Copilot ou IA sur mesure : le comparatif pour décider, process par process

« On a déjà Copilot, pourquoi faire du sur-mesure ? » En juin, j’avais répondu à cette objection par un article qui tenait en une phrase : Copilot lit vos emails et vos fichiers Office, il n’entre pas dans votre système d’information. Ce guide remplace cet article, parce que cette phrase n’est plus exacte.

En octobre 2026, Copilot peut interroger une application métier. Microsoft a ouvert des connecteurs, des agents et un studio de construction. La question n’est donc plus « Copilot voit-il mes données ? ». Elle devient : qui construit le branchement, qui déclenche le traitement, et qui répond du résultat. C’est ce que ce guide compare, avec les faits vérifiés dans la documentation Microsoft à la date indiquée en tête de page.

Ce que « Copilot » désigne en octobre 2026

Le mot recouvre quatre choses différentes, et la plupart des malentendus viennent de là. Microsoft est en train de renommer Microsoft 365 Copilot en « Microsoft Copilot » ; les licences et une partie de la documentation portent encore l’ancien nom.

Les deux premières lignes s’achètent. Les deux dernières se construisent. L’objection « on a déjà Copilot » porte presque toujours sur la deuxième ligne, alors que le besoin se situe souvent sur la troisième ou la quatrième.

Ce que Copilot atteint aujourd’hui

Par défaut, Copilot répond à partir de Microsoft Graph : emails, documents, calendrier, conversations, réunions, contacts. Il ne montre à un utilisateur que ce que celui-ci a déjà le droit de voir. C’est une vraie qualité, et c’est aussi un avertissement : si vos droits SharePoint sont mal tenus, Copilot rend visible ce désordre.

Pour sortir de Microsoft 365, il existe deux modèles de connecteurs.

Plus de cent connecteurs existent sur étagère (Salesforce, ServiceNow, Confluence, HubSpot, Notion et d’autres). Pour une application maison ou une base SQL Server, il n’y en a pas, par définition. Microsoft prévoit ce cas : le connecteur fédéré personnalisé. Sa documentation commence par le prérequis qui compte : un serveur MCP, joignable par une URL, qui expose des outils en lecture seule, avec une authentification par Microsoft Entra ou OAuth 2.0.

Autrement dit, brancher Copilot sur votre application métier commence par un développement sur mesure. Quelqu’un doit écrire ce serveur, décider de ce qu’il expose, et y appliquer les habilitations de l’application. La licence ne le fait pas.

Une limite à connaître côté connecteurs synchronisés : l’indexation sémantique sert les recherches par thème ou par mot-clé. Microsoft indique qu’elle n’aide pas pour les requêtes à plusieurs critères (un sujet et un responsable, par exemple) ni pour les comptages. « Combien de dossiers en retard chez tel client ? » est une question de base de données, pas une question de recherche documentaire.

Le comparatif

Deux lignes de ce tableau tranchent la plupart des cas.

Qui déclenche. Microsoft le dit dans son propre comparatif : un agent déclaratif ne prend pas en charge les interactions proactives, il attend qu’un utilisateur l’interroge. Or un process qui coûte cher est rarement une question posée dans un chat. C’est un document qui arrive, un dossier qui attend, une ressaisie d’un système vers l’autre. Ce travail-là se déclenche sur un événement, et il relève de la colonne de droite. J’ai détaillé pourquoi une licence bien adoptée peut ne rien changer dans les comptes dans Copilot déployé, rien n’a bougé.

Qui valide. Microsoft décrit ce que Copilot produit comme des brouillons et des résumés utiles, que l’utilisateur relit, plutôt qu’une automatisation complète de la tâche. C’est le bon contrat pour de la bureautique. Pour une écriture dans un système métier, il faut autre chose : des règles de contrôle, un seuil de confiance, une file de validation humaine, une trace de qui a validé quoi. Ces éléments se conçoivent, ils ne se cochent pas dans une console.

Ce que coûte la licence, et ce qu’elle ne couvre pas

Prix publics Microsoft France, relevés le 1er octobre 2026 :

Pour trente personnes, Copilot Business représente 546 € HT par mois au tarif normal, soit 6 552 € HT par an. C’est un ordre de grandeur utile, à deux conditions.

La première : compter ce que la licence n’inclut pas. Remettre les droits SharePoint en ordre avant d’ouvrir Copilot, former les équipes, écrire le serveur MCP si l’on veut atteindre une application maison, héberger un agent à moteur personnalisé (Microsoft cite Azure AI Foundry, App Service et Bot Service comme postes possibles).

La seconde : comparer des choses comparables. Une licence se paie par personne, chaque mois, que le process ait bougé ou non. Un développement sur mesure se paie une fois, puis en exploitation, et son retour se calcule sur un process précis : des heures de ressaisie, un délai, un taux d’erreur. Sans la mesure du process, aucune des deux dépenses n’est arbitrable.

Conformité : qui répond de quoi

Trois faits, tirés de la documentation Microsoft.

Les prompts, les réponses et les données lues par Microsoft Graph ne servent pas à entraîner les modèles de fondation. Pour les clients de l’Union européenne, Copilot est un service couvert par la frontière de données de l’UE (EU Data Boundary).

Microsoft propose dans Copilot des modèles tiers, dont ceux d’Anthropic, que l’administrateur peut activer ou non. Les modèles fournis par Anthropic sont, à ce jour, exclus de la frontière de données de l’UE. Pour une profession soumise au secret professionnel, c’est un réglage à vérifier avant tout déploiement, pas après.

Enfin, le tableau comparatif de Microsoft est net sur la responsabilité : un agent déclaratif hérite de la conformité et de la sécurité de Microsoft 365, un agent à moteur personnalisé oblige celui qui le construit à assurer les siennes. Le sur-mesure donne la maîtrise (choix du modèle, hébergement en Europe ou sur site, journal de chaque décision) et il donne la charge qui va avec. Les deux se décident ensemble.

Cinq questions pour trancher

À poser pour un process donné, pas pour l’entreprise entière.

1. Où vit la donnée ? Dans Microsoft 365 : Copilot suffit probablement. Dans une application métier ou une base SQL Server : il faudra un connecteur, donc un développement, quelle que soit la suite.
2. Qui déclenche le traitement ? Une personne qui pose une question : Copilot ou un agent déclaratif. Un événement, un fichier qui arrive, une échéance : sur mesure.
3. Que coûte une erreur ? Un brouillon relu par son auteur ne coûte rien. Une écriture fausse dans la comptabilité, la paie ou un dossier client demande des contrôles, une validation humaine et une trace.
4. Où travaillent les utilisateurs ? Dans Teams et Outlook : Copilot est au bon endroit. Dans l’application métier toute la journée : l’IA doit être dans l’application, pas dans une fenêtre à côté.
5. Combien de personnes sont concernées ? Un besoin de bureautique partagé par tous justifie une licence par tête. Un process tenu par trois personnes mais qui pèse des centaines d’heures par an justifie un projet.

Si les cinq réponses pointent vers Microsoft 365, une question et un brouillon, la bonne réponse est Copilot, et je le dis à mes clients quand c’est le cas.

Dans la pratique : les deux

L’opposition du titre est commode pour décider, elle est fausse à l’arrivée. Dans un environnement Microsoft, l’architecture qui tient combine les deux.

Le point de jonction est le serveur MCP posé devant l’application ou la base. Écrit une fois, avec les habilitations de l’application appliquées côté serveur, il sert deux usages. Copilot s’y branche par un connecteur fédéré personnalisé, pour les questions que les équipes posent dans Teams. Vos propres agents s’y branchent aussi, pour les traitements qui tournent sur événement, avec leurs règles et leur validation humaine.

Le principe est le même que pour un RAG : les droits s’appliquent dans la requête, sur l’identité de l’utilisateur, et jamais dans un paramètre que le modèle pourrait fournir. Et côté .NET, la couche agent se construit aujourd’hui avec Microsoft Agent Framework, qui appelle les outils d’un serveur MCP par le SDK C# officiel du protocole.

Pour aller plus loin

Répondre à « Copilot ou sur-mesure » suppose de partir du process, pas de la licence : où vit la donnée, qui déclenche, ce que coûte une erreur. C’est l’objet du Diagnostic IA 30 jours : les process cartographiés, le retour chiffré par cas prioritaire, et pour chacun la réponse à cette question, y compris quand la réponse est l’outil que vous payez déjà. Quand elle est le sur-mesure, la suite se trouve du côté des agents IA et applications métier ou de l’intégration IA dans les applications .NET.