Agent Sprawl : quand trop d'agents IA échappent à tout contrôle dans les services
Chaque service se construit son propre agent IA, personne n'a de vue d'ensemble. Pourquoi l'agent sprawl est un problème de contrôle, pas un problème d'IA.
Microsoft Agent 365 est disponible depuis le 1er mai 2026. Ce qui est déjà inclus dans votre licence, ce qui coûte en plus, et à partir de quand la plateforme de contrôle en vaut la peine.

L'appel arrive en ce moment chez beaucoup de dirigeants : le partenaire Microsoft recommande Microsoft Agent 365, la nouvelle plateforme de contrôle pour les agents IA, disponible de façon générale depuis le 1er mai 2026. Cela semble cohérent, car dans presque chaque entreprise tourne désormais quelque part un agent que personne ne gère vraiment proprement. Mais la question de savoir si cela vaut le coup pour 20 à 50 personnes dépend d'un détail : une bonne partie de ce pour quoi Agent 365 est vendu est déjà incluse dans votre licence existante.
Microsoft Agent 365 est une plateforme de contrôle centrale qui permet aux organisations de découvrir, gérer, piloter et sécuriser les agents IA, que ces agents aient été construits sur des plateformes Microsoft ou achetés auprès de tiers. Depuis le 1er mai 2026, le service est disponible de façon générale pour le segment commercial et est facturé par licence utilisateur (Microsoft Learn, aperçu de Microsoft Agent 365).
Le produit se compose d'un registre servant d'annuaire complet de tous les agents, y compris les agents fantômes, d'un contrôle d'accès via Microsoft Entra, d'une visualisation des relations entre agents, personnes et données, ainsi que d'une couche de sécurité composée de Defender et Purview. Les agents issus de Copilot Studio apparaissent automatiquement dans le registre, envoient de la télémétrie et reçoivent un Entra Agent ID (Microsoft Learn, prise en main de Microsoft Agent 365).
Le registre des agents et les actions de gouvernance de base sont, selon le tableau des fonctionnalités de Microsoft lui-même, déjà inclus dans les plans Microsoft 365 Enterprise, Business, Education et Frontline, donc aussi dans Business Premium, sans licence Agent 365. Sur les 26 lignes de ce tableau, exactement 4 sont incluses dans les plans standards, les 22 restantes nécessitent E7 ou une licence Agent 365 (Microsoft Learn, description du service Agent 365). C'est la ligne de démarcation décisive pour la décision d'achat.
En bref : la réponse à la question « quels agents tournent ici, et qui a le droit de les désactiver ? » vous l'obtenez déjà aujourd'hui, sans payer un euro de plus. Ce qui est payant, c'est la profondeur en dessous, c'est-à-dire la journalisation, la protection en temps réel, les stratégies granulaires et la capacité à apporter des preuves.
Agent 365 est facturé par utilisateur, pas par agent. Tous les agents qu'un utilisateur licencié gère ou possède sont couverts par sa licence, les agents eux-mêmes n'ont pas besoin de licence propre (Microsoft Learn, FAQ Agent 365). Cela semble abordable, et pour les petites structures, c'est tout de même le point où le calcul bascule, car dans les PME les licences restent rarement limitées proprement à des personnes individuelles.
S'y ajoute une condition préalable, qui vient de changer. Depuis le 1er juin 2026, pour tout nouvel achat d'Agent 365 : les clients Enterprise ont besoin de Microsoft 365 E5, les petites et moyennes entreprises de Microsoft 365 Business Premium, les utilisateurs Frontline de Defender et Purview au niveau F5. Sans cette condition, les clients pourraient, selon Microsoft, ne pas avoir accès à certaines fonctionnalités d'Agent 365 (Microsoft Learn, annonces Partner Center de juin 2026). E7 n'est pas concerné, car il inclut déjà E5, Copilot, Agent 365 et l'Entra Suite.
Pour les PME, c'est à la fois une bonne et une mauvaise nouvelle. Bonne nouvelle : qui dispose de Business Premium remplit la condition PME et n'a pas besoin de passer à E5. Mauvaise nouvelle : une partie des fonctions de protection mises en avant dépend de capacités Entra que Microsoft réserve à E7, ou à E5 plus Agent 365. Sans E5 ni E7, l'accès conditionnel, l'ID Protection et les contrôles réseau pour les agents ne fonctionnent que via des licences Entra achetées séparément (Microsoft Learn, licences Microsoft Entra). La licence Agent 365 est donc rarement le seul poste sur la facture.
Nous ne donnons volontairement pas de prix en euros ici : les prix catalogue changent plus vite qu'un article de blog ne vieillit. Faites-vous communiquer le chiffre pour votre nombre réel d'utilisateurs avant de calculer. La comparaison entre Business Premium, E3 et E5 pour l'automatisation, et pour la jungle des licences Copilot montre à quel point les niveaux de licence font varier la facture, le même schéma s'applique.
Pour la plupart des entreprises de cette taille, la réponse honnête est : sans doute pas encore. Si vos agents sont peu nombreux, s'ils tournent dans Copilot Studio ou au sein de Microsoft 365, si une personne désignée les active et les désactive et qu'aucune donnée particulièrement sensible n'est en jeu, le registre inclus dans votre licence actuelle résout déjà votre problème.
Cela devient intéressant dès que l'une de ces phrases s'applique : vous ne savez pas combien d'outils IA tournent dans les services métiers. Des agents de fournisseurs tiers sont utilisés. Vos agents traitent des données RH, de santé ou de clients. Vous devez pouvoir prouver à un auditeur ce qu'un agent a fait et quand. Dans ce cas, vous n'achetez pas du confort, mais une capacité de preuve, difficile à improviser après coup.
Notre pratique du conseil nous a surtout appris un enchaînement qui tourne mal : la plateforme de contrôle est licenciée en premier, puis on découvre que personne n'a défini quel agent doit avoir quel accès. Un outil qui applique des stratégies ne vaut rien tant qu'il n'y a pas de stratégie. C'est pourquoi notre conseil en IA commence par un état des lieux plutôt que par une commande : quels agents tournent, qui en est responsable, quelles données sont concernées. C'est seulement après cela qu'on peut juger si les quatre lignes incluses du tableau des fonctionnalités suffisent ou si les 22 payantes sont nécessaires. Nous avons décrit séparément la prolifération sous-jacente. Agent 365 est une réponse possible à cela, mais une seule, et elle ne fonctionne qu'une fois que le travail préparatoire a été fait en amont. Qui envisage de toute façon ses propres agents IA a intérêt à traiter les deux questions dans la même décision.
Pas en tant que petite ou moyenne entreprise. Depuis le 1er juin 2026, Microsoft 365 Business Premium s'applique comme condition PME pour les nouveaux achats, les clients Enterprise ont besoin d'E5. Sans E5 ni E7, les fonctions de protection Entra pour les agents ne sont toutefois couvertes que par des licences Entra achetées séparément.
Non. Dans sa version disponible de façon générale, Agent 365 est facturé par utilisateur. Tous les agents qu'un utilisateur licencié gère ou possède sont couverts par sa licence, quel que soit leur type. Les agents eux-mêmes n'ont pas besoin de licence propre.
Oui. L'inventaire dans le registre des agents et la gouvernance de base, c'est-à-dire bloquer, supprimer, partager et réattribuer le propriétaire, sont, selon le tableau des fonctionnalités de Microsoft, déjà inclus dans les plans Microsoft 365 classiques. Les modèles de stratégies, la télémétrie, le contrôle des outils et les fonctions Purview et Defender sont payants.
Les deux coexistent. La disponibilité générale pour le segment commercial existe depuis le 1er mai 2026. À côté, le programme Frontier fonctionne comme un aperçu sans engagement de niveau de service, que Microsoft ne recommande explicitement pas pour évaluer le produit. Qui doit décider aujourd'hui devrait se baser sur le périmètre de fonctionnalités GA.
Peu de choses, tant que le nombre d'agents reste faible et que la responsabilité est clarifiée. Reporter devient coûteux sur un point : les journaux ne commencent à exister qu'à partir du jour où ils sont activés. Qui doit prouver plus tard ce qu'un agent a fait il y a des mois ne peut pas les activer rétroactivement.
Fondateur de NordFlux. Sept ans d'expérience, du web et du SEO jusqu'à l'automatisation à l'échelle d'un groupe, aujourd'hui pragmatique pour les PME et avec une souveraineté des données allemande.
Certifications
Chaque service se construit son propre agent IA, personne n'a de vue d'ensemble. Pourquoi l'agent sprawl est un problème de contrôle, pas un problème d'IA.
Microsoft 365 E7 est disponible depuis le 1er mai 2026 : E5, Copilot, Entra Suite et Agent 365 dans une seule SKU. Ce qu'elle contient et pour qui l'investissement est rentable.
Un agent IA poursuit un objectif de manière autonome : il décide des étapes, utilise des outils et exécute le processus. Définition, exemples et limites.
Depuis mai 2026, Microsoft promet avec Agent 365 un contrôle centralisé des agents IA, mais la rentabilité du coût supplémentaire pour une entreprise de 20 à 50 salariés dépend du nombre d'agents réellement utilisés. NordFlux vérifie avec vous ce qui est déjà inclus dans votre licence actuelle et si Agent 365 justifie le surcoût dans votre situation. Lors du premier échange, nous évaluons votre utilisation actuelle et prévue des agents.