Pour un DSI ou un Responsable des Achats IT, l'arrivée de Microsoft Copilot représente une évolution budgétaire significative.

Avec un prix public avoisinant les 28,10 € par utilisateur et par mois (30 $) pour la version Enterprise, et 19,60 € / mois (21 $) pour la version Business (≤ 300 utilisateurs), l'ajout de Copilot pour Microsoft 365 peut représenter une augmentation de 40 % à 100 % du coût de licence par poste, selon le socle existant (Business Premium ou E3/E5).
Une offre promotionnelle à 15,60 € / mois (18 $) pour le plan Business est disponible jusqu'au 30 juin 2026.

Point budgétaire critique pour 2026 : Microsoft a confirmé une hausse des prix des socles M365 au 1er juillet 2026. Les tarifs augmentent de 8 à 13 % selon le plan (E3 : de 36 $ à 39 $/mois, E5 : de 57 $ à 60 $/mois, Business Standard : de 12,50 $ à 14 $/mois). Business Premium et Office 365 E1 sont les seuls plans non concernés. Ces hausses sont à intégrer immédiatement dans tout calcul de TCO Copilot, surtout pour les renouvellements après le 1er juillet. 

Au-delà du prix facial, la complexité réside dans la structure même de l'offre Microsoft : prérequis techniques, distinction entre les versions "Grand Public" et "Entreprise", et coexistence de multiples "Copilots" (Security, Sales, GitHub).

Cet article a pour vocation de fournir aux décideurs IT une vision claire et comparative des options de licences, afin d'arbitrer l'investissement en fonction de la maturité de l'organisation et des cas d'usage réels.

Au programme de cette article : 

• Le modèle économique : Add-on et Prérequis 
• Scénario d'investissement pour PME et ETI 
• Au delà de la bureautique : l'écosystème étendu 
• Coûts cachés et gouvernance financière
• Tableau récapitulatif des licences Copilot (2026)

Le modèle économique : Add-on et Prérequis

Il est fondamental de comprendre que Copilot pour Microsoft 365 n'est pas une licence autonome (standalone). Il fonctionne exclusivement selon un modèle d'extension (add-on). Cela signifie que vous ne pouvez pas attribuer une licence Copilot à un collaborateur qui ne dispose pas déjà d'un socle de licence qualifiant.

La fin des seuils minimaux

Lors de son lancement initial, Microsoft imposait un seuil de 300 licences minimum, réservant de facto l'outil aux grands comptes (Enterprise Agreement). Depuis 2024, cette barrière a été levée.

Copilot est désormais accessible via le programme CSP (Cloud Solution Provider) dès le premier utilisateur, ouvrant l'accès aux PME et ETI.

Les socles de licences éligibles

Pour activer l'add-on Copilot, l'utilisateur doit disposer de l'une des licences suivantes :

Microsoft 365 Copilot Business :

• Microsoft 365 Business Basic

• Microsoft 365 Business Standard
• Microsoft 365 Business Premium
• Microsoft 365 Apps for Business

Microsoft 365 Copilot :

Microsoft 365 plans:

• [New] Microsoft 365 E7*
• Microsoft 365 E5
• Microsoft 365 E3
• Microsoft 365 F1
• Microsoft 365 F3
• Microsoft 365 Business Basic
• Microsoft 365 Business Premium
• Microsoft 365 Business Standard
• Microsoft 365 Apps for business
• Microsoft 365 Apps for enterprise

Office 365 plans:

• Office 365 E5
• Office 365 E3
• Office 365 E1
• Office 365 F3

Microsoft Teams plans:

• Microsoft Teams Essentials
• Microsoft Teams Enterprise
• Microsoft Teams EEA (European Economic Area)

Exchange plans:

• Exchange Kiosk
• Exchange Plan 1
• Exchange Plan 2

SharePoint plans:

• SharePoint Kiosk
• SharePoint Plan 1
• SharePoint Plan 2

OneDrive for work and school plans:

• OneDrive for work and school Plan 1
• OneDrive for work and school Plan 2

Planner and Project plans:

• Microsoft Planner Plan 1 (formerly Project Plan 1)
• Microsoft Project Plan 3
• Microsoft Project Plan 5
• Project Online Essentials

Visio plans:

• Visio Plan 1
• Visio Plan 2

Other plans :

• Microsoft Clipchamp

*Update Mars 2026 : Microsoft veut pousser les entreprises à adopter Copilot avec une Licence E7. En effet, Microsoft a confirmé l'apparition d'une nouvelle licence associant Copilot à sa suite collaborative pour 99 $ par mois et utilisateur. Plus d'information à venir

Note stratégique : L'usage de Copilot avec des licences Office 365 (sans la suite de sécurité EMS incluse dans M365) exige une vigilance accrue. Déployer Copilot sur un socle Office 365 E3 sans surcouche de sécurité tierce ou configuration stricte expose l'entreprise à des risques de surexposition de l'information.

Scénarios d'investissement pour PME et ETI

Le choix de la combinaison "Socle + Copilot" dépend directement de la taille de votre structure, de vos exigences de conformité et de votre budget. Voici trois scénarios types pour guider votre décision.

Scénario A : La PME Agile (< 300 utilisateurs)

• Configuration cible : Microsoft 365 Business Premium + Copilot.
• Analyse : C'est le rapport qualité/prix/sécurité optimal. La licence Business Premium inclut déjà des fonctionnalités critiques comme Intune (gestion de parc) et Defender for Business.
• Coût estimé : Le coût total par utilisateur reste maîtrisé, permettant d'équiper les populations clés (direction, marketing, commercial) sans dérive budgétaire.
  

Scénario B : L'ETI en rationalisation (300+ utilisateurs)

• Configuration cible : Microsoft 365 E3 + Copilot.
• Analyse : C'est le standard pour les organisations qui nécessitent une gestion plus fine des identités et de la conformité que ne le permet la gamme Business, mais qui ne peuvent justifier le coût du "Full E5".
• Point d'attention : Avant d'ajouter Copilot, il est impératif de vérifier si le tenant est techniquement prêt, notamment au niveau de l'indexation SharePoint et de la gouvernance des accès. (Voir : ).

Scénario C : L'approche "Sécurité & Compliance" (Secteurs régulés)

• Configuration cible : Microsoft 365 E5 + Copilot.
• Analyse : Pour les OIV, OSE ou les secteurs bancaires/assurances. La licence E5 apporte l'automatisation de la classification (Sensitivity Labels automatiques) et des capacités DLP (Data Loss Prevention) avancées.
• Synergie : Copilot respecte les étiquettes de sensibilité définies dans Purview. Si votre organisation dispose déjà de E5, l'intégration de Copilot est sécurisée "by design", sous réserve que les étiquettes soient correctement appliquées.

Au-delà de la bureautique : L'écosystème étendu

Si "Copilot for Microsoft 365" couvre les besoins des travailleurs du “savoir” (Word, Excel, PPT, Teams), Microsoft propose des licences spécifiques pour des métiers verticaux. Un DSI doit avoir une vision holistique pour éviter le Shadow IT.

GitHub Copilot : L'incontournable pour les développeurs

• Cible : Équipes de développement, DevOps.
• Modèle : Licence par utilisateur (Seat-based).
• Tarifs 2026 : Copilot Business à 19 $ / utilisateur / mois (sans remise annuelle), Copilot Enterprise à 39 $ / utilisateur / mois (requiert GitHub Enterprise Cloud). Un plan Copilot Free existe pour les développeurs individuels avec fonctionnalités limitées.

Usage : Autocomplétion de code, refactoring, documentation. C'est souvent la première licence Copilot qui entre dans l'entreprise, parfois à l'insu de la DSI. Il est crucial de centraliser ces achats pour bénéficier de la version "Business" ou "Enterprise" qui garantit la protection du code source (contrairement à la version individuelle).

Microsoft Copilot for Security

• Cible : Équipes SOC (Security Operations Center) et analystes sécurité.
• Modèle : Radicalement différent. Il ne s'agit pas d'une licence par utilisateur, mais d'un modèle basé sur la consommation de capacité (Security Compute Units - SCU).
• Fonctionnement : L'entreprise achète des unités de calcul (facturées à l'heure, 4 $ / SCU approvisionnée, 6 $ / SCU en dépassement). 
  
• Nouveauté 2026 : Security Copilot est désormais inclus dans Microsoft 365 E5 sans surcoût, avec 400 SCU / mois pour 1 000 utilisateurs E5 (jusqu'à 10 000 SCU / mois). Il est également inclus dans la licence E7.
• Avantage : Pour les clients E5, le sujet de la prédictibilité budgétaire disparaît largement.
• Inconvénient : L'allocation E5 est plafonnée et non cumulable d'un mois à l'autre ; un SOC intensif peut l'épuiser rapidement.
  

Avant la licence Copilot, préparer son tenant

Choisir la bonne licence Copilot est une décision budgétaire. Mais déployer Copilot sur un tenant dont les permissions ne sont pas maîtrisées est une décision à risque.

Copilot accède à l'ensemble des données auxquelles un utilisateur a droit : fichiers SharePoint, emails, conversations Teams. Si des partages excessifs ou des droits mal attribués existent dans votre tenant, Copilot les exploite. Il ne crée pas de nouveaux accès, mais il rend visible, immédiatement et à grande échelle, ce qui était jusqu'ici ignoré.

C'est pourquoi la préparation du tenant doit précéder le choix de la licence, et non le suivre.

Concrètement, cela signifie auditer les permissions sur SharePoint, Teams et OneDrive, identifier les données surpartagées, et responsabiliser les utilisateurs concernés pour corriger les accès avant le déploiement. Sans cette étape, le ROI de Copilot est compromis dès le premier mois, et la surface d'exposition de l'information augmente avec chaque licence activée.

IDECSI propose un dispositif clé-en-main pour réaliser cette préparation en 4 à 6 semaines, sans infrastructure supplémentaire. Plus de 1 million d'utilisateurs ont été traités via la plateforme, avec en moyenne 7 remédiations par utilisateur sur la première campagne.

Coûts cachés et gouvernance financière

L'acquisition de la licence n'est que la partie visible de l'iceberg financier. Pour calculer un TCO (Total Cost of Ownership) réaliste, le DSI doit intégrer les coûts induits et les risques de gaspillage.

Le risque de "Shelfware"

L'erreur classique est l'achat massif de licences (Bulk Buying) par anticipation. Or, l'adoption de l'IA générative nécessite un accompagnement au changement. Une licence Copilot attribuée mais non utilisée coûte environ 340 € par an de pure perte.

Recommandation : Privilégiez une attribution progressive par vagues d'utilisateurs (Champions, puis Métiers pilotes, puis Généralisation), couplée à un suivi strict de l'usage actif.

Le coût de la dette technique et sécuritaire

Activer Copilot sur un environnement non assaini génère des coûts indirects majeurs.

1. Surcoût de stockage : Copilot génère du contenu (versions de documents, enregistrements Teams, transcripts). Cela peut accélérer l'atteinte des quotas de stockage SharePoint/OneDrive, déclenchant des facturations additionnelles.
2. Coût de remédiation : Si Copilot révèle des données sensibles accessibles à tous (salaires, plans stratégiques) via une simple invite (prompt), le coût de la gestion de crise et de la remédiation d'urgence dépassera largement l'économie réalisée sur les licences.

Pour approfondir ce point, consultez notre article sur les 6 risques de sécurité à maîtriser.

Tableau récapitulatif des licences Copilot (2026)

Mise en garde juillet 2026 : les prix des socles E3 (36 $ à 39 $/mois) et E5 (57 $ à 60 $/mois) augmentent au 1er juillet 2026. Ces hausses ne s'appliquent pas au SKU Copilot standalone (30 $) ni au SKU E7 (99 $). Les prix en euros sont déterminés par les taux de change locaux et peuvent différer des conversions indicatives ci-dessus.

Conclusion : Résumé des options de licences

En synthèse, la stratégie de licence pour Microsoft Copilot en 2026 s'articule autour de trois catégories distinctes que le DSI doit orchestrer :

1. Le Socle de Productivité (Copilot for Microsoft 365) : C'est la licence standard pour l'entreprise. Elle nécessite impérativement un socle "Business" ou "Enterprise" valide. C'est sur cette licence que se concentre l'essentiel des investissements et des enjeux de gouvernance des données.
   
   
2. Les Verticaux Métiers (Sales, Service, GitHub) : Ces licences sont des compléments puissants mais coûteux. Elles doivent être réservées aux utilisateurs dont le ROI est mesurable (gain de temps de développement, augmentation du temps de vente actif). Certaines incluent le socle de productivité, d'autres non.
   
   
3. L'Infrastructure de Sécurité (Copilot for Security) : Ce n'est pas une licence utilisateur mais une capacité de calcul (Compute) facturée à l'usage, destinée exclusivement aux équipes de cybersécurité pour accélérer l'analyse et la réponse aux incidents.

La réussite de l'investissement ne dépend pas seulement du choix de la licence, mais de la capacité de l'organisation à l'attribuer au bon moment, au bon utilisateur, dans un environnement M365 sain et maîtrisé.