Gouvernance IA
Copilot écrit les e-mails de votre équipe dans Outlook : lesquels doit-elle encore écrire elle-même ?
Un de vos collaborateurs demande à Copilot de répondre à un client dans Outlook. Le brouillon est poli et bien tourné. Il confirme aussi un délai de livraison que personne n’a validé, et le client le lira comme une promesse. Avant de juger le style de Copilot, il faut donc décider quels e-mails votre équipe peut lui confier et lesquels elle doit continuer à écrire elle-même. Voici comment trancher, type de message par type de message, pour que la question ne se pose plus à chaque envoi.
01 Un brouillon bien tourné peut promettre ce que personne n’a décidé
Dans Outlook, Copilot met trois fonctions à la disposition de vos collaborateurs : la rédaction de brouillons, le résumé de fils de discussion et le coaching, qui commente un message déjà écrit[1][2].
La rédaction et le résumé produisent des textes corrects, et c’est ce qui rend le risque discret. Un brouillon fluide inspire confiance, même lorsqu’il contient une date, une condition ou une confirmation que personne n’a décidée. Dans ses questions-réponses du 18 juillet 2024, la CNIL rappelle qu’une confiance excessive dans les résultats d’une IA générative, sans vérification appropriée, peut conduire à des décisions erronées[4].
La qualité d’écriture ne suffit donc pas pour décider.
01
Ce que Copilot sait faire
D’après la présentation de Microsoft Learn mise à jour le 17 septembre 2026, Copilot rédige des brouillons d’e-mails et résume des fils de discussion[1]. Il donne aussi des conseils pour améliorer la clarté, le sentiment et le ton d’un message[1]. Cette fonction de conseil, appelée coaching, s’applique à un message que l’utilisateur a écrit lui-même, selon la page d’aide Microsoft du 24 avril 2026[2].
Avec la licence complémentaire, Copilot peut en plus reprendre des informations tirées des conversations et des documents de l’utilisateur[3].
02
Les critères pour lui confier un e-mail
Trois questions permettent de savoir si un e-mail peut être confié à Copilot. L’e-mail engage-t-il l’entreprise auprès de quelqu’un d’extérieur, qu’il s’agisse d’un client, d’un fournisseur ou d’un partenaire ? Touche-t-il une personne, par exemple un salarié, un désaccord ou une négociation ? Peut-on revenir dessus sans dommage si une phrase est mal comprise ?
Un e-mail interne, sans engagement et facile à corriger, peut être préparé par Copilot.
03
Ce qui reste à la personne qui en répond
Si l’une des deux premières réponses est oui, ou si la troisième est non, l’e-mail reste écrit par la personne qui en répondra.
Ces trois questions déclinent pour les e-mails une question plus large, traitée dans le panorama des outils d’IA générative en entreprise : ce que l’on délègue à la machine et ce que l’on garde.
02 Résumés de fil et messages internes : une erreur s’y corrige sans conséquence pour le client
Une partie des e-mails d’une équipe circule entre collègues. Une erreur s’y corrige par un second message, sans conséquence pour un client. Sur ces e-mails, Copilot peut travailler sans arbitrage, à condition de respecter une règle propre à chaque usage.
-
Lecture
Repérer le point en suspens
Résumer un long fil de discussion, pour repérer le point en suspens avant de lire le détail. Condition : aucune décision ne se prend sur la seule base du résumé.
-
Suivi
Faire le point sur un dossier
Préparer un point interne sur l’avancement d’un dossier. Condition : tous les destinataires appartiennent à l’équipe ou à l’entreprise.
-
Synthèse
Récapituler les réclamations
Rédiger le récapitulatif des réclamations clients de la semaine. Microsoft propose cette invite en exemple, y compris sans licence complémentaire, dans sa page d’aide mise à jour le 20 janvier 2026[3]. Condition : l’e-mail est adressé à l’équipe, jamais aux clients concernés.
-
Brouillon
Relancer entre services
Préparer un brouillon interne sans engagement, comme un rappel, une invitation ou une relance entre services. Condition : il ne contient ni décision ni date promise à l’extérieur.
-
Tri
Ordonner les réponses
Classer les e-mails à traiter. Avec la licence complémentaire, Microsoft donne l’exemple d’une invite qui résume les e-mails importants et propose un ordre de réponse[3]. Condition : cet ordre reste une suggestion que l’utilisateur ajuste.
Le résumé a une limite. Il sert à lire plus vite, mais la référence reste le message d’origine. Microsoft illustre le résumé par des exemples de demandes adressées à Copilot, appelées invites, sans promettre que le résultat sera le même d’une fois sur l’autre[3]. Les décisions se prennent donc sur les messages d’origine, et les réponses s’écrivent à partir de ces messages.
Prenons une situation hypothétique : dans une PME de négoce, un acheteur demande à Copilot de résumer un long échange avec un transporteur. Le résumé lui indique qu’une date de livraison reste à confirmer. Avant de répondre, il relit le dernier message du transporteur, qui contient une réserve absente du résumé.
03 Délais et gestes commerciaux : celui qui en répond les écrit lui-même
Dès qu’un client peut lire un message comme une promesse, la personne qui en répond l’écrit elle-même. Sont concernés les délais, les conditions de paiement ou de livraison, les gestes commerciaux et toute confirmation de commande, de rendez-vous ou d’accord.
La portée juridique d’un e-mail donné se vérifie avec un juriste. Pour la gestion courante, un repère suffit : une promesse faite au client doit correspondre à une décision prise par quelqu’un.
Dans ces e-mails, Copilot garde un rôle de préparation :
Copilot
Préparer la réponse
Copilot peut résumer le fil, lister les questions posées par le client et rappeler les points restés sans réponse.
Le résumé du fil et la liste des questions du client
Humain
Écrire l’engagement
La personne qui répond écrit elle-même le délai, la condition, le geste commercial ou la confirmation, ainsi que la phrase qui les porte.
Une promesse adossée à une décision
Cette séparation compte encore davantage avec la licence complémentaire, car Copilot peut alors reprendre dans ses brouillons des informations tirées des conversations et des documents de l’utilisateur[3]. Microsoft précise que Copilot présente uniquement les données auxquelles chaque personne a déjà accès, selon les contrôles habituels de Microsoft 365[8]. Un ancien devis, une offre expirée ou une condition négociée l’an passé restent donc à sa portée. J’en déduis que plus Copilot voit de documents, plus un brouillon risque de reprendre une condition qui n’est plus valable.
Autre situation hypothétique : une société de services reçoit d’un client une demande de prolongation de contrat. Le chargé de compte demande à Copilot de résumer le fil et de lister les questions du client. Il rédige ensuite lui-même la réponse sur la durée et les conditions, après accord de son responsable.
04 Réclamation client : la décision revient à la personne qui en a l’autorité
Une réclamation demande deux choses différentes : comprendre ce qui s’est passé et décider de ce que l’entreprise accorde. Copilot aide sur la première, la seconde revient à un humain. La réponse se découpe en quatre temps.
-
Premier temps
Résumer la réclamation et l’historique des échanges.
Copilot possible : le résumé de fil fait partie de ses fonctions de base dans Outlook[1].
-
Deuxième temps
Décider de la réponse et de ce qui est accordé au client.
Humain : la personne habilitée décide d’un remboursement, d’une nouvelle intervention ou d’un refus.
-
Troisième temps
Rédiger la réponse.
Humain : la personne qui a pris la décision l’écrit avec ses mots, car le client la lira comme la position de l’entreprise.
-
Quatrième temps
Relire le ton.
Copilot possible, sur le texte déjà écrit : le coaching propose des suggestions pour affiner votre propre message[2]. Sur Outlook mobile, il demande un texte d’au moins 100 caractères[2].
Selon l’éditeur intranet.ai, dans un article du 28 juillet 2025, les suggestions du coaching peuvent porter sur la manière de rendre un message moins agressif[9]. Elles peuvent aussi signaler les détails à ajouter pour éviter les malentendus[9].
Les réclamations arrivent parfois dans une boîte partagée du service client. D’après la page de Microsoft Learn sur la configuration requise, mise à jour le 24 septembre 2026, Copilot prend en charge les boîtes partagées et déléguées auxquelles l’utilisateur a accès[10]. Copilot n’est pas disponible sur les boîtes de groupe[10]. La séquence en quatre temps s’applique donc aussi depuis une boîte partagée.
05 Salarié, désaccord, négociation : un mot mal choisi ne se rattrape pas toujours par un second message
Certains e-mails pèsent surtout par la relation qu’ils engagent : un message à un salarié sur son poste, une réponse dans un désaccord, une étape de négociation, un mot à une personne en difficulté. Le destinataire y lit l’intention de l’auteur autant que le contenu.
Ces e-mails restent écrits par leur auteur. Le bon usage de Copilot inverse ici l’ordre habituel : l’auteur écrit d’abord, puis demande au coaching un avis sur le ton de son propre texte[2]. L’auteur reste libre de retenir ou d’écarter chaque suggestion.
Ces messages peuvent aussi contenir des données personnelles. Sur sa page consacrée aux ressources humaines, la CNIL rappelle que toute personne peut demander à un organisme la communication des données qu’il détient sur elle[11]. Un e-mail écrit au sujet d’un salarié peut donc, un jour, être lu par lui.
Microsoft déclare que Copilot respecte ses engagements de confidentialité, de sécurité et de conformité envers ses clients professionnels, dont le RGPD[8]. Cette déclaration porte sur le traitement des données par Copilot. Elle ne dispense pas l’auteur de relire ce qu’il écrit sur une personne, ni de se demander si chaque information avait sa place dans l’e-mail.
06 Copilot voit ce que voit chaque collaborateur : les droits d’accès et les réglages à revoir avant de lui confier les e-mails clients
Lorsqu’un collaborateur interroge Copilot Chat dans Outlook, Copilot peut utiliser le contenu du message ouvert[1]. Ce fonctionnement existe dès le niveau de base. En dehors du message ouvert, ce niveau s’appuie surtout sur des données web et fait un usage limité des contenus de l’organisation[1]. Interroger Copilot sur la réclamation ouverte d’un client revient donc à lui soumettre ce message.
Microsoft
Ce que Microsoft s’engage à faire, d’après sa page sur la confidentialité mise à jour le 9 juillet 2026
Les invites, les réponses et les données auxquelles Copilot accède dans Microsoft 365 par Microsoft Graph ne servent pas à entraîner les grands modèles de langage de base[8]. Cet engagement ne couvre pas les modèles tiers hors accord spécifique[8]. Copilot ne présente que les données auxquelles chaque personne a déjà accès, avec les mêmes contrôles que les autres services Microsoft 365[8]. Selon Microsoft, Copilot respecte ses engagements de conformité envers les clients professionnels, dont le RGPD[8].
Des engagements que Microsoft déclare dans sa documentation
Votre entreprise
Ce qui dépend des réglages de votre entreprise
Les autorisations : si un dossier ou une boîte partagée est ouvert plus largement que prévu, Copilot suit cet accès trop large. Les étiquettes de sensibilité : le niveau de sensibilité d’un brouillon peut être relevé si le contenu généré est plus sensible que le brouillon[2]. Ce mécanisme suppose que l’organisation ait configuré ces étiquettes. L’activation elle-même : si l’administrateur désactive les expériences connectées qui analysent le contenu, les fonctions Copilot ne sont plus disponibles, notamment dans Outlook et Word[8].
Des réglages à vérifier en interne
Avant d’étendre l’usage de Copilot aux e-mails clients, posez ces questions à la DSI ou au DPO :
-
Licences
Contexte élargi
Quels collaborateurs disposent de la licence complémentaire, et donc d’un contexte élargi aux conversations et aux documents ?
-
Droits d’accès
Dossiers et boîtes partagées
Les droits d’accès aux dossiers partagés et aux boîtes partagées ont-ils été revus ?
-
Sensibilité
E-mails clients et RH
Des étiquettes de sensibilité sont-elles configurées pour les e-mails clients ou RH ?
-
Modèles tiers
Accord applicable
Des modèles tiers sont-ils activés dans l’organisation, et sous quel accord ?
-
Désactivation
Pouvoir d’arrêt
Qui peut désactiver Copilot, et dans quelles circonstances ?
La CNIL recommande d’impliquer dès le début toutes les parties prenantes dans la gouvernance d’un déploiement d’IA générative[7]. Pour l’avocat Guillaume Fricker, dans une analyse du 24 septembre 2025, le DPO doit assurer l’interface entre le responsable de traitement, les agents et la CNIL[6]. Si des collaborateurs utilisent en parallèle d’autres assistants hors de Microsoft 365, la question relève des usages d’IA non validés par la DSI.
07 Selon la licence et la boîte mail, deux collègues peuvent ne pas disposer des mêmes fonctions
Une règle d’équipe n’a de sens que si elle correspond à l’équipement réel des collaborateurs.
Les situations suivantes changent ce que Copilot peut faire dans Outlook.
| Situation | Ce que Copilot peut faire | Source |
|---|---|---|
| Niveau de base, sans licence complémentaire | Copilot rédige, résume un fil et propose du coaching[1]. Copilot Chat répond sur la boîte de réception, le calendrier, les réunions et d’autres données limitées[3]. Il travaille aussi sur le message ouvert[1]. | Microsoft Learn ; Microsoft Support |
| Chat sur le web | D’après la page de Microsoft Learn sur les licences, mise à jour le 17 septembre 2026, un Copilot Chat limité aux résultats d’internet est inclus avec un abonnement Microsoft 365 éligible[5]. | Microsoft Learn |
| Licence complémentaire | Microsoft Copilot est proposé en module complémentaire d’un abonnement Microsoft 365 éligible[5]. Le chat accède alors aux contenus accessibles avec le compte professionnel[5] et peut reprendre des informations tirées des conversations et des documents[3]. | Microsoft Learn ; Microsoft Support |
| Compte | Copilot demande un compte professionnel ou scolaire[3]. Microsoft Learn précise que les utilisateurs doivent disposer d’un compte Microsoft Entra ID[10]. | Microsoft Support ; Microsoft Learn |
| Versions d’Outlook | Copilot fonctionne avec Outlook classique et avec le nouvel Outlook, sous Windows et sous Mac[10]. | Microsoft Learn |
| Boîtes mail | Copilot prend en charge les boîtes principales hébergées sur Exchange Online, ainsi que les boîtes d’archive, partagées et déléguées accessibles à l’utilisateur[10]. Il n’est pas disponible sur les boîtes de groupe[10]. | Microsoft Learn |
| Licence par appareil | Copilot n’est pas disponible lorsque Microsoft 365 Apps for enterprise est déployé avec une licence attribuée à l’appareil plutôt qu’à l’utilisateur[10]. | Microsoft Learn |
Deux collaborateurs d’une même équipe peuvent donc utiliser Copilot à des niveaux différents. Un e-mail reçu dans une boîte de groupe échappe à Copilot, alors que le même e-mail reçu dans une boîte partagée lui est accessible.
La grille d’équipe doit préciser à quel équipement elle s’applique, et la DSI sait qui dispose de quelle licence. Confier à un assistant des tâches qu’il enchaîne seul, au-delà de la rédaction et du résumé, relève d’une autre décision, traitée dans le guide sur les agents IA en entreprise.
08 Une règle posée une fois vaut mieux qu’un arbitrage à chaque envoi
Décider à chaque envoi si Copilot peut intervenir fatigue l’équipe et produit des choix différents d’une personne à l’autre. La CNIL recommande d’encadrer les usages de l’IA générative en définissant une liste d’utilisations autorisées et interdites, compte tenu des risques[7].
Pour les e-mails, cette liste prend la forme d’une grille par type de message.
| Type d’e-mail | Copilot peut | L’humain doit | Relecture avant envoi |
|---|---|---|---|
| E-mail interne courant | Rédiger le brouillon | Vérifier les destinataires et le contenu | Par l’expéditeur |
| Résumé d’un fil | Résumer, proposer un ordre de réponse | Décider et répondre sur les messages d’origine | Aucun envoi : le résumé sert à lire |
| E-mail qui engage auprès d’un client | Résumer le fil, lister les points à traiter | Écrire lui-même l’engagement | Par l’auteur, et par son responsable si l’engagement dépasse son autorité |
| Réponse à une réclamation | Résumer la plainte, commenter le ton du texte écrit | Décider de la réponse et la rédiger | Par l’auteur, après un coaching éventuel |
| Sujet RH, conflit ou négociation | Commenter le ton du texte écrit | Écrire tout le message | Par l’auteur, à tête reposée |
Le responsable d’équipe est garant de cette règle : il la fait valider par l’équipe et tranche les cas limites. L’administrateur Microsoft 365 la fait appliquer techniquement. Il peut notamment couper les fonctions Copilot au niveau de l’organisation[8].
La grille se revoit quand l’équipement change, par exemple à l’arrivée de la licence complémentaire ou d’une nouvelle boîte partagée. Elle se revoit aussi après un e-mail mal classé qui a posé problème, et à une échéance que l’équipe fixe elle-même.
Mieux vaut construire la grille à partir des e-mails réels de l’équipe qu’à partir de catégories abstraites : chacun reconnaît alors ses propres messages dans les lignes du tableau. Pour ouvrir cette discussion avant de fixer la règle, une conférence de sensibilisation sur les usages de l’IA par les équipes réunit dirigeants et collaborateurs autour de leurs usages et des risques qu’ils comportent.
09 Avant d’appuyer sur Envoyer : quatre points à relire dans le brouillon
La CNIL considère comme une bonne pratique de ne jamais reproduire telles quelles les productions d’une IA générative[4]. Pour un e-mail préparé avec Copilot, cette relecture porte sur quatre questions, qui précisent la colonne « Relecture avant envoi » de la grille.
-
Destinataires
Les destinataires sont-ils les bons ?
Un brouillon pensé pour l’équipe ne doit pas partir vers un client en copie ou par un « Répondre à tous ».
-
Engagement
Une phrase peut-elle se lire comme un engagement ?
Chaque date, condition ou confirmation doit correspondre à une décision réellement prise.
-
Provenance
D’où viennent les éléments repris d’autres documents ou conversations ?
Avec la licence complémentaire, Copilot peut puiser ces éléments dans les documents et les conversations de l’utilisateur[3]. Si le niveau de sensibilité du brouillon a été relevé après la génération, le contenu produit est jugé plus sensible que le brouillon initial[2] : vérifiez ce qui a été repris avant d’envoyer.
-
Ton
Le ton correspond-il à ce que vous diriez vous-même au destinataire ?
Le coaching peut vous aider à en juger, sur votre propre texte[2].
Copilot dans Outlook : les questions que votre équipe va vous poser
Un collaborateur peut-il utiliser Copilot pour répondre depuis la boîte partagée du service client ?
Copilot se sert-il du contenu des e-mails clients pour entraîner ses modèles ?
Mon équipe n’a pas la licence Copilot complète : la règle reste-t-elle utile ?
Un résumé Copilot peut-il servir de trace d’un échange avec un client ?
Faut-il signaler au client qu’un e-mail a été préparé avec Copilot ?
Une partie de l’équipe est restée sur l’ancien Outlook : la règle s’applique-t-elle aussi à elle ?
Un e-mail rédigé avec Copilot est parti avec une erreur : que faire ?
Comment faire accepter la règle par l’équipe sans qu’elle la vive comme une interdiction ?
Sources consultées
- Microsoft Learn · « What is Microsoft Copilot? (Microsoft Copilot overview) » · 17 septembre 2026 · learn.microsoft.com/en-us/microsoft-365-copilot/microsoft-365-copilot… La distinction entre les niveaux de licence Copilot (Chat Basic, Microsoft 365 Copilot Basic, Premium) et les fonctionnalités disponibles dans Outlook (rédaction, résumé de fils, coaching) selon le niveau, ainsi que les conditions d’accès aux données de l’organisation.
- Microsoft Support · « Rédiger un message e-mail avec Copilot dans Outlook » · 24 avril 2026 · support.microsoft.com/fr-fr/outlook/copilot-pages/draft-an-email-mess… Le mode opératoire pour rédiger un brouillon avec Copilot dans Outlook (nouveau, classique, Mac, mobile), l’existence d’une fonction de coaching sur mobile, et le fait que le niveau de sensibilité d’un brouillon peut changer après génération par l’IA.
- Microsoft Support · « Discuter avec Copilot pour Outlook » · 20 janvier 2026 · support.microsoft.com/fr-fr/outlook/copilot-outlook/chat-with-copilot… Les différences entre Copilot Chat dans Outlook avec et sans licence complémentaire Microsoft Copilot (types d’invites possibles : résumé de la boîte de réception, planification, mise en forme d’un e-mail de bienvenue, etc.).
- CNIL · « Les questions-réponses de la CNIL sur l’utilisation d’un système d’IA générative » · 18 juillet 2024 · www.cnil.fr/fr/les-questions-reponses-de-la-cnil-sur-lutilisation-dun… Les précautions à prendre lors de l’usage d’un système d’IA générative en entreprise : vérification des sorties, interdiction de partager des données personnelles ou confidentielles, rôle du DPO, nécessité de chartes précisant les usages autorisés et interdits.
- Microsoft (Microsoft Learn) · « License options for Microsoft Copilot » · 17 septembre 2026 · learn.microsoft.com/en-us/copilot/microsoft-365/microsoft-365-copilot… La distinction entre la licence Microsoft Copilot (module payant en complément d’un abonnement Microsoft 365 éligible) et Copilot Chat, disponible en deux niveaux : chat web inclus gratuitement et chat « work-based » nécessitant la licence Copilot.
- Guillaume Fricker, avocat au barreau de Saint-Malo-Dinan · « IA et RGPD : les recommandations de la CNIL à l’épreuve du droit » · 24 septembre 2025 · www.actu-juridique.fr/informatique/ia-et-rgpd-les-recommandations-de-… La position de l’auteur selon laquelle le DPO doit assurer l’interface de mise en conformité RGPD des projets d’IA, et l’obligation de protection des données dès la conception d’un traitement.
- CNIL · « Comment déployer une IA générative ? La CNIL apporte de premières précisions » · 18 juillet 2024 · www.cnil.fr/fr/comment-deployer-une-ia-generative-la-cnil-apporte-de-… La CNIL distingue les usages à faible risque (aide à la rédaction pour les salariés) des usages plus sensibles (décisions concernant des clients) et recommande d’encadrer les usages et d’associer le DPO et le RSSI à la gouvernance.
- Microsoft Learn · « Data, Privacy, and Security for Microsoft Copilot » · 9 juillet 2026 · learn.microsoft.com/en-us/copilot/microsoft-365/microsoft-365-copilot… Les engagements de Microsoft sur la non-utilisation des invites et données pour l’entraînement des modèles, le respect des permissions d’accès existantes de l’organisation, la conformité RGPD et les contrôles de confidentialité permettant de désactiver Copilot dans Outlook au niveau organisationnel.
- intranet.ai (éditeur partenaire Microsoft SharePoint) · « Copilot dans Outlook : exigences et fonctionnalités » · 28 juillet 2025 · intranet.ai/nos-articles/microsoft-365/copilot-dans-outlook. Détaille les licences et comptes requis pour Copilot dans Outlook, le nombre de langues prises en charge, les fonctions de rédaction, coaching et résumé, et cite un chiffre de gain de temps attribué par l’éditeur à des « études » non référencées.
- Microsoft (Microsoft Learn) · « Microsoft 365 app and network requirements for Microsoft Copilot » · 24 septembre 2026 · learn.microsoft.com/en-us/copilot/microsoft-365/microsoft-365-copilot… Les conditions techniques et de licence pour utiliser Copilot dans les applications Microsoft 365, y compris Outlook : compte Microsoft Entra ID requis, compatibilité avec Outlook classique et le nouveau Outlook, boîtes Exchange Online prises en charge, boîtes de groupe exclues.
- CNIL · « Ressources humaines » · 5 janvier 2022 · www.cnil.fr/fr/mots-cles/ressources-humaines. Les courriels professionnels peuvent contenir des données personnelles dont le salarié peut demander communication à son employeur, y compris dans le cadre RH.
Conférence pour dirigeants et équipes
Votre équipe sait-elle quels e-mails elle peut confier à Copilot ?
J’interviens auprès de dirigeants et d’équipes pour une conférence de sensibilisation. Elle met en perspective les usages de l’IA, leurs risques et les décisions de gouvernance qu’ils appellent, en présentiel ou en visioconférence, selon le public.
La conférence ne rédige pas votre règle et ne remplace ni une formation juridique ni une mise en conformité : la grille reste une décision de votre entreprise.
