La prolifération des agents IA est un problème d'accès

En bref : ce qu'est la prolifération des agents dans Microsoft 365

La prolifération des agents désigne l'ensemble croissant d'agents IA que des collaborateurs de toute l'entreprise créent dans Microsoft 365 sans passer par l'IT. Le risque n'est pas le nombre. Un agent s'exécute avec les autorisations de son créateur : un seul agent créé par une personne aux accès étendus peut donc répondre à des questions sur des contenus qu'il n'était censé atteindre pour personne.

Un agent, c'est Copilot braqué sur une tâche précise et laissé en marche
Il hérite des accès de son créateur, pas d'une autorisation conçue pour cet usage
C'est la portée, pas le volume, qui détermine l'ampleur du problème

Définition

Ce qu'est un agent IA dans Microsoft 365 Copilot

Microsoft 365 Copilot répond à une question quand quelqu'un la pose. Un agent repose sur la même capacité, braquée sur une tâche précise et laissée en marche. Quelqu'un décide que la synthèse hebdomadaire des fournisseurs doit s'écrire toute seule, construit de quoi le faire et la partage avec son équipe.

Dans les environnements Microsoft, ils viennent de quelques sources : Copilot Studio, Agent Builder, les agents SharePoint, les agents déclaratifs et les agents venus de l'extérieur. Ce qui compte, pour tous, c'est qui les crée. Ce ne sont pas des outils pour développeurs. Ils sont créés par ceux qui comprennent le processus, c'est-à-dire en général quelqu'un de la finance, des opérations ou des RH, plutôt que de l'IT.

C'est une bonne chose. C'est le même mouvement qui a rendu Power Platform utile, et avant lui SharePoint, et avant lui les tableurs. Le Work Trend Index 2026 de Microsoft indique que le nombre d'agents actifs dans Microsoft 365 a été multiplié par 15 en un an, et par 18 dans les grandes entreprises. Cette croissance, c'est l'adoption qui fonctionne.

Accès hérités

Pourquoi un agent IA hérite des accès de son créateur

Un agent s'exécute avec les autorisations qui lui sont accordées, et en pratique ce sont le plus souvent les accès de la personne qui l'a créé. Quand quelqu'un de la finance crée un agent pour résumer les contrats fournisseurs, cet agent peut donc atteindre ce que cette personne peut atteindre. Une fois partagé avec l'équipe, chaque utilisateur pose en réalité ses questions avec les autorisations de son collègue.

Personne n'a accordé cet accès pour cet usage, parce que personne n'a été sollicité. Il a été accordé à une personne qui fait son travail, des années avant que quiconque ne construise quoi que ce soit par-dessus.

Rien de tout cela ne suppose que quelqu'un se comporte mal. L'accès était légitime. L'agent est utile. Le partage était serviable. Le risque naît du fait que les autorisations ont été conçues pour des personnes, et qu'un agent n'est pas une personne. Il n'oublie pas ce qu'il a vu, il ne change pas de poste et il ne remarque pas qu'un document semble sensible.

C'est pourquoi les compter passe à côté du sujet

La plupart des discussions sur la prolifération des agents portent sur le volume. Combien d'agents aurons-nous l'an prochain, comment empêcher le nombre de croître, faut-il limiter qui peut en créer.

Le volume seul dit très peu de choses. Mille agents qui lisent chacun les plans de projet d'une équipe posent un problème plus petit que trois agents qui peuvent chacun atteindre tout le partage de la finance. Le nombre vous dit combien il y a à examiner. Il ne dit pas ce qui est réellement exposé.

La question qui le dit est celle-ci : que peut atteindre chaque agent, par opposition à qui a le droit de l'utiliser ? Ces deux choses sont traitées comme une seule question, et ce n'est pas le cas. L'accès à l'agent résulte d'une décision de partage prise délibérément. L'accès via l'agent est hérité, et en général personne ne l'a examiné.

C'est aussi pour cela que restreindre qui peut créer des agents fonctionne rarement comme réponse. Cela freine ce qui crée la valeur, et cela ne change rien aux agents déjà en service.

Cette semaine

Trois vérifications sur la prolifération des agents pour cette semaine

Trouvez qui a créé des agents, et s'il travaille toujours ici. Commencez par demander plutôt que par analyser. Les réponses intéressantes concernent les agents créés par des personnes qui ont changé d'équipe ou quitté l'entreprise depuis.
Choisissez un agent et retracez ce qu'il peut atteindre. Pas qui l'utilise. Un agent retracé correctement vous en dit plus sur votre exposition qu'un décompte de tous.
Demandez ce qui se passe quand le créateur d'un agent part. L'offboarding traite en général la personne. Il traite plus rarement ce que la personne a créé.

Lisez la version longue

Ce guide s'appuie sur les sections 4 et 5 de Regulating your AI companion, avec la position réglementaire, le tableau des coûts et à quoi ressemble un modèle de gouvernance pour la couche des agents. Rencore Governance montre ce que chaque agent peut atteindre, pas seulement qui l'utilise.

Télécharger le livre blanc Regulating your AI companion (PDF, en anglais)

FAQ

Questions fréquentes

Qu'est-ce que la prolifération des agents ?

La prolifération des agents désigne la croissance du nombre d'agents IA créés par des collaborateurs de toute l'entreprise, dans des outils comme Copilot Studio, Agent Builder et SharePoint, sans inventaire central, sans propriétaire ni revue. Les agents sont utiles ; le risque naît du fait que personne ne peut dire ce que chacun peut atteindre.

Pourquoi un agent IA hérite-t-il des accès de son créateur ?

Un agent s'exécute avec les autorisations qui lui sont accordées, et en pratique ce sont le plus souvent les accès de la personne qui l'a créé. Personne n'a approuvé cet accès pour cet usage : il a été accordé à une personne qui fait son travail, des années avant l'existence de l'agent.

Faut-il restreindre qui peut créer des agents ?

Rarement. La restriction freine ce qui crée la valeur et ne change rien aux agents qui existent déjà. Mieux vaut voir chaque agent, désigner un propriétaire et examiner ce que chacun atteint.

Quelle est la première chose à vérifier ?

Trouvez qui a créé des agents et s'il travaille toujours ici, puis choisissez un agent et retracez ce qu'il peut atteindre. Un agent retracé correctement vous en dit plus sur votre exposition qu'un décompte de tous.

Comment Rencore aide-t-il face à la prolifération des agents ?

Rencore Governance inventorie les agents de votre tenant Microsoft 365 avec leurs propriétaires et les contenus qu'ils peuvent atteindre, signale les agents sans propriétaire actif et applique les politiques selon un calendrier.

Pour aller plus loin

La prolifération des agents est un problème d'accès, pas de comptage