Gouvernance, sécurité et conduite du changement

Objectifs

Appliquer les bonnes pratiques de gouvernance et de sécurité pour un déploiement responsable de Copilot
Structurer un plan d'adoption

Le centre d'administration Power Platform (PPAC) centralise les paramètres Copilot : activation par environnement, gestion des licences et de la capacité
Séparer les environnements (développement, test, production) et privilégier les environnements gérés pour les usages sensibles
Les politiques de prévention des pertes de données (DLP) classent les connecteurs en groupes métier, non métier et bloqués ; elles s'appliquent aussi aux connaissances et actions des agents

Les étiquettes de confidentialité Microsoft Purview suivent les documents utilisés comme sources de connaissances
Copilot respecte les autorisations existantes : un utilisateur ne voit via Copilot que ce à quoi il a déjà accès
Points RGPD : résidence des données, traitement éventuel hors région (paramètre explicite), information des utilisateurs, registre des traitements

Formuler des invites précises, avec le contexte et le résultat attendu
Toujours relire et valider ce que Copilot produit (formules, flux, mesures DAX, réponses d'agent)
Limites : hallucinations possibles, dépendance à la qualité des données sources, couverture linguistique et régionale variable selon les fonctionnalités

Identifier des cas d'usage à forte valeur et faible risque pour démarrer
Constituer un groupe pilote et recueillir les retours chaque semaine
Former les utilisateurs à la rédaction d'invites et à la vérification des résultats
Rédiger une charte d'usage interne (périmètre autorisé, données interdites, validation humaine)
Mesurer : taux d'adoption, temps gagné, satisfaction, incidents évités