Microsoft 365 E7 et Agent 365 : la gouvernance des agents IA devient une ligne de licence

Un chatbot répond à une question. Un agent va plus loin : il enchaîne des actions pour atteindre un objectif, en s'appuyant sur les données et les outils auxquels on lui donne accès. Dans Microsoft 365, les agents prennent plusieurs formes : un agent SharePoint qui répond à partir des documents d'un site, un agent créé dans Copilot Studio pour une équipe, ou un agent intégré à une application métier comme Dynamics 365. En PME, les usages les plus courants consistent à répondre aux questions internes à partir de la documentation (procédures, RH), à préparer des réponses pour le support client, à préqualifier des demandes commerciales ou à suivre un processus récurrent. Pour créer un premier agent, voir notre article sur Copilot Studio. C'est précisément parce qu'ils agissent et accèdent aux données que leur gouvernance devient un sujet.

Disponible depuis le 1er mai 2026, Microsoft 365 E7, présenté par Microsoft comme la « Suite Frontier », réunit dans une seule référence Microsoft 365 E5, Microsoft Copilot, la Suite Microsoft Entra complète et Agent 365. C'est un sur-ensemble strict d'E5 : la licence ajoute des capacités, elle n'en retire aucune. Concrètement, Copilot n'est plus un module complémentaire à acheter séparément, la Suite Entra n'est plus limitée à Entra ID P2, et un composant entièrement nouveau apparaît, dédié aux agents.

C'est la brique la plus structurante, et celle qui n'existait nulle part ailleurs. Agent 365 traite les agents comme des objets à administrer, au même titre que des utilisateurs ou des appareils. Il apporte une visibilité et une gouvernance centralisées sur les agents de l'organisation, une identité d'agent avec accès conditionnel et protection associée, une gestion du cycle de vie de l'approvisionnement jusqu'à l'expiration, des règles de gouvernance applicables en masse, une gestion de la posture de sécurité des agents, la détection des activités suspectes avec alerte et blocage, et des journaux d'observabilité unifiés pour rechercher une menace à l'intérieur d'un agent.

L'autre moitié de l'histoire est moins visible mais tout aussi décisive. Dans E7, les garde-fous que vous connaissez déjà cessent de s'arrêter à la frontière de l'agent. Les stratégies DLP s'étendent aux interactions avec les agents, les étiquettes de confidentialité propagent leur contexte aux agents IA, l'eDiscovery permet de découvrir et de gérer les données d'interaction des agents pour une question juridique ou une enquête interne, et l'audit gagne la traçabilité des actions des agents. Côté identité, la Suite Entra complète ajoute Entra Internet Access, Entra Private Access, la gouvernance d'Entra ID et les packages d'accès applicables aux agents.

Avant d'arbitrer une licence, il faut pouvoir répondre à une question simple, et la plupart des organisations que nous rencontrons ne le peuvent pas encore : combien d'agents tournent chez vous, et lesquels ? Un agent SharePoint créé par une équipe métier, un agent déclaratif monté dans Copilot Studio, un connecteur laissé actif après un projet pilote sont autant d'objets qui accèdent à des données d'entreprise. Tant que cette liste n'existe pas, aucune licence ne réglera le problème, parce qu'on ne gouverne pas ce qu'on ne voit pas. Cet inventaire est faisable avec l'outillage d'E5, et c'est par là qu'il faut commencer.

Pas nécessairement, et c'est un point que les annonces produit disent peu. E7 se positionne nettement au-dessus d'E5, et son tarif catalogue doit être vérifié sur votre propre grille CSP avant tout arbitrage. Surtout, Agent 365 et la Suite Entra sont aussi disponibles en modules complémentaires autonomes : une entreprise déjà en E5 qui ne veut gouverner que ses agents peut ajouter la brique correspondante sans basculer toute sa base de licences. Le calcul se fait donc en comparant trois trajectoires, E5 tel quel, E5 plus les compléments réellement utiles, et E7, sur le périmètre des utilisateurs réellement concernés, qui n'est presque jamais l'effectif complet.

Ce sujet rejoint celui du règlement européen sur l'IA. Les obligations de transparence sont applicables depuis août 2026, l'obligation de sensibilisation des équipes depuis février 2025, et l'ensemble suppose de savoir quels usages d'IA existent dans l'entreprise. Les journaux d'audit et l'inventaire des agents ne sont donc pas seulement des outils d'exploitation : ce sont les pièces que vous produirez si un client, un assureur ou une autorité vous demande comment vos agents accèdent aux données. Une gouvernance documentée coûte beaucoup moins cher que sa reconstitution après coup.