Work IQ : la couche d'intelligence de Microsoft 365, et comment l'utiliser concrètement
Si Copilot Cowork est la vitrine, Work IQ est la tuyauterie — et c'est souvent la tuyauterie qui décide du succès d'un projet. C'est la couche qui permet à un agent de comprendre votre organisation plutôt que de deviner. Voici ce qu'elle fait vraiment, et comment la brancher sur un agent.
Qu'est-ce que Work IQ ?
Microsoft le définit comme une couche d'intelligence du milieu de travail qui permet aux agents d'accéder aux données, au contexte et aux outils de l'organisation, et de raisonner dessus. Elle construit en continu une compréhension sémantique à travers Microsoft 365 et vos systèmes externes, avec une gouvernance intégrée qui respecte les permissions.
Le point important à saisir : Work IQ n'est pas une application que vous ouvrez. C'est une couche que Copilot et vos agents appellent. Vous ne la « verrez » jamais — vous verrez seulement des agents qui répondent juste… ou qui répondent à côté.
Les trois couches : Données, Mémoire, Inférence
Work IQ repose sur trois couches étroitement intégrées.
Données
Unifie les signaux des fichiers, courriels, réunions, conversations et systèmes d'affaires pour capter comment le travail se fait.
Mémoire
Construit une compréhension persistante de la façon dont les personnes et les équipes travaillent — pour rester aligné sur les priorités d'une tâche à l'autre.
Inférence
Réunit modèles, compétences et outils pour que l'agent raisonne et agisse, sous le contrôle du plan de contrôle Agent 365.
C'est la couche Mémoire qui distingue Work IQ d'une simple recherche. Un agent qui se souvient des priorités d'une équipe entre deux sessions ne fait pas le même travail qu'un agent qui repart de zéro à chaque question.
Les quatre briques de l'API
L'API Work IQ s'expose par trois types de points d'accès — A2A (agent à agent), un serveur MCP distant et une API REST — et se compose de quatre briques :
| Brique | À quoi elle sert |
|---|---|
| Chat | Intelligence conversationnelle. A2A pour la collaboration entre agents, REST pour les applications web : déléguer du travail, maintenir la continuité, livrer des réponses de qualité Copilot. |
| Context | Assemble et ancre le contexte en interne. Vos agents n'ont plus à recoudre des signaux bruts ni à gérer une chaîne de récupération. |
| Tools | Un jeu compact d'outils génériques pour raisonner, récupérer et agir dans Microsoft 365, avec gouvernance centralisée. |
| Workspaces | Stockage de travail SharePoint Embedded : un espace persistant dans les frontières de votre locataire pour les données intermédiaires et les résultats. |
Context est la brique que je trouve la plus sous-estimée. Si vous avez déjà bâti un agent RAG, vous savez que 80 % du travail est la plomberie de récupération. Work IQ prend cette charge à sa place.
Le vrai déblocage : 10 outils au lieu de centaines d'opérations
Voici, techniquement, l'idée la plus élégante. Le Work IQ MCP réduit des centaines d'opérations à seulement 10 outils génériques, qui donnent un accès direct aux données Microsoft 365 — courriel, calendrier, fichiers, personnes, conversations et sites — et la capacité d'agir dessus.
Le principe : les outils sont de simples verbes (Microsoft cite
fetch, create, update), tandis que des
chemins de ressources définissent sur quoi l'agent travaille. La surface reste petite,
mais souple et extensible.
Mieux encore : les agents peuvent découvrir dynamiquement, à l'exécution, comment les données sont structurées. Plutôt que de dépendre de modèles prédéfinis, l'agent comprend ce qui existe et comment interagir avec — Microsoft parle de « transformer chaque source de données en interface auto-descriptive ». En clair : moins d'intégrations à maintenir chaque fois qu'une source change.
Concrètement : brancher Work IQ sur un agent Copilot Studio
Passons à la pratique. Voici le parcours réel pour ajouter le serveur Work IQ Mail à un agent — celui qui donne à l'agent le contexte de vos courriels.
Vérifiez la licence
Ajouter un serveur Work IQ MCP à un agent dans Copilot Studio exige une licence Microsoft 365 Copilot.
Tools → Add Tool → Model Context Protocol
Dans Copilot Studio, ouvrez votre agent, onglet Tools, puis Add Tool. Choisissez Model Context Protocol pour voir les serveurs Work IQ.
Work IQ Mail + nouvelle connexion
Cherchez mail, sélectionnez Work IQ Mail, créez une nouvelle connexion, authentifiez-vous, puis Add and Configure.
Une consigne qui exige le contexte
Testez avec une demande qui force l'usage du courriel — par exemple envoyer un message à une adresse de test. Autorisez l'outil quand la permission est demandée.
Ajoutez les autres serveurs
Répétez pour Work IQ Calendar ou Work IQ Teams afin d'enrichir l'agent avec le contexte des réunions et des conversations.
Notez la logique : on ajoute le contexte une source à la fois, et chaque ajout est une décision consciente. C'est exactement l'approche que je recommande — pas de branchement massif « au cas où ».
Sécurité et gouvernance : le vrai argument
C'est le volet qui devrait vous intéresser le plus, et c'est là que Work IQ est le mieux pensé.
- Chaque action est cadrée sur l'utilisateur. Toute requête s'exécute dans le contexte d'une personne précise et n'accède qu'à ce que cette personne a le droit de voir. L'agent n'ouvre aucune porte dérobée.
- Un moteur de politiques Rego (Open Policy Agent) applique des règles contextuelles à chaque requête : chemin de ressource, méthode, identité, contenu des données.
- Des permissions larges plutôt que des centaines de portées OAuth statiques — la complexité passe du consentement à la politique, ce qui est bien plus maintenable.
- Chaque invocation d'outil est journalisée et évaluée : auditabilité, analyse d'usage, limitation de débit, conformité en temps réel.
- Contrôle admin centralisé dans le centre d'administration Microsoft 365, section Agents and Tools : voir, autoriser ou bloquer chaque serveur. Un blocage s'applique à tous les utilisateurs et tous les agents, et les permissions priment toujours sur la configuration.
- Observabilité via Microsoft Defender (Advanced Hunting) : traces des appels d'outils, paramètres transmis, résultats, détection d'anomalies.
Pour un praticien de la sécurité, c'est du solide : le modèle « user-scoped + politique évaluée à chaque appel + journalisation systématique » est exactement ce qu'on veut d'un agent autonome.
Cet article est fourni à titre informatif et ne constitue ni un avis juridique ni un audit de sécurité. Un agent branché sur vos courriels, votre calendrier et vos fichiers touche presque assurément des renseignements personnels — un sujet encadré par la Loi 25. Le cadrage utilisateur et la journalisation aident, mais ne remplacent pas votre analyse. Consultez un professionnel du droit et la Commission d'accès à l'information (CAI).
Ce que ça coûte
Deux choses à ne pas confondre :
- L'API Work IQ : son accès est indépendant de la licence Microsoft 365 Copilot et se facture à l'usage. Les utilisateurs sans licence Copilot sont facturés à l'usage ; pour les utilisateurs licenciés, Work IQ est inclus dans les expériences Copilot, mais la facturation à l'usage s'applique aux agents personnalisés et tiers.
- Work IQ MCP dans Copilot Studio : exige aujourd'hui une licence Microsoft 365 Copilot. À la disponibilité générale, l'API bascule vers la facturation à l'usage (Copilot Credits).
Le coût est variable et se pilote dans le centre d'administration Microsoft 365. Même logique que pour Copilot Cowork : posez vos limites avant le premier usage, pas après la première facture.
Préversion ou production ? La nuance qui compte
Attention ici, parce que c'est facile de s'y perdre. L'API Work IQ est généralement disponible depuis le 16 juin 2026. Mais l'intégration dans Copilot Studio est encore en préversion, et Microsoft est explicite : les fonctionnalités en préversion ne sont pas destinées à un usage en production et peuvent avoir des fonctionnalités restreintes. La disponibilité générale dans Copilot Studio est annoncée « à venir ».
Autre détail à vérifier selon votre situation : Microsoft note que la capacité d'autoriser ou de bloquer les serveurs MCP dans le centre d'administration peut ne pas encore être offerte dans toutes les régions. Pour une organisation québécoise soucieuse de gouvernance, c'est une question à poser avant de s'engager.
Mon avis : à explorer, pas à déployer
Work IQ est, à mon sens, la pièce la plus intéressante de la stratégie agentique de Microsoft — plus que les produits vitrine. Réduire des centaines d'opérations à dix verbes, laisser les agents découvrir la structure des données à l'exécution, et centraliser la politique de sécurité en un point : ce sont de vraies décisions d'architecture, pas du marketing.
Mais le statut préversion dans Copilot Studio impose une conclusion honnête : montez un prototype, pas un système dont dépend votre entreprise. Utilisez cette période pour apprendre — quelles sources de contexte comptent vraiment, quel coût par tâche, quelles politiques poser — pour être prêt le jour de la disponibilité générale.
Et le prérequis reste le même que pour tout projet agentique : Work IQ vous donnera accès à vos données telles qu'elles sont. Si vos permissions sont trop larges et vos données mal classées, un agent bien gouverné vous livrera simplement plus vite des informations que personne n'aurait dû voir. Le cadrage utilisateur vous protège de l'agent — pas de votre propre ménage mal fait.
Vous voulez explorer un agent branché sur votre contexte, sans y laisser votre gouvernance ? Discutons-en, sans obligation.
Discutons de votre projetQuestions fréquentes
Qu'est-ce que Work IQ ?
La couche d'intelligence de Microsoft 365 qui permet aux agents d'accéder aux données, au contexte et aux outils de votre organisation, et de raisonner dessus. Elle bâtit en continu une compréhension sémantique de votre travail, avec une gouvernance qui respecte les permissions.
Faut-il une licence Microsoft 365 Copilot ?
L'accès à l'API Work IQ est indépendant de la licence Copilot et se facture à l'usage. Mais ajouter des serveurs Work IQ MCP à un agent dans Copilot Studio exige actuellement une licence Microsoft 365 Copilot.
Work IQ est-il prêt pour la production ?
L'API est généralement disponible depuis le 16 juin 2026, mais l'intégration dans Copilot Studio reste en préversion — et Microsoft précise que la préversion n'est pas destinée à la production. La GA dans Copilot Studio est annoncée à venir.
Comment Work IQ protège-t-il les données ?
Chaque requête s'exécute dans le contexte d'un utilisateur précis et n'accède qu'à ce qu'il a le droit de voir. Un moteur de politiques Rego (Open Policy Agent) évalue chaque appel, et chaque invocation d'outil est journalisée pour l'audit et la conformité.