Microsoft fait de Windows le système d'exploitation des agents. Votre poste de travail vient de changer de nature.

Les faits

Les 2 et 3 juin 2026, à Build 2026, sa grande conférence développeurs, Microsoft a déployé une stratégie cohérente autour d'une idée unique, l'ère des agents est arrivée et Windows en est le système d'exploitation. Le message a été porté par Satya Nadella et par Mustafa Suleyman, patron de la division IA. Concrètement, Microsoft repositionne Windows comme un environnement d'exécution de premier rang pour des agents autonomes, et non plus comme un simple bureau qui fait tourner des applications.

Au centre du dispositif, une nouvelle catégorie baptisée Autopilots, des agents permanents, dotés de leur propre identité, qui agissent en votre nom. Le premier d'entre eux s'appelle Microsoft Scout, une application de bureau pour Windows et macOS, branchée sur Teams, Outlook, OneDrive et SharePoint. Détail qui n'en est pas un, chaque Autopilot fonctionne sous une identité Entra ID gouvernée, l'annuaire d'entreprise de Microsoft. Autrement dit, l'agent reçoit un compte, des droits, une identité au même titre qu'un salarié. Microsoft a complété l'annonce avec sept nouveaux modèles maison (la famille MAI, dont MAI-Code-1-Flash pour le code et MAI-Thinking-1 pour le raisonnement), une manière à peine voilée de réduire sa dépendance à OpenAI, et une série d'outils pour développeurs autour de l'exécution d'agents (containers d'exécution, Windows 365 for Agents, terminal intelligent).

Le contexte

Depuis trois mois, cette newsletter suit la même bascule sous des angles différents. SAP parlait d'entreprise autonome. Google vous promettait un collaborateur qui ne dort jamais avec Gemini Spark. Microsoft vient de poser la dernière brique, la plus structurante, parce qu'elle ne concerne pas un logiciel métier ou un assistant, mais le socle lui-même. Le poste de travail. Or Windows équipe la quasi-totalité des entreprises européennes. Quand Microsoft décide que son système d'exploitation devient une plateforme d'agents, ce n'est pas une option que vous achetez, c'est une transformation qui arrive par défaut, au rythme des mises à jour, dans le matériel que vos équipes utilisent déjà.

Ce qui change ici, c'est le statut de l'agent. Jusqu'à présent, un outil IA était une application qu'un salarié ouvrait, utilisait, fermait. La responsabilité restait clairement humaine, du début à la fin. Avec un Autopilot doté de sa propre identité Entra ID, l'agent agit en continu, sous son propre compte, avec ses propres droits d'accès. Il envoie des mails, modifie des documents, déclenche des actions, sans qu'un humain soit dans la boucle à chaque étape. La question de la responsabilité ne disparaît pas, elle se déplace. Et elle se déplace vers un endroit que peu d'entreprises ont cartographié.

Ce que ça veut dire pour vous

Trois conséquences concrètes pour un CODIR, dans cet ordre.

Premier point, votre cartographie des accès est périmée. Tant que vos agents étaient des applications utilisées par des humains, votre gestion des droits suivait vos salariés. Avec des agents dotés de leur propre identité, vous créez une population entière de comptes actifs qui lisent, écrivent et déclenchent des actions dans vos systèmes. Qui crée ces comptes ? Qui décide de leurs droits ? Qui les désactive quand le projet s'arrête ? Si vous ne savez pas répondre, vous avez déjà un angle mort de sécurité et de conformité, et il grossit chaque semaine.

Deuxième point, votre DSI ne peut plus traiter ce sujet seul. Donner une identité d'entreprise à un agent, c'est une décision de gouvernance, pas une décision technique. Cela touche le DRH (un agent qui agit au nom d'un salarié, sous quelle responsabilité ?), la direction juridique (qui répond quand l'agent se trompe ?), la direction des risques (quel périmètre d'autorisation ?). La doctrine d'usage dont nous parlions la semaine dernière à propos du Vatican cesse d'être un exercice de style. Elle devient le document qui dit, noir sur blanc, ce qu'un agent a le droit de faire seul et ce qui exige une main humaine.

Troisième point, la fenêtre de décision est courte. Microsoft déploie par défaut, ce qui veut dire que la transformation va arriver dans votre parc que vous l'ayez décidée ou non. Soit vous posez le cadre maintenant, pendant que le déploiement est encore pilotable, soit vous découvrez dans six mois que des dizaines d'agents tournent déjà dans vos systèmes avec des droits que personne n'a arbitrés. Le coût de remise en ordre, à ce moment-là, n'est pas comparable.

La question à se poser

Dans mon entreprise, si un agent Autopilot doté de sa propre identité envoie demain un mail à un client, signe une commande ou modifie un dossier RH, qui en porte la responsabilité juridique, et est-ce que cette réponse est écrite quelque part, ou est-ce que je l'improvise le jour de l'incident ?