Microsoft vient d’ouvrir un nouveau chapitre de l’intelligence artificielle au travail. À sa conférence Build 2026, le 2 juin, Satya Nadella a présenté Microsoft Scout, un agent IA décrit comme « toujours actif » qui travaille en arrière-plan dans Microsoft 365. La différence avec Copilot, à qui vous posez une question et qui répond, est nette : Scout agit de lui-même pour surveiller vos courriels, vos conversations Teams et votre agenda, puis il vous prévient ou intervient quand quelque chose mérite votre attention.

Microsoft appelle cette nouvelle famille les « Autopilots ». L’idée est simple à saisir : un assistant qui ne se contente plus d’attendre vos instructions, mais qui veille, prépare et fait des suivis à votre place. La préversion élargie arrive à la fin juin et la disponibilité générale est visée pour octobre 2026. Pour une PME de Trois-Rivières, de la Mauricie ou d’ailleurs au Québec, ça soulève deux vraies questions : qu’est-ce que ça peut faire concrètement pour mon équipe, et qu’est-ce que ça implique pour la sécurité de mes données ?

1. Microsoft Scout, c’est quoi au juste ?

Scout n’est pas un nouveau bouton dans Copilot. C’est un agent à part entière, branché sur les outils que vous utilisez déjà chaque jour : Teams, Outlook, OneDrive et SharePoint, ainsi que les données qui font rouler votre journée (courriels, agenda, contacts, conversations). Il roule en continu, même quand vous n’êtes pas devant l’écran.

Voici ce que Microsoft décrit concrètement :

• Il garde un oeil sur votre boîte Outlook et vos messages Teams, et vous alerte sur ce qui compte vraiment.
• Il peut se joindre à une conversation de groupe Teams et gérer un fil de courriels de façon autonome.
• Il prépare vos réunions et vos tâches en rassemblant à l’avance les bons documents et le bon contexte.
• Il s’appuie sur OpenClaw, un cadre d’agents ouvert, avec la sécurité, l’identité et la conformité de Microsoft par-dessus.

2. « Autopilot » ou « copilote » : la différence qui change tout

La nuance entre un « copilote » et un « autopilote » n’est pas que du marketing. Un copilote attend que vous lui demandiez quelque chose : vous écrivez une consigne, il répond. Un autopilote, lui, agit de sa propre initiative à l’intérieur des règles que vous lui avez fixées. Microsoft va jusqu’à donner à Scout sa propre identité dans votre annuaire, comme s’il s’agissait d’un employé numérique, plutôt qu’un compte de service anonyme partagé.

Ça veut dire que chaque geste de l’agent est rattaché à un acteur connu et traçable. C’est une bonne nouvelle pour la gouvernance, mais ça change aussi la nature de l’outil : vous n’avez plus seulement un assistant, vous avez un nouvel « utilisateur » dans votre environnement, qui lit et qui agit.

3. Ce que Scout pourrait changer dans une journée de PME

Pour une petite équipe, le temps perdu à trier les courriels et à courir après l’information est bien réel. Voici des exemples de ce qu’un agent comme Scout vise à faire :

• Repérer le courriel d’un client qui attend une réponse depuis deux jours et vous le remonter avant qu’il ne tombe entre deux chaises.
• Préparer un résumé et les documents pertinents avant une rencontre, pour arriver prêt sans avoir fouillé partout.
• Suivre un fil Teams pendant une absence et signaler ce qui exige une décision.
• Faire les relances de routine, celles qu’on oublie toujours dans le tourbillon de la semaine.

Le gain potentiel est intéressant pour une PME qui n’a pas d’adjointe à temps plein. Mais déployer ça sans préparation, c’est une autre histoire. C’est exactement le genre de projet où un partenaire TI fait la différence entre un outil utile et un risque ambulant. Nos services informatiques gérés servent justement à encadrer ce type d’adoption.

4. La vraie question : sécurité, accès et Loi 25

Un agent toujours actif, c’est un utilisateur non humain qui vit en permanence dans votre environnement, avec un large accès en lecture à vos communications et à vos fichiers, et le pouvoir de poser des gestes. Ça agit quand personne ne regarde : c’est tout l’intérêt, et c’est aussi tout le risque.

Microsoft a prévu des garde-fous, mais ils ne protègent que si vous les avez réellement activés et ajustés :

• Identité gouvernée : l’agent roule sous une identité Entra dédiée, pas un compte partagé anonyme, donc ses actions sont attribuables.
• Approbation humaine : les actions sensibles peuvent exiger qu’une personne donne le feu vert avant qu’elles partent.
• Protection des données : les politiques Microsoft Purview (étiquettes de confidentialité, prévention des pertes) s’appliquent au moment d’agir, avant tout envoi ou écriture.
• Injection de prompt : tout ce que l’agent lit devient une instruction potentielle. Un courriel ou une invitation piégée peut tenter de détourner son comportement. C’est une menace nouvelle à prendre au sérieux.

Au Québec, ajoutez la Loi 25 sur la protection des renseignements personnels. Si un agent lit, copie ou transmet des données de clients, vous devez savoir ce qu’il touche, qui a approuvé cet accès et qui vérifie ce qu’il a fait. Une politique « par défaut » donne une protection « par défaut », c’est-à-dire souvent insuffisante.

5. Comment préparer votre PME dès maintenant

Bonne nouvelle : vous avez quelques mois avant la disponibilité générale d’octobre 2026 pour faire vos devoirs. Voici par où commencer :

• Faites le ménage de vos permissions dans Microsoft 365 : qui a accès à quoi, et pourquoi. Un agent hérite des accès, alors ce ménage profite à tout le monde.
• Activez et ajustez Microsoft Purview et vos étiquettes de confidentialité avant d’introduire un agent autonome.
• Décidez quelles actions exigeront toujours une validation humaine.
• Formez votre équipe à reconnaître les courriels piégés, parce que l’agent comme l’humain peut se faire manipuler.
• Documentez le cycle de vie de cette nouvelle « identité » : création, accès, révision, retrait.

Vous n’êtes pas obligé d’être premier dans la file. Attendre la version stable, observer, puis déployer avec un cadre solide est une stratégie tout à fait raisonnable pour une PME.

Foire aux questions

Microsoft Scout est-il disponible maintenant ?

Il est offert aux utilisateurs Copilot Frontier, avec une préversion élargie à la fin juin 2026 et une disponibilité générale visée pour octobre 2026. Une licence Microsoft 365 Copilot sera nécessaire.

Quelle est la différence entre Scout et Copilot ?

Copilot répond quand vous lui demandez quelque chose. Scout est un « autopilote » : il travaille en continu et agit de lui-même, dans les limites que vous fixez, avec sa propre identité dans votre environnement.

Est-ce sécuritaire pour une PME ?

Ça peut l’être, à condition d’encadrer ses accès, d’activer les protections Purview, d’exiger une approbation humaine pour les gestes sensibles et de respecter la Loi 25. Sans préparation, un agent autonome devient un risque.

Faut-il embarquer maintenant ou attendre ?

Microsoft Scout montre clairement où s’en va le travail : des agents qui agissent, pas seulement qui répondent. Pour une PME, l’occasion de gagner du temps est réelle, mais elle vient avec des responsabilités nouvelles en matière d’accès, de confidentialité et de conformité. La bonne approche n’est ni de foncer ni d’ignorer, mais de préparer le terrain. Si vous voulez évaluer ce que ça implique pour votre entreprise, nos services TI gérés sont là pour ça, et vous pouvez nous joindre par notre page contact pour en discuter.