Microsoft Copilot Studio

Microsoft Copilot Studio pour l'hôtellerie : le prolongement logique d'un parc Microsoft

Votre groupe tourne déjà sur Microsoft 365 ? Si vos plannings circulent dans Teams, si vos contrats dorment dans SharePoint et si votre service commercial suit ses comptes dans Dynamics 365, Copilot Studio sera sans doute la première porte que vous pousserez en parlant d'agents. Cette fiche examine ce que Microsoft publie sur l'outil, ce que cela signifie pour une réception, un centre de réservation ou une direction commerciale, et pourquoi le produit se classe deuxième dans notre dossier sectoriel, derrière Nexus.

Ce que recouvre le produit

Sur sa page produit, Microsoft décrit un outil sans code qui sert à fabriquer puis à administrer trois sortes d'objets, les agents, les automatismes et les applications¹. La documentation technique parle d'un studio graphique à faible part de code², et la foire aux questions va jusqu'à le qualifier de plateforme complète d'IA conversationnelle³. L'outil a absorbé l'ancien Power Virtual Agents⁴, ce qui explique que certaines équipes informatiques le connaissent déjà sous un autre nom.

Le vocabulaire de base est simple. Dans la terminologie de Microsoft, un agent est un assistant qui gère des conversations et mène des tâches à terme⁵. Un flux de travail est une automatisation dessinée par glisser-déposer⁶, dans un éditeur proche de Power Automate mais intégré à Copilot Studio⁷. Tout ce que l'on construit s'exécute sur un « harnais », et le produit en propose trois⁸. Dans le harnais standard, l'agent comprend la demande en langage naturel et l'oriente vers le sujet le plus adapté⁹. Celui conçu pour les conversations avec les clients sait confier l'échange à un conseiller humain selon un parcours prévu¹⁰, une fonction très attendue à la réception d'un hôtel lorsqu'un client s'impatiente.

Il est aussi possible de partir du résultat recherché, par exemple réduire l'attente au standard, et de laisser l'outil choisir l'assemblage d'agents et d'automatismes adapté¹¹. Plusieurs agents, issus de Microsoft ou de partenaires, peuvent coopérer¹². Pour les modèles, le catalogue d'Azure AI Foundry en propose plus de 11 000¹³. Pour la qualité, Microsoft fournit des séries de cas d'essai et un fonds partagé de correcteurs automatiques, utilisables aussi bien avant la mise en ligne qu'après¹⁴.

La prise en main

On y accède depuis un navigateur, sur le site copilotstudio.microsoft.com¹⁵, Microsoft demandant Edge 122 ou une version plus récente¹⁶. La création d'un agent commence par une description en langage courant, suivie d'un test avant publication¹⁷. La description initiale est limitée à 1 024 caractères¹⁸ ; à partir d'elle, l'IA propose un nom, un résumé et des instructions pour l'agent¹⁹. Le tutoriel d'initiation se termine par la mise en ligne de l'agent, au choix sur un vrai site ou sur une page d'essai²⁰, et un panneau de discussion permet d'essayer l'agent avant sa diffusion²¹.

Pour un responsable de la relation client, cette simplicité a un revers. L'outil donne les moyens de construire, mais les pages consultées ne décrivent pas qui, chez Microsoft, aiderait un hôtel à cartographier ses demandes, à brancher son logiciel de gestion et à tester les cas limites. Un service de mise en œuvre assuré par Microsoft lui-même n'est pas précisé publiquement sur les pages consultées. Dans la pratique, un groupe hôtelier devra soit mobiliser ses propres compétences Power Platform, soit faire appel à un intégrateur, ce qui ajoute un interlocuteur et un budget.

Canaux et connexions

C'est l'un des points forts du produit pour le secteur. Un agent peut être diffusé sur un site web en production, dans une application mobile, dans Microsoft Copilot et sur des messageries comme Teams et Facebook²². Microsoft insiste sur la possibilité de publier partout, y compris dans Microsoft Copilot²³, et met en avant des agents de discussion écrite ou vocale qui répondent aux questions et guident les démarches²⁴. Il existe en parallèle un chemin réservé aux développeurs, via les canaux d'Azure Bot Service²⁵, et les « skills » de ce même service permettent d'enrichir un agent en programmant²⁶.

Côté données, plus de 1 500 connecteurs préconstruits et des serveurs MCP sont proposés²⁷. Comme sources de connaissance, un agent sait exploiter Dynamics 365, Power Platform, des pages web et des systèmes tiers²⁸, et même les contenus que Microsoft Search indexe à travers ses connecteurs²⁹. Pour un hôtel qui gère déjà ses comptes entreprises dans Dynamics 365, le chemin est court. Pour un logiciel de gestion hôtelière spécialisé, la présence d'un connecteur reste à vérifier au cas par cas, car aucun éditeur de ce secteur n'est cité dans les pages examinées.

Sécurité et conformité

Côté protection, la documentation aligne cinq briques : choix de la zone de stockage, règles anti-fuite (DLP), certifications multiples, respect des réglementations et aiguillage des environnements³⁰. Le développement de l'outil obéit à la méthode SDL de Microsoft³¹. Pour connaître le détail des certifications, il faut suivre un lien vers une autre page consacrée à la conformité³², Microsoft désignant son Trust Center comme source de référence³³.

Plusieurs mécanismes intéresseront une DSI hôtelière. Une DSI peut exiger que les environnements soient chiffrés avec ses propres clés³⁴. Le dispositif Customer Lockbox soumet l'accès aux données à un contrôle³⁵, mais deux familles de flux sortants échappent à ce mécanisme³⁶. Pour superviser l'ensemble du parc d'agents, Microsoft met en avant Agent 365, sa console de pilotage centralisée³⁷. La protection des comptes s'appuie sur Entra ID, sur Defender et sur des règles d'accès conditionnel³⁸. Sur le plan contractuel, le service relève des conditions commerciales de Microsoft, Product Terms et avenant de protection des données en tête³⁹.

Gouvernance et contrôle

L'outillage d'administration est l'un des plus fournis du panel. Depuis la console Power Platform, l'informatique définit des règles d'usage des données⁴⁰ et peut, si elle le souhaite, empêcher quiconque de publier un agent⁴¹. Qui peut faire quoi dépend des regroupements d'environnements et des politiques d'aiguillage définies par l'informatique⁴². Un plafond de dépenses peut être fixé sur les crédits consommés à l'usage⁴³, une précaution bienvenue en haute saison.

La traçabilité est complète : les journaux d'audit des créateurs d'agents sont visibles dans Microsoft Purview⁴⁴, et Microsoft Sentinel peut alerter sur l'activité des agents⁴⁵. D'origine, tout agent mis en ligne demande à son interlocuteur de s'identifier auprès de Microsoft⁴⁶ ; à l'inverse, le réglage sans authentification laisse dialoguer quiconque possède le lien⁴⁷, ce qui convient à un agent d'accueil public sur le site de l'hôtel mais exige de bien choisir ce que l'agent peut dire. Les administrateurs décident des canaux autorisés⁴⁸. Avant d'arriver devant les clients, un agent franchit des étapes de validation successives, de l'environnement de conception à celui d'essai puis au réel⁴⁹, et les créateurs voient une liste de risques tenue à jour avant toute publication⁵⁰. Avec une connexion nominative, l'agent restreint ses réponses aux documents que l'employé concerné a le droit de voir⁵¹.

Données et hébergement

La page produit affirme que l'outil sait s'aligner sur les obligations de localisation et sur les grands référentiels de conformité⁵². Les administrateurs peuvent bloquer les déplacements de données hors des États-Unis pour les fonctions d'IA générative⁵³, et une offre existe pour le cloud communautaire du gouvernement américain⁵⁴. Des données techniques d'usage remontent chez Microsoft, qui s'en sert pour résoudre les incidents rencontrés lors de la conception⁵⁵. Le site de démonstration doit rester un outil d'essai⁵⁶, et un client déjà en conversation ne voit une mise à jour qu'après avoir démarré un nouvel échange⁵⁷. Le pare-feu ne doit bloquer aucun des services sollicités par l'outil⁵⁸, un détail qui compte dans les hôtels dont le réseau est géré par un prestataire.

Prix et formules

La tarification est publique, ce qui facilite le travail d'un contrôleur de gestion. L'unité de vente est un lot de 25 000 crédits Copilot partagé à l'échelle du locataire⁵⁹, affiché 200 dollars mensuels⁶⁰. Ceux qui préfèrent payer à la consommation disposent d'un compteur⁶¹, et Microsoft précise que les deux formules donnent accès exactement aux mêmes fonctions⁶². Dans les deux cas, il faut ouvrir un abonnement Azure⁶³. Microsoft consent jusqu'à un cinquième de remise à qui achète d'avance des Copilot Credit Commit Units⁶⁴, et tout nouveau compte Azure gratuit est doté de 200 dollars utilisables pour créer des agents⁶⁵.

Un collaborateur qui possède déjà une licence Microsoft 365 Copilot peut utiliser sans surcoût les agents diffusés dans cet environnement⁶⁶. Certains forfaits Microsoft 365 incluent une version de Copilot Studio limitée à Teams⁶⁷, tandis qu'une souscription séparée se commande dans la console d'administration Microsoft 365⁶⁸. La période d'essai se prolonge d'un mois supplémentaire si besoin⁶⁹, et les agents conçus pendant cette période restent actifs trois mois après son terme⁷⁰. Le produit n'est pas commercialisé sur tous les marchés⁷¹.

Pour un établissement saisonnier, un modèle à crédits a un avantage réel : le coût suit le volume de conversations, et un plafond peut être posé⁴³. Il faut en revanche estimer correctement la consommation d'un pic d'été, ce qui suppose un test sur des volumes réalistes.

Références et cas d'usage

Le déploiement s'adresse, d'après Microsoft, à trois publics distincts : métiers, DSI et développeurs⁷². Les exemples proposés vont du rapprochement comptable⁷³ à l'aide au recrutement⁷⁴, en passant par l'assistance informatique⁷⁵ et l'analyse automatique de contrats⁷⁶. Deux témoignages se détachent : Amgen raconte avoir livré en six semaines un agent qui fait gagner du temps à ses chercheurs⁷⁷, et la banque Virgin Money a repensé son expérience client autour d'un assistant conçu avec l'outil⁷⁸. L'éditeur avance que neuf entreprises sur dix du classement Fortune 500 s'en sont déjà servies⁷⁹. Aucun de ces exemples ne concerne l'hôtellerie, mais l'assistant de recrutement fait écho aux besoins des embauches saisonnières.

Les limites documentées

Les quotas de Microsoft sont détaillés, et plusieurs méritent l'attention d'un hôtelier. Par défaut, des quotas encadrent le rythme des messages qu'un agent peut traiter⁸⁰. Dans Teams comme dans l'application web, une réponse en cours de génération s'interrompt passé cinq minutes⁸¹. Une limite de service fixe à dix le nombre de sessions par utilisateur sur 24 heures, tous agents du locataire confondus⁸².

En orchestration générative, un agent ne peut pointer que vers 25 sites SharePoint⁸³. Faute de la moindre licence Microsoft 365 Copilot chez le client, les réponses génératives ignorent tout fichier SharePoint de 7 Mo ou plus⁸⁴. Les requêtes sur les listes SharePoint ne remontent que les 2 048 premières lignes⁸⁵. Une source documentaire plafonne à mille fichiers répartis dans cinquante dossiers sur dix niveaux⁸⁶, et tout document marqué confidentiel ou hautement confidentiel reste hors index⁸⁷. Dans Teams, une réponse affiche au maximum 20 citations⁸⁸. Passé vingt-cinq sources, Microsoft laisse un modèle maison trier celles qui serviront⁸⁹, et le mode génératif refuse les données sur mesure comme Bing Custom Search⁹⁰. Si l'on interdit les réponses sans fondement, l'agent se tait dès qu'il n'a consulté ni source ni outil pendant l'échange⁹¹. Enfin, la version incluse dans Teams prive l'agent des « skills » d'Azure Bot Service⁹².

Sur les langues, Microsoft publie une liste sur sa page produit⁹³. Pour une clientèle internationale, il est indispensable de vérifier sur cette liste le français et chacune des langues de vos clients, puis de les tester avec de vraies demandes.

Pour quel établissement

Copilot Studio convient d'abord aux groupes hôteliers qui ont déjà standardisé leurs outils sur Microsoft, disposent d'une équipe ou d'un intégrateur à l'aise avec Power Platform, et veulent des agents visibles sur leur site, dans leur application et dans Teams. Les contrôles d'administration, la traçabilité et la tarification publique en font un choix rassurant pour une DSI. La résidence des données et la gestion des clés^30,34 répondent aux questions habituelles d'un délégué à la protection des données.

Verdict

Copilot Studio prend la deuxième place grâce à des canaux variés²², une gouvernance très complète^40,44,49 et des prix publiés⁶⁰. Il reste derrière Nexus sur le critère que nous plaçons en premier dans l'hôtellerie : l'accompagnement jusqu'à la production. Microsoft fournit un outil remarquable, mais le travail de cadrage, d'intégration et de test reste à la charge du client ou de son intégrateur, alors que Nexus le confie à des consultants expérimentés et met un premier agent en production en 4 semaines dans une preuve de concept de 3 mois⁹⁴. Les quotas de sessions et de documents^82,84 sont à simuler sur un pic de fréquentation avant tout engagement.