La feuille de route Microsoft 365 de septembre 2026 met l'accent sur l'ancrage des réponses Copilot dans les données métiers et sur les mécanismes de conformité associés. Les administrateurs Microsoft 365 doivent surtout évaluer les nouveaux types de références, l'extension de la prévention de perte de données et les fonctions de gouvernance déléguée.
Les priorités Microsoft 365 à suivre en septembre 2026
Les évolutions annoncées convergent vers un même objectif : rendre les usages de Microsoft 365 Copilot plus exploitables à l'échelle de l'organisation, sans dissocier l'expérience utilisateur des exigences de sécurité et de conformité.
Trois chantiers doivent être traités en priorité :
- contrôler les sources qui pourront enrichir les réponses de Copilot Notebooks ;
- vérifier que les politiques Microsoft Purview couvrent les clients Outlook concernés ;
- désigner les propriétaires fonctionnels des prompts, agents et données organisationnelles.
Une feuille de route n'est pas un calendrier de déploiement
Les identifiants de fonctionnalités constituent un point de contrôle utile lors de la consultation de la roadmap Microsoft. Ils permettent de distinguer les annonces proches, les préversions et les éléments dont le déploiement reste progressif.
Copilot Notebooks étend les données de référence
Copilot Notebooks doit recevoir trois formats de références supplémentaires : les rapports Power BI avec la fonctionnalité 569928, les fichiers CSV et TSV avec 569210, puis les images JPG et PNG avec 569211.
Cette extension modifie la nature des données susceptibles d'être utilisées pour générer une synthèse, une note de cadrage ou une présentation. Un rapport Power BI apporte des données métiers agrégées. Un CSV ou TSV expose des données structurées. Une image peut contenir des éléments visuels ou textuels utiles au contexte demandé.
Avant d'ouvrir ces usages, l'équipe IT doit vérifier :
- les autorisations d'accès aux rapports Power BI et aux fichiers source ;
- la présence éventuelle de données sensibles dans les exports CSV ou TSV ;
- les étiquettes de confidentialité et les règles de partage appliquées aux fichiers ;
- les consignes données aux utilisateurs sur les images contenant des informations confidentielles.
Le bénéfice attendu est un meilleur ancrage des réponses dans le contexte fourni. Cela ne dispense pas d'une revue humaine. Un notebook peut exploiter une référence autorisée tout en produisant une interprétation imprécise ou incomplète.
Copilot Studio renforce l'évaluation et le partage des agents
Trois évolutions concernent Copilot Studio : la modernisation des évaluations d'agents (569607), le partage d'agents entre makers (569475) et la configuration des connecteurs conversationnels (569930).
Les évaluations apportent des traces de raisonnement plus lisibles, la génération de jeux de données et la comparaison d'exécutions. Ces capacités sont utiles pour industrialiser les tests avant publication d'un agent. Elles doivent être intégrées à un processus de recette avec des scénarios nominaux, des cas limites et des requêtes contenant des informations sensibles.
Le partage entre makers simplifie la collaboration, mais élargit aussi le nombre de personnes pouvant contribuer à un agent. Une organisation doit donc définir qui peut créer, modifier, valider et publier un agent. La délégation technique ne remplace pas une responsabilité métier sur les réponses et les sources de connaissance.
Purview rapproche Copilot des exigences de conformité
La fonctionnalité 569612 introduit la rétention pour Copilot Memory dans Microsoft Purview. Les éléments de mémoire sont stockés dans Exchange et peuvent ainsi entrer dans un périmètre de conservation, de versioning et de visibilité historique.
Cette évolution implique de revoir les politiques de rétention existantes. Le point clé n'est pas seulement la durée de conservation. Il faut aussi décider quels rôles pourront rechercher, examiner ou administrer ces contenus dans le cadre des procédures de conformité.
La fonctionnalité 568785 ajoute des contrôles explicites d'évaluation de l'état du cycle de vie dans les Adaptive Scopes. Elle vise un ciblage plus précis des politiques Purview. Les équipes conformité doivent tester les populations obtenues avant de remplacer un périmètre existant.
Outlook étend les contrôles DLP sur Mac et mobile
Trois changements sont attendus pour la prévention de perte de données, ou DLP : DLP Wait-on-Send for Mac (569719), DLP Wait-on-Send for mobile (569718) et DLP for Calendar Events on Mac (569717).
L'objectif est d'améliorer la cohérence des protections entre les plateformes Outlook. Les politiques déjà conçues pour les usages Windows ou web doivent néanmoins être validées avec des scénarios réels sur macOS et sur appareils mobiles.
Testez la DLP par plateforme
Microsoft Purview eDiscovery doit également prendre en charge les conteneurs SharePoint Embedded avec la fonctionnalité 569364, notamment pour Loop, Copilot Pages et Notebooks. Les responsables eDiscovery doivent confirmer que leurs procédures de recherche et de collecte couvrent bien ces nouveaux emplacements.
Teams, SharePoint et Planner évoluent côté expérience
Dans Microsoft Teams, la fonctionnalité 569207 permet aux utilisateurs de signaler un problème de sécurité pendant ou après une réunion. La valeur opérationnelle dépendra du circuit de traitement mis en place. Les équipes sécurité doivent définir la destination du signalement, le niveau de qualification attendu et les délais de réponse.
Les badges d'attributions et de certifications dans les cartes de profil Teams, fonctionnalité 568078, améliorent la lisibilité des identités. Les administrateurs doivent néanmoins vérifier la qualité des sources de données RH ou de certifications avant de présenter ces informations comme fiables.
Du côté de SharePoint, la gestion de Site Skills avec 570155 prévoit le versioning, la publication, la restauration et la duplication entre sites. Cette capacité appelle un modèle de gouvernance : propriétaires désignés, règles de publication et procédure de retrait des versions obsolètes.
Les commentaires ancrés dans les PDF, fonctionnalité 569020, rapprochent l'expérience PDF de celle des documents Office. Les propriétaires de sites doivent anticiper l'impact sur les pratiques de revue documentaire et sur la conservation des échanges.
Enfin, Planner ajoute Conditional Coloring (569476) et Connected Plans (569929). Ces fonctions améliorent la lecture des priorités et la navigation entre plans liés. Elles nécessitent surtout une convention claire sur les champs ou conditions utilisés pour ne pas produire des tableaux de bord visuellement incohérents.
Synthèse des fonctions et impact administratif
| Fonction | ID | Statut indiqué | Action administrative prioritaire |
|---|---|---|---|
| Références Power BI dans Copilot Notebooks | 569928 | GA/Preview | Vérifier les accès aux rapports et les données exposées |
| Références CSV/TSV et JPG/PNG | 569210 et 569211 | GA/Preview | Encadrer les fichiers et images admis comme sources |
| Évaluations et partage Copilot Studio | 569607 et 569475 | GA et GA/Preview | Formaliser la recette et les rôles des makers |
| Rétention Copilot Memory | 569612 | GA | Revoir les politiques de rétention Exchange et Purview |
| DLP Outlook Mac et mobile | 569717, 569718 et 569719 | GA | Tester les politiques sur tous les clients ciblés |
| eDiscovery SharePoint Embedded | 569364 | GA/Preview | Mettre à jour les procédures de recherche et collecte |
| Signalement de sécurité Teams | 569207 | GA/TR | Définir le processus de réponse aux signalements |
| Publication déléguée de prompts | 569425 | GA | Attribuer la délégation à des groupes responsables |
Les mentions GA/Preview et GA/TR indiquées dans la feuille de route doivent être vérifiées avant de les intégrer à une politique tenant-wide. La disponibilité générale ne signifie pas que toutes les options seront activées par défaut ni que toutes les licences donnent accès à la même expérience.
Gouverner les prompts et les données organisationnelles
La fonctionnalité 569425 permet de déléguer la publication de prompts Copilot à des utilisateurs ou à des groupes. Elle répond à un besoin fréquent : permettre aux équipes métiers de contribuer à une bibliothèque de prompts sans leur attribuer des privilèges d'administration globaux.
Cette délégation doit être accompagnée de règles simples : un propriétaire identifié, une revue avant publication, une date de révision et un mécanisme de retrait. Les prompts partagés peuvent influencer des pratiques de travail à grande échelle. Ils méritent donc le même niveau de gouvernance qu'un contenu de connaissance interne.
Le rapport de qualité des données de profil d'Organizational Data Services, fonctionnalité 568937, aide à repérer les lacunes affectant People Cards, Org Explorer, Copilot et Cowork. Les résultats doivent être confiés aux propriétaires des données RH ou organisationnelles. L'équipe Microsoft 365 peut diagnostiquer la qualité, mais ne doit pas modifier arbitrairement les attributs métier.
Mise en préparation : contrôles à réaliser avant activation
Une mise en œuvre réussie repose moins sur l'activation de chaque nouveauté que sur la capacité à en mesurer l'impact. La séquence suivante réduit le risque de déploiements incohérents.
Cartographier les nouvelles sources Copilot
Inventoriez les rapports Power BI, exports CSV ou TSV et bibliothèques d'images susceptibles d'être utilisés dans Copilot Notebooks. Identifiez leur propriétaire, leur niveau de sensibilité et leurs règles de partage.
Valider les protections Purview
Exécutez des tests DLP sur Outlook pour Mac, mobile et calendrier. Contrôlez également le périmètre des Adaptive Scopes avant toute modification d'une politique de conformité existante.
Mettre à jour les procédures eDiscovery
Ajoutez SharePoint Embedded, Loop, Copilot Pages et Notebooks aux scénarios de recherche documentaire. Vérifiez les rôles opérationnels et les étapes de collecte avec l'équipe juridique ou conformité.
Encadrer les contributeurs Copilot Studio
Créez un circuit de validation pour les agents et les prompts publiés. Limitez la délégation de publication aux groupes ayant une responsabilité explicite sur le contenu et les usages.
En résumé : les actions à lancer lundi matin
Commencez par examiner les nouveautés Copilot Notebooks et leur exposition potentielle aux données Power BI, CSV, TSV et images. Ensuite, planifiez une campagne de tests DLP sur Outlook pour Mac et mobile, car ces évolutions affectent directement les comportements d'envoi.
Mettez à jour les politiques de rétention pour Copilot Memory et les procédures eDiscovery pour SharePoint Embedded. Enfin, attribuez clairement la gouvernance des agents, des prompts délégués et des données de profil.
Si l'organisation déploie Copilot à grande échelle, privilégiez un pilote associant sécurité, conformité, RH et métiers. Les fonctions de septembre 2026 apportent surtout de la valeur lorsque les données, les rôles et les contrôles sont préparés avant leur mise à disposition.
