IA en entreprise
Copilot en entreprise : que relire avant d’envoyer un e-mail, un document ou un compte rendu Teams ?
Un collaborateur s’apprête à envoyer à un client un e-mail rédigé par Copilot. Le texte est propre et le ton est juste. Pourtant, ce message peut promettre un délai que personne n’a validé ou reprendre un détail tiré d’un autre échange. Le même risque existe dans un document Word ou dans un compte rendu Teams. Voici ce qu’il faut relire dans chacun de ces textes, et qui doit s’en charger, avant de vous y fier.
01 Avant de relire, sachez où Copilot est allé chercher ce qu’il écrit
Un brouillon de Copilot assemble plusieurs sources, qui diffèrent d’une application à l’autre. Dans Microsoft 365, Copilot combine les contenus de l’entreprise avec le contexte de travail de l’utilisateur : la réunion en cours, les échanges d’e-mails sur un sujet, les conversations[1].
Dans Outlook, Copilot résume un fil d’e-mails, suggère des réponses et ajuste la longueur et le ton d’un brouillon[2]. Dans Word, il peut rédiger un document en s’appuyant sur d’autres documents[2]. Si l’entreprise a configuré des connecteurs Graph, c’est-à-dire des liaisons avec des outils tiers, leurs données peuvent aussi apparaître dans la réponse[1]. Dans Teams, le compte rendu part de la transcription et de la conversation écrite de la réunion, y compris des messages postés jusqu’à 24 heures avant son début[3].
Le niveau d’accès modifie aussi le résultat. Avec une licence Microsoft Copilot, l’outil s’appuie sur le contexte de travail et les données de l’entreprise[1]. En accès standard à Copilot Chat, sans licence, la qualité de certaines fonctions peut varier au cours de la journée et d’autres modèles peuvent prendre temporairement le relais, selon une page de Microsoft du 16 avril 2026[4]. Dans Outlook, les fonctions disponibles dépendent de la licence et de la version installée[2].
Sources, accès et premier point à relire dans Outlook, Word et Teams.
| Point examiné | E-mail Outlook | Document Word | Compte rendu Teams |
|---|---|---|---|
| Sources utilisées | Fil d’e-mails, contexte de travail | Autres documents, connecteurs éventuels | Transcription, conversation de la réunion |
| Ce que change l’accès | Fonctions selon la licence et la version | Données de l’entreprise avec licence | Données de l’entreprise avec licence |
| Premier point à relire | L’engagement pris | L’origine des chiffres | Les décisions et leurs responsables |
02 Un texte bien écrit peut contenir une erreur que personne ne voit
Un brouillon de Copilot se lit bien : les phrases sont bien construites et le vocabulaire est adapté. Cette qualité de forme inspire confiance, et c’est justement ce qui rend une erreur de fond difficile à repérer.
Publié
Ce que l’éditeur écrit
Dans sa page sur la confidentialité, datée du 9 juillet 2026, l’éditeur écrit que les réponses de l’IA générative ne sont pas garanties exactes à 100 %[1]. Il présente ses fonctions comme des brouillons et des résumés à relire, et non comme une automatisation complète[1]. Sa fiche descriptive du 18 août 2026 précise que la réponse revient dans l’application, où l’utilisateur peut la relire et l’évaluer[2].
La relecture est donc possible, mais rien ne l’impose.
Limites
Aucun taux d’erreur, des tests restreints
Ce que Microsoft ne publie pas compte autant. La fiche ne donne aucun taux d’erreur et admet que deux utilisateurs peuvent juger différemment l’utilité d’un même résultat[2]. Dans des tests menés en 2023 sur 147 personnes, Microsoft n’a relevé aucun écart statistiquement significatif d’exactitude entre les groupes avec et sans Copilot[5]. Dans un autre test publié par Microsoft en 2023, mené sur 60 de ses employés, le résumé d’une réunion manquée était un peu moins complet avec Copilot : 11 détails sur 15 retrouvés, contre 12 sans lui[5].
Aucune de ces pages n’indique ce qu’il faut vérifier.
03 Avant d’envoyer un e-mail rédigé par Copilot, que faut-il relire ?
Microsoft demande aux utilisateurs d’exercer leur jugement avant d’envoyer un texte produit par Copilot[1]. Sa procédure pour Outlook, décrite dans une page du 29 juin 2026, consiste à relire le message puis à le modifier au besoin[7]. Dans un e-mail, le point faible est l’engagement : ce que le destinataire comprendra comme une promesse de l’expéditeur.
Si un commercial demande à Copilot de répondre à un client qui relance une livraison, le brouillon peut annoncer une date sans que personne ait vérifié que l’entrepôt peut la tenir.
Avant l’envoi, cinq points sont à relire en priorité :
-
Les engagements
Délais, conditions, promesses de rappel ou d’envoi.
-
Les destinataires
La liste, les copies et les transferts.
-
Le ton
Copilot peut ajuster la longueur et le ton d’un brouillon[2], et le ton retenu engage l’expéditeur.
-
Ce qui vient d’ailleurs
Les éléments repris d’autres échanges, puisque Copilot tient compte des e-mails échangés sur le même sujet[1].
-
La confidentialité du brouillon
L’étiquette de sensibilité du brouillon, c’est-à-dire son classement de confidentialité, peut passer à un niveau plus strict lorsque le texte généré est plus sensible que ce classement initial[7], signe qu’un contenu classé a été repris.
Pour un envoi externe, une ligne s’ajoute : relire le message comme le client le lira, sans le contexte interne, et retirer toute information qui ne le concerne pas.
04 Dans un document Word écrit par Copilot, d’où viennent les chiffres ?
Dans Word, Copilot peut rédiger un document en s’appuyant sur d’autres documents[2]. Le point faible d’un document Word est donc l’origine de ce qu’il affirme. Un chiffre bien présenté peut venir d’un ancien budget, d’une version provisoire ou d’une note jamais validée.
La relecture suit quatre étapes :
-
01
Documents de base
Identifier les documents qui ont servi de base.
-
02
Bonne version
Vérifier que ce sont les bons documents, dans leur version à jour.
-
03
Passage d’origine
Retrouver, chiffre par chiffre, le passage d’origine. Si des connecteurs sont configurés, un chiffre peut venir d’un outil métier extérieur à Microsoft 365[1].
-
04
Affirmations orphelines
Repérer les affirmations sans source, puis les faire confirmer ou les supprimer.
Rattacher chaque chiffre à son passage d’origine est aussi la règle d’un brouillon dont chaque affirmation se rattache à une source, par exemple pour un appel d’offres.
Les droits d’accès pèsent sur ce résultat. Microsoft laisse à l’organisation le soin de configurer les autorisations, par exemple dans SharePoint[1]. Si ces droits sont trop larges, Copilot peut utiliser des contenus dont l’auteur du document ne prévoyait pas l’usage.
05 Le compte rendu Teams peut attribuer une décision à la mauvaise personne
Dans une réunion Teams, Copilot résume les points clés en indiquant qui a parlé et ce qui a été dit, puis suggère des actions à mener[3]. Le point faible du compte rendu se trouve là : une décision, une attribution ou une action peut être fausse sans que le texte le laisse paraître.
Plusieurs limites, décrites dans une page de support du 23 décembre 2025, pèsent sur la relecture. Après la réunion, Copilot ne s’appuie que sur les passages transcrits : ce qui a été dit avant le lancement de la transcription n’est pas couvert[3]. Lorsque l’option « Only during the meeting » (uniquement pendant la réunion) est activée, les données vocales non transcrites ne sont plus disponibles après la réunion[3]. À l’inverse, la conversation écrite des 24 heures précédant la réunion peut s’ajouter à la transcription[3]. Un compte rendu peut donc contenir une phrase écrite la veille et jamais prononcée.
Avant diffusion, contrôlez :
-
Ce qui a été tranché
Les décisions, distinguées des simples échanges.
-
Qui a dit quoi
Les propos attribués à chaque participant.
-
Suites à confirmer
Les actions, qui restent des suggestions à confirmer, avec leur responsable.
-
Ce qui manque
Les passages non transcrits, en particulier le début de la réunion.
-
Ce que Copilot a lu
Les sources citées, puisque Copilot indique après la réunion celles qu’il a utilisées[3].
-
Feu vert humain
La validation par un participant avant tout envoi.
Deux précautions complètent la liste. Dans une série de réunions récurrentes, l’historique des échanges avec Copilot disparaît si une réunion suivante est transcrite[3] : le compte rendu validé doit être enregistré hors de Teams. Enfin, Copilot ne fonctionne pas dans les réunions organisées par une autre entreprise que celle du participant[3]. Pour une réunion organisée par un client, prévoyez une prise de notes humaine.
06 Copilot peut-il glisser dans un e-mail une information que votre client ne devrait pas lire ?
Protégé
L’accès de l’auteur
Microsoft indique que Copilot ne fait apparaître que les données de l’organisation que l’utilisateur a au moins le droit de consulter[1].
Cette règle protège contre un accès indu.
Non couvert
La transmission au destinataire
J’en déduis que ce filtrage par les droits de l’utilisateur encadre ce que l’auteur peut voir, sans rien dire de ce que cet auteur transmet ensuite à un destinataire qui n’a pas ces droits.
Le droit du destinataire à lire chaque information se vérifie donc à la relecture.
Pour tout envoi externe, relisez chaque information reprise d’un autre échange et demandez-vous si ce destinataire a le droit de la lire. Si l’expéditeur constate dans Outlook que l’étiquette de sensibilité du brouillon, c’est-à-dire son classement de confidentialité, est passée à un niveau plus strict, ce changement est un signal à traiter avant l’envoi[7].
Deux autres points de la documentation de Microsoft relèvent de la gouvernance et ne dispensent d’aucune relecture : l’engagement de ne pas utiliser les données pour entraîner les modèles, et la possibilité que les modèles d’Anthropic traitent hors de l’Union européenne des données de clients européens. Les demandes saisies par les utilisateurs, les réponses de Copilot et les contenus de l’entreprise que Copilot consulte dans Microsoft 365 ne servent pas à entraîner les modèles d’IA sur lesquels repose l’outil[1]. Au 9 juillet 2026, les modèles d’Anthropic, sous-traitant de Microsoft, sont exclus de l’engagement par lequel Microsoft conserve et traite dans l’Union européenne les données de ses clients européens : les données confiées à ces modèles peuvent donc être traitées hors de l’Union[1]. Leur activation est une décision qui appartient à l’administrateur.
07 Demander à Copilot de se relire ne vérifie que la forme
Copilot
Un examen de la forme
Dans Outlook, Copilot peut relire un e-mail écrit par l’utilisateur et proposer des modifications pour le rendre plus clair[7]. Cet examen porte sur la forme.
Il ne vérifie ni qu’un délai est tenable ni qu’un chiffre est à jour.
Une personne
Un contrôle du fond
Dans Teams, les sources citées permettent de remonter à la transcription ou à la conversation[3]. Elles aident à vérifier, sans remplacer le participant qui sait ce qui s’est dit hors transcription, ni la personne qui porte l’engagement.
Selon qu’il s’agit d’un document Word, d’un compte rendu Teams ou d’un e-mail, la vérification revient donc à la personne qui connaît la source, au participant de la réunion ou au signataire du message.
Un cas échappe à ce schéma. Copilot Cowork exécute des tâches à la place de l’utilisateur : il envoie des e-mails, planifie des réunions, crée des documents et publie dans Teams[2]. Dans ce mode, il peut ne plus exister de brouillon à relire avant l’action. La consigne de relecture doit alors préciser quelles actions restent soumises à une validation humaine.
08 Les heures gagnées annoncées tiennent-elles compte du temps de relecture ?
Les chiffres examinés ici viennent tous d’une même publication de Microsoft, datée du 15 novembre 2023[5]. Ils portent sur les premières versions de l’outil et sur des échantillons réduits.
Cinq chiffres publiés par Microsoft en 2023 sur Copilot, avec leur échantillon et leurs angles morts.
| Chiffre | Ce qui est mesuré | Échantillon et date | Ce que le chiffre ne dit pas |
|---|---|---|---|
| 14 minutes par jour, soit 1,2 heure par semaine[5] | Gain déclaré, calculé sur la borne basse de chaque tranche de réponse | 297 utilisateurs de l’accès anticipé, octobre-novembre 2023 | Le temps de relecture |
| 70 % d’utilisateurs plus productifs[5] | Impression déclarée par les utilisateurs | Les mêmes 297 utilisateurs, 2023 | Un gain mesuré |
| Résumé 3,8 fois plus rapide[5] | 11 min 13 s contre 42 min 34 s pour résumer une réunion manquée | 60 employés de Microsoft, 2023, mesure | La vérification du résumé |
| Résumé un peu moins complet[5] | 11 détails sur 15 retrouvés, contre 12 sans Copilot | 60 employés de Microsoft, 2023, mesure | Le coût d’un détail manquant |
| Aucun écart significatif d’exactitude[5] | Trois tâches simulées : recherche, résumé, rédaction | 147 personnes, 2023, mesure | Un taux d’erreur |
Tous ces chiffres sont publiés par l’éditeur. Les deux premiers reposent sur les déclarations des utilisateurs. Aucun n’intègre le temps passé à relire et à corriger. Un gain affiché sur la rédaction ne renseigne donc pas sur la durée totale de la tâche. Pour juger un déploiement, il faut mesurer les gains d’un pilote sur la tâche complète, contrôles et corrections compris.
09 Tout relire n’est pas tenable : la consigne d’une page à donner à vos équipes
Microsoft laisse chaque utilisateur juger avant l’envoi[1]. Dans une équipe, ce jugement individuel produit des pratiques très différentes. Une consigne d’une page les harmonise : elle gradue la relecture selon le destinataire et l’engagement, et elle désigne le relecteur à chaque niveau.
Trame de consigne : points à contrôler, relecteur et trace selon le niveau de diffusion.
| Niveau | Document Word | Compte rendu Teams | Relecteur et trace | |
|---|---|---|---|---|
| Usage interne sans diffusion | Faits repris | Chiffres utilisés | Décisions notées | L’auteur ; aucune trace |
| Diffusion interne | Destinataires, éléments repris | Documents de base, version | Décisions, attributions, actions | Un participant ou le responsable du dossier ; validation notée, compte rendu enregistré hors de Teams[3] |
| Envoi externe ou engageant | Engagements, sensibilité, éléments d’autres échanges | Chaque chiffre, chaque affirmation | Le compte rendu entier | Le signataire ou le responsable de l’engagement ; validation écrite |
Parmi les textes envoyés à l’extérieur ou qui engagent l’entreprise, un cas sort de ce circuit de relecture : le procès-verbal approuvé d’un conseil d’administration ou d’une assemblée générale. Un prestataire qui vend lui-même la rédaction de comptes rendus estime qu’un document opposable demande une relecture humaine spécialisée[8]. Il ne précise pas qui doit l’assurer dans l’entreprise. Je recommande que la consigne désigne nommément cette personne et que le brouillon de Copilot ne serve que de base.
Une entreprise qui utilise Copilot sous sa propre autorité entre dans la définition du « déployeur » du règlement européen sur l’IA[9]. L’ANSSI recommande la prudence lors du déploiement d’une IA générative dans un système d’information existant, dans un guide consacré à la sécurité qui exclut la qualité des données et la performance métier[10]. Le NIST, l’institut américain des normes et de la technologie, a publié le 26 juillet 2024 un référentiel consacré aux risques propres à l’IA générative, rattaché à un cadre de gestion des risques d’application facultative[6]. Aucun de ces textes ne fixe de règle de relecture : ils montrent seulement que sécurité, conformité et exactitude sont des questions distinctes, et la consigne de relecture porte sur l’exactitude. La répartition des validations suit la même logique que la supervision d’un pilote IA.
Une consigne n’est utile que si les équipes la connaissent et en comprennent la raison.
Pour l’introduire, je propose une conférence sur les usages de l’IA non encadrés en entreprise, en présentiel ou en visioconférence.
Copilot dans Outlook, Word et Teams : les questions à régler avant de laisser partir un texte
Une entreprise qui utilise Copilot est-elle concernée par le règlement européen sur l’IA ?
Faut-il prévenir le destinataire qu’un message a été écrit avec Copilot ?
La certification ISO 42001 de Copilot dispense-t-elle de relire ?
Copilot se trompe-t-il plus qu’un collaborateur ?
Votre entreprise utilise Copilot Chat sans licence : faut-il relire différemment ?
Lors d’une réunion organisée par un client, peut-on compter sur le compte rendu Copilot ?
Le relecteur d’un compte rendu doit-il avoir assisté à la réunion ?
Qui, dans l’entreprise, doit régler les droits d’accès dont dépend Copilot ?
Comment faire accepter ces règles de relecture par les équipes sans qu’elles y voient une marque de défiance ?
Sources consultées
- Microsoft · « Data, Privacy, and Security for Microsoft Copilot » · 9 juillet 2026 · learn.microsoft.com/en-us/copilot/microsoft-365/microsoft-365-copilot… Selon Microsoft, les réponses de l’IA générative ne sont pas garanties exactes à 100 %. Copilot produit des brouillons que l’utilisateur doit relire avant de les envoyer. Il ne fait apparaître que les données que l’utilisateur a le droit de consulter, et les invites comme les réponses ne servent pas à entraîner les modèles de base.
- Microsoft · « Application card: Microsoft Copilot (for organizations) » · 18 août 2026 · learn.microsoft.com/en-us/copilot/microsoft-365/microsoft-365-copilot… Décrit les fonctions de Copilot dans Outlook, Teams et Word. Précise que l’utilisateur relit la réponse dans l’application, que la performance se définit par l’attente de l’utilisateur, et que Cowork peut agir à sa place (envoyer des e-mails, publier dans Teams).
- Microsoft (Support) · « Catch up on meetings with Microsoft Copilot in Teams » · 23 décembre 2025 · support.microsoft.com/en-us/office/use-copilot-in-microsoft-teams-mee… Explique sur quelles sources s’appuie Copilot dans une réunion Teams : transcription, conversation de la réunion, conversation des 24 heures précédentes. Copilot suggère des actions à mener et cite ses sources. Lorsque l’option « Only during the meeting » (uniquement pendant la réunion) est activée, les données vocales non transcrites ne sont plus disponibles après la réunion.
- Microsoft (Support) · « Accès Standard et prioritaire aux fonctionnalités de Microsoft Copilot Chat » · 16 avril 2026 · support.microsoft.com/topic/standard-versus-priority-access-to-featur… Sans licence Microsoft Copilot (accès standard), la qualité et les performances de certaines fonctionnalités peuvent varier au cours de la journée, et d’autres modèles peuvent être utilisés temporairement.
- Microsoft (Work Trend Index) · « What Can Copilot’s Earliest Users Teach Us About Generative AI at Work? » · 15 novembre 2023 · www.microsoft.com/en-us/worklab/work-trend-index/copilots-earliest-us… Présente des gains déclarés par 297 utilisateurs du programme d’accès anticipé ainsi que des tests menés par Microsoft. Dans le test sur une réunion manquée, les comptes rendus faits avec Copilot sont un peu moins complets. Ce sont des données publiées par l’éditeur lui-même.
- NIST · « AI Risk Management Framework » · 13 août 2026 · www.nist.gov/itl/ai-risk-management-framework. Le NIST a publié le 26 juillet 2024 un profil consacré aux risques propres à l’IA générative (NIST-AI-600-1). Son cadre de gestion des risques est d’application volontaire. La page ne détaille pas le contenu du profil.
- Microsoft (Support) · « Draft an email message with Copilot in Outlook » · 29 juin 2026 · support.microsoft.com/en-us/office/draft-an-email-message-with-copilo… Décrit la marche à suivre pour rédiger un e-mail avec Copilot dans Outlook : relire, modifier puis envoyer. Le niveau de sensibilité du brouillon peut changer quand le texte généré est plus sensible.
- Ubiqus (Ubiqus Team) · « Compte rendu de réunion par IA : est-ce fiable ? » · 22 juillet 2026 · ubiqus.com/articles/compte-rendu-reunion-ia. Selon un prestataire de comptes rendus, le niveau de relecture d’un compte rendu produit par IA dépend de son usage : mémoire interne, document diffusé ou document opposable. L’article liste quatre contrôles qu’il juge non automatisables : attribution des propos, neutralité de la reformulation, passages à ne pas consigner, terminologie interne. Ubiqus vend aussi des comptes rendus rédigés par des humains, ce qui crée un intérêt commercial.
- Parlement européen et Conseil de l’Union européenne · « Regulation (EU) 2024/1689 of the European Parliament and of the Council of 13 June 2024 laying down harmonised rules on artificial intelligence and amending Regulations (EC) No 300/2008, (EU) No 167/2013, (EU) No 168/2013, (EU) 2018/858, (EU) 2018/1139 and (EU) 2019/2144 and Directives 2014/90/EU, (EU) 2016/797 and (EU) 2020/1828 (Artificial Intelligence Act) » · 13 juin 2024 · eur-lex.europa.eu/eli/reg/2024/1689/oj. Définit le « déployeur » (considérant 13) : toute personne qui utilise un système d’IA sous sa propre autorité dans un cadre professionnel.
- ANSSI · « Recommandations de sécurité pour un système d’IA générative » · 29 avril 2024 · cyber.gouv.fr/publications/recommandations-de-securite-pour-un-system… L’ANSSI recommande d’être prudent quand on déploie une IA générative dans un système d’information existant. Le guide exclut la qualité des données et la performance métier du modèle.
- ISO / IEC · « ISO/IEC 42001:2023 - AI management systems » · décembre 2023 · www.iso.org/standard/81230.html. ISO/IEC 42001 est une norme de système de management de l’IA : elle porte sur les politiques et les processus de l’organisation, pas sur l’exactitude d’un contenu généré.
Conférence pour dirigeants et équipes
Vos équipes savent-elles ce qu’elles doivent relire avant d’envoyer un texte écrit par Copilot ?
J’anime une conférence de sensibilisation, en présentiel ou en visioconférence, adaptée à votre public. Elle fait le point sur les usages de l’IA dans vos équipes et sur les risques qu’ils font courir, puis sur les décisions de gouvernance qui vous reviennent.
La conférence ne remplace pas une formation juridique ou réglementaire et ne garantit pas la conformité de votre organisation. Elle ne rédige pas non plus votre consigne de relecture.
