⚡En bref — 3 lignes
Microsoft Agent 365 est en disponibilité générale depuis le 1er mai 2026 pour les clients commerciaux. Ce plan de contrôle permet d'observer, gouverner et sécuriser les agents IA — y compris les agents locaux (Claude Code, GitHub Copilot CLI) et les agents cloud (AWS Bedrock, Google Cloud). Prix : 15 $ / utilisateur / mois en standalone, ou inclus dans M365 E7.
Qu'est-ce qu'Agent 365 ?
Agent 365 est le "control plane" de Microsoft pour les agents IA d'entreprise. Là où M365 Copilot est un assistant, Agent 365 est la couche de gouvernance qui permet aux équipes IT de savoir quels agents tournent dans leur environnement, avec quels accès, et au nom de qui.
La promesse de Microsoft est résumée dans une phrase du blog de lancement : "You can't govern what you can't see, and you can't secure what you don't understand." À mesure que les agents prolifèrent — internes, partenaires, locaux — le risque de shadow AI explose sans un tel outil.
Les trois modes opérationnels (GA)
👤
Agents avec accès délégué (GA)
L'agent agit au nom d'un utilisateur identifié. Ses actions sont tracées et liées à l'identité de la personne qui l'a autorisé. C'est le mode utilisé par la plupart des agents Copilot Studio.
🤖
Agents avec credentials propres (GA)
L'agent opère de façon autonome, en arrière-plan, avec ses propres identifiants (service principal Entra ID). Adapté aux workflows automatisés non supervisés.
🤝
Agents en workflows collaboratifs (Preview)
Plusieurs agents interagissent ensemble dans un processus multi-étapes. Encore en preview publique — disponibilité générale attendue plus tard en 2026.
Nouvelles capacités en preview
🔍
Découverte des agents locaux
Via Microsoft Defender et Intune, les équipes IT peuvent désormais détecter les agents IA qui tournent sur les postes Windows — y compris Claude Code, GitHub Copilot CLI et OpenClaw. Il est possible de bloquer les agents non approuvés ou de les inventorier à l'échelle du parc.
☁️
Visibilité sur les agents cloud multi-plateformes
Le registre Agent 365 se synchronise désormais avec AWS Bedrock et Google Cloud (preview publique). Les équipes IT obtiennent un inventaire unifié de tous les agents déployés — peu importe le cloud d'exécution.
🗺️
Asset Context Mapping (juin 2026)
Microsoft Defender proposera des cartographies relationnelles montrant où chaque agent s'exécute, quels serveurs MCP il utilise, quelles identités lui sont associées, et quelles ressources cloud il peut atteindre.
🛡️
Contrôles réseau
Agent 365 étend les contrôles réseau Microsoft Entra aux agents : blocage des destinations web risquées, filtrage des connexions vers des services IA non approuvés.
Tarification
| Option | Prix |
|---|
| Agent 365 standalone | 15 $ / user / mois |
| Inclus dans Microsoft 365 E7 | ✓ Sans surcoût |
Une licence couvre les individus qui gèrent, sponsorisent ou utilisent des agents. Source : Microsoft Security Blog, mai 2026.
Écosystème partenaires
Des éditeurs comme Zendesk, n8n et Kore.ai ont déjà intégré la compatibilité Agent 365 dans leurs agents. Les contrôles de gouvernance s'appliquent automatiquement, sans travail d'intégration supplémentaire côté IT.
Microsoft propose également Windows 365 for Agents(preview publique, US uniquement) : un environnement cloud piloté par des politiques, conçu spécifiquement pour les workloads d'agents.
💡Impact FinOps : Agent 365 et vos licences M365
Si vous êtes déjà sur M365 E7, Agent 365 est inclus — pas de surcoût. Si vous êtes sur E5 ou E3, il faut évaluer si le besoin de gouvernance IA justifie soit la migration vers E7 (91,90 €/user), soit l'ajout du standalone (15 $/user). CoreLens peut calculer l'impact sur votre facture Microsoft en fonction de votre nombre d'utilisateurs réels.
CoreLens Pro
Agent 365 vaut-il la migration vers E7 pour votre tenant ?
Analysez vos licences M365 actuelles et simulez le coût d'un passage à E7 intégrant Agent 365 — basé sur vos utilisateurs réels, pas sur des estimations.
Simuler l'impact sur mes licences →