Microsoft Copilot ou une IA d'entreprise propre ?

Que fait Microsoft 365 Copilot ?

Microsoft 365 Copilot est l’IA intégrée aux applications Microsoft 365. Elle rédige des textes dans Word, résume les e-mails dans Outlook et les réunions dans Teams, et répond aux questions sur les contenus de Microsoft 365. Selon Microsoft, Copilot n’affiche que les contenus que la personne a de toute façon le droit de voir et n’entraîne pas les modèles sous-jacents avec les saisies, les réponses et les données de Microsoft 365. L’achat suppose une offre Microsoft 365 adaptée. Microsoft est en train de renommer le produit en « Microsoft Copilot ».

Où Copilot traite-t-il vos données ?

Copilot tourne dans le cloud de Microsoft. Pour les clients de l’UE, Microsoft présente Copilot comme un service au sein de l’EU Data Boundary, avec deux exceptions (état octobre 2026) :

• Flex routing : en cas de forte charge, le modèle peut calculer aux États-Unis, au Canada ou en Australie. Pour les locataires (tenants) créés après le 25 mars 2026, cette option est activée par défaut ; elle se désactive dans le centre d’administration.
• Modèles d’Anthropic : ils peuvent être choisis dans Copilot et sont actuellement exclus de l’EU Data Boundary.

Microsoft est une entreprise américaine. Le CLOUD Act américain oblige les fournisseurs soumis au droit américain à remettre des données sur injonction des autorités, même lorsqu’elles se trouvent en Europe. Pour en savoir plus, voir le guide CLOUD Act américain et le comparatif basebox et Microsoft 365 Copilot.

Qu’entend-on par « IA d’entreprise propre » ?

Il s’agit d’une IA pour laquelle votre établissement décide où tournent la plateforme et le modèle d’IA, et qui y a accès. Trois voies sont courantes :

Voie	Ce que cela signifie	Qui exploite
Plateforme dans un environnement dédié chez le fournisseur	Environnement séparé par organisation, dans un centre de données que vous connaissez	Le fournisseur
Plateforme sur un serveur dans votre établissement	Matériel réservé à votre établissement, sans Internet si vous le souhaitez	Votre DSI ou le fournisseur à distance
Construction maison à partir de briques open source	Interface, modèle et connexion assemblés par vous-même	Votre DSI

La différence essentielle se situe entre une interface qui envoie les requêtes au modèle d’un autre fournisseur et une plateforme qui exploite elle-même le modèle. Pour en savoir plus, voir le guide Wrapper ou plateforme autonome ?

Quand Copilot suffit-il, quand faut-il davantage ?

Situation	Copilot	IA d’entreprise propre
E-mails, réunions, présentations sans données sensibles	convient	pas nécessaire
Données de patients, de citoyens ou données sociales	examen par votre DPO	convient si le lieu et les preuves sont conformes
Secret professionnel selon le § 203 StGB	vérifier l’engagement dans le contrat	accord au titre du § 203 StGB avec le fournisseur
Données de santé dans le cloud (§ 393 SGB V)	vérifier la preuve du fournisseur	attestation C5 ou preuve équivalente ; pas nécessaire pour un serveur dans votre établissement
Exploitation sans Internet	non décrite publiquement	possible avec un serveur dans votre établissement
Systèmes hors de Microsoft 365	via les connecteurs Graph	via les connecteurs de la plateforme

En France, pour les données de santé dans le cloud, s’ajoute la certification HDS (hébergeur de données de santé).

Comment Copilot et une IA d’entreprise propre fonctionnent-ils ensemble ?

Copilot peut rester. L’IA propre s’ajoute pour les données que votre établissement veut traiter sous son propre contrôle. Pour que cela fonctionne au quotidien, réglez quatre points :

• Connexion : par la même gestion des identités, par exemple Microsoft Entra ID ; les groupes et les rôles en proviennent.
• Données de Microsoft 365 : la plateforme lit SharePoint et Exchange via des connecteurs, avec les droits de la personne qui pose la question.
• Séparation claire : une règle interne fixe quelles tâches avec des données sensibles relèvent de l’IA propre.
• Preuves : accord de traitement des données, en cas de secret professionnel un accord au titre du § 203 StGB, certificats du fournisseur.

Combien coûte Copilot ?

Pour Microsoft 365 Copilot Business, destiné aux organisations jusqu’à 300 personnes, Microsoft indique 18,20 € par personne et par mois en facturation annuelle, hors TVA (état au 11 octobre 2026, avec un prix promotionnel temporaire), en plus de l’offre Microsoft 365. Pour les organisations plus grandes, Microsoft a annoncé au lancement 30 dollars américains par personne et par mois ; Microsoft et ses partenaires indiquent le prix actuel dans leur offre. Une IA d’entreprise propre est le plus souvent facturée par personne ou par serveur. Comparez le coût total sur plusieurs années, exploitation et connexion comprises.

Qu’apporte Copilot qu’une plateforme propre n’a généralement pas ?

• Travail dans les applications Office : Copilot écrit dans Word, calcule dans Excel et crée des diapositives dans PowerPoint. Une plateforme propre a généralement sa propre interface.
• Réunions dans Teams : résumés et tâches issus des réunions.
• Contexte de travail de Microsoft 365 : e-mails, agenda, conversations et documents d’une personne réunis.
• ISO 42001 : Microsoft indique une certification pour les systèmes de management de l’IA. Demandez aux autres fournisseurs s’ils en ont une.

Comment cela se passe-t-il avec basebox ?

basebox est une IA d’entreprise propre au sens des deux premières voies : dans notre cloud, avec un environnement dédié par organisation et le modèle d’IA sur nos serveurs dans le centre de données de Munich-Est, ou sur un serveur réservé à vous. basebox est une entreprise allemande ; avec le modèle d’IA dans basebox, le CLOUD Act américain ne s’applique pas. En France, basebox propose uniquement le serveur dans votre établissement, tant qu’elle n’a pas la certification HDS. Les caractéristiques, les prix et ce que Copilot apporte que basebox n’a pas figurent dans le comparatif basebox et Microsoft 365 Copilot.