Un agent qui se contente de suivre des instructions, c’est un assistant bien dressé. Un agent qui peut agir dans d’autres systèmes ou se brancher sur un serveur MCP, c’est une tout autre responsabilité. Microsoft ajoute justement un réglage pour contrôler qui, dans votre organisation, peut téléverser ce second type de paquet dans Microsoft Copilot (anciennement Microsoft 365 Copilot). Et il y a une échéance : le 25 octobre 2026.
Ce que Microsoft change
Selon l’avis MC1472007 du Centre de messages (mis à jour le 15 septembre 2026) le déploiement mondial du nouveau contrôle a commencé le 25 septembre et doit se terminer d’ici la fin d’octobre. Le réglage se trouve dans le Centre d’administration Microsoft 365, sous Copilot, Paramètres, Advanced package uploads. Vous y choisissez parmi trois options : tous les utilisateurs, aucun utilisateur ou des utilisateurs et groupes Microsoft Entra précis.
La distinction entre « avancé » et « de base » est simple : Microsoft Learn la confirme :
- un paquet avancé est un agent déclaratif avec des actions ou un paquet qui contient un serveur MCP ;
- tout le reste est un paquet de base, par exemple un agent déclaratif qui n’a que des instructions.
Le piège de la valeur par défaut
Voici le point à retenir pour votre calendrier. Du 25 septembre au 25 octobre, l’administrateur a le temps de choisir. À partir du 25 octobre, le téléversement de paquets avancés est activé par défaut, sauf si vous avez déjà sélectionné « aucun utilisateur » ou des utilisateurs et groupes précis. Si vous ne faites rien, le comportement actuel est conservé : tout le monde peut téléverser.
Quelques précisions utiles, tirées du même avis :
- le réglage ne vise que les paquets téléversés par vos utilisateurs : il ne touche ni les agents de Microsoft ni ceux de partenaires ;
- il s’applique aux paquets téléversés après son arrivée dans votre locataire : il ne retire rien de ce qui existe déjà ;
- vous pouvez consulter dans le Centre d’administration les paquets partagés par les utilisateurs. La page de détails montre les composants du paquet.
Pourquoi c’est une affaire de gouvernance
Une action ou un serveur MCP, c’est une porte vers un système qui n’est pas Copilot : un service tiers, une application interne, une base de données. Chaque porte ouverte par un employé enthousiaste est une porte que personne n’a évaluée. Microsoft le reconnaît dans sa documentation du registre des agents : les implémentations MCP exposent à des risques (attaques, défaillances en cascade, perte de supervision humaine). La recommandation est de vérifier les serveurs, de mettre en place des approbations et de surveiller le comportement.
Pour une organisation québécoise, il y a un angle de plus. Si un agent avancé envoie des renseignements personnels vers un service hébergé hors du Québec, la question de l’article 17 de la Loi 25 (évaluation des facteurs relatifs à la vie privée avant une communication hors Québec) peut se poser. C’est mon interprétation, pas un avis juridique : validez-la avec votre responsable de la protection des renseignements personnels.
Un deuxième chantier qui arrive en parallèle
L’avis MC1484008 annonce aussi le registre des plugins de Microsoft. Les plugins regroupent agents, compétences, connecteurs et serveurs MCP dans un seul paquet. Le déploiement du registre a commencé à la fin de septembre pour se terminer à la fin d’octobre. Les changements d’interface suivront : d’ici la fin de novembre, un bouton Plugins remplacera les boutons Agents, Agents & Skills et Customize. Prévoyez de mettre à jour votre formation et vos aide-mémoires.
Côté administration, Microsoft Learn décrit où agir : sous Agents, Outils, vous gérez les plugins (disponibilité pour tous, personne ou des groupes précis, blocage, désinstallation), vous approuvez ou refusez les demandes d’accès et vous révisez l’enregistrement des serveurs MCP. Les rôles Administrateur de l’IA ou Administrateur général sont requis pour approuver un serveur MCP.
Que faire cette semaine ?
- Chercher le réglage dans le Centre d’administration Microsoft 365 (Copilot, Paramètres, Tous les paramètres). S’il n’est pas encore là, le déploiement n’a pas atteint votre locataire : vérifiez de nouveau d’ici quelques jours.
- Dresser l’inventaire : qui construit des agents chez vous ? Lesquels utilisent des actions ou des serveurs MCP ? Regardez le registre sous Agents, Outils.
- Choisir une option avant le 25 octobre. Mon point de départ : un groupe Entra restreint (champions de l’IA, équipe de développement) plutôt que « tous les utilisateurs ».
- Définir le processus de demande : qui évalue, selon quels critères ? En combien de temps. Un refus sans porte de sortie pousse les gens vers des contournements.
- Avertir le soutien technique et mettre à jour la documentation interne, comme Microsoft le recommande.
Un détail à surveiller : le Centre de messages parle d’un réglage « visible dans le centre d’administration » dès le 25 septembre, alors que Microsoft Learn décrit simplement le chemin sans mentionner la valeur par défaut du 25 octobre. Si votre interface affiche autre chose que ce qui est décrit ici, fiez-vous à votre locataire et notez l’écart.
Ce réglage ne règle pas tout (ce n’est pas son but) : il vous donne un levier avant que les agents avancés deviennent aussi banals que les macros Excel. Reste à décider à qui vous faites confiance pour brancher Copilot sur le reste de l’entreprise et à quel rythme. Mieux vaut le décider vous-même que de le découvrir un 25 octobre, en lisant la liste des paquets déjà téléversés.
Références
- MC1472007 : Centre de messages Microsoft 365 (contrôle des téléversements avancés)
- MC1484008 : Centre de messages Microsoft 365 (registre des plugins)
- Manage Microsoft Copilot Settings (Microsoft Learn)
- Manage plugins, skills, and MCP servers (Microsoft Learn)
- Agent Registry in Microsoft 365 admin center (Microsoft Learn)
- Loi sur la protection des renseignements personnels dans le secteur privé, art. 17 (LégisQuébec)
