Ce que Microsoft Copilot fait de vos données

Copilot n’a pas une politique de confidentialité, il en a au moins deux. L’une suit le compte Microsoft personnel, l’autre le compte professionnel Entra ID et le contrat de votre organisation. La même fenêtre de saisie ouvre l’une ou l’autre selon l’adresse connectée.

Microsoft ajoute un risque propre à son intégration : Copilot fouille les fichiers de votre organisation. Nous avons lu la documentation de Microsoft telle qu’elle était en ligne le 8 novembre 2026. Pour comparer, la même revue existe pour ChatGPT.

Copilot personnel ou Copilot professionnel : le compte décide des règles

Microsoft vient de renommer ses offres : Microsoft 365 Copilot s’appelle désormais Microsoft Copilot, et Copilot Chat a perdu son « 365 ». D’anciens libellés subsistent dans certaines licences pendant la transition. Ne vous fiez donc pas au logo.

Le repère qui tient est l’adresse connectée. Avec un compte Entra ID, la protection des données d’entreprise s’applique, et Copilot Chat l’affiche par un bouclier vert à côté du bouton « Nouveau chat ». Sans ce bouclier, aucun dossier client ne devrait passer par la fenêtre, à mon avis.

Avec un compte Microsoft personnel, c’est le régime grand public, même sur le poste du bureau. Une règle sur les comptes autorisés tranche la question une fois ; sans elle, chacun se connecte avec ce qu’il a sous la main.

Copilot montre ce que vous pouvez déjà ouvrir : le risque des partages trop larges

Microsoft l’écrit sans détour : Copilot n’affiche que les données pour lesquelles l’utilisateur a au minimum une autorisation d’affichage. C’est une bonne garantie entre organisations. À l’intérieur de la vôtre, chaque partage trop généreux devient une réponse possible.

Un tableau des salaires déposé sur SharePoint avec un lien ouvert à toute l’organisation dormait tant que personne ne le cherchait. Copilot le trouve en une question. C’est ce qui me ferait retarder un déploiement : les droits d’abord, les licences ensuite.

Le RGPD le demandait avant Copilot : son article 25 veut que, par défaut, les données ne soient pas accessibles à un nombre indéterminé de personnes. Un fichier sensible déjà lu par la mauvaise personne pose la question de la violation de données.

Purview, étiquettes de confidentialité et historique : qui règle quoi

Au-delà des droits d’accès, Copilot tient compte des étiquettes de confidentialité de Microsoft Purview. Quand une étiquette chiffre un document, il s’en tient aux droits d’utilisation accordés à la personne. Sur le fichier des salaires, une étiquette vaut mieux qu’une consigne orale.

Chaque échange avec Copilot est stocké chiffré, avec les autres contenus Microsoft 365 de l’organisation. L’utilisateur l’efface depuis le portail Mon compte ; l’administrateur fixe la conservation dans Purview. Rien à voir avec l’historique de ChatGPT, que chacun gère seul.

Copilot entraîne-t-il ses modèles avec vos données ? Les formulations exactes

Microsoft emploie des formulations voisines d’un produit à l’autre, et toutes visent les modèles « de base », ceux qui font tourner Copilot. Les commentaires que vous envoyez peuvent servir à améliorer le produit, sans entraîner ces modèles. La publicité, elle, n’entre pas dans ces phrases.

Ce petit mot « base », gardez-le tel quel dans votre note interne. Le résumer en « Microsoft n’utilise jamais nos données », c’est promettre plus que Microsoft.

La fiche de la CNIL du 16 octobre 2025 demande de couper « Formation du modèle sur du texte » et « Formation du modèle sur la voix ». Elle décrit l’application d’avant août. Si ces interrupteurs sont encore à l’écran, coupez-les : comme chez Gemini, le réglage par défaut n’est pas le vôtre.

Frontière de données de l’UE : Copilot, Bing et les modèles d’Anthropic

Pour les utilisateurs de l’Union, Microsoft indique que le trafic reste dans sa frontière de données de l’UE (EU Data Boundary, « limite des données de l’UE » dans sa traduction française). Le rôle de Microsoft change selon le trajet : voir notre guide du RGPD et des données clients.

Deux notes changent la lecture. Les recherches web envoyées à Bing ne relèvent pas de cette frontière, et Microsoft y agit en responsable de traitement indépendant. Les modèles d’Anthropic en sont exclus aussi ; dans l’UE, ils restent coupés tant que l’administrateur ne les active pas, comme le détaille notre page sur Claude.

Pour la recherche web, Copilot n’envoie que quelques mots tirés de la demande, sans identifiant d’utilisateur ni de locataire, mais avec l’adresse IP du poste. Ma demande à l’administrateur tient en une ligne : la liste des modèles tiers activés. Pour vos propres applications, un AI gateway pose la même question fournisseur par fournisseur.

Copilot dans Windows, Edge et l’application personnelle : les réglages à revoir

Avec un compte Microsoft personnel, l’application Copilot suit les mêmes règles sur le web, dans Windows et sur mobile : l’aide de Microsoft vise ses versions « web, de bureau et mobiles ». Elle liste six réglages, de la mémoire à la publicité.

Sans abonnement Microsoft 365, de la publicité peut s’afficher, et la déclaration de confidentialité cite vos conversations Copilot, fichiers partagés compris, parmi ce qui peut la déclencher.

Côté travail, Copilot Chat dans Edge peut lire la page ou le PDF ouvert si « Autoriser l’accès à une page web ou un fichier PDF » est activé, page intranet comprise. Ça m’agace qu’un onglet ouvert suffise : c’est une des sorties par où les données fuient.

Copilot, RGPD et secret professionnel : ce que disent la CNIL, l’ANSSI et le CNB

La CNIL explique comment s’opposer à l’entraînement, plateforme par plateforme, en précisant qu’elle ne se prononce pas sur la conformité au RGPD des procédés. Aucun réglage de Copilot n’est donc « validé par la CNIL » : une page qui l’affirme lui prête une position qu’elle n’a pas prise.

L’ANSSI, dans son guide du 29 avril 2024 sur l’IA générative, appelle à la prudence quand ces outils s’intègrent à un système d’information existant. C’est exactement ce que fait Microsoft Copilot dans votre messagerie et vos dossiers partagés.

Pour les avocats, le guide sur l’IA annoncé par le CNB le 17 mars 2026 rappelle le secret professionnel et le RGPD. Le contrat de Microsoft n’en délie personne : l’article 226-13 du code pénal vise celui qui révèle. Notre page pour les cabinets d’avocats détaille ce cas.

Le règlement européen sur l’IA ajoute ses obligations à qui se contente d’utiliser l’outil : voyez ce qu’il demande à un déployeur.

Votre assureur peut aussi poser la question cette année : l’usage de Copilot a sa place dans le questionnaire d’assurance cyber.

Copilot et données confidentielles : régler les partages, puis masquer le texte

Mon ordre de marche pour Copilot tient en deux temps. D’abord les droits : tant qu’un fichier sensible est ouvert à toute l’organisation, aucun réglage de confidentialité ne le protège. Ensuite le texte que vous collez ou joignez, qui part tel quel.

Pour ce second temps, Nonimo remplace sur votre Mac ou votre PC les noms de clients, NIR, IBAN et adresses par des étiquettes, avant que le texte atteigne Copilot ; la réponse vous revient ensuite avec les noms d’origine. Les fichiers que Copilot va chercher seul n’y passent pas.

Pendant le masquage, votre texte ne transite pas par nos serveurs : notre page sécurité décrit comment. Et comme Microsoft renomme souvent ses offres, votre contrat et l’écran de votre locataire priment sur ce guide.

Pour une application maison construite sur l’API d’un modèle, le Gateway fait la même substitution sur votre serveur.

Les autres assistants et formats de fichiers ont chacun leur page dans nos guides.

Sources

• Microsoft Learn, « Données, confidentialité et sécurité pour Microsoft Copilot » : droits de lecture, étiquettes chiffrantes, non-entraînement des modèles de base, Purview, portail Mon compte, frontière de l’UE et exclusion des modèles d’Anthropic.
• Microsoft, aide Copilot pour les particuliers, contrôles de confidentialité : six réglages, publicité sans abonnement Microsoft 365, mémoire, version du 18 août 2026, comptes personnels seulement.
• CNIL, « Sécurité : Gérer les habilitations » : moindre privilège, revue des habilitations au minimum annuelle, retrait des droits en fin de contrat.
• CNIL, s’opposer à l’entraînement des agents conversationnels : fiche du 16 octobre 2025, réglages de Copilot, absence de position sur la conformité.
• RGPD, article 25, sur EUR-Lex : protection des données par défaut, pas d’accès pour un nombre indéterminé de personnes.
• ANSSI, « Recommandations de sécurité pour un système d’IA générative » : guide du 29 avril 2024, prudence lors de l’intégration à un système d’information existant.
• Conseil national des barreaux, guide sur la déontologie et l’intelligence artificielle : annoncé le 17 mars 2026, rappel du secret professionnel et du RGPD.

Consulté le 8 novembre 2026.