Quoi gouverner ensuite : du périmètre aux agents IA

En bref : quoi gouverner après le périmètre Microsoft 365

Après le périmètre, gouvernez la couche des agents. Chacune des quatre couches repose sur la précédente et hérite de ses problèmes : le périmètre Microsoft 365, Microsoft 365 Copilot, les agents et les autres assistants IA. Commencez par l'inventaire, car c'est la seule étape qui rend les autres mesurables.

Couche 1 : le périmètre Microsoft 365
Couche 2 : Microsoft 365 Copilot
Couche 3 : les agents
Couche 4 : les autres assistants IA

Où en sont la plupart des équipes après la première année

La première année de gouvernance porte sur le périmètre : espaces de travail, sites, partage, cycle de vie, licences. À la fin, le tenant est en ordre et les politiques tiennent.

Deux choses se produisent alors en même temps. Copilot est mis en service sur les contenus que vous venez de nettoyer, ce qui est le bon ordre et explique que le déploiement se passe bien. Et des collaborateurs se mettent à créer des agents par-dessus, avec des outils qui ne les obligent pas à passer d'abord par l'IT.

Cette seconde partie, c'est là où en sont la plupart des clients aujourd'hui. Le périmètre est gouverné. La couche au-dessus a six mois, grandit, et est couverte par les contrôles que vous avez mis en place pour autre chose. Rien n'a mal tourné, et c'est précisément pour cela qu'il vaut la peine de s'y pencher ce trimestre plutôt que l'an prochain.

Chacune des quatre couches repose sur la précédente et hérite de ses problèmes. C'est utile à savoir, car cela signifie que le travail s'accumule au lieu de se répéter.

Couche 1

Le périmètre Microsoft 365

Vous y êtes déjà. Teams, SharePoint, OneDrive, Exchange, Entra ID. Espaces de travail, partage, cycle de vie, propriété, licences. La couche pour laquelle votre programme de gouvernance a été conçu.

Ce qu'elle expose. De l'oversharing, des contenus orphelins et des autorisations accumulées plus vite que personne ne les a revues. Une fois gouvernée, cette couche est calme.

Couche 2

Microsoft 365 Copilot

C'est là que se trouvent la plupart des équipes. Un seul assistant, qui lit avec les autorisations que le tenant accorde déjà et répond à des questions sur vos propres contenus plutôt que sur l'internet public.

Ce qu'elle expose que la couche 1 n'exposait pas. Rien de nouveau, et c'est tout l'enjeu. Copilot atteint ce que vos utilisateurs peuvent déjà atteindre. Ce qui change, c'est la vitesse : un contenu techniquement trouvable devient accessible en une seule question. Tout l'oversharing resté dans la couche 1 remonte ici.

Couche 3

Les agents IA dans Copilot Studio et SharePoint

La question du moment. Copilot Studio, Agent Builder, les agents SharePoint, les agents déclaratifs et les agents venus de l'extérieur. Créés par des collaborateurs de toute l'entreprise, chacun est une capacité permanente plutôt qu'une requête isolée.

Ce qu'elle expose que la couche 2 n'exposait pas. Deux choses. Un agent s'exécute avec les accès de la personne qui l'a créé : un créateur aux autorisations étendues transmet donc cette portée à tous ceux qui utilisent l'agent. Et personne n'a besoin de lui poser une question pour qu'il tourne. Gartner s'attend à ce qu'une entreprise du Fortune 500 fasse tourner en moyenne plus de 150 000 agents d'ici 2028, contre moins de 15 en 2025.

Couche 4

Claude Enterprise et ChatGPT Enterprise

Ils arrivent maintenant. Claude Enterprise (Preview) et ChatGPT Enterprise (Preview), aux côtés de Microsoft 365 Copilot, qui reste la couverture la plus profonde. En général achetés par une autre équipe, sur un autre budget, et connectés aux mêmes contenus SharePoint.

Ce qu'elle expose que la couche 3 n'exposait pas. Les mêmes failles de données et d'autorisations, par une deuxième et une troisième porte. Un site SharePoint connecté à un projet Claude ou ChatGPT atteint tous ceux avec qui ce projet est partagé. Une seule identité Microsoft Entra ID relie les trois, ce qui permet de lire les licences, les dépenses et les accès par département plutôt que par outil. Rencore lit ici la configuration et les métadonnées, pas le contenu des conversations.

Sur quelle couche êtes-vous vraiment ?

Cinq questions sur la couche des agents spécifiquement, pas sur le périmètre, que vous avez déjà traité. Les mêmes trois domaines que notre évaluation de maturité complète, en version abrégée. Si vous voulez la version longue, avec des résultats par niveau, votre contact Rencore peut vous l'envoyer.

Pourriez-vous produire dès aujourd'hui la liste de tous les agents de votre tenant, avec leur créateur ? Dans Copilot Studio, Agent Builder et les agents SharePoint, pas seulement ceux créés par l'IT.
Savez-vous lesquels peuvent atteindre du contenu portant une étiquette de confidentialité ? Ce que l'agent atteint, par opposition à qui a le droit de l'utiliser.
Quelque chose s'interpose-t-il entre la création d'un agent et son partage ? N'importe quel contrôle. La plupart des environnements en ont un pour les applications et aucun pour les agents.
Si quelqu'un partait cette semaine, ses agents s'arrêteraient-ils ? L'offboarding couvre en général la personne. Il couvre plus rarement ce que la personne a créé.
Existe-t-il une personne nommée et une fréquence définie pour revoir tout ce qui précède ? Nommée et inscrite dans un calendrier, plutôt que sous-entendue.

Comment lire vos réponses

Quatre ou cinq oui. Vous avez prolongé votre gouvernance du périmètre jusqu'à la couche des agents, ce qui est plus rare qu'il n'y paraît. La question à tester est de savoir si cela tient quand le nombre d'agents se multiplie.

Deux ou trois oui. La situation habituelle. Le périmètre est gouverné et la couche au-dessus a grandi plus vite que le cycle de revue qui la couvre.

Moins de deux. Commencez par l'inventaire. Tout le reste ne couvre que ce qu'il trouve.

Le coût de l'immobilisme

Ce que coûte le fait de rester où vous en êtes

Ce n'est pas un argument pour acheter quoi que ce soit. Ce sont les trois conséquences que nous rapportent les clients, dans l'ordre où elles arrivent en général.

Le déploiement ralentit

Quand personne ne peut dire ce qu'un agent atteint, la réponse prudente à chaque nouvelle demande est non. Le programme d'IA cale sur la prudence plutôt que sur le coût, et ce sont les équipes les plus motivées qui s'en aperçoivent les premières.

Les preuves manquent quand on les demande

Les régulateurs et les revues de sécurité demandent désormais quels systèmes d'IA tournent, ce qu'ils atteignent et qui les a validés. Les assembler une fois la question posée donne à l'audit la main sur votre calendrier.

La dépense devient illisible

L'usage des agents est facturé à la consommation plutôt que par poste : il s'accumule donc d'un outil à l'autre sans endroit unique pour le voir. Les licences apparaissent dans le centre d'administration. La consommation des agents, souvent pas.

Commencez par l'inventaire

Commencez par l'inventaire, car c'est la seule étape qui rend les autres mesurables, et parce que c'est en général un chantier plus court que les équipes ne l'imaginent sur un périmètre déjà gouverné. Votre contact Rencore peut le parcourir avec vous en une vingtaine de minutes, sur votre propre tenant plutôt que sur une démo. Il saura lesquelles des quatre couches votre configuration couvre déjà et lesquelles elle ne couvre pas, ce qui fait une conversation plus rapide que de partir de ce document. Rencore Governance couvre Microsoft 365 Copilot, les agents et, en Preview, Claude Enterprise et ChatGPT Enterprise.

Télécharger le guide (PDF, en anglais)Parlons-en

FAQ

Questions fréquentes

Quelles sont les quatre couches de la gouvernance de l'IA ?

Le périmètre Microsoft 365, Microsoft 365 Copilot, les agents créés dans Copilot Studio, Agent Builder et SharePoint, et les autres assistants IA comme Claude Enterprise (Preview) et ChatGPT Enterprise (Preview). Chacune hérite des problèmes de données et d'autorisations de la précédente.

Copilot ajoute-t-il de nouveaux accès ?

Non. Copilot atteint ce que vos utilisateurs peuvent déjà atteindre. Ce qui change, c'est la vitesse : un contenu techniquement trouvable devient facile à trouver, ce qui explique qu'un périmètre gouverné soit la bonne base pour un déploiement.

Qu'expose la couche des agents que Copilot n'exposait pas ?

Un agent s'exécute avec les accès de la personne qui l'a créé : un créateur aux autorisations étendues transmet donc cette portée à tous ceux qui utilisent l'agent, et les agents existent souvent hors des revues qui couvrent le périmètre.

Par où commencer ?

Par l'inventaire. C'est la seule étape qui rend les autres mesurables, et c'est en général un chantier plus court que les équipes ne l'imaginent.

Comment Rencore couvre-t-il Claude Enterprise et ChatGPT Enterprise ?

Rencore Governance intègre Claude Enterprise (Preview) et ChatGPT Enterprise (Preview) dans le même inventaire, la même vue de partage et les mêmes politiques que Microsoft 365 Copilot, qui reste la couverture la plus profonde.

Pour aller plus loin

Vous avez gouverné le périmètre. Voici quoi gouverner ensuite