Copilot Studio : les agents IA reçoivent une identité Entra et une boîte mail

Des agents IA qui rejoignent l'organigramme de l'entreprise

Microsoft a lancé en preview Frontier une fonctionnalité qui marque une évolution conceptuelle majeure dans la manière dont les agents IA s'intègrent aux organisations : les agents Copilot Studio peuvent désormais recevoir leur propre identité Microsoft Entra ID, une boîte mail Exchange dédiée et une présence Teams active, exactement comme un collaborateur humain. Cette capacité, baptisée Agent Accounts, transforme les agents d'outils techniques en entités organisationnelles à part entière, dotées d'une identité numérique vérifiable au sein du tenant Microsoft 365 de l'entreprise.

Concrètement, quand un agent Copilot Studio est publié avec le mode Agent Accounts activé, il reçoit une identité Microsoft 365 complète. Son adresse email est générée à partir du nom de l'agent et du domaine du tenant de l'entreprise. Dans l'annuaire Entra ID, l'agent apparaît avec un "manager" attribué — le créateur ou l'administrateur responsable — reproduisant la hiérarchie organisationnelle standard. L'agent peut envoyer des emails de manière autonome, rejoindre des conversations Teams y compris des réunions planifiées, et agir avec ses propres credentials distincts à l'intérieur du tenant Microsoft 365, sans partager de compte de service avec d'autres applications.

Cette évolution s'accompagne d'une intégration profonde avec les outils de gouvernance de l'écosystème Microsoft 365. Les agents dotés d'une identité Entra s'inscrivent automatiquement dans le registre Agent 365 du centre d'administration Microsoft 365, avec leurs métadonnées complètes : nom, éditeur, connecteurs configurés, environnement de déploiement et historique d'activité. Les invocations d'agents et les appels d'outils sont automatiquement acheminés vers Microsoft 365 Admin Center, Microsoft Defender for Cloud Apps et Microsoft Purview, générant des logs d'audit standardisés exploitables par les équipes SIEM et SOC via les APIs d'administration.

Pour les équipes sécurité, l'attribution d'une identité Entra dédiée change fondamentalement les possibilités d'audit, de contrôle et de réponse aux incidents. Un agent doté d'une identité propre peut être soumis aux politiques d'accès conditionnel (Conditional Access) d'Entra ID — par exemple, restreindre ses connexions à des plages horaires spécifiques ou à des localisations géographiques définies. Les politiques DLP de Microsoft Purview s'appliquent aux communications de l'agent. En cas d'anomalie ou de compromission suspectée, l'identité de l'agent peut être révoquée précisément sans impacter les autres services ou applications partageant précédemment un compte de service commun.

Les capacités techniques des agents enrichis vont au-delà de la simple communication. En complément des emails et de Teams, les agents avec Agent Accounts peuvent être configurés avec des triggers programmés (scheduled triggers), leur permettant d'exécuter des workflows de manière entièrement autonome selon des calendriers définis : rapports quotidiens consolidés, vérifications de conformité hebdomadaires, mises à jour mensuelles de données. La mémoire partagée entre instances d'un même agent est également supportée, permettant à plusieurs exécutions parallèles de partager un contexte commun — essentiel pour les workflows de traitement de volumes importants de documents ou de coordination de processus distribués.

Le modèle de gouvernance introduit s'inspire des bonnes pratiques de gestion des identités pour les comptes de service, mais avec une granularité et une observabilité supérieures. L'analogie avec un "nouveau collaborateur" est délibérée : tout comme un employé entrant reçoit un onboarding structuré définissant ses accès et responsabilités, un agent avec Agent Accounts doit être provisionné avec un niveau d'accès minimal (moindre privilège), documenté dans le registre Agent 365, et faire l'objet de revues régulières par son "manager" désigné. Microsoft recommande une revue trimestrielle des permissions accordées à chaque agent.

L'intégration avec le centre d'administration Microsoft 365 va également plus loin que la simple visibilité. Les administrateurs peuvent depuis ce centre activer ou désactiver des agents spécifiques pour l'ensemble du tenant, configurer des politiques d'utilisation par département ou groupe d'utilisateurs, et accéder à des analytics de consommation détaillés : volumes d'invocations, connecteurs les plus utilisés, patterns d'activité temporels. Ces données sont précieuses pour le capacity planning et la gestion des coûts des licences Copilot Studio.

La fonctionnalité est disponible dans le programme Frontier Preview, accessible aux clients Copilot Studio avec un abonnement actif. Les premières annonces publiques datent du 16 octobre 2026 via le blog Frontier de Microsoft. Le programme Frontier donne accès aux fonctionnalités les plus avancées en cours de développement, avant leur intégration dans les canaux de mise à jour standard (Current Channel, Monthly Enterprise Channel), ce qui permet aux organisations pionnières de préparer leurs politiques de gouvernance avant le déploiement à grande échelle.

Gouvernance, sécurité et implications réglementaires des agents IA avec identité

L'attribution d'identités Entra aux agents IA marque un saut conceptuel dans la gestion des automates en entreprise. Jusqu'à présent, la question de "qui a fait quoi" dans les workflows automatisés était difficile à résoudre avec précision : les comptes de service partagés rendaient l'audit complexe, la révocation d'accès pour un agent impactait d'autres services, et les politiques de sécurité ne pouvaient pas être appliquées au niveau de granularité d'un agent individuel. Avec une identité Entra propre, un agent IA entre pleinement dans le périmètre des contrôles de sécurité standard — exactement comme un compte utilisateur humain, avec toutes les protections et les surveillances associées.

Pour les RSSI et les équipes de gouvernance, cette évolution a des implications directes sur la conformité NIS2 et DORA. La directive NIS2, en vigueur depuis octobre 2024, impose aux entités essentielles et importantes une traçabilité des accès aux systèmes d'information, y compris par les processus automatisés. Un agent Copilot Studio avec identité Entra génère des logs d'audit standardisés et exploitables dans Microsoft Defender et Purview, facilitant la démonstration de conformité lors d'audits réglementaires. DORA, applicable aux entités financières européennes depuis janvier 2025, impose des exigences similaires sur la gestion des risques liés aux prestataires tiers de services TIC — des agents IA autonomes agissant sur des systèmes financiers entrent potentiellement dans ce périmètre de risque tiers à documenter.

La capacité des agents à agir de manière autonome avec leurs propres credentials valides ouvre également de nouvelles surfaces d'attaque. Un agent mal configuré ou compromis disposant d'une identité Entra active pourrait être utilisé pour du hameçonnage interne sophistiqué (Business Email Compromise via agent autonome), du vol de données ou de la manipulation de processus métier. Les équipes sécurité doivent définir des politiques de moindre privilège strictes, réaliser des revues périodiques des permissions accordées aux agents, et configurer des alertes Microsoft Defender for Identity sur les comportements anormaux des comptes d'agents. Un agent qui envoie des emails en dehors de ses plages horaires habituelles ou qui accède à des ressources SharePoint inhabituelles doit déclencher une alerte automatique dans le SOC.

Ce qu'il faut retenir

• Les Agent Accounts Copilot Studio permettent une gouvernance fine des agents IA avec identité Entra ID, auditabilité native dans Defender et Purview, et politiques d'accès conditionnel applicables.
• La conformité NIS2 et DORA bénéficie de cette traçabilité accrue : les actions automatisées des agents sont désormais pleinement auditables comme celles d'un compte utilisateur humain.
• Chaque agent avec identité Entra représente une nouvelle surface d'attaque potentielle : appliquer le moindre privilège, documenter les accès dans Agent 365 et configurer des alertes comportementales dans Defender for Identity.