Microsoft riposte : Windows devient un système pour agents IA

Microsoft reprend la main sur son moteur d'IA

Microsoft a fermé cette semaine un chapitre majeur de sa stratégie. Pendant deux ans, l'entreprise a construit tout son écosystème Copilot sur les modèles GPT d'OpenAI — du moteur de recherche au tableur, en passant par Teams et GitHub. À Build 2026, le géant de Redmond annonce une rupture : sept modèles maison, regroupés sous le préfixe MAI (Microsoft AI), entraînés from scratch avec ses propres données et propriété intellectuelle.

Le modèle phare, MAI-Thinking-1, est un modèle de raisonnement de taille moyenne (35 milliards de paramètres actifs, fenêtre de contexte de 256 000 tokens) que Microsoft positionne face aux meilleurs modèles du marché. Mustafa Suleyman, patron de Microsoft AI, affirme qu'après optimisation, ce modèle dépasse le GPT-5.5 d'OpenAI avec une efficacité de coût dix fois supérieure — un chiffre spectaculaire à prendre avec prudence, puisqu'il émane de l'éditeur et non d'un tiers indépendant.

Cette émancipation repose sur une renégociation du contrat avec OpenAI, qui a autorisé Microsoft à entraîner des modèles à plus grande échelle sans distillation. Pendant deux ans, chaque token de GitHub Copilot transitant par l'infrastructure d'inférence d'OpenAI coûtait à Microsoft. Les modèles maison sont d'abord une reconquête de marge.

Une stratégie de plateforme, pas de produit

Microsoft ne parie plus sur le meilleur cerveau. Il parie sur le fait que l'entreprise voudra changer de cerveau selon le coût, la capacité et la contrainte réglementaire. Azure AI Foundry se positionne en couche d'orchestration multi-modèles et multi-agents, capable de combiner les MAI maison avec OpenAI, Anthropic, Meta et des modèles open-weight dans une même chaîne de production.

C'est une stratégie de plateforme, pas de produit. Et c'est exactement ce qui la rend redoutable. Amazon avec Bedrock suit une logique similaire. Les grandes entreprises qui abordent l'agentique font évoluer leurs infrastructures pour conserver cette couche d'orchestration, qui coordonne aussi l'interaction entre les agents et les SaaS.

Le vrai tournant : Windows devient un runtime pour agents

Mais la vraie rupture pleine de conséquences se situe ailleurs. Satya Nadella a articulé l'ensemble de Build autour d'une seule formule : « agent-first », y compris pour Windows. Windows n'est plus un système d'exploitation pour des humains qui lancent des applications. Windows doit devenir un runtime pour des agents IA qui travaillent à votre place. Ce n'est pas une fonctionnalité de plus, mais une ré-architecture de la vision du poste de travail.

Trois briques concrètes redéfinissent cette vision :

• Scout : un agent « toujours actif » qui opère à travers Teams, la messagerie, les calendriers, SharePoint et OneDrive. Microsoft le décrit moins comme un chatbot que comme une nouvelle identité de bureau — un logiciel qui agit entre vos réunions et vous représente en votre absence. Le réglage par défaut est un mode « suggestion uniquement », mais c'est une question stratégique de gouvernance.

• Microsoft Execution Containers : une couche d'exécution pilotée par une politique qui déclare ce qu'un agent a le droit de faire (accès aux fichiers, aux réseaux, etc.). Le principe par défaut est « deny by default » — un agent ne peut rien atteindre tant qu'un administrateur ne lui a pas explicitement accordé un rôle.

• Agent 365 : le tableau de bord censé gouverner tout cela à l'échelle. Microsoft reconnaît que cet outil doit aussi reprendre en main les agents que les équipes utilisent déjà localement sans l'autorisation de la DSI — le shadow AI agentique est une réalité, surtout dans les navigateurs.

Des agents avec leur propre identité

Le dispositif de sécurité présenté à Build tranche avec les débuts en mode « test & learn » de l'IA générative. Microsoft pose un socle d'identité pour ses agents : chaque agent reçoit une identité Entra ID et hérite des mêmes contrôles d'accès basés sur les rôles qu'un utilisateur humain. Toute son activité est journalisée vers Sentinel (SIEM) et vers Purview (conformité).

John Lambert, Deputy CISO de Microsoft, a présenté un modèle de défense en profondeur isolant les agents à quatre niveaux : matériel, OS, données, identité. Pour la première fois, l'agent est traité comme ce qu'il est réellement : une identité non-humaine qu'il faut authentifier, autoriser, tracer et révoquer. Le « human-in-the-loop » est l'état par défaut, non l'option qu'on rajoute après l'incident.

Le prix de la commodité : la souveraineté

Toute cette gouvernance repose sur une seule pile : Entra, Intune, Defender, Purview. Une pile homogène, élégante, parfaitement intégrée, mais intégralement américaine. Elle est opérée par un seul fournisseur soumis au Cloud Act. Là où ce dernier n'opérait que sur le Cloud, il va falloir maintenant regarder ce qui se passe sur le poste de travail.

La vraie question n'est pas « est-ce que j'adopte les agents ? » car ils arriveront par défaut dans M365. La vraie question est : suis-je prêt à ce que la couche de gouvernance de mes agents soit mono-fournisseur ?

Il y aura des agents dans tous les grands SaaS, et même les LLMs en mode « Code » qui accèdent aux fichiers. L'entreprise ne voudra pas avoir autant de systèmes de gouvernance que de logiciels sur le poste de travail. Les enjeux ne sont plus du même ordre. Il ne s'agit plus de laisser transiter quelques données dans un modèle pour produire du texte. Il s'agit de confier son référentiel d'identités, ses journaux d'audit, sa prévention de fuite de données et la cartographie complète de ses agents autonomes à un acteur unique.

Au moment où la bureautique souveraine a le vent en poupe avec des éditeurs comme Nextcloud ou Ionos, on se dit qu'elle va vite être à des années-lumière de la maturité d'Agent 365.

Trois questions pour le prochain Comité de Direction

Avant de déployer Scout ou Agent 365, trois réflexes méritent d'être inscrits à l'agenda :

• Cartographie des identités non-humaines : savez-vous déjà les cartographier comme on cartographie les humaines, avant qu'elles ne dépassent en nombre les comptes utilisateurs ?

• Portabilité des logs : posez à votre commercial Microsoft la question de la portabilité des logs d'audit vers un SIEM tiers, pour que la traçabilité exigée par l'AI Act et le RGPD ne soit pas captive.

• Mode suggestion uniquement : préparez-vous à débattre sur le fait de sanctuariser ou non ce mode. C'est une décision de gouvernance qui peut réduire des risques mais aussi perdre les gains de productivité que Microsoft fera certainement miroiter.

Conclusion

Microsoft a réussi un double coup avec ses annonces à Build 2026 : reprendre la main sur son moteur d'IA et déplacer le terrain de jeu vers le poste de travail, là où sa position est quasi-imprenable. Les concurrents descendent vers le navigateur — Perplexity avec Comet — pour se rapprocher de l'utilisateur et de ses données.

Le DSI français va être pris en tenaille : d'un côté une pile agentique prête à l'emploi et richement outillée mais un renoncement plus fort à la souveraineté ; de l'autre une ambition souveraine sincère mais immature à l'instant, et un régulateur européen qui hésite. Cette conférence, pourtant appelée « Build », a certainement démoli en deux jours beaucoup de certitudes dans nos SI.