« Inclus dans votre licence » est la plus belle phrase du marketing et la plus risquée pour un budget. Security Copilot est maintenant inclus avec Microsoft 365 E5 et E7. Voici ce que cela veut dire concrètement, ce qui reste payant et ce que votre équipe de sécurité doit vérifier avant d’y voir un cadeau.

Ce que Microsoft a annoncé

L’avis MC1478465 du Centre de messages (publié le 24 septembre 2026) indique que votre organisation a accès aux fonctions et aux agents de Security Copilot dans le cadre de son droit Microsoft 365 E5 ou E7, sans achat distinct. Les agents touchent Microsoft Defender, Microsoft Entra, Microsoft Intune, Microsoft Purview et le portail Security Copilot. Selon l’avis, aucune action n’est nécessaire pour l’activer.

La capacité se mesure en unités de calcul de sécurité (SCU, pour « Security Compute Units »). D’après Microsoft Learn, chaque mois, un locataire reçoit 400 SCU par tranche de 1 000 licences payées, jusqu’à 10 000 SCU par mois, sans frais supplémentaires. Les SCU se renouvellent chaque mois et ne se reportent pas.

Graphique à barres des SCU inclus par mois selon le nombre de licences E5 ou E7, de 160 pour 400 licences à 10 000 au plafond
Calcul à partir de la règle de 400 SCU par 1 000 licences avec plafond de 10 000 (Microsoft Learn, MC1478465)

Pour une organisation de 400 licences, cela fait 160 SCU par mois ; pour 4 000 licences, 1 600 (ce sont les deux exemples de Learn). Le plafond de 10 000 est atteint à 25 000 licences, par simple calcul. Pour mettre cela en perspective : Learn illustre un scénario où une exécution de requête coûte 3 SCU et un résumé d’incident 0,5 SCU. Les chiffres réels dépendent de vos usages : surveillez-les avant de vous faire une idée.

Tableau de bord Usage monitoring du portail Security Copilot : onglets des capacités, graphique horaire des unités provisionnées utilisées et tableau des sessions avec les unités consommées, le type et l'expérience Copilot
Le tableau de bord Usage monitoring, où l’on suit les SCU consommées par session (capture : Microsoft, Microsoft Learn. Used with permission from Microsoft.)

Inclus et payant : la ligne à connaître

Tableau comparatif de ce qui est inclus avec Microsoft 365 E5 et E7 et de ce qui reste payant pour Security Copilot
Selon Microsoft Learn (mise à jour le 19 juin 2026) et l’avis MC1478465

Learn précise que le dépassement du forfait sera limité à une date ultérieure. Les clients pourront alors acheter des SCU additionnelles à 6 $ US l’unité, avec un avis de 30 jours avant que l’option existe. Aucune date n’est donnée : prévoyez la question dans votre budget plutôt que de la découvrir à l’avis.

Les réglages choisis pour vous

Les locataires admissibles sont approvisionnés automatiquement (« zero click »). Microsoft Learn détaille ce qui est préchoisi, c’est là que la gouvernance entre en jeu :

  • Lieu de stockage des données (requêtes et réponses) : votre géographie Entra par défaut ou la géographie de remplacement Microsoft 365 si vous en avez une (données préférées, Advanced Data Residency).
  • Lieu d’évaluation des requêtes : si votre stockage est dans l’UE, le traitement reste dans l’UE. Sinon, le traitement peut se faire à l’échelle mondiale (États-Unis, Royaume-Uni, UE, Australie et Nouvelle-Zélande) selon la disponibilité des processeurs graphiques.
  • Partage de données avec Microsoft pour la validation humaine : désactivé par défaut.
  • Accès aux données des services Microsoft 365 (Purview par exemple) : activé par défaut. Le désactiver limite ce que Security Copilot peut faire avec ces produits.
  • Rôles : Global Administrator, Security Administrator, Conditional Access Administrator, Intune Administrator et plusieurs rôles Purview héritent automatiquement de l’accès de propriétaire.
Écran Role assignment du portail Security Copilot avec les sections Owner et Contributor, où figurent des rôles Microsoft Entra comme Security Administrator, Global Administrator, Security Operator et Security Reader
L’écran d’attribution des rôles Owner et Contributor, ici sous l’ancien nom Copilot for Security (capture : Microsoft, Microsoft Learn. Used with permission from Microsoft.)

Pour un organisme québécois, le lieu de traitement mérite une validation. Mon interprétation, qui n’est pas un avis juridique : si des renseignements personnels sont communiqués à l’extérieur du Québec dans ce traitement, l’article 17 de la Loi sur la protection des renseignements personnels dans le secteur privé peut exiger une évaluation des facteurs relatifs à la vie privée (voir mon article du 8 octobre sur Claude dans Copilot). Validez avec le responsable de la protection des renseignements personnels.

Trois contradictions à connaître

  • Calendrier : l’avis du 24 septembre dit « dès aujourd’hui », alors que la page Learn (mise à jour en juin 2026) parle d’un déploiement par phases dans « les prochains mois » après le 18 novembre 2025. Vérifiez la bannière dans vos portails plutôt que de présumer.
  • « Aucune action » : l’avis dit qu’aucune action n’est requise, mais Learn précise que les agents ne sont pas activés automatiquement : votre organisation doit les configurer et les déployer.
  • Désinscription : l’avis parle de contacter le soutien pour renoncer au droit. Learn mentionne plutôt, dans les paramètres du propriétaire, le choix de ne pas partager les données Microsoft 365. Ce sont deux choses différentes.

Que faire cette semaine ?

  1. Confirmer que votre locataire est activé : regardez les notifications du Centre d’administration Microsoft 365 et les bannières dans Defender, Purview, Entra, Intune ou le portail Security Copilot.
  2. Ouvrir les paramètres du propriétaire (portail Security Copilot, Owner settings) et noter le lieu de stockage, le lieu de traitement, le partage de données et l’accès aux données Microsoft 365.
  3. Revoir qui hérite des rôles de propriétaire et de contributeur, puis retirer ce qui n’est pas nécessaire.
  4. Suivre la consommation dans le tableau de bord « Usage monitoring » (jusqu’à 90 jours de données, exportables) pendant un mois avant de planifier des agents.
  5. Choisir un cas d’usage à valeur claire, comme le tri des courriels d’hameçonnage signalés ou la revue des accès. Mesurez ensuite les SCU qu’il consomme.

Une licence qui inclut un outil d’IA transforme une décision d’achat en décision de gouvernance. Personne n’a signé un bon de commande, donc personne n’a fait l’analyse de risque, le choix du lieu de traitement ni la liste des gens qui y ont accès. C’est un réflexe à prendre pour tous les produits Copilot qui arrivent « sans frais » dans les licences : l’absence de facture ne remplace pas la revue. Et si vous avez déjà acheté de la capacité Security Copilot, Learn recommande de la conserver pour l’instant plutôt que de la supprimer.

Références