Agent 365 de Microsoft : enfin un registre pour contrôler vos agents IA en PME

Le problème que personne ne surveille encore dans les PME

Les PME déploient des agents IA partout, souvent sans s'en rendre compte. Un responsable commercial active un agent Copilot dans Teams. L'assistante de direction branche un chatbot sur le CRM. Un prestataire déploie un agent de traitement de tickets dans Zendesk. Résultat : trois agents actifs, chacun avec des accès à des données différentes, sans registre commun et sans propriétaire clairement désigné.

Ce phénomène, Microsoft l'appelle l'"agent sprawl". La prolifération d'agents sans gouvernance. Et c'est devenu le risque principal de 2026 pour les entreprises qui adoptent l'IA rapidement.

Si vous êtes dirigeant d'une PME en Indre-et-Loire (37), dans le Loiret (45) ou ailleurs en Centre-Val de Loire, posez-vous cette question : si un auditeur RGPD vous demandait demain quels agents IA ont accès à vos données clients, en combien de temps pourriez-vous répondre précisément ?

Pour la plupart des dirigeants que je rencontre à Orléans ou Tours, la réponse honnête est "plusieurs jours". Agent 365 veut ramener ça à quelques minutes.

Ce qu'Agent 365 fait concrètement

Microsoft a mis Agent 365 en disponibilité générale le 1er mai 2026. C'est une couche de gouvernance qui s'intègre dans votre Centre d'administration Microsoft 365. Quatre fonctionnalités à retenir.

La découverte des agents fantômes

Agent 365 détecte les agents déployés sans validation IT. Même ceux installés directement sur les postes Windows, comme Claude Code, GitHub Copilot CLI ou d'autres outils similaires. La détection passe par Microsoft Defender et Intune. Vous voyez ce qui tourne, y compris ce que vous ne saviez pas encore.

Le registre centralisé

Tous vos agents apparaissent dans une vue unique : leur nom, leur propriétaire désigné, leurs permissions, leur statut actif ou inactif. Vous pouvez intervenir directement depuis cette interface : suspendre un agent, en réattribuer la responsabilité, lancer un audit. Chaque agent reçoit une identité propre dans votre tenant Microsoft, comme un compte utilisateur.

Les contrôles réseau

Vous définissez les destinations internet que vos agents peuvent atteindre. Un agent de traitement de factures n'a pas besoin d'appeler des API externes non validées. Vous bloquez en quelques clics via Microsoft Entra. Concrètement, cela réduit la surface d'exposition en cas de compromission d'un agent.

La piste d'audit complète

Chaque action d'un agent est journalisée : qui a créé l'agent, quels fichiers il a consultés, quelles modifications il a soumises, quand. En cas de litige ou d'audit RGPD, vous avez les traces. Vous pouvez exporter les logs directement depuis Microsoft Purview, qui est déjà dans votre environnement si vous êtes sur M365 E3 ou supérieur.

Un point notable pour les PME qui utilisent n8n pour leurs automatisations : n8n fait partie des intégrations natives déclarées par Microsoft au lancement. Vos workflows n8n peuvent apparaître dans Agent 365 si vous les connectez à votre tenant. Les outils Zendesk, Genspark et Kore.ai sont également pré-configurés dès le départ.

Un scénario concret pour une PME en Centre-Val de Loire

Prenons une PME de 40 personnes à Tours, dans les services B2B. Elle utilise Microsoft 365 Business Premium depuis deux ans. En six mois, elle a déployé quatre outils :

• Un agent Copilot Studio pour traiter les demandes internes RH
• Un workflow n8n automatisé pour les devis clients
• Un chatbot Zendesk pour le support de niveau 1
• Un agent de synthèse de réunions dans Teams

Avant Agent 365, si je demande au dirigeant "Qui a accès à quoi ?", il ne sait pas répondre avec précision. L'agent RH peut-il lire les fiches de paie ? Le workflow n8n envoie-t-il des données en dehors de l'Union européenne ? L'agent Teams a-t-il accès aux conversations privées ? Personne n'en est sûr.

Avec Agent 365, le Centre d'administration affiche les quatre agents. Chacun a un propriétaire désigné. Les accès sont documentés. La piste d'audit permet de répondre à un auditeur RGPD en 10 minutes plutôt qu'en deux jours.

Ce type de situation, je la rencontre régulièrement dans les diagnostics IA que je mène avec des PME du Loiret et d'Indre-et-Loire. La question de la gouvernance arrive toujours après le déploiement, rarement avant. Agent 365 permet de rattraper le retard.

Prix, licences et conditions concrètes

Agent 365 coûte 15 dollars par utilisateur par mois en standalone. Soit environ 165 euros HT par an et par utilisateur au taux actuel. Il est inclus dans le bundle Microsoft 365 E7 à 99 dollars par utilisateur par mois, qui regroupe M365, Copilot et les fonctionnalités de sécurité avancées.

Pour une PME de 10 personnes sur M365 Business Premium, Agent 365 en standalone représente environ 150 euros par mois. Ce n'est pas négligeable. La question à se poser : le risque de ne pas savoir ce que vos agents font vaut-il plus que ce montant mensuel ?

Plusieurs points à vérifier avant d'acheter :

• Votre formule M365 actuelle (Business Standard, Business Premium, E3, E5) et ce qu'elle inclut déjà côté sécurité
• Le nombre d'agents IA réellement actifs dans votre tenant (parfois bien plus qu'estimé)
• Votre niveau d'exposition aux données sensibles (données clients, données RH, données financières)
• La présence ou non d'un responsable IT interne pour configurer et maintenir la plateforme

Agent 365 est conçu pour les admins IT. Sans responsable informatique interne, la configuration initiale demande un accompagnement extérieur. C'est un point à anticiper dans le budget.

Ce que je recommande aux PME de la région

Si vous utilisez Microsoft 365 avec au moins deux ou trois agents IA actifs, la priorité n'est pas forcément d'acheter Agent 365 tout de suite. La priorité, c'est de faire l'inventaire.

Un audit manuel de deux heures avec vos équipes IT, ou avec un consultant indépendant, permet déjà de cartographier ce qui tourne. Pour chaque agent : quel propriétaire, quels accès, quelles données touchées. C'est gratuit, ça prend une demi-journée, et ça vous donne la base pour décider si Agent 365 est justifié.

Ensuite, si vous avez plus de trois agents actifs, des données clients sensibles ou des obligations RGPD fortes, Agent 365 devient rapidement rentable. Surtout si vous êtes dans un secteur réglementé, comme la santé, le droit ou la finance, où les obligations de traçabilité sont explicites.

Pour les PME de Chartres ou de Bourges qui en sont encore à déployer leur premier agent IA : prenez la bonne habitude dès maintenant. Désignez un propriétaire par outil déployé. Documentez ses accès dans un simple tableau. Révisez ça tous les trimestres. Vous construisez la gouvernance au fur et à mesure, sans attendre d'avoir un problème.

Le sujet rejoint directement ce que j'abordais dans l'article sur l'IA en entreprise sans exposer vos données : la sécurité IA n'est pas une option, c'est une condition pour tenir dans la durée. Et elle se construit avant le premier incident, pas après. Voir aussi mon parcours pour comprendre pourquoi j'insiste autant là-dessus.

Ce que ça révèle sur la maturité IA des PME

Microsoft sort Agent 365 parce que le problème est réel et massif. Les agents IA se déploient plus vite que les organisations ne se dotent de cadres pour les gérer. C'est vrai chez les grandes entreprises, c'est encore plus vrai dans les PME où le DSI n'existe pas et où les décisions se prennent vite.

Selon les estimations de Microsoft au lancement, plus de 60 % des agents détectés via Shadow AI Discovery dans les tenants pilotes n'étaient pas connus de l'équipe IT. Pas parce que les employés agissaient mal : parce que personne n'avait établi de processus de déclaration.

Agent 365 n'est pas une réponse magique à ça. C'est un outil. Il ne remplace pas la culture de gouvernance interne. Mais il donne une interface pour la construire, là où il n'y en avait pas. Et pour une PME du Centre-Val de Loire qui veut aller plus loin avec l'IA sans perdre le contrôle, c'est exactement le type de brique qu'il faut envisager au bon moment.