Microsoft Copilot Studio est la plateforme low-code de Microsoft pour créer des agents AI personnalisés et des chatbots qui s’exécutent dans Teams, sur des sites Web et dans Microsoft 365 Copilot, connectés aux données de l’entreprise via des connecteurs SharePoint, Dataverse et Power Platform. Ses principaux risques sont le partage excessif de données internes, les actions incontrôlées via des connecteurs et les agents créés par le personnel sans supervision informatique. Les règles de gouvernance doivent couvrir les environnements, les politiques de données, l’authentification et l’approbation de publication.
Copilot Studio est issu de Power Virtual Agents et se trouve au sein de la Power Platform. Cet héritage est à la fois sa force et son risque. Un responsable marketing peut créer en un après-midi un agent qui répond aux questions à partir du dossier des directives de marque. Ce même responsable peut également, sans le vouloir, connecter cet agent à un site SharePoint contenant des fichiers de salaires.
Quels sont les principaux risques pour les équipes marketing et commerciales ?
Le problème le plus courant n’est pas que l’AI invente des choses. C’est que l’AI récupère fidèlement des documents que ses utilisateurs n’auraient jamais dû voir. Les agents Copilot et Copilot Studio respectent les autorisations Microsoft 365, donc si un dossier sensible est partagé avec « tout le monde dans l’organisation », l’agent peut le montrer à tout le monde.
- Partage excessif : les agents basés sur de larges sites SharePoint exposent des fichiers avec des autorisations laxistes.
- Actions dangereuses : les connecteurs permettent aux agents d’envoyer des e-mails, de mettre à jour des enregistrements CRM ou de publier sur des canaux.
- Agents fantômes : le personnel crée et partage des agents dans l’environnement par défaut sans examen.
- Exposition publique : un agent publié sur un site Web sans authentification répond à n’importe qui.
- Réponses inexactes : les réponses génératives résument les sources et peuvent toujours mal exprimer les détails.
Pour une équipe marketing, l’agent de site Web public est le risque le plus visible. Un bot orienté client qui cite le mauvais prix ou fait une promesse que l’entreprise ne peut pas tenir crée une responsabilité réelle, et les captures d’écran circulent rapidement.
Que ne peut pas bien faire Copilot Studio ?
Copilot Studio est performant pour répondre aux questions sur des documents bien organisés et pour les conversations guidées avec des sujets définis. Il est plus faible lorsque le contenu source est désordonné, contradictoire ou verrouillé dans des PDF numérisés. Les réponses ne sont aussi bonnes que les fichiers qui les sous-tendent.
La licence et la capacité sont une autre limite. L’utilisation est mesurée via des messages ou des packs de capacité, selon le plan, et les réponses génératives consomment plus que les sujets scriptés. Consultez le guide de licence Microsoft actuel avant de déployer sur des canaux à fort trafic, car un agent de site Web populaire peut utiliser la capacité plus rapidement que prévu.
Enfin, les analyses dans Copilot Studio montrent les sessions, la résolution et l’escalade, mais lier une conversation d’agent à une vente ultérieure nécessite un travail supplémentaire dans Dynamics 365, un autre CRM ou votre pile d’analyse.
Quelles règles de gouvernance doivent être définies en premier ?
Microsoft donne aux administrateurs la plupart des contrôles dont ils ont besoin via le centre d’administration Power Platform. Le travail consiste à décider comment les utiliser et à noter les décisions.
Environnements et politiques de données
Créez des environnements distincts pour le développement, les tests et la production, et empêchez les créateurs de construire dans l’environnement par défaut pour tout ce qui est partagé. Appliquez des politiques de prévention de la perte de données dans le centre d’administration qui bloquent les connecteurs risqués, tels que les e-mails personnels ou les publications sur les réseaux sociaux, des connecteurs de données professionnelles.
Authentification et publication
Exigez l’authentification Microsoft Entra ID pour les agents internes. Pour les agents publics, limitez les sources de connaissances au contenu public approuvé uniquement. Soumettez la publication sur tout canal externe à un approbateur désigné du marketing et un de l’informatique ou de la sécurité.
Hygiène des sources de connaissances
Avant de baser un agent sur SharePoint, examinez les paramètres de partage de ce site. Les étiquettes de sensibilité Microsoft Purview et les rapports SharePoint Advanced Management aident à trouver le contenu trop partagé. Corriger les autorisations d’abord est moins cher que d’expliquer une fuite plus tard.
- Environnements de développement, de test et de production séparés
- Politique de prévention de la perte de données appliquée à tous les environnements
- Connexion Entra ID requise pour les agents internes
- Liste des sources de connaissances approuvées par agent
- Approbation par deux personnes pour la publication externe
- Examen mensuel des transcriptions et des escalades
Comment surveillez-vous les agents après le lancement ?
Lisez les transcriptions. Les analyses de Copilot Studio montrent les sujets déclenchés, les escalades et les sessions abandonnées, mais la lecture d’un échantillon de conversations réelles chaque semaine révèle des problèmes qu’aucun graphique ne montrera : clients confus, réponses aux politiques obsolètes, questions que l’agent devrait refuser.
Tenez une liste des propriétaires. Chaque agent doit avoir un propriétaire commercial désigné et un propriétaire technique. Les agents sans propriétaire doivent être désactivés après une période définie. L’inventaire du centre d’administration rend cet audit gérable.
Comment le déploiement doit-il être échelonné ?
Commencez par un agent interne pour une seule équipe, comme un assistant marketing qui répond aux questions à partir des directives de marque et des briefs de campagne. L’audience est petite, les erreurs sont peu coûteuses et le personnel donne des commentaires honnêtes. Utilisez cette phase pour tester la configuration de votre environnement, vos politiques de données et votre routine d’examen.
Passez à une deuxième équipe interne uniquement lorsque les transcriptions montrent que l’agent gère bien les questions courantes et refuse celles qui sont hors de portée. Développez les sources de connaissances une par une, en vérifiant les autorisations à chaque fois.
Un agent de site Web public devrait arriver en dernier. D’ici là, vous saurez comment la plateforme se comporte, comment la capacité est consommée et à quelle vitesse votre équipe peut corriger une mauvaise réponse. Lancez-le avec une portée étroite, comme les heures d’ouverture, les descriptions de services et la capture de leads, et élargissez-le uniquement lorsque le processus d’examen prouve qu’il peut suivre.
Comment Alien Road applique Microsoft Copilot Studio
Dans une mission typique, nous commençons par la découverte : quelles questions les clients et le personnel répètent le plus, quels documents y répondent et comment ces documents sont partagés aujourd’hui. L’examen des autorisations révèle souvent plus de travail que la construction de l’agent.
La configuration se fait dans un environnement dédié avec des politiques de données convenues avec l’équipe informatique du client. Nous écrivons des sujets scriptés pour les questions à enjeux élevés comme les prix et les retours, utilisons des réponses génératives uniquement sur des sources approuvées et configurons le transfert vers un agent humain ou un formulaire CRM lorsque la confiance est faible.
La mesure combine les analyses de Copilot Studio avec un examen hebdomadaire des transcriptions et, si possible, le suivi CRM des leads capturés par l’agent. Les rapports mensuels résument le taux de résolution, les escalades, les cas de mauvaises réponses trouvés lors de l’examen et les correctifs apportés.
Par où commencer cette semaine
Demandez à votre administrateur Microsoft 365 une liste des agents Copilot Studio déjà présents dans votre tenant. De nombreuses organisations en trouvent quelques-uns construits discrètement par du personnel enthousiaste. Notez qui possède chacun d’eux et quelles données il utilise.
Ensuite, vérifiez si une politique de prévention de la perte de données couvre l’environnement par défaut. Sinon, ce paramètre est la première règle de gouvernance à mettre en place, avant que quelqu’un ne construise le prochain agent.
Continuer la lecture : Agence de marketing AI · Marketing AI