Pour un DSI ou un Responsable des Achats IT, l'arrivée de Microsoft Copilot représente une évolution budgétaire significative.

Avec un prix public avoisinant les 28,10 € par utilisateur et par mois (30 $), l'ajout de Copilot pour Microsoft 365 peut représenter une augmentation de 40 % à 100 % du coût de licence par poste, selon le socle existant (Business Premium ou E3/E5).

Au-delà du prix facial, la complexité réside dans la structure même de l'offre Microsoft : prérequis techniques, distinction entre les versions "Grand Public" et "Entreprise", et coexistence de multiples "Copilots" (Security, Sales, GitHub).

Cet article a pour vocation de fournir aux décideurs IT une vision claire et comparative des options de licences, afin d'arbitrer l'investissement en fonction de la maturité de l'organisation et des cas d'usage réels.

Au programme de cette article : 

• Le modèle économique : Add-on et Prérequis 
• Scénario d'investissement pour PME et ETI 
• Au delà de la bureautique : l'écosystème étendu 
• Coûts cachés et gouvernance financière
• Tableau récapitulatif des licences Copilot (2026)

Le modèle économique : Add-on et Prérequis

Il est fondamental de comprendre que Copilot pour Microsoft 365 n'est pas une licence autonome (standalone). Il fonctionne exclusivement selon un modèle d'extension (add-on). Cela signifie que vous ne pouvez pas attribuer une licence Copilot à un collaborateur qui ne dispose pas déjà d'un socle de licence qualifiant.

La fin des seuils minimaux

Lors de son lancement initial, Microsoft imposait un seuil de 300 licences minimum, réservant de facto l'outil aux grands comptes (Enterprise Agreement). Depuis 2024, cette barrière a été levée.

Copilot est désormais accessible via le programme CSP (Cloud Solution Provider) dès le premier utilisateur, ouvrant l'accès aux PME et ETI.

Les socles de licences éligibles

Pour activer l'add-on Copilot, l'utilisateur doit disposer de l'une des licences suivantes :

Microsoft 365 Copilot Business :

• Microsoft 365 Business Basic

• Microsoft 365 Business Standard
• Microsoft 365 Business Premium
• Microsoft 365 Apps for Business

Microsoft 365 Copilot :

Microsoft 365 plans:

• Microsoft 365 E5
• Microsoft 365 E3
• Microsoft 365 F1
• Microsoft 365 F3
• Microsoft 365 Business Basic
• Microsoft 365 Business Premium
• Microsoft 365 Business Standard
• Microsoft 365 Apps for business
• Microsoft 365 Apps for enterprise

Office 365 plans:

• Office 365 E5
• Office 365 E3
• Office 365 E1
• Office 365 F3

Microsoft Teams plans:

• Microsoft Teams Essentials
• Microsoft Teams Enterprise
• Microsoft Teams EEA (European Economic Area)

Exchange plans:

• Exchange Kiosk
• Exchange Plan 1
• Exchange Plan 2

SharePoint plans:

• SharePoint Kiosk
• SharePoint Plan 1
• SharePoint Plan 2

OneDrive for work and school plans:

• OneDrive for work and school Plan 1
• OneDrive for work and school Plan 2

Planner and Project plans:

• Microsoft Planner Plan 1 (formerly Project Plan 1)
• Microsoft Project Plan 3
• Microsoft Project Plan 5
• Project Online Essentials

Visio plans:

• Visio Plan 1
• Visio Plan 2

Other plans :

• Microsoft Clipchamp

Note stratégique : L'usage de Copilot avec des licences Office 365 (sans la suite de sécurité EMS incluse dans M365) exige une vigilance accrue. Déployer Copilot sur un socle Office 365 E3 sans surcouche de sécurité tierce ou configuration stricte expose l'entreprise à des risques de surexposition de l'information.

Scénarios d'investissement pour PME et ETI

Le choix de la combinaison "Socle + Copilot" dépend directement de la taille de votre structure, de vos exigences de conformité et de votre budget. Voici trois scénarios types pour guider votre décision.

Scénario A : La PME Agile (< 300 utilisateurs)

• Configuration cible : Microsoft 365 Business Premium + Copilot.
• Analyse : C'est le rapport qualité/prix/sécurité optimal. La licence Business Premium inclut déjà des fonctionnalités critiques comme Intune (gestion de parc) et Defender for Business.
• Coût estimé : Le coût total par utilisateur reste maîtrisé, permettant d'équiper les populations clés (direction, marketing, commercial) sans dérive budgétaire.
  

Scénario B : L'ETI en rationalisation (300+ utilisateurs)

• Configuration cible : Microsoft 365 E3 + Copilot.
• Analyse : C'est le standard pour les organisations qui nécessitent une gestion plus fine des identités et de la conformité que ne le permet la gamme Business, mais qui ne peuvent justifier le coût du "Full E5".
• Point d'attention : Avant d'ajouter Copilot, il est impératif de vérifier si le tenant est techniquement prêt, notamment au niveau de l'indexation SharePoint et de la gouvernance des accès. (Voir : ).

Scénario C : L'approche "Sécurité & Compliance" (Secteurs régulés)

• Configuration cible : Microsoft 365 E5 + Copilot.
• Analyse : Pour les OIV, OSE ou les secteurs bancaires/assurances. La licence E5 apporte l'automatisation de la classification (Sensitivity Labels automatiques) et des capacités DLP (Data Loss Prevention) avancées.
• Synergie : Copilot respecte les étiquettes de sensibilité définies dans Purview. Si votre organisation dispose déjà de E5, l'intégration de Copilot est sécurisée "by design", sous réserve que les étiquettes soient correctement appliquées.

Au-delà de la bureautique : L'écosystème étendu

Si "Copilot for Microsoft 365" couvre les besoins des travailleurs du “savoir” (Word, Excel, PPT, Teams), Microsoft propose des licences spécifiques pour des métiers verticaux. Un DSI doit avoir une vision holistique pour éviter le Shadow IT.

GitHub Copilot : L'incontournable pour les développeurs

• Cible : Équipes de développement, DevOps.
• Modèle : Licence par utilisateur (Seat-based).

Usage : Autocomplétion de code, refactoring, documentation. C'est souvent la première licence Copilot qui entre dans l'entreprise, parfois à l'insu de la DSI. Il est crucial de centraliser ces achats pour bénéficier de la version "Business" ou "Enterprise" qui garantit la protection du code source (contrairement à la version individuelle).

Microsoft Copilot for Security

• Cible : Équipes SOC (Security Operations Center) et analystes sécurité.
• Modèle : Radicalement différent. Il ne s'agit pas d'une licence par utilisateur, mais d'un modèle basé sur la consommation de capacité (Security Compute Units - SCU).
• Fonctionnement : L'entreprise achète des unités de calcul (facturées à l'heure, environ 4 $ / heure / unité, selon les régions et les contrats).
• Avantage : Permet une flexibilité totale. On peut "scaler" la puissance lors d'une investigation d'incident et réduire la voilure ensuite.
• Inconvénient : Prédictibilité budgétaire plus complexe à gérer pour le DSI.

Coûts cachés et gouvernance financière

L'acquisition de la licence n'est que la partie visible de l'iceberg financier. Pour calculer un TCO (Total Cost of Ownership) réaliste, le DSI doit intégrer les coûts induits et les risques de gaspillage.

Le risque de "Shelfware"

L'erreur classique est l'achat massif de licences (Bulk Buying) par anticipation. Or, l'adoption de l'IA générative nécessite un accompagnement au changement. Une licence Copilot attribuée mais non utilisée coûte environ 340 € par an de pure perte.

Recommandation : Privilégiez une attribution progressive par vagues d'utilisateurs (Champions, puis Métiers pilotes, puis Généralisation), couplée à un suivi strict de l'usage actif.

Le coût de la dette technique et sécuritaire

Activer Copilot sur un environnement non assaini génère des coûts indirects majeurs.

1. Surcoût de stockage : Copilot génère du contenu (versions de documents, enregistrements Teams, transcripts). Cela peut accélérer l'atteinte des quotas de stockage SharePoint/OneDrive, déclenchant des facturations additionnelles.
2. Coût de remédiation : Si Copilot révèle des données sensibles accessibles à tous (salaires, plans stratégiques) via une simple invite (prompt), le coût de la gestion de crise et de la remédiation d'urgence dépassera largement l'économie réalisée sur les licences.

Pour approfondir ce point, consultez notre article sur les 6 risques de sécurité à maîtriser.

Tableau récapitulatif des licences Copilot (2026)

Ce tableau synthétise les principales offres disponibles pour les entreprises, afin de faciliter la lecture comparative.

Les prix sont donnés à titre indicatif et peuvent varier selon les contrats (EA, CSP, NCE) et les évolutions tarifaires de Microsoft.

Conclusion : Résumé des options de licences

En synthèse, la stratégie de licence pour Microsoft Copilot en 2026 s'articule autour de trois catégories distinctes que le DSI doit orchestrer :

1. Le Socle de Productivité (Copilot for Microsoft 365) : C'est la licence standard pour l'entreprise. Elle nécessite impérativement un socle "Business" ou "Enterprise" valide. C'est sur cette licence que se concentre l'essentiel des investissements et des enjeux de gouvernance des données.
   
   
2. Les Verticaux Métiers (Sales, Service, GitHub) : Ces licences sont des compléments puissants mais coûteux. Elles doivent être réservées aux utilisateurs dont le ROI est mesurable (gain de temps de développement, augmentation du temps de vente actif). Certaines incluent le socle de productivité, d'autres non.
   
   
3. L'Infrastructure de Sécurité (Copilot for Security) : Ce n'est pas une licence utilisateur mais une capacité de calcul (Compute) facturée à l'usage, destinée exclusivement aux équipes de cybersécurité pour accélérer l'analyse et la réponse aux incidents.

La réussite de l'investissement ne dépend pas seulement du choix de la licence, mais de la capacité de l'organisation à l'attribuer au bon moment, au bon utilisateur, dans un environnement M365 sain et maîtrisé.

Prendre rendez-vous