Microsoft Copilot Cowork expliqué : ce qu'il fait, ce qu'il coûte et comment l'utiliser en sécurité dans une PME

Copilot Cowork, c'est quoi exactement?

Copilot Cowork est un mode de Microsoft Copilot qui exécute des tâches en plusieurs étapes à votre place, au lieu de seulement répondre à des questions. Selon la documentation de Microsoft, vous décrivez ce dont vous avez besoin, et Cowork envoie des courriels, planifie des réunions, crée des documents, publie dans Teams et gère votre calendrier. Vous approuvez chaque action importante avant qu'elle ne soit exécutée. Cette dernière phrase est la plus importante de tout ce guide, et nous y reviendrons plusieurs fois.

Imaginez la différence entre demander à un collègue « que devrais-je répondre à ce client? » et lui confier tout le dossier : « lis la conversation, rédige la réponse, mets un suivi dans mon calendrier et sauvegarde la soumission en PDF ». Le premier cas est un clavardage. Le second est de la délégation. Cowork est la tentative de Microsoft de rendre ce second scénario possible dans Microsoft 365, avec votre propre boîte courriel, votre calendrier, OneDrive et SharePoint comme matière première.

Ce guide s'adresse aux propriétaires de PME et aux gestionnaires de bureau du Québec (entrepreneurs en construction, cliniques, comptables, commerces, métiers) qui entendent le nom partout et veulent savoir quatre choses : ce que l'outil fait vraiment, ce qu'il coûte et qui peut l'activer, ce qui peut mal tourner, et si cela vaut la peine de l'essayer. Il s'adresse aussi aux particuliers avec un compte Microsoft personnel, car Microsoft indique que Cowork existe aussi de ce côté, en version plus limitée. IT Cares est une entreprise de soutien informatique indépendante. Nous ne sommes ni affiliés, ni endossés, ni commandités par Microsoft, et tout ce qui suit est vérifié auprès des pages publiques de Microsoft, listées à la fin.

Où l'ouvrir

Microsoft indique que vous pouvez utiliser Cowork dans votre navigateur à l'adresse copilot.cloud.microsoft, dans l'application de bureau Microsoft Copilot pour Windows et macOS, et dans l'application mobile Microsoft Copilot pour iPhone et Android. Dans l'application, vous choisissez Cowork plutôt que le clavardage ordinaire, tapez votre demande (la limite documentée est de 250 000 caractères par message, bien plus que ce dont vous aurez besoin), joignez des fichiers au besoin, puis envoyez. Cowork découpe alors la demande en étapes et les exécute pendant que vous observez.

Si votre organisation participe au programme préversion Frontier de Microsoft, la navigation peut différer légèrement, avec un bouton Chat et Cowork dans la zone de conversation. Microsoft le précise sur sa page de présentation, et c'est un rappel que le produit évolue vite. Les écrans et les noms de menus ont peut-être changé depuis la rédaction. Voyez nos descriptions comme une carte routière, pas comme une capture d'écran.

Un mot sur les modèles d'IA et sur qui est derrière

Dans la presse, on lit souvent que Cowork est « conçu avec Anthropic » ou « propulsé par Claude ». Ce que Microsoft documente elle-même est plus précis : Cowork peut utiliser les modèles Claude d'Anthropic comme sous-traitant pour la plupart des tâches de raisonnement, de rédaction et d'utilisation d'outils, et il utilise un modèle d'images de ChatGPT pour générer des images. Le sélecteur de modèle est réglé par défaut sur Auto, et la page des modèles de Microsoft énumère des modèles de plusieurs fournisseurs, dont la disponibilité dépend de la configuration de votre organisation. Concrètement, vous n'avez pas à choisir un modèle, et un administrateur peut désactiver la famille Anthropic.

Pourquoi est-ce important pour une PME? Parce que c'est une question de traitement des données. Savoir où vont vos requêtes et vos fichiers, et sous quel contrat, fait partie des devoirs d'un dirigeant responsable. Nous y revenons en détail dans la section sécurité. Notre guide sur les agents IA autonomes et leurs risques de sécurité pour les PME explique pourquoi une IA qui agit exige plus de prudence qu'une IA qui discute.

Copilot Chat ou Cowork : lequel pour quelle tâche?

Microsoft trace elle-même la ligne dans sa foire aux questions, et le tableau ci-dessous la résume avec nos mots. Si vous utilisez déjà Copilot Chat pour rédiger rapidement, rien ne change : Cowork s'ajoute, il ne remplace pas. Pour une vue d'ensemble de Copilot en entreprise, commencez par notre guide de Microsoft Copilot pour l'entreprise.

La dernière ligne est de nous, pas de Microsoft, mais c'est le résumé honnête. L'erreur d'un robot conversationnel reste à l'écran jusqu'à ce que vous décidiez de l'utiliser. L'erreur d'un agent peut quitter l'entreprise sous forme de courriel. C'est pourquoi l'étape d'approbation existe, et pourquoi nous recommandons de ne jamais cliquer dessus en pilote automatique.

Ce que Cowork peut faire (et ce qu'il ne peut pas faire)

Tout ce qui suit provient de la présentation, de la FAQ et de la page « Utiliser Cowork » de Microsoft, mises à jour au début de novembre 2026. Nous regroupons par type de corvée de bureau, parce que c'est ainsi qu'une PME raisonne.

Courriel et Teams

• Rédiger, répondre, transférer et envoyer des messages par Outlook.
• Gérer la boîte de réception : classer dans des dossiers, supprimer des courriels, répondre directement.
• Créer et envoyer des infolettres HTML par courriel.
• Publier dans des canaux Teams ou envoyer des messages directs dans des conversations individuelles ou de groupe.
• Préparer des communications aux parties prenantes : points de situation, annonces, suivis.

Pour une entreprise de dix personnes, « classe ma boîte de réception » et « rédige une réponse à tout ce qui en demande une » est la fonction qui se vend d'elle-même. C'est aussi celle qui mérite la première semaine la plus prudente, car supprimer et envoyer sont précisément les actions à surveiller.

Calendrier et réunions

• Créer des événements en langage naturel, par exemple « organise une rencontre de 30 minutes avec Alex demain à 14 h », exemple tiré de Microsoft.
• Déplacer des événements ou régler des conflits en déclinant des réunions, avec au besoin un message à l'organisateur pour expliquer pourquoi.
• Préparer des synthèses et des éléments de contexte pour les réunions à venir.
• Produire un survol quotidien de ce qui s'en vient.

Documents et fichiers

• Créer des documents Word, des chiffriers Excel, des présentations PowerPoint et des PDF à partir de rien.
• Modifier des fichiers Word, Excel et PowerPoint existants dans OneDrive ou SharePoint. Microsoft précise que les changements sont enregistrés dans le même fichier partagé et que l'historique des versions reste disponible.
• Créer des dossiers SharePoint et OneDrive et réorganiser des fichiers existants.
• Lire des pages OneNote et, lorsque la modification est offerte, mettre à jour des notes ou ajouter des pages à des sections existantes. Il ne peut pas créer de carnets ni de sections.
• Accepter des pièces jointes de plusieurs types (Office, PDF, images, texte, audio, vidéo, archives), chaque fichier devant faire moins de 200 Mo.

Deux limites surprennent les gens. Microsoft précise que Cowork ne peut pas accéder aux fichiers stockés localement sur votre appareil ni les modifier, puisqu'il travaille avec les fichiers de OneDrive et SharePoint. Il ne peut pas non plus supprimer des fichiers ou des dossiers dans OneDrive ou SharePoint. Si votre entreprise garde encore ses fichiers de travail sur un seul poste, dans un dossier nommé « Final_v7 », Cowork ne vous aidera pas tant que ces fichiers ne seront pas dans le nuage. C'est un travail de configuration, et un bon investissement de toute façon pour la sauvegarde. Notre guide sur la sécurité du courriel Microsoft 365 et Google Workspace explique pourquoi.

Recherche, planification et automatisation

• Chercher dans votre organisation des documents, des messages et de l'information, dans la limite de ce que votre compte peut déjà voir.
• Recherche approfondie qui puise dans plusieurs sources pour produire un rapport plus long.
• Requêtes planifiées : « envoie-moi un survol quotidien chaque matin à 9 h » est l'exemple de Microsoft. Vous pouvez créer jusqu'à 25 requêtes planifiées.
• Tâches déclenchées par un événement, qui s'exécutent à l'arrivée d'un courriel correspondant ou à la publication d'un message Teams, y compris lorsque vous êtes mentionné avec @. Microsoft indique qu'elles préparent l'action et attendent votre approbation par défaut.
• Tâches Web dans Microsoft Edge sur votre appareil, avec les sites où vous êtes déjà connecté. Vos identifiants et témoins restent sur votre appareil, et Cowork vous redonne le navigateur lorsqu'une étape lui échappe, comme une connexion à valider.
• Génération d'images grâce à une compétence intégrée.

Les tâches déclenchées par un événement et l'usage du navigateur sont les deux capacités qui demandent le plus de prudence dans une PME. Un déclencheur comme « chaque fois qu'un fournisseur m'écrit, résume et prépare une réponse » est puissant, et les garde-fous de Microsoft (brouillon à approuver par défaut, limites de fréquence, protection contre les boucles) rassurent. Mais le propriétaire reste le dernier rempart. Nous approfondissons la question du navigateur dans notre article sur les extensions de navigateur IA et leurs risques.

Compétences, modules d'extension et instructions personnalisées

Cowork charge des « compétences » spécialisées au fil du travail, affichées sous forme de pastilles dans un panneau latéral. Microsoft énumère des compétences intégrées pour Word, Excel, PowerPoint, PDF, courriel, planification, gestion du calendrier, réunions, survol quotidien, recherche d'entreprise, communications, recherche approfondie et cartes adaptatives, plus une compétence Application étiquetée Frontier (préversion). Vous pouvez ajouter les vôtres en déposant un fichier SKILL.md dans un dossier de votre OneDrive, jusqu'à 50 compétences personnalisées, et rédiger des instructions personnelles (ton, mise en forme, règles d'agenda) de 20 Ko maximum qui s'appliquent à chaque tâche.

Cowork prend aussi en charge des modules d'extension de la boutique d'applications Microsoft 365, qui ajoutent des compétences et des connecteurs. Microsoft cite des modules par rôle comme Accounting for Cowork (Frontier Public), Finance for Cowork et Capital Markets for Cowork. Microsoft est explicite : les compétences créées par les utilisateurs ne sont pas validées par Microsoft, et la qualité d'un module dépend de son éditeur. Règle pratique pour une PME : n'installez rien que vous n'installeriez pas sur un portable de l'entreprise, et prévenez la personne qui gère votre informatique avant de le faire. Notre guide sur l'IA fantôme explique comment des outils non approuvés s'infiltrent dans une entreprise.

Ce pour quoi il n'est pas conçu

Microsoft indique que Cowork est conçu pour les travailleurs de l'information qui veulent déléguer des tâches en plusieurs étapes, et qu'il n'est pas destiné aux cas d'usage exigeant une exactitude garantie sans révision humaine, avec comme exemples les dépôts juridiques, les décisions médicales et les transactions financières contournant les processus d'approbation. Parmi ses limites documentées : mal interpréter des consignes ambiguës ou trop larges, produire de l'information inexacte quand vos propres données sont incomplètes ou périmées, et ne pas toujours mener à terme des tâches complexes à nombreuses dépendances. Il ne peut pas lire les fichiers chiffrés sans les droits d'usage appropriés. Le conseil de Microsoft : traiter les documents et messages générés comme des brouillons.

Cette liste n'est pas une raison de l'éviter. C'est une raison de l'utiliser pour les bonnes tâches : du travail de bureau répétitif, vérifiable et à faibles enjeux, où un coup d'œil humain suffit à repérer l'erreur.

Comment se déroule une séance Cowork, étape par étape

Microsoft décrit une interaction typique en cinq temps. Nous ajoutons ce qu'un utilisateur prudent devrait faire à chaque étape.

1. Décrire la tâche. Donnez le résultat voulu, les personnes concernées et le format. « Envoie un compte rendu à mon équipe » fonctionne, mais « envoie un compte rendu de la réunion de 15 h aux quatre membres du projet, en puces, actions à poser en premier, sans pièce jointe » fonctionne mieux. Le conseil de Microsoft sur les limites va dans le même sens : précisez les destinataires, la mise en forme et le résultat attendu.
2. Regarder travailler. Cowork découpe la demande en étapes et les affiche, avec des mises à jour comme « Rédaction du courriel » ou « Recherche dans OneDrive ». Un panneau latéral montre la progression, les fichiers d'entrée et de sortie, les compétences chargées, les planifications et les autorisations accordées.
3. Interrompre, rediriger ou mettre en pause. Vous pouvez envoyer un autre message pendant qu'il travaille, il sera placé en file. La pause existe en deux versions : douce, qui termine l'étape en cours, et brusque, qui s'arrête immédiatement. Annuler met fin à la tâche.
4. Approuver les actions demandées. Avant une action sensible, comme envoyer un courriel ou planifier une réunion, Cowork s'arrête et demande. Les actions à risque moyen ou élevé affichent un indicateur de risque. Pour les courriels et les messages Teams, vous voyez un aperçu du contenu.
5. Vérifier les résultats. Téléchargez les fichiers, consultez ce qui a été envoyé, demandez des corrections. Les fichiers créés atterrissent dans votre espace OneDrive et SharePoint, et plusieurs fichiers se téléchargent d'un coup dans une archive ZIP.

Le bouton d'approbation, et pourquoi il ne faut pas s'habituer à l'ignorer

La boîte d'approbation comprend un bouton d'action principal (Envoyer, Publier, Créer), un menu déroulant qui permet d'approuver et de sauter l'invite pour des actions semblables pendant la séance en cours, et Annuler. Une option « Afficher les paramètres » expose aussi le détail technique de l'action. Pour les courriels et les messages Teams, le menu permet de choisir l'ampleur du saut : seulement pour un destinataire, seulement pour un domaine, ou toujours pour cette action durant la séance.

Notre conseil, en tant que gens qui réparent après les erreurs : ne choisissez jamais « toujours » pour les courriels destinés à l'externe, surtout le premier mois. Autorisez « ne plus demander » pour les étapes internes anodines si vous voulez, et revoyez ce que vous avez permis dans la section Autorisations du panneau latéral. Microsoft indique que ces choix ne valent que pour la séance en cours, ce qui est une bonne conception, mais un dirigeant débordé peut quand même approuver un brouillon contenant la mauvaise pièce jointe. L'aperçu est là pour être lu.

Sept habitudes de rédaction de requêtes qui évitent la plupart des erreurs

• Nommez les destinataires. « Écris au client » est ambigu quand vous en avez six. Donnez un nom et une entreprise.
• Dites « rédige, n'envoie pas » au début. Vous pouvez demander à Cowork de préparer un courriel et d'attendre. Vous envoyez ensuite après lecture.
• Précisez le format. Longueur, ton, langue (français ou anglais, ce qui compte au Québec) et type de fichier voulu.
• Désignez les fichiers. Joignez le fichier exact de OneDrive ou SharePoint au lieu de le décrire, avec le sélecteur de fichiers ou la référence « / », pour que Cowork ne devine pas.
• Découpez les gros travaux. « Réorganise tous mes fichiers » est une mauvaise première tâche. « Réorganise le dossier Soumissions 2026 par client » en est une bonne.
• Dites ce qui ne doit pas arriver. « N'écris à personne hors de notre entreprise » est une instruction valide, mais pas une garantie technique. Continuez de lire les aperçus.
• Utilisez l'onglet Préférences. Microsoft permet d'enregistrer des instructions personnalisées sur le ton, la mise en forme des documents et les règles d'agenda, jusqu'à 20 Ko.

Qui peut l'utiliser, et combien ça coûte

C'est la section où la plupart des résumés en ligne sont périmés, car Cowork a débuté comme préversion limitée et le mode d'accès a changé depuis. Nous nous fondons sur les pages d'administration actuelles de Microsoft, mises à jour en novembre 2026, et nous signalons ce que nous n'avons pas pu confirmer.

Pour les organisations (comptes de travail ou scolaires)

Microsoft indique que Cowork est en disponibilité générale pour les comptes de travail ou scolaires et fonctionne par facturation à l'utilisation : votre organisation est facturée selon ce que ses utilisateurs en font. Les réponses du modèle, les appels d'outils et de compétences, la génération d'images et les tâches de navigateur comptent dans la consommation. Les administrateurs voient la consommation dans le centre d'administration Microsoft 365 et peuvent fixer des limites par utilisateur ou par groupe.

L'accès lui-même s'accorde de façon inhabituelle. La page de contrôle d'accès de Microsoft affirme qu'une politique de dépenses est un contrôle d'accès, pas seulement un budget. Tout utilisateur visé par une politique de dépenses qui sélectionne Cowork peut l'utiliser, peu importe la petitesse de la limite de crédits. Pour retirer l'accès, il faut retirer l'utilisateur de toutes les politiques qui incluent Cowork. L'ancien contrôle de l'époque de la préversion, l'entrée Cowork sous Agents dans le centre d'administration, ne décide plus de qui peut l'utiliser.

Deux autres détails de Microsoft intéressent les dirigeants. D'abord, les limites de crédits sont une protection financière, pas une barrière en temps réel : la consommation et les limites sont évaluées de façon asynchrone, donc un utilisateur peut lancer une ou deux tâches après avoir atteint sa limite. Ensuite, si un administrateur rend Cowork visible sans activer la facturation à l'utilisation, les utilisateurs peuvent demander l'accès dans l'application et l'administrateur examine la demande.

Ce que nous n'avons pas pu confirmer auprès d'une source primaire : le prix d'un crédit, le nombre de crédits consommés par une tâche typique, et la nécessité ou non d'une licence Microsoft 365 Copilot distincte selon votre forfait. La page produit de Microsoft renvoie à des tarifs et à un estimateur de crédits Copilot, mais ne publie aucun prix précis sur les pages consultées. Certains articles spécialisés disent qu'une licence Copilot est requise; les pages d'administration actuelles de Microsoft décrivent un accès par politiques de dépenses. Vérifiez dans votre propre centre d'administration et auprès de votre partenaire Microsoft plutôt que de vous fier à un blogue, y compris le nôtre.

Pour les comptes Microsoft personnels

Microsoft indique que Cowork est offert pour les comptes personnels et les comptes de travail ou scolaires avec des fonctions semblables, la version personnelle étant en préversion. Sa page de soutien demande de se connecter avec un compte Microsoft personnel disposant d'un abonnement Microsoft 365 admissible, sans définir « admissible » sur la page consultée. Elle mentionne les licences Personnel, Famille, Premium et Pro dans une section connexe sur le passage de Copilot Tasks vers Cowork. Les comptes personnels peuvent créer et modifier des fichiers Word, Excel, PowerPoint et PDF, rédiger et envoyer des courriels, gérer le calendrier et les fichiers OneDrive, faire des recherches et exécuter des requêtes planifiées. Teams, la recherche à l'échelle de l'organisation et SharePoint sont réservés aux comptes de travail ou scolaires.

Comme il s'agit d'une préversion, le comportement et la disponibilité peuvent changer. Si vous êtes travailleur autonome avec un compte personnel, voyez-le comme un outil à essayer sur des tâches à faibles enjeux, pas comme la base de votre facturation.

Régions et Union européenne

Microsoft indique que l'accès aux modèles Anthropic par ses services est limité aux régions que prend en charge Anthropic, et que Cowork ne fait pas exception. Pour les organisations dans la limite de données de l'UE, seuls les modèles GPT sont pris en charge, et la page Anthropic de Microsoft précise que les modèles Claude sont désactivés par défaut pour les clients de l'UE, de l'AELE et du Royaume-Uni. Nous n'avons trouvé aucune mention propre au Canada sur cette page : une entreprise canadienne doit donc confirmer la disponibilité dans son propre centre d'administration.

Trois scénarios réalistes pour une PME

Voici des scénarios réalistes (illustratifs), pas de vrais cas clients. Les chiffres sont nos propres estimations de planification pour montrer comment raisonner sur le temps gagné et le risque. Ce ne sont ni des résultats mesurés ni des promesses sur ce que Cowork fera pour vous. Les capacités utilisées dans chacun sont toutes documentées par Microsoft, comme vu plus haut.

Scénario 1 : une entreprise de rénovation de 12 employés

La situation. La gestionnaire de bureau passe environ 6 heures par semaine à relancer des fournisseurs pour des soumissions, à déplacer des visites de chantier et à rédiger le courriel de suivi du vendredi aux clients. Les fichiers sont dans SharePoint, le courriel dans Outlook, l'agenda partagé dans Microsoft 365.

Comment Cowork pourrait aider. Elle demande : « Résume tous les courriels de la semaine de nos trois fournisseurs de bois dans un chiffrier Excel avec les colonnes fournisseur, article, prix soumis, date de livraison. Ensuite, prépare, sans l'envoyer, un suivi du vendredi pour chaque client avec l'état de son projet. » Cowork lit seulement le courriel qu'elle peut déjà voir, crée le chiffrier dans OneDrive et prépare les suivis pour révision. Une requête planifiée récurrente peut répéter l'opération chaque vendredi à heure fixe, ce que Microsoft documente comme pris en charge.

Les chiffres (illustratifs). Si cela retire 2 de ces 6 heures, cela représente environ 100 heures par année de travail. Même si le gain réel n'est que la moitié, le risque principal n'est pas le temps : c'est un mauvais prix copié dans un courriel client. Le contrôle est simple : elle lit chaque brouillon avant d'approuver, et le chiffrier cite le courriel source de chaque ligne.

Et le marketing? Les entrepreneurs qui maîtrisent leur arrière-boutique ont plus de temps pour la partie qui fait entrer des contrats. Si cet aspect vous intéresse, Lead4Pro, une agence de marketing québécoise, présente sur son site de l'automatisation par l'IA pour les entrepreneurs et PME du Québec. Nous la mentionnons comme une option externe pour la génération de pistes et les suivis automatisés, sans aucune promesse de résultats.

Scénario 2 : une clinique de physiothérapie de trois personnes

La situation. La propriétaire veut un survol quotidien et un calendrier plus propre, mais les renseignements des patients sont sensibles et la vie privée l'inquiète.

Comment Cowork pourrait aider, et où elle doit s'arrêter. Un survol quotidien de « ce qu'il y a à mon calendrier et quels courriels demandent une réponse » est un usage à faible risque. Elle ne devrait pas demander à Cowork de résumer des dossiers de patients ni coller des renseignements de santé dans les requêtes avant d'avoir vérifié ses obligations en vertu de la loi québécoise sur la protection des renseignements personnels dans le secteur privé et les règles de son ordre professionnel. Notre guide sur la conformité à la Loi 25 pour les PME aide à poser les bonnes questions. Les pages de Microsoft indiquent que Cowork hérite des autorisations de l'utilisateur et que les étiquettes de confidentialité se transmettent aux résultats, mais une étiquette ne protège que les données que vous avez réellement étiquetées.

Les chiffres (illustratifs). Un survol de 10 minutes remplacé par une lecture de 2 minutes économise environ 8 minutes par jour, soit à peu près 30 heures par année. Le coût d'une erreur de confidentialité dépasse largement ce gain, ce qui explique pourquoi la clinique commence par le tri du courriel et du calendrier seulement.

Scénario 3 : une tenue de livres en solo avec un compte Microsoft personnel

La situation. Elle travaille seule, utilise un abonnement Microsoft 365 personnel et veut de l'aide pour préparer des sommaires mensuels pour quatre clients.

Comment Cowork pourrait aider. Sur un compte personnel, Microsoft indique que Cowork peut créer et modifier des fichiers Word, Excel, PowerPoint et PDF, rédiger des courriels et gérer des fichiers OneDrive, mais en préversion. Elle pourrait l'essayer d'abord sur un faux dossier client : « Crée un modèle de sommaire mensuel d'une page dans Word à partir de ce chiffrier. » Les vrais grands livres de clients restent à l'écart tant qu'elle ne comprend pas où vont ses données et quelles sont ses obligations professionnelles.

Les chiffres (illustratifs). Si un modèle qui prenait 40 minutes en prend 10, et qu'elle en construit quatre, elle économise environ 2 heures, une seule fois. La leçon n'est pas l'économie. C'est qu'un produit en préversion sur un compte personnel est un bac à sable d'apprentissage, pas un système de production.

Ce que les trois scénarios ont en commun

• Chacun commence par du travail en lecture seule ou en brouillon seulement avant d'envoyer quoi que ce soit.
• Chacun garde les données sensibles à l'écart jusqu'à ce que le propriétaire comprenne les règles.
• Chacun garde un humain qui lit l'aperçu avant le bouton d'approbation.
• Aucun ne repose sur un chiffre que Microsoft n'a pas publié. Les gains sont nos estimations, et votre propre projet pilote est la seule mesure qui compte.

Sécurité et vie privée : quoi vérifier avant de l'activer

Une IA qui peut agir en votre nom ouvre une nouvelle surface de risque. Voici ce que Microsoft documente, puis ce que nous vérifierions en tant que fournisseur informatique indépendant.

Ce que dit Microsoft sur le traitement des données

• Vos autorisations, rien de plus. Cowork hérite de vos autorisations : il n'accède qu'aux fichiers et courriels auxquels vous avez déjà accès. Un fichier ou courriel portant une étiquette de confidentialité affiche cette étiquette, et la séance affiche l'étiquette la plus sensible rencontrée.
• Traitement temporaire et isolé. Quand Cowork exécute une tâche, il traite vos fichiers dans un environnement temporaire et isolé à l'intérieur de la limite de service de Microsoft 365, ne les utilise que pendant la tâche, puis supprime l'environnement.
• Pas d'entraînement sur vos données. La FAQ sur l'IA responsable de Microsoft affirme que Cowork n'utilise pas vos données pour entraîner des modèles d'IA et que les données demeurent dans Microsoft 365, sous les politiques de gouvernance de votre organisation.
• Traçabilité. Les actions sont consignées dans le journal d'audit unifié, y compris les tâches de navigateur et les tâches automatisées, et les politiques Microsoft Purview s'appliquent.
• Approbations. Les actions sensibles exigent votre consentement explicite, et Cowork ne contourne pas les conditions d'utilisation des sites, ne se fait pas passer pour vous auprès d'une autre personne et n'effectue pas d'action irréversible sans approbation.

Modèles et conservation des données : le détail que les dirigeants manquent

Cowork peut acheminer le travail vers différents modèles d'IA. Les pages de Microsoft indiquent que les modèles Claude d'Anthropic agissent comme sous-traitant de Microsoft, encadrés par les Conditions du produit et l'Addenda sur la protection des données de Microsoft, sauf si un modèle porte la mention « Anthropic models with Data Retention ». Ces modèles avec conservation sont désactivés par défaut, exigent qu'un administrateur les active explicitement et relèvent des conditions propres d'Anthropic. Selon Microsoft, pour ces modèles, Anthropic conserve la plupart des entrées et sorties jusqu'à 30 jours, avec une conservation plus longue possible si ses classificateurs de sécurité signalent des violations potentielles de politique. Cowork affiche une note dans le sélecteur et une bannière lorsqu'un tel modèle est choisi.

La leçon est pratique. Laissez le sélecteur sur Auto sauf raison contraire. Si un dirigeant voit une bannière sur la conservation des données, c'est une décision pour la personne qui a signé votre entente Microsoft, pas pour chaque employé. Si vous détenez des données de clients sous clause de confidentialité, demandez à votre fournisseur informatique quels modèles sont activés avant de les permettre.

Les risques que Microsoft ne peut pas éliminer à votre place

• L'injection d'instructions. La page de soutien de Microsoft pour la version personnelle prévient que Copilot « peut faire des erreurs, mal interpréter des instructions ou être trompé par des instructions cachées malveillantes » (traduction libre). Concrètement, un courriel, une page Web ou un document contenant des instructions cachées pourrait tenter de détourner un agent IA. C'est la principale raison de garder les approbations pour tout ce qui envoie, partage ou supprime.
• Fichiers trop accessibles. Comme Cowork voit ce que vous voyez, un SharePoint désordonné où tout le monde ouvre tout devient un problème plus grave avec un agent. Nettoyez les partages avant d'étendre l'usage.
• La dérive de la commodité. Les invites « toujours autoriser », les déclencheurs et les tâches planifiées réduisent la friction, mais aussi vos chances de remarquer une erreur.
• Modules et compétences non vérifiés. Microsoft ne valide pas les compétences créées par les utilisateurs et dit que la qualité des modules dépend de l'éditeur. Traitez-les comme des installations de logiciels.
• Applications partagées. Pour la compétence Application (préversion Frontier), Microsoft avertit que toute personne disposant du lien de partage peut ouvrir l'application et utiliser toutes ses données. Partagez avec discernement.
• L'erreur humaine à l'étape d'approbation. La panne la plus probable : une personne fatiguée qui clique sur Envoyer un brouillon qu'elle n'a pas lu.

Les contrôles à la disposition d'un administrateur

Si vous gérez le compte Microsoft 365 de votre entreprise, Microsoft documente ces leviers :

• Qui a accès : les politiques de dépenses dans le centre d'administration Microsoft 365 (Copilot, Gestion des coûts, Configuration), visant tout le monde ou des groupes de sécurité précis.
• Quels modèles : désactiver la famille Anthropic dans les paramètres Copilot. Cela change les modèles proposés, pas le droit d'utiliser Cowork.
• Navigateur : le paramètre de locataire Cowork Browsing active ou désactive la fonction, et Cowork respecte les listes d'autorisation, de blocage et de lecture seule pour Microsoft Edge.
• Modules : déployer, restreindre ou masquer modules et connecteurs.
• Visibilité : un rapport d'utilisation Cowork et un tableau de bord de consommation, plus le journal d'audit unifié.
• Déploiement : désactiver l'installation automatique de l'application Copilot, ou la distribuer par Intune, Configuration Manager ou stratégie de groupe.

Les petites entreprises n'ont souvent pas d'administrateur dédié : la personne qui détient le mot de passe administrateur est le propriétaire ou un fournisseur externe. C'est très bien, pourvu que quelqu'un en soit explicitement responsable. Sinon, vous acceptez les paramètres par défaut par accident.

Considérations québécoises et canadiennes

Cet article ne constitue pas un avis juridique. C'est une invitation à poser les bonnes questions. La loi québécoise sur la protection des renseignements personnels dans le secteur privé (la Loi 25) et le cadre fédéral se soucient de ce que vous recueillez et de l'endroit où cela va, avec ou sans IA. Mettre des renseignements personnels de clients dans un outil d'IA est une décision à documenter. Notre guide pour rédiger une politique d'utilisation de l'IA offre une structure d'une page pour cela, et notre aperçu de la loi fédérale sur l'IA au Canada explique le contexte réglementaire. Pour des orientations officielles, le Commissariat à la protection de la vie privée du Canada et la Commission d'accès à l'information du Québec publient du matériel destiné aux entreprises.

Un projet pilote sûr de 30 jours : liste de vérification pour PME

Ne déployez pas un agent à toute l'entreprise dès le premier jour. Un pilote de quatre semaines avec une ou deux personnes vous donne des preuves plutôt que des opinions.

Coûts et budget : seul ou avec de l'aide

Nous ne pouvons pas vous donner un prix par crédit, car les pages de Microsoft consultées n'en publient pas, et nous ne le devinerons pas. Nous pouvons vous donner une façon de budgéter.

À titre de référence, la Consultation Expert IT Cares est une séance unique de 60 minutes à 119,99 $ CAD, suffisante pour la plupart des examens Microsoft 365 de ce genre dans une petite entreprise. La bonne question n'est pas « combien coûte Cowork? » mais « combien coûte une seule erreur évitable? ». Un seul courriel mal acheminé contenant une soumission ou un dossier personnel peut coûter plus cher qu'une année de configuration prudente.

Les erreurs courantes que nous nous attendons à voir

1. Croire que c'est gratuit parce que Copilot Chat l'est. Cowork est facturé à l'utilisation pour les organisations. Confirmez avant la première grosse tâche.
2. S'attendre à ce qu'il voie les fichiers locaux. Microsoft dit qu'il ne peut pas accéder aux fichiers stockés localement.
3. Donner l'accès à tout le monde par accident. Une politique de dépenses large, même avec une limite d'un crédit, donne tout de même accès à toutes les personnes visées, comme le montre l'exemple de Microsoft.
4. Approuver sans lire. L'aperçu est le filet de sécurité. Utilisez-le.
5. L'employer pour des tâches qui exigent une exactitude garantie. Microsoft dit qu'il n'est pas destiné à cela.
6. Croire de vieux articles. Les premiers textes décrivaient une préversion réservée aux participants Frontier. Les contrôles d'administration ont changé à la disponibilité générale. Vérifiez les dates.
7. Sauter la politique. Sans règle, vous avez de l'IA fantôme, même à l'intérieur d'un produit Microsoft.
8. Traiter une préversion comme de la production. La version personnelle et la compétence Application sont étiquetées préversion par Microsoft.

Cowork, Copilot Chat ou un autre assistant?

Vous n'avez pas besoin de Cowork pour profiter de l'IA au travail. Si vos tâches ne comportent qu'une étape, comme rédiger un courriel ou résumer un PDF, Copilot Chat ou un autre assistant suffit et comporte moins de risques. Pour une comparaison des principaux assistants, voyez notre comparatif ChatGPT, Claude, Gemini et Copilot. Cowork devient pertinent quand vous répétez des corvées en plusieurs étapes entre Outlook, Teams, calendrier et fichiers, que vous êtes déjà bien installé dans Microsoft 365 et que vous acceptez de superviser.

Quand faire appel à un professionnel

Vous pouvez essayer Cowork seul. Envisagez de l'aide dans ces cas :

• Vous êtes administrateur pour la première fois et la politique de dépenses, les groupes et les paramètres de modèles vous semblent inconnus.
• Vous traitez des renseignements personnels, de santé, juridiques ou financiers et voulez une règle écrite avant que le personnel n'utilise un outil d'IA.
• Vous découvrez que vos autorisations SharePoint sont plus larges que prévu.
• Quelque chose a été envoyé qui n'aurait pas dû l'être, et vous devez vérifier ce qui s'est passé et le contenir.
• Vous voulez des services d'IA autour de Microsoft 365 pour toute l'équipe. Voyez notre page services d'IA et notre page croissance par l'IA.

IT Cares offre du soutien informatique à distance et sur place au Québec et partout au Canada depuis 2014. Nous aidons pour la configuration Microsoft 365, les examens de sécurité et les politiques d'outils d'IA. Notre page Microsoft 365 à Montréal donne les détails, et vous pouvez nous joindre au 1 (888) 711-9428 ou par le bouton de réservation ci-dessous.

En résumé

Copilot Cowork change réellement ce qu'un adjoint de bureau peut faire dans Microsoft 365 : il mène à terme un travail en plusieurs étapes, montre ses étapes et demande avant les actions sensibles. Il est en disponibilité générale pour les comptes de travail et scolaires, en préversion pour les comptes personnels, facturé à l'utilisation pour les organisations et limité à vos propres autorisations. C'est aussi une IA capable d'envoyer un mauvais courriel si vous la laissez faire. Commencez petit, gardez les approbations actives, tenez les données sensibles à l'écart jusqu'à l'adoption d'une règle écrite, et mesurez le résultat sur 30 jours. Ce n'est pas une approche lente. C'est celle qui évite l'histoire coûteuse.

Questions fréquentes

Guides connexes

• Microsoft Copilot en entreprise : le guide complet
• Agents IA autonomes : risques de sécurité pour les PME
• Extensions de navigateur IA et risques de sécurité
• IA fantôme : le risque des outils non approuvés
• Rédiger une politique d'utilisation de l'IA en entreprise
• ChatGPT, Claude, Gemini et Copilot : comparatif
• Loi 25 : conformité pour les PME de Montréal
• Soutien Microsoft 365 à Montréal

Sources et références officielles

Dernière vérification : 11 novembre 2026

• Microsoft Learn : Copilot Cowork overview
• Microsoft Learn : Cowork common questions
• Microsoft Learn : Use Copilot Cowork
• Microsoft Learn : Determine access controls for Copilot Cowork
• Microsoft Learn : Manage Copilot Cowork for your organization
• Microsoft Learn : Choose a model for Copilot Cowork
• Microsoft Learn : Responsible AI FAQ for Cowork
• Microsoft Learn : Claude models from Anthropic in Microsoft Online Services
• Microsoft Support : Get started with Cowork (personal accounts)
• Microsoft : Copilot Cowork product page
• Commissariat à la protection de la vie privée du Canada
• Commission d'accès à l'information du Québec