où s'arrêtent les connecteurs standard
Un copilote du marché lit la messagerie, les fichiers et les réunions. Vos données de gestion vivent ailleurs : les commandes dans l'ERP, les tarifs dans une base articles, les dossiers dans un logiciel métier.
Microsoft prévoit des connecteurs et des agents pour les atteindre, que l'administrateur autorise un par un, et leurs données ne remontent que si l'utilisateur y a droit. Quand aucun connecteur n'existe pour votre logiciel, ou quand ses règles d'accès sont fines, un connecteur développé pour vous devient le chemin.
L'action marque la seconde frontière. Préparer un brouillon de commande se corrige d'un clic, l'enregistrer dans l'ERP engage l'entreprise. Un copilote sur mesure code chaque action, la soumet à la validation de l'utilisateur et l'inscrit dans un journal.
Le modèle et la région d'exécution entrent aussi dans la décision quand vos contraintes l'exigent. Masteria ne revend aucune licence : la recommandation entre achat et développement suit votre situation, et elle s'écrit au cadrage avec ses raisons.
Le CSE et les salariés sont informés avant le déploiement
À partir de cinquante salariés, l'article L2312-8 du Code du travail fait de l'arrivée d'une nouvelle technologie un sujet d'information et de consultation du comité social et économique (CSE). L'article L2312-38 vise en plus, avant toute décision, les moyens et techniques capables de contrôler l'activité des salariés.
Or Microsoft Copilot conserve les requêtes et les réponses de chaque utilisateur dans un historique que l'administrateur peut rechercher. La question se pose donc à chaque déploiement, et votre service juridique la tranche.
L'article L1222-4 ajoute une règle valable dans toutes les entreprises : un salarié doit connaître à l'avance tout dispositif qui recueille des informations sur lui. La CNIL recommande en outre d'encadrer l'usage par une charte qui distingue les usages autorisés des usages interdits, et de former les utilisateurs aux limites de l'outil.
Nous préparons avec vous la note d'information du CSE, la charte et le réglage de conservation des historiques.
Un copilote s'installe équipe par équipe, sur les fichiers de chacune
Ouvrir un copilote à toute l'entreprise le même jour laisse chacun chercher seul ses usages. Nous le déployons par équipe pilote, sur ses tâches récurrentes et ses propres fichiers. Chaque équipe reçoit des assistants configurés pour ses cas, une bibliothèque de prompts testés (les consignes types que l'équipe réutilise) et un référent qui recueille les retours.
Les actions en écriture restent coupées tant que l'équipe n'a pas validé la qualité en lecture.
La mesure se fait sur le périmètre de l'équipe, avec vous. Avant le pilote, nous relevons le temps passé sur les tâches retenues ; après quelques semaines, l'usage hebdomadaire et les tâches couvertes. Un gain se constate sur ces relevés, et nous n'en promettons aucun d'avance.
La formation des équipes fait partie du déploiement. À la différence du conseil et du développement, elle est finançable par votre OPCO, l'opérateur de compétences de votre branche, puisque les actions de formation de Masteria sont certifiées Qualiopi.
| Situation | Le produit du marché suffit si | Le développement se justifie si |
|---|---|---|
| Résumer, rédiger, chercher dans Office | Les fichiers vivent dans SharePoint ou OneDrive | Rarement : un produit bien configuré couvre ce besoin |
| Lire des données de gestion | Un connecteur existe pour votre logiciel et l'administrateur l'autorise | Le logiciel n'a pas de connecteur, ou ses droits sont fins |
| Agir dans un logiciel | L'action se limite au mail, aux fichiers ou aux messages Teams | L'action touche une commande, un dossier ou un statut métier |
| Appliquer les règles de l'entreprise | Quelques consignes écrites et des documents modèles suffisent | Une erreur coûte cher et la règle doit être testée |
| Hébergement et modèle | Les engagements contractuels de l'éditeur conviennent | Vous devez choisir le modèle ou la région d'exécution |
| Fréquence d'usage | Usage varié, centré sur l'écrit | Une même tâche répétée chaque jour par toute l'équipe |
Retour de mission : Microsoft Copilot cadré sur OneDrive et SharePoint dans un groupe industriel
Un groupe international du packaging a préféré Copilot à l'assistant conversationnel qu'il avait bâti en interne. Ses plusieurs milliers de salariés se répartissent entre l'Europe, l'Inde et les États-Unis, et le déploiement a lieu en pleine migration vers S/4HANA, l'ERP de SAP dans sa version actuelle.
Avant de généraliser, le groupe voulait que des managers pilotes repartent avec des usages applicables dès leur retour au bureau.
- Au cadrage, les référents métiers et le Data manager écrivent ce que Copilot pourra lire : OneDrive et SharePoint, et rien sur les serveurs partagés.
- Les usages se construisent dans treize ateliers, à partir des fichiers du groupe : de gros tableaux Excel, des documents Word, la messagerie Outlook, des présentations PowerPoint à la charte.
- Deux ateliers portent sur des assistants ; l'un d'eux lit le mail d'un fournisseur et en tire les contacts, le RIB et l'extrait Kbis qui alimentent sa fiche dans SAP.
- Entre les deux sessions de managers, le bilan à chaud entraîne trois corrections : licences Copilot vérifiées, tables organisées par métier, plage protégée pour les assistants à la fin du second jour.
- Le Data manager devient le gardien de la politique d'usage et des prompts partagés entre les 24 managers pilotes. Trois autres sessions se tiennent en septembre 2026, deux en anglais ; les sites américains et mexicains suivent en octobre, l'Inde en décembre.
Ce qui en ressort.
Une partie des participants réclame déjà la suite : les données SAP, Power Platform (les outils d'automatisation de Microsoft), des assistants plus poussés ; un module avancé est cadré pour y répondre. Cette demande montre où s'arrête le copilote du marché : il couvre les fichiers bureautiques, et l'accès aux données de gestion demande un travail de connexion.
Les pièges à connaître
Activer les licences avant d'avoir regardé les partages
Le copilote rend trouvable tout ce qu'un salarié peut ouvrir, y compris un dossier partagé par erreur avec toute l'entreprise. La revue des sites les plus exposés précède l'activation, avec une restriction temporaire sur les sites sensibles.
Laisser les comptes personnels en circulation
Un salarié qui colle un document interne dans un assistant ouvert avec son compte personnel sort du cadre contractuel de l'entreprise. L'ANSSI proscrit l'envoi de données sensibles aux services d'IA générative grand public (R34). Le copilote retenu passe par les comptes de l'entreprise.
Ouvrir les outils d'écriture dès le premier jour
Envoyer un mail ou modifier un fichier depuis le copilote engage l'entreprise. Ces outils restent coupés pendant le pilote, puis s'ouvrent cas par cas, avec une validation par l'utilisateur à chaque action.
Former avant d'avoir vérifié les licences
Un participant sans licence active passe la session à regarder l'écran du voisin. Les licences et les droits de création d'assistants se vérifient avant chaque session, auprès du référent informatique.
Oublier la conservation des historiques
Les requêtes des salariés sont stockées, et l'administrateur peut les rechercher. Leur durée de conservation se fixe avec le DPO de l'entreprise, son référent RGPD, puis entre dans l'information des salariés et du CSE.
Le budget d'un copilote interne
Deux budgets coexistent. Quand un produit du marché suffit, la dépense porte sur la configuration, la gouvernance des droits et la formation.
Un copilote sur mesure démarre autour de 15 000 € pour une équipe et un premier logiciel branché ; un déploiement sur plusieurs métiers, avec des intégrations multiples, passe au-delà de 100 000 € et se compte parfois en centaines de milliers d'euros.
Le devis suit le cadrage et décrit un périmètre écrit : équipes, logiciels branchés, actions autorisées, livrables de gouvernance. S'il faut des licences, vous les achetez auprès de l'éditeur ou de votre revendeur habituel : Masteria n'en revend aucune.
La formation se chiffre à part, dès 1 980 € HT par journée en intra, et votre OPCO peut la financer, ce qui n'est pas le cas du conseil ni du développement. Si elle s'appuie sur vos propres documents, le temps de préparation s'ajoute au devis.
Acheter, configurer ou développer
Configurer un produit du marché demande des jours de conseil. Développer un copilote ou un connecteur demande des semaines de développement. Le cadrage tranche, cas par cas.
Les logiciels à brancher
Chaque logiciel métier ajoute un connecteur, une correspondance des droits et des tests. Un logiciel doté d'une API documentée se branche plus vite.
Le niveau d'action
La lecture coûte le moins, les brouillons un peu plus. L'écriture dans un logiciel métier ajoute une validation, un journal et une reprise sur erreur.
L'état des partages
Un environnement aux partages propres se déploie vite. Des centaines de sites ouverts à toute l'entreprise demandent un chantier de revue, chiffré au cadrage.
Pour situer votre projet parmi d'autres, voyez nos repères de prix d'un projet IA.
Un développeur auprès de vos administrateurs Microsoft 365
Un copilote vit dans l'environnement de l'entreprise : la console Microsoft 365, le fournisseur d'identité, les logiciels métier et leurs administrateurs. Le développeur IA que nous détachons en régie s'installe à côté de vos administrateurs, dans vos locaux ou en visio.
Il construit les connecteurs et les assistants, et votre équipe garde la main sur les paramètres du tenant, l'espace Microsoft 365 de l'entreprise, ainsi que sur les droits.
Ce mode sert surtout les extensions par vagues, une équipe après l'autre, chacune avec ses sources et ses cas. Le développeur documente chaque connecteur et chaque assistant au fil de l'eau, et la passation remet le tout à votre équipe interne, code compris.
Notre méthode de projetCopilote interne : les questions des DSI et des métiers
Votre environnement Microsoft 365 a une particularité ?
Dites-nous laquelleLes solutions qui complètent un copilote
Un fondateur qui pilote, des spécialistes qui configurent et développent
Mathias Nizan a fondé Masteria à Lyon en 2022 et pilote chaque projet. Pour un copilote, il réunit un consultant qui revoit les droits et prépare le dossier du CSE, des développeurs qui écrivent les connecteurs vers vos logiciels métier et un formateur pour l'équipe pilote, tous indépendants.
Masteria ne revend aucune licence de Microsoft, d'Anthropic ou d'OpenAI, ce qui laisse libre la recommandation entre achat et développement.