Formation Copilot informatique : déployer, sécuriser et outiller la DSI
La formation Copilot informatique prépare une DSI à ouvrir Copilot sans exposer ses données, puis à s'en servir pour le support, l'administration et le développement. Elle couvre le surpartage SharePoint, les stratégies Purview, l'activation des modèles d'Anthropic, la gouvernance des agents et GitHub Copilot. Le parcours compte quatorze heures sur deux jours, pour une DSI (jusqu'à douze places) ou pour un responsable seul, à partir de 1 980 € HT par jour. Parce que Masteria est certifié Qualiopi, la demande de financement peut partir vers l'OPCO, qui l'étudie avec le barème de la branche.
Par Mathias Nizan, fondateur de Masteria · Revu le 7 octobre 2026
- Formation
- Copilot côté DSI : préparation du tenant, garde-fous Purview, modèles, agents, support et développement
- Durée
- Quatorze heures en deux journées : le déploiement sûr d'abord, les usages de l'équipe informatique ensuite
- Formats
- Intra pour la DSI, douze personnes au plus, souvent en deux groupes (administrateurs, développeurs), ou individuel ; sur site ou à distance
- Tarif
- À partir de 1 980 € HT par jour, montant inchangé de un à douze participants
- Financement
- Organisme certifié Qualiopi ; la participation de l'OPCO dépend des règles de votre branche et de son budget
- Prérequis
- Pratique de l'administration Microsoft 365 ou du développement ; un tenant de test ou un pilote Copilot est un plus
À qui s'adresse cette formation ?
Administrateurs Microsoft 365 et responsables sécurité
Vous préparez l'ouverture des licences Copilot. Vous devez savoir ce que Copilot verra sur vos sites SharePoint, quelles stratégies Purview poser et qui pourra allumer Claude dans le tenant.
Équipes support et centre de services
Vous rédigez fiches de résolution, articles de base de connaissances et messages d'incident. Vous voulez aussi savoir ce qu'un agent en libre-service peut prendre en charge, et où s'arrête son rôle.
Développeurs et responsables des outils de développement
Vous utilisez ou administrez GitHub Copilot. Vous devez régler les politiques de l'organisation, l'exclusion de contenu et l'usage de l'agent qui code en arrière-plan.
Ce que vous allez maîtriser
Audit du surpartage avant le pilote
Rapports de gouvernance de l'accès aux données, découverte restreinte et test avec un compte sans droits particuliers.
Garde-fous Purview pour Copilot
DLP sur les étiquettes et sur les demandes, avec les angles morts documentés : Teams et chiffrement sans droit EXTRACT.
Activation encadrée des modèles
Claude ouvert à un groupe pilote, rôle d'administrateur IA, décision consignée avec le DPO.
Agents et Cowork gouvernés
Règle de publication, registre Agent 365, suivi de la consommation de Cowork dans Copilot Analytics.
Base de connaissances du support
Articles de dépannage réécrits dans Word avec Modifier avec Copilot, suivi des modifications activé.
GitHub Copilot en organisation
Politiques et modèles autorisés, exclusion de contenu et ses limites, agent cloud qui prépare une pull request.
Programme, 2 jours de formation pratique
Module 1 · Cartographier ce que Copilot voit dans le tenant
1h30L'équipe comprend l'ancrage de Copilot sur les permissions et situe chaque produit Copilot de Microsoft.
- →Copilot Chat et licence Microsoft Copilot : web, contenu fourni, Microsoft Graph et Work IQ
- →Mentions Basic et Premium dans Word, Excel, PowerPoint et OneNote
- →Copilot ne crée aucun droit : il rend visibles ceux qui existent
- →GitHub Copilot, Security Copilot et Copilot Studio : consoles et licences distinctes
Module 2 · Repérer et contenir le surpartage SharePoint
2hLa Gestion avancée de SharePoint, comprise dans la licence Copilot, sert à trouver et traiter les sites trop ouverts.
- →Rapports de gouvernance de l'accès aux données et évaluation de la gestion de contenu
- →Sites ouverts à toute l'entreprise, héritage rompu, sites orphelins
- →Découverte de contenu restreinte ou contrôle d'accès restreint : quand choisir l'une ou l'autre
- →Révisions d'accès confiées aux propriétaires de sites
Module 3 · Poser les garde-fous Purview et décider des modèles
2hLes stratégies Purview décident de ce que Copilot peut traiter ; les paramètres de Copilot décident des modèles. Le module couvre les deux.
- →Stratégie DLP qui écarte les fichiers d'une étiquette, stratégie DLP sur les demandes
- →Héritage d'étiquette, droit d'usage EXTRACT, angles morts Teams
- →Claude dans un tenant européen : éteint au départ, activable par groupe, traité hors EU Data Boundary
- →Rôle d'administrateur IA et sélecteur de modèle côté utilisateur
Module 4 · Tester le pilote avec un compte ordinaire
1h30Avant d'ouvrir les licences, on vérifie depuis un poste sans droits particuliers ce que Copilot fait remonter.
- →Compte de test sans rôle d'administration, onglet Travail de l'application Microsoft Copilot
- →Demande de détection par catégorie sensible
- →Explorateur d'activités de DSPM : demandes, réponses et requêtes web
- →Recoupement avec les rapports SAM et nouveau test après correction
Module 5 · Trancher la recherche web, la traçabilité et le coût des agents
1h30La DSI écrit ses décisions sur la recherche web, la conservation des échanges et la consommation des agents.
- →Requêtes envoyées à Bing : ce qu'elles contiennent, ce que l'avenant ne couvre pas
- →Stratégie « Allow web search in Copilot » et ses trois options
- →Journal d'audit, eDiscovery et durée de conservation
- →Budget des agents : packs de crédits Copilot Studio, consommation de Cowork lue dans Copilot Analytics
Module 6 · Mettre Copilot au service du support
2hLe support gagne du temps sur ses écrits et cadre un agent en libre-service avant de l'ouvrir aux salariés.
- →Résumé d'un fil Outlook ou Teams avant de reprendre un ticket
- →Article de base de connaissances réécrit avec Modifier avec Copilot
- →Message de maintenance et compte rendu d'incident
- →Employee Self-Service et agent Copilot Studio : droits de l'utilisateur, escalade vers un technicien
Module 7 · Administrer GitHub Copilot pour les développeurs
2hLes réglages de GitHub Copilot se font au niveau de l'organisation, et le travail des agents de code s'encadre.
- →Offres Business et Enterprise, pages Policies et Models de l'organisation
- →Exclusion de contenu : chemins, motifs, limites en modes Edit et Agent
- →Copilot cloud agent : branche, environnement GitHub Actions, pull request
- →Agents tiers Claude et Codex : activation et périmètre
Module 8 · Écrire les règles de déploiement de la DSI
1h30La DSI repart avec les règles qui encadrent Copilot et les agents, et un calendrier pour les trente premiers jours.
- →Règle de publication des agents : création, validation des sources, suppression des orphelins
- →Registre Agent 365 et rôle d'administrateur IA
- →Information-consultation du CSE (L2312-8), charte IA de l'entreprise et RGPD
- →AI Act, article 4 : registre des formations ; plan à trente jours du pilote à l'ouverture
Copilot lit tout ce que vos utilisateurs peuvent ouvrir : la DSI prépare le terrain avant les licences
Une DSI rencontre Copilot deux fois. D'abord comme un service à déployer : licences, partages SharePoint, étiquettes Purview, modèles autorisés, agents à recenser. Ensuite comme un outil de travail pour le support, les administrateurs Microsoft 365 et les développeurs. Cette formation traite les deux, dans cet ordre, parce qu'un pilote lancé sur un tenant mal rangé montre à chacun des documents qu'il n'aurait jamais dû voir. Microsoft Copilot (anciennement Microsoft 365 Copilot) n'invente aucun droit d'accès ; il rend visibles en une question ceux que vos permissions laissaient ouverts.
Le premier chantier d'une DSI se mène dans le Centre d'administration SharePoint et dans le portail Purview, bien avant la première démonstration. Il continue dans les paramètres de Copilot, où se décide l'usage des modèles d'Anthropic, et dans la gouvernance des agents. Le support et les développeurs viennent ensuite, avec d'autres outils et d'autres règles. Au 7 octobre 2026, Microsoft distingue quatre produits sous le même nom : Microsoft Copilot, Copilot Chat, GitHub Copilot et Security Copilot, sans compter Copilot Studio, licencié à part.
Le surpartage SharePoint devient visible dès la première semaine de pilote
La licence Microsoft Copilot s'appuie sur Microsoft Graph et sur Work IQ, le moteur qui relie Copilot aux mails, réunions et fichiers de l'utilisateur, dans la limite de ses permissions ; Work IQ peut être désactivé. Un site partagé avec « Tout le monde sauf les utilisateurs externes » ou un dossier dont l'héritage des droits est rompu deviennent donc des réponses de Copilot.
Microsoft décrit la préparation en trois temps sur Microsoft Learn (page mise à jour le 20 août 2026) : corriger le surpartage, poser des garde-fous, respecter la réglementation. La Gestion avancée de SharePoint (SAM) et Purview font partie de la licence Copilot : vérifiez-le avant d'acheter un outil tiers pour le même inventaire.
- →Les rapports de gouvernance de l'accès aux données repèrent les sites à audience trop large, l'héritage rompu et les sites sans propriétaire.
- →La découverte de contenu restreinte retire un site de la découverte de Copilot le temps de le corriger, sans toucher aux accès directs.
- →Les révisions d'accès confient au propriétaire de chaque site le nettoyage de ses partages, jusqu'au fichier.
- →Microsoft 365 Archive et les étiquettes de rétention sortent le contenu dormant du champ de Copilot.
Les étiquettes Purview protègent, à condition de connaître leurs angles morts
Purview propose deux stratégies de prévention des pertes de données (DLP) propres à Copilot. L'une écarte du traitement les fichiers marqués d'une étiquette de confidentialité choisie. L'autre bloque les demandes qui contiennent une donnée sensible, un IBAN par exemple. Un document créé à partir de fichiers étiquetés hérite de l'étiquette la plus prioritaire.
Copilot ne reconnaît pas les étiquettes posées sur les réunions et conversations Teams, et l'étiquette d'une équipe ou d'un site ne descend pas sur les éléments qu'il contient. Pour un fichier chiffré, tout dépend du droit d'usage EXTRACT : sans lui, Copilot ne peut pas afficher le texte.
La recherche web appelle une décision écrite, prise avec le DPO (délégué à la protection des données). Copilot envoie à Bing une requête courte, sans identifiant d'utilisateur ni de tenant, mais ni l'avenant de Microsoft sur la protection des données ni la frontière européenne des données ne couvrent ces requêtes. La stratégie « Allow web search in Copilot » du Cloud Policy service coupe le web pour un groupe, ou seulement en mode Travail.
Claude reste éteint dans les tenants européens tant qu'un administrateur ne l'allume pas
Copilot repose d'abord sur des modèles d'OpenAI ; Claude, d'Anthropic, s'y ajoute pour la conversation, Researcher, Copilot Studio et les applications Office. Pour les tenants de l'Union européenne, de l'AELE et du Royaume-Uni, Claude reste éteint tant que personne ne l'allume, et ses traitements échappent à l'EU Data Boundary. Seuls un administrateur global ou le titulaire du rôle d'administrateur IA peuvent l'allumer, depuis les réglages de Copilot, rubrique des fournisseurs d'IA qui opèrent comme sous-traitants de Microsoft.
Depuis le 3 avril 2026, un réglage permet aussi de faire d'Anthropic le modèle par défaut dans les applications pour ces régions. Le rôle d'administrateur IA, créé par Microsoft, évite de donner des droits d'administrateur global à la personne qui pilote Copilot. La décision d'activer Claude se documente : quels groupes, pour quels usages, avec l'accord écrit du DPO.
Agents et Cowork demandent une règle de publication avant l'ouverture
Agent Builder permet à chaque utilisateur sous licence de créer un agent ancré dans ses documents. Copilot Studio construit des agents métier reliés à vos logiciels. Au 7 octobre 2026, Microsoft le facture par pack mensuel de 25 000 crédits à 173,30 € HT, ou en paiement à la consommation ; un agent publié depuis Studio dans Copilot ne coûte rien de plus aux salariés qui ont déjà la licence. Agent 365, disponible depuis le 1er mai 2026, tient le registre des agents dans la console d'administration de Microsoft 365.
Copilot Cowork, que Microsoft documente comme généralement disponible pour les comptes d'entreprise depuis fin septembre 2026, expédie des messages, cale des rendez-vous, produit des documents et poste dans Teams ; l'utilisateur valide chaque action sensible. On peut lui ajouter jusqu'à 50 compétences maison et des plugins de l'App Store Microsoft 365, et chaque usage se paie au-delà de l'abonnement. Depuis le 6 octobre 2026, ses statistiques remontent dans Copilot Analytics, de quoi mesurer la dépense pendant le pilote.
Le support gagne d'abord sur l'écrit, les développeurs travaillent avec GitHub Copilot
Au support, le temps part dans les textes : fiche de résolution, article de base de connaissances, message de maintenance, compte rendu d'incident. Copilot résume un long fil Outlook ou Teams, et Modifier avec Copilot réécrit un article dans Word en respectant le suivi des modifications. Côté support, Microsoft livre avec Employee Self-Service, un agent conçu dans Copilot Studio, un modèle de départ pour l'informatique ; son connecteur ServiceNow Knowledge reste en préversion.
GitHub Copilot s'achète et s'administre à part, en offres Business ou Enterprise, et la licence Microsoft Copilot n'y donne aucun accès. L'exclusion de contenu masque les fichiers sensibles, avec des limites écrites par GitHub : elle ne s'applique ni aux modes Edit et Agent de la conversation dans l'éditeur, ni aux liens symboliques. Copilot cloud agent, l'agent qui code en arrière-plan, travaille dans un environnement GitHub Actions et prépare une branche puis une pull request.
| Tâche | Fonction ou outil | Vigilance |
|---|---|---|
| Repérer les sites surpartagés | Rapports de gouvernance de l'accès aux données (SAM) | Les rapports listent, la correction reste manuelle |
| Isoler un site pendant sa correction | Découverte de contenu restreinte | Mesure temporaire : les accès directs demeurent |
| Exclure les documents « Secret » | Stratégie DLP Purview ciblée sur l'étiquette | Sans effet sur les réunions et conversations Teams |
| Autoriser Claude pour un groupe | Paramètres de Copilot, sous-traitants d'IA | Demandes traitées hors de l'EU Data Boundary |
| Couper la recherche web pour un groupe | « Allow web search in Copilot » (Cloud Policy service) | Requêtes web hors avenant et hors frontière européenne |
| Suivre la consommation de Cowork | Copilot Analytics, depuis le 6 octobre 2026 | Usage facturé en plus de la licence |
| Exclure les secrets d'un dépôt | Exclusion de contenu de GitHub Copilot | Sans effet en modes Edit et Agent |
Cas pratique : tester le surpartage avec un compte pilote avant d'ouvrir les licences
Prenons une ETI de services de 400 postes dont la DSI prépare ses premières licences Copilot Business. L'administrateur Microsoft 365 veut savoir ce qu'un salarié sans droits particuliers verra en posant des questions ordinaires. Le scénario est pédagogique.
- Dans le Centre d'administration SharePoint, il lance les rapports de gouvernance de l'accès aux données et note les dix sites à l'audience la plus large.
- Il active la découverte de contenu restreinte sur les sites RH, Direction et Juridique pour la durée de l'audit.
- Il prépare un compte de test sans rôle d'administration, membre des seuls groupes d'un acheteur, doté d'une licence Copilot.
- Il se connecte avec ce compte à l'application Microsoft Copilot, onglet Travail, et soumet la demande ci-dessous.
- Il classe chaque document remonté : accès légitime, lien trop large ou héritage rompu. Le propriétaire corrige au moyen d'une révision d'accès, puis il relance la demande.
Ce que vous obtenez. L'administrateur obtient une liste de fuites potentielles, vue depuis un poste ordinaire, et chaque ligne désigne une permission à corriger. Une liste vide ne prouve rien, car Copilot ne parcourt pas tout le tenant à chaque question. Il recoupe avec les rapports SAM, répète le test avec un profil commercial et un stagiaire, puis supprime le compte de test. Le même exercice se refait après chaque grande réorganisation des sites.
Les pièges à connaître
Microsoft Copilot, Copilot Chat, GitHub Copilot et Security Copilot sont quatre produits distincts, et Copilot Studio se licencie à part. Listez les profils avant de parler de licences : bureautique, support, développement, sécurité. Les pages tarifs françaises affichent encore l'ancien nom de la licence, ce qui n'aide pas les acheteurs.
Une équipe étiquetée « Confidentiel » ne transmet pas son étiquette à ses messages. Protégez les échanges sensibles par les permissions de l'équipe et par une stratégie DLP sur les demandes adressées à Copilot.
L'activation des modèles d'Anthropic peut se limiter à certains groupes. Ouvrir l'accès à toute l'organisation envoie hors du périmètre européen des demandes que personne n'a triées. Commencez par un groupe pilote et une note du DPO.
Dès 50 salariés, l'arrivée d'une technologie nouvelle passe par l'information-consultation du CSE (Code du travail, art. L2312-8). Inscrivez cette étape au calendrier dès le cadrage, avec le service juridique et la DRH.
Dites-nous où en est votre pilote Copilot : nous partons de l'état de votre tenant.
Ce que vos équipes savent faire à l'issue des 2 jours
Le participant sait repérer les sites SharePoint surpartagés avec les rapports de la Gestion avancée de SharePoint et choisir la mesure adaptée à chacun.
Le participant sait paramétrer une stratégie DLP Purview qui écarte de Copilot les fichiers d'une étiquette donnée.
Le participant sait expliquer les conséquences de l'activation des modèles d'Anthropic pour un tenant européen.
Le participant sait vérifier avec un compte pilote et l'Explorateur d'activités ce que Copilot montre à un salarié ordinaire.
Le participant sait configurer les politiques et l'exclusion de contenu de GitHub Copilot pour une organisation.
Le participant sait rédiger la règle de publication des agents et la charte d'usage de l'entreprise.
Ce que la DSI obtient pour ce prix
Le prix de base couvre l'animation, les supports et le programme ; la préparation propre à votre environnement s'ajoute et figure au devis. Le formateur la mène avec un administrateur de votre tenant : licences en place, état des rapports SAM, plan d'étiquetage Purview, décision ou non sur les modèles d'Anthropic, et, côté développement, l'organisation GitHub concernée. Les ateliers se déroulent sur un tenant de test, sur votre pilote ou sur des scénarios fournis, selon ce que votre politique de sécurité autorise.
Exemple : une DSI forme six administrateurs et techniciens support le premier jour, puis six développeurs le second, avec un tronc commun le matin. Le parcours de deux jours se facture à partir de 3 960 € HT au total, soit dès 330 € HT par participant. Un responsable sécurité seul peut suivre le parcours en tête-à-tête, au même prix journalier de base. Le dossier part ensuite à l'OPCO, qui l'examine avec le barème de la branche.
Dans un groupe industriel, le périmètre de Copilot a été fixé avec le Data manager avant toute session
Les équipes informatiques d'un groupe international du packaging ont retenu Copilot à la place de leur assistant conversationnel maison, avec un déploiement à l'échelle du groupe pendant une migration vers S/4HANA. Avant les sessions des managers pilotes, Masteria a fixé avec le Data manager une règle simple : Copilot n'irait chercher que dans OneDrive et SharePoint, jamais dans les serveurs de fichiers partagés ; les licences de chaque participant ont été vérifiées avant le premier jour. Le Data manager porte depuis la politique d'usage, et le dispositif part vers les États-Unis et le Mexique en octobre 2026, puis l'Inde en décembre.
Lire l'étude de cas →Nos clients en parlent sur Google
Extraits ; chaque avis s'ouvre en entier, sans modification.
Après la formation, des agents construits dans votre tenant
Une fois les garde-fous posés, Masteria peut construire avec votre DSI un agent de support relié à votre base de connaissances, un agent Copilot Studio branché sur votre outil de tickets, ou une compétence Cowork qui prépare le rapport hebdomadaire des incidents. Chaque agent est testé sur vos cas, documenté pour l'équipe qui le fera vivre et inscrit dans votre règle de publication. Le prix, forfaitaire, se fixe après un cadrage du besoin ; ce développement d'agents n'est pas finançable par votre OPCO.
Questions fréquentes, Formation Microsoft Copilot Informatique / DSI
Pour aller plus loin
Construisons la session à partir de votre tenant
Indiquez-nous le nombre d'administrateurs, de techniciens et de développeurs à former, les licences en place et la date prévue d'ouverture de Copilot. Masteria vous répond avec un programme calé sur votre calendrier de déploiement.
Contacter notre équipe →