Security Copilot intégré à Microsoft 365 E5 en avril 2026

Ce qui s'est passé

Microsoft a confirmé le 22 avril 2026 le calendrier de généralisation de son assistant IA de sécurité au sein des abonnements E5 : le déploiement progressif a débuté le 20 avril et se poursuivra jusqu'au 30 juin 2026. Jusqu'ici, Security Copilot était facturé à l'unité de calcul (Security Compute Unit, ou SCU), avec un engagement minimum mensuel qui plaçait l'outil hors de portée de nombreuses organisations, notamment des ETI et des PME déjà équipées de la suite Microsoft. L'arrivée de Security Copilot Microsoft 365 E5 sans surcoût de licence rebat les cartes : les équipes sécurité disposant d'un E5 accèderont aux capacités d'investigation assistée, de synthèse d'incidents et d'analyse de scripts directement depuis Defender, Sentinel, Intune et Purview. Reste à cadrer la gouvernance, les droits d'accès et les usages avant l'activation.

Le paquet inclut également un score de risque d'identité allant de 0 à 100, calculé à partir de la criticité de l'identité et de ses rôles privilégiés. Ce score s'intègre aux stratégies d'accès conditionnel Entra et aux workflows Identity Protection, de sorte que les tenants E5 peuvent bloquer ou challenger automatiquement les sessions jugées à risque élevé. Microsoft étend par ailleurs son Security Alert Triage Agent aux signaux identité et cloud, unifiant le tri des alertes phishing, identité et cloud dans un seul agent agentic.

La disponibilité n'est pas instantanée : Microsoft active les tenants E5 par lots géographiques et par taille, avec priorité aux entreprises ayant déjà consommé Security Copilot en pay-as-you-go. Les administrateurs doivent vérifier leur message center pour la notification d'activation et prévoir un court paramétrage des politiques de consommation SCU avant la mise en service.

Pourquoi c'est important

L'intégration sans surcoût modifie la proposition de valeur de Microsoft 365 E5. Les entreprises qui hésitaient à ajouter un budget Security Copilot en plus de leurs licences existantes disposent désormais d'une enveloppe de calcul suffisante pour automatiser le triage d'alertes, la génération de requêtes KQL et la rédaction de rapports d'incident au quotidien. C'est un signal fort à l'égard des concurrents : Google a lancé sa propre plateforme agentic en avril avec Gemini Enterprise Agent Platform, et Anthropic consolide son infrastructure avec l'accord TPU de 3,5 GW chez Google et Broadcom.

Pour les RSSI, la bascule est stratégique. Un SOC moyen traite entre 3 000 et 10 000 alertes par mois ; les agents agentic de Security Copilot revendiquent un tri correct sur plus de 80 % d'entre elles, libérant les analystes pour les investigations à forte valeur. La mécanique risk score côté identité complète naturellement le virage « assume breach » que Microsoft pousse depuis la compromission Midnight Blizzard, en donnant un signal actionnable plutôt qu'une simple alerte sur un compte à risque. Mais attention à l'effet boîte noire : Copilot cite ses sources dans Defender, mais la mise à niveau d'un modèle sous-jacent — comme Claude Mythos bridé par Anthropic — peut modifier le comportement sans changement de version visible côté client.

Sur le plan concurrentiel, l'inclusion gratuite dans E5 rebat les cartes. Les clients qui évaluaient CrowdStrike Charlotte AI, Google Security AI Workbench ou des solutions tierces doivent recalculer le TCO, d'autant que Microsoft couple le tout à ses propres patches critiques récents comme la mise à jour d'urgence ASP.NET Core pilotée via le même plan de licence. La dépendance au vendeur se renforce, mais la friction budgétaire disparaît pour beaucoup d'équipes sécurité.

Ce qu'il faut retenir

• Vérifier l'éligibilité du tenant dans le Microsoft 365 Admin Center : la bascule se fait entre le 20 avril et le 30 juin selon la région et la taille.
• Définir la politique de consommation SCU avant activation pour éviter de saturer l'enveloppe dès les premiers jours d'adoption.
• Former les équipes SOC au chat Copilot dans Defender et au nouvel Identity Risk Score, en s'appuyant sur les guides Microsoft Learn publiés en parallèle.
• Réévaluer le TCO des solutions sécurité tierces à la lumière de cette inclusion : certaines briques peuvent devenir redondantes pour les clients E5.