SharePoint dans Work IQ MCP : lab de test du surpartage

Le 3 novembre 2026, Microsoft a ouvert en préversion publique plus de 60 opérations SharePoint dans le serveur MCP de Work IQ : n'importe quel agent compatible MCP peut désormais rechercher, créer, modifier et partager du contenu SharePoint. Chaque appel s'exécutant avec les droits de l'utilisateur connecté, le risque principal n'est pas l'outil mais l'état de vos permissions existantes. Ce lab monte un tenant de test, mesure l'exposition réelle et fixe les garde-fous avant tout pilote.

Ce qui entre en préversion publique le 3 novembre 2026

Microsoft annonce que les outils SharePoint de Work IQ reprennent ceux qui alimentent Copilot dans SharePoint, et les exposent à tout agent via le serveur MCP de Work IQ. Le périmètre couvre les listes et bibliothèques, fichiers et dossiers, la recherche, les approbations, les règles, les Quick Steps, la corbeille et le versioning.

Ces mesures sont des évaluations internes de l'éditeur : elles indiquent une tendance, pas ce que vous obtiendrez sur vos propres scénarios. C'est précisément l'objet du lab ci-dessous.

Un seul endpoint, des chemins /sharepoint/ découverts à l'exécution

Work IQ applique le principe « moins d'outils, plus de chemins » : plutôt que des dizaines d'outils chargés dans le contexte du modèle, l'agent dispose d'un petit jeu de verbes Work IQ. Les opérations SharePoint apparaissent comme des chemins /sharepoint/ que l'agent découvre, dont il inspecte le schéma avant de lancer l'appel. Work IQ route ensuite la requête vers SharePoint en un seul saut, sans second modèle intermédiaire, et renvoie des résultats structurés.

Le point d'entrée MCP est https://workiq.svc.cloud.microsoft/mcp. Microsoft propose aussi un plugin Work IQ pour GitHub Copilot CLI, publié dans le dépôt GitHub work-iq.

Pourquoi le surpartage devient le vrai risque

Tous les appels s'exécutent en délégué, sous l'identité de l'utilisateur : l'agent ne voit et ne fait que ce que cette personne peut déjà voir et faire dans SharePoint. C'est une bonne garantie, mais elle déplace le problème. Un lien de partage « toute l'organisation » oublié sur un fichier sensible était jusque-là noyé dans le volume ; un agent qui interroge un site en langage naturel le fait remonter en quelques secondes.

Microsoft ajoute deux scopes pour le moindre privilège, et SharePoint est le premier fournisseur Work IQ à les utiliser :

• WorkIQ.Read : rechercher, lire et résumer du contenu SharePoint ;
• WorkIQ.Act : créer, mettre à jour ou déplacer du contenu, à n'ajouter que si le scénario l'exige.

Un agent qui ne possède que l'ancienne permission WorkIQAgent.Ask ne verra aucun chemin SharePoint. Côté administration, l'administrateur active Work IQ pour le tenant, consent à l'application et choisit via la politique de tenant Work IQ les chemins et actions SharePoint autorisés.

Mon raisonnement pour le lab : le périmètre d'un agent est l'intersection de trois choses, les scopes accordés, la politique de tenant et les permissions réelles de l'utilisateur. Les deux premières se règlent en quelques minutes ; la troisième dépend de l'historique de partage de votre tenant, d'où l'audit qui suit.

Prérequis, licences et coût du lab

Côté licences, il n'existe ni SKU ni licence par utilisateur pour l'API Work IQ : la facturation se fait en Copilot Credits, indépendamment de la licence Microsoft 365 Copilot. Les appels de l'API Tools sont facturés à tarif fixe, annoncé à 0,1 Copilot Credit par appel lors de la disponibilité générale ; le guide de facturation à l'usage des Copilot Credits fait foi pour les tarifs à jour. Les utilisateurs titulaires d'une licence Microsoft 365 Copilot disposent de Work IQ dans les expériences Copilot natives ; la facturation à l'usage concerne les agents personnalisés et tiers.

Mise en œuvre : monter le lab et auditer l'exposition

L'objectif : créer un site contenant des fichiers factices dont l'un est partagé à toute l'organisation, mesurer l'exposition avec Microsoft Graph, puis faire travailler un agent dessus. Les scripts utilisent des requêtes REST Microsoft Graph via Invoke-MgGraphRequest.

1Install-Module Microsoft.Graph.Authentication -Scope CurrentUser

1# Lab uniquement : à ne jamais exécuter sur un tenant de production
2param(
3    [Parameter(Mandatory)][string]$SiteRef,   # ex. contoso.sharepoint.com:/sites/lab-workiq
4    [switch]$Apply                              # sans -Apply : simulation
5)
6 
7Connect-MgGraph -Scopes 'Files.ReadWrite.All','Sites.Read.All' -NoWelcome
8 
9# Résolution du site puis de sa bibliothèque de documents par défaut
10$site  = Invoke-MgGraphRequest -Method GET -Uri "https://graph.microsoft.com/v1.0/sites/$SiteRef"
11$drive = Invoke-MgGraphRequest -Method GET -Uri "https://graph.microsoft.com/v1.0/sites/$($site.id)/drive"
12 
13# Fichier = portée du lien à créer ($null = aucun lien)
14$fichiers = [ordered]@{
15    'RH-grille-salaires-TEST.txt'    = 'organization'
16    'Projet-confidentiel-TEST.txt'   = $null
17    'Politique-teletravail-TEST.txt' = 'organization'
18}
19 
20foreach ($nom in $fichiers.Keys) {
21    if (-not $Apply) {
22        Write-Host "[Simulation] Création de $nom (lien : $($fichiers[$nom]))"
23        continue
24    }
25    # Dépôt du fichier factice à la racine de la bibliothèque
26    $uri  = "https://graph.microsoft.com/v1.0/drives/$($drive.id)/root:/${nom}:/content"
27    $item = Invoke-MgGraphRequest -Method PUT -Uri $uri -Body "Contenu factice du lab : $nom" -ContentType 'text/plain'
28 
29    # Création du lien de partage éventuel
30    if ($fichiers[$nom]) {
31        $corps = @{ type = 'view'; scope = $fichiers[$nom] } | ConvertTo-Json
32        Invoke-MgGraphRequest -Method POST -Uri "https://graph.microsoft.com/v1.0/drives/$($drive.id)/items/$($item.id)/createLink" -Body $corps -ContentType 'application/json' | Out-Null
33    }
34}

1param(
2    [Parameter(Mandatory)][string]$SiteRef,
3    [string]$CsvPath = './audit-partage-lab.csv'
4)
5 
6Connect-MgGraph -Scopes 'Sites.Read.All','Files.Read.All' -NoWelcome
7 
8$site  = Invoke-MgGraphRequest -Method GET -Uri "https://graph.microsoft.com/v1.0/sites/$SiteRef"
9$drive = Invoke-MgGraphRequest -Method GET -Uri "https://graph.microsoft.com/v1.0/sites/$($site.id)/drive"
10 
11$resultats = [System.Collections.Generic.List[object]]::new()
12$uri = "https://graph.microsoft.com/v1.0/drives/$($drive.id)/root/children"
13 
14# Parcours paginé de la racine de la bibliothèque
15while ($uri) {
16    $page = Invoke-MgGraphRequest -Method GET -Uri $uri
17    foreach ($item in $page.value) {
18        if ($item.folder) { continue }   # fichiers uniquement
19        $perms = Invoke-MgGraphRequest -Method GET -Uri "https://graph.microsoft.com/v1.0/drives/$($drive.id)/items/$($item.id)/permissions"
20        foreach ($p in $perms.value) {
21            $portee = if ($p.link) { $p.link.scope } else { 'direct' }
22            $resultats.Add([pscustomobject]@{
23                Fichier = $item.name
24                Portee  = $portee
25                Droits  = ($p.roles -join ',')
26                Risque  = ($portee -in 'organization','anonymous')
27            })
28        }
29    }
30    $uri = $page.'@odata.nextLink'
31}
32 
33$resultats | Export-Csv -Path $CsvPath -NoTypeInformation -Encoding UTF8
34$resultats | Where-Object Risque | Format-Table -AutoSize

Protocole de test : six scénarios à rejouer

Chaque ligne vise une hypothèse précise. Notez le résultat réel, les chemins /sharepoint/ appelés et le nombre d'appels, pour estimer la consommation de Copilot Credits.

Le scénario 1 est celui qui justifie le lab : si l'agent résume un document que l'utilisateur ne connaissait même pas, le problème est un partage trop large, pas l'agent. Les recommandations sur le nettoyage des liens et les périmètres se prolongent dans notre article sur SharePoint Embedded : IA, permissions et administration.

Dépannage : 401, 403 et chemins SharePoint absents

Ces pistes proviennent de la documentation Microsoft Learn sur Work IQ dans Foundry, Work IQ dans Copilot Studio et le connecteur Work IQ SharePoint MCP, lui aussi marqué Preview. Microsoft précise que ses capacités et sa disponibilité peuvent changer.

Questions fréquentes

Faut-il une licence Microsoft 365 Copilot pour utiliser les outils SharePoint de Work IQ ?

Non, pas pour les agents personnalisés ou tiers. Il n'y a ni SKU ni abonnement séparé : la facturation se fait en Copilot Credits. Les titulaires d'une licence Microsoft 365 Copilot disposent en plus de Work IQ dans les expériences Copilot natives.

Un agent peut-il accéder à plus de contenu que l'utilisateur ?

D'après Microsoft, non : chaque appel s'exécute sous l'identité de l'utilisateur connecté, avec des permissions déléguées. En revanche, tout ce que l'utilisateur peut déjà atteindre, y compris via un lien de partage large, devient facilement interrogeable par l'agent.

Quel scope donner à un agent en lecture seule ?

WorkIQ.Read suffit pour rechercher, lire et résumer le contenu SharePoint. N'ajoutez WorkIQ.Act que si l'agent doit créer, mettre à jour ou déplacer du contenu.

Peut-on déployer ces outils en production ?

Pas aujourd'hui : les outils SharePoint de Work IQ sont en préversion publique et Microsoft indique que les préversions ne sont pas destinées à la production. Les API Work IQ elles-mêmes sont en disponibilité générale depuis le 16 juin 2026.

Trois décisions à prendre avant un pilote

Si votre tenant a un historique de partage mal maîtrisé, traitez d'abord les liens organisationnels : l'agent n'ajoute aucun droit, mais il supprime l'obscurité qui protégeait ces fichiers. Si votre organisation prépare des scénarios Copilot dans SharePoint, relisez aussi les nouveautés de Copilot dans SharePoint de septembre 2026 pour situer ces outils dans la trajectoire du produit.

Pour aller plus loin

• Work IQ MCP overview : principes de conception, catégories d'outils et modèle de permissions du serveur MCP.
• SharePoint Tools in Work IQ documentation : la référence des outils SharePoint exposés.
• Work IQ in Copilot Studio : sélection des workloads, activation des préversions et facturation comparée aux outils historiques.
• Understand MCP server options in Agent 365 : quels serveurs MCP privilégier et lesquels éviter pour un nouveau projet.
• Work IQ GA and Copilot Credits billing : modèle de consommation et tarif des appels d'outils.