Microsoft prépare une fonctionnalité pour Copilot Studio qui permettra d'exiger l'approbation d'une personne avant qu'un agent d'intelligence artificielle exécute certaines actions. Nous vous expliquons en quoi consiste cette nouvelle couche de contrôle, qui s'inscrirait dans la même ligne que les mécanismes de supervision que l'entreprise a déjà actifs dans d'autres éléments de son écosystème Copilot, où des tâches telles que les paiements, les modifications de fichiers ou l'envoi de communications sont suspendues jusqu'à recevoir l'approbation de l'utilisateur.
L'entreprise propose cette capacité comme couche de contrôle au sein des flux que les équipes informatiques elles-mêmes conçoivent. Studio Copilotela plateforme avec laquelle les organisations créent et personnalisent leurs agents. Jusqu'à présent, un agent configuré pour créer un dossier, mettre à jour un enregistrement ou clôturer un ticket pouvait effectuer cette action sans que personne n'intervienne, à moins que l'équipe responsable n'ait ajouté manuellement une étape de confirmation. L’idée derrière cette démarche serait de rendre ce contrôle plus accessible et intégré nativement dans la conception de l’agent, au lieu de dépendre d’un ajustement ultérieur que chaque équipe devrait mettre en place elle-même.
Quelles actions arrêtent l’IA jusqu’à ce que l’autorisation arrive ?
Microsoft applique déjà cette logique dans Cowork, son outil en phase de prévisualisation au sein Copilote Microsoft 365: L'entreprise prévient que Copilot peut commettre des erreurs, mal interpréter les instructions ou se laisser berner par des indications malveillantes cachées, et recommande de surveiller de près les résultats, notamment dans les tâches de paiement, les informations personnelles, les communications avec des tiers ou les modifications des comptes et des fichiers.
Dans Service client Dynamics 365la démarche est similaire. Chaque action activée pour un agent Copilot Studio (créer un dossier, mettre à jour un enregistrement, clôturer un ticket, envoyer une notification) peut être exécutée sans aucune implication de représentant, sauf si l'équipe informatique configure expressément une étape de confirmation ou d'approbation.
La décision de ce que l'agent peut faire seul et de ce qui nécessite l'approbation d'une personne est, en pratique, entre les mains de celui qui administre le système. Si nous gérons l'un de ces environnements, il est conseillé de revoir au plus vite les actions déléguées par chaque agent, car cette répartition (ce qui est en pause et ce qui ne l'est pas) continuera à dépendre de la configuration que nous définissons nous-mêmes, même lorsque la nouvelle fonction arrivera dans Copilot Studio.
Pourquoi l'autonomie est une préoccupation chez les agents IA
Le débat n'est pas nouveau. Alors que les agents d’IA accumulent des autorisations pour agir sur des systèmes de données et d’identité réels, ceux d’entre nous qui gèrent la sécurité des environnements Microsoft 365 se tournent souvent vers principe du moindre privilège– Limitez chaque agent Copilot Studio, Microsoft Foundry ou SharePoint aux données et actions requises par sa tâche particulière, plutôt que de le laisser hériter des autorisations étendues du compte qui l'a créé.
La raison est simple. Un agent doté d'autorisations héritées et sans point d'arrêt peut propager une erreur ou une instruction malveillante sur plusieurs systèmes connectés avant que quiconque ne la détecte. L'introduction d'une pause obligatoire sur les actions les plus sensibles réduit cette marge d'échec et donne aux équipes informatiques un véritable point de contrôle sur les opérations qui autrement se dérouleraient en arrière-plan sans laisser de trace visible jusqu'à leur exécution. C'est pourquoi, lorsque nous mettons en place un nouvel agent, il convient de se demander ce qui se passerait si cette action particulière tournait mal avant de le laisser en pilote automatique.
Bilan des actions et nouveaux rôles de management
L’encadrement des agents progresse sur plusieurs fronts à la fois. Le mise à jour 29.0 En préversion publique pour Business Central, liée à la deuxième vague de versions 2026, il ajoute des notifications d'examen des actions des agents directement aux listes et aux documents, avec une nouvelle barre indiquant où un agent nécessite une interaction humaine. La même mise à jour simplifie la gestion des autorisations, permettant d'attribuer des accès supplémentaires à un agent au moment où il les demande.
En parallèle, des informations circulent sur une feuille de route de Copilot Studio qui pointerait vers l'arrivée de rôles différenciés de spectateur et d'éditeur pour les agents dans novembre 2026conçu pour séparer ceux qui peuvent consulter la configuration d'un agent de ceux qui peuvent la modifier. Si ce calendrier se confirme, cette répartition des rôles s'ajouterait à l'approbation préalable des actions sensibles et à la revue visible qui parvient déjà à Business Central, formant un ensemble de contrôles beaucoup plus complet que celui dont nous disposons aujourd'hui. Si vous travaillez avec Copilot Studio, il est conseillé de suivre les notes de la mise à jour 29.0 dans les semaines à venir, car le planning pourrait encore changer.
FAQ sur l’approbation humaine de Copilot Studio Des outils déjà actifs tels que Cowork suspendent l'exécution des tâches de paiement, l'envoi d'informations personnelles, les communications avec des tiers ou les modifications des comptes et des fichiers, en attendant qu'un utilisateur confirme l'opération.
Selon les informations qui circulent sur la feuille de route de la plateforme, ces rôles seraient prévus pour novembre 2026, même si Microsoft n'a pas officiellement confirmé cette date.
Quelles actions des agents d’IA nécessitent l’approbation humaine dans l’écosystème Copilot ?
Quand les nouveaux rôles de spectateur et d’éditeur pour les agents arriveront-ils dans Copilot Studio ?