Microsoft Agent 365 GA : la gouvernance des agents IA en SaaS

1er mai 2026 : Agent 365 sort de preview, la gouvernance des agents devient un produit

Microsoft a annoncé le 1er mai 2026 la disponibilité générale d'Agent 365.¹ Le produit était en préversion depuis l'Ignite de novembre 2025. Il devient maintenant achetable séparément, à 15 dollars par utilisateur et par mois, ou inclus dans le nouveau bundle Microsoft 365 E7 à 99 dollars.²

Précisons d'abord ce qu'Agent 365 n'est pas. Ce n'est pas un nouveau modèle de fondation. Ce n'est pas un framework pour construire des agents. Ce n'est pas une infrastructure d'inférence.

C'est un control plane (plan de contrôle — la couche qui supervise et applique des politiques sur des ressources réparties) destiné aux DSI et aux RSSI. Sa mission tient en trois verbes : observer, gouverner, sécuriser une flotte d'agents IA, qu'ils tournent dans Microsoft 365 Copilot, dans AWS Bedrock, dans Google Gemini Enterprise ou en local sur un poste Windows.

Pour un Directeur des Systèmes d'Information d'ETI française qui voit fleurir des POC d'agents IA dans chaque direction métier sans que personne ne sache vraiment qui tourne où, l'enjeu est immédiat. Microsoft propose un tableau de bord unique, intégré aux outils de sécurité déjà déployés (Defender, Entra, Purview), et un modèle de licence aligné sur les budgets E5 existants.

Trois piliers Observe, Govern, Secure : ce qu'Agent 365 fait vraiment

Microsoft structure Agent 365 autour de trois capacités, chacune connectée à un produit déjà connu de son catalogue.¹

Observer : un registre centralisé liste tous les agents IA de l'entreprise, leur propriétaire, leur version, leur niveau d'activité, et leur état de santé. Le tableau de bord remonte les métriques clés — agents enregistrés, utilisateurs actifs, tendance de croissance, plateformes connectées, heures totales d'exécution, signaux de risque émergents.¹ Pour un RSSI qui découvre tous les mois une nouvelle équipe avec son propre agent CrewAI ou son script LangGraph, ce registre clôt la zone d'ombre.

Gouverner : des politiques d'accès et de cycle de vie s'appliquent aux agents comme à des comptes utilisateurs. Microsoft Entra applique le principe du moindre privilège — un agent ne peut accéder qu'aux ressources que son rôle autorise. Microsoft Purview applique les classifications de données (DLP, étiquettes de sensibilité) sur les contenus que les agents lisent ou produisent.³

Sécuriser : Microsoft Defender étend ses détections aux comportements d'agents en exécution. Les équipes SecOps voient passer un agent qui sort de son périmètre, qui exfiltre des données vers une URL non autorisée, ou qui boucle sur une action coûteuse. Le blocage runtime est possible. Une fonction baptisée Shadow AI Discovery détecte automatiquement les agents non gérés tels qu'OpenClaw, GitHub Copilot CLI ou Claude Code installés sur des postes Windows et Mac via Defender et Intune.¹

Ce dernier point est concret. Combien de directions techniques savent vraiment qui utilise Claude Code et Cursor sur les postes des développeurs ? Agent 365 répond : un inventaire automatique, daté, traçable.

La vraie nouveauté multicloud : AWS Bedrock et Google Cloud sous le même tableau de bord

L'annonce du 1er mai contient un signal que beaucoup ont mal lu. Agent 365 ne se limite pas à l'univers Microsoft.

Microsoft a ajouté à la GA un module de Cross-Platform Registry Sync qui synchronise le registre Agent 365 avec AWS Bedrock et Google Cloud (en préversion publique).¹ Concrètement, un DSI peut maintenant voir, depuis le portail Agent 365, les agents Bedrock que ses équipes data ont déployés sur AWS, et les agents Gemini Enterprise que sa direction marketing teste sur Google Cloud.

Microsoft positionne aussi des partenaires SaaS : Genspark, Zensai, Egnyte et Zendesk exposent leurs agents dans le registre Agent 365.¹ Côté agent factories, Kasisto (banque), Kore et n8n s'intègrent également. Les services partners du lancement incluent Accenture, Capgemini, KPMG, Protiviti et Slalom — soit, pour le marché français, exactement les cabinets qui accompagnent les Grands Comptes du CAC 40 sur leurs déploiements IA.

Cette ouverture multicloud est le vrai trou que Microsoft comble. Personne d'autre ne propose aujourd'hui un control plane unifié qui vous permet de orchestrer des agents IA métier sur AWS, Google et Microsoft simultanément, avec une gouvernance Entra-Purview-Defender appliquée de bout en bout.

Pour Webotit.ai, spécialiste français de l'IA conversationnelle B2B, c'est un mouvement à observer de près. Nos clients ETI déploient des chatbots et des callbots qui appellent souvent plusieurs modèles en parallèle (Mistral pour la souveraineté, GPT-5.5 pour le raisonnement complexe, Claude Opus 4.7 pour les tâches longues). Agent 365 leur offrirait un audit central, sans qu'il faille basculer toute la stack chez un seul fournisseur.

Le dilemme Microsoft 365 E7 à 99 $ : pourquoi votre COMEX va trancher cet été

Voici l'arbitrage que les Directions Financières et les COMEX d'ETI françaises vont devoir traiter dans les soixante prochains jours.

Microsoft 365 E7, la nouvelle suite Frontier annoncée le 9 mars 2026 et lancée le 1er mai, additionne quatre composants : Microsoft 365 E5 à 60 $, Microsoft 365 Copilot à 30 $, Entra Suite à 12 $, et Agent 365 à 15 $.² Acheté séparément, l'équivalent coûte 117 $ par utilisateur et par mois. Le bundle E7 à 99 $ représente une remise d'environ 15 %.⁴

Pour une ETI française de 2 000 utilisateurs déjà sous licence E5, le surcoût annuel d'un passage à E7 atteint 936 000 $ HT (39 $ x 2 000 x 12). Soit environ 870 000 € au cours du jour. Une décision qui se prend en COMEX, pas par la DSI seule.

Précisons ce que cette facture inclut, et ce qu'elle n'inclut pas.³ Elle inclut la licence pour gouverner et sécuriser des agents — le seat-based. Elle n'inclut pas le coût d'exécution des agents eux-mêmes (tokens LLM, compute, stockage). Sur un déploiement Copilot agressif, ces coûts variables peuvent doubler ou tripler la facture par utilisateur.

L'arbitrage à poser en COMEX devient triple : combien d'agents IA réellement actifs aujourd'hui, combien d'utilisateurs vont vraiment exploiter Copilot, et quelle alternative de gouvernance pour les agents non-Microsoft ? Si la DSI compte déjà 50 agents en POC, plus de 60 % des collaborateurs activement formés sur Copilot, et une stack data sur AWS Bedrock à gouverner, l'équation E7 commence à passer.

Ce qu'il faut retenir

Ce que ça change pour une entreprise française

Pour un DSI ou un RSSI d'ETI ou de Grand Compte français, Agent 365 force trois décisions à court terme.

Première décision — l'inventaire des agents IA non gouvernés. Avant même de signer une licence, lancez un audit interne. Combien d'équipes ont déployé un agent CrewAI, LangGraph ou n8n AI sans validation centrale ? Combien de développeurs utilisent Claude Code et GitHub Copilot CLI sur leur poste ? Pour une banque française auditée par l'ACPR ou un assureur soumis à Solvabilité II, cette zone d'ombre constitue un risque réglementaire qui ne peut plus durer en 2026.

Deuxième décision — le bon vecteur de licence. Si votre stack est centrée Microsoft 365 E5, le bundle E7 à 99 $ a une logique commerciale claire pour les utilisateurs Copilot intensifs. Si votre direction métier expérimente surtout des agents AWS Bedrock ou Mistral Workflows, Agent 365 standalone à 15 $ peut suffire pour la gouvernance, sans engager 30 $ supplémentaires sur Copilot que vos équipes n'utilisent pas.

Troisième décision — l'articulation avec vos solutions conversationnelles métier. Agent 365 gouverne le périmètre des agents internes — productivité, dev, automatisation back-office. Il ne remplace pas une plateforme spécialisée pour automatiser le support client, absorber les pics d'appels ou prioriser les emails entrants. Ces canaux gardent leurs propres exigences de qualité conversationnelle, d'intégration CRM et de conformité sectorielle. Agent 365 est complémentaire, pas substituable.

Pour un grand groupe mutualiste ou un industriel du CAC 40, la combinaison vertueuse ressemble à : Agent 365 pour gouverner la flotte interne, plateforme conversationnelle spécialisée pour le client final, et orchestration souveraine (Mistral Workflows ou équivalent) pour les workflows métier régulés.

Vous voulez chiffrer le ROI d'une gouvernance industrialisée vs un mille-feuille d'outils maison ? Estimer le retour sur investissement prend cinq minutes.

Conclusion

Microsoft a fait passer la gouvernance des agents IA du statut de chantier interne à celui de produit étagère. À 15 $ par utilisateur, l'argument commercial devient mécanique pour toute ETI déjà sous licence Entra et Defender.

La vraie question pour les DSI français n'est donc plus "faut-il gouverner ses agents IA ?". C'est : "qui pilote l'inventaire et le contrat de licence avant que la facture E7 n'arrive sur le bureau du Directeur Financier ?".

Vous voulez voir comment des agents IA gouvernés s'articulent avec vos chatbots, callbots et mailbots existants ? Parlez à un expert Webotit.

Questions frequentes

Microsoft Agent 365 remplace-t-il Microsoft Copilot Studio ?+

Non. Copilot Studio sert à construire des agents (low-code/pro-code, intégrations, prompts, connecteurs). Agent 365 sert à gouverner, sécuriser et auditer les agents une fois construits, qu'ils soient bâtis avec Copilot Studio, AWS Bedrock, Google Gemini Enterprise ou un framework tiers. Les deux produits sont complémentaires : Copilot Studio est l'usine, Agent 365 est le centre de contrôle.

Combien coûte Microsoft Agent 365 pour une ETI française de 2 000 utilisateurs ?+

À 15 dollars par utilisateur et par mois en standalone, le coût annuel pour 2 000 utilisateurs atteint 360 000 $ HT, soit environ 335 000 € au cours du jour. Si l'ETI souscrit le bundle Microsoft 365 E7 à 99 $, le surcoût par rapport à E5 (60 $) est de 39 $, soit 936 000 $ par an pour 2 000 utilisateurs. Ce dernier chiffre inclut Copilot et Entra Suite en plus d'Agent 365.

Agent 365 fonctionne-t-il avec des agents AWS Bedrock ou Google Cloud ?+

Oui. Microsoft a publié à la GA un module de Cross-Platform Registry Sync qui connecte Agent 365 à AWS Bedrock et à Google Cloud en préversion publique. Le registre central remonte les agents tiers, leur propriétaire et leur état. La gouvernance Entra et Purview s'applique sur les agents Microsoft natifs ; pour les agents tiers, la couverture varie selon le module (visibilité d'inventaire systématique, politiques de blocage runtime selon les capacités exposées par le fournisseur).

Quelle différence entre Agent 365 et l'Agent Governance Toolkit open source de Microsoft ?+

L'Agent Governance Toolkit, publié en open source en avril 2026, est une bibliothèque MIT que les développeurs intègrent à leur code agent (LangChain, CrewAI, Google ADK) pour appliquer des politiques runtime. Agent 365 est une suite SaaS commerciale, vendue par utilisateur, qui s'adresse aux équipes IT et SecOps. Le toolkit cible les développeurs qui construisent des agents ; Agent 365 cible les DSI et RSSI qui pilotent une flotte d'agents en production.

Faut-il acheter Microsoft 365 E7 ou Agent 365 standalone ?+

La réponse dépend de l'usage Copilot dans l'organisation. Si plus de 60 à 70 % des collaborateurs utilisent activement Microsoft 365 Copilot et qu'une licence Entra Suite est déjà sur la roadmap sécurité, le bundle E7 à 99 $ offre une remise réelle par rapport à un achat séparé à 117 $. Si Copilot reste cantonné à un pilote restreint, Agent 365 standalone à 15 $ couvre la gouvernance sans engager 30 $ supplémentaires par utilisateur sur un produit sous-utilisé.

Sources et references

1. [1]
2. [2]
3. [3]
4. [4]
5. [5]