Pour un consultant Microsoft 365 Copilot, l'entretien part de la réalité d'un déploiement. Copilot répond avec tout ce que l'utilisateur peut ouvrir dans SharePoint, OneDrive, Outlook et Teams. Le travail commence donc par les droits : liens partagés à toute l'entreprise, équipes publiques, sites sans propriétaire. Viennent ensuite les étiquettes Purview, l'attribution des licences, la mesure de l'usage et, sur beaucoup de missions, les agents construits dans Copilot Studio.
Les CV se ressemblent beaucoup sur ce créneau. Un consultant qui a animé des ateliers de prise en main cite les mêmes produits qu'un expert qui a corrigé les permissions de milliers de sites ou fixé les stratégies de données d'un tenant mondial. En ESN, les missions se partagent entre préparation du tenant, administration et gouvernance des agents. Chez un client final, on attend aussi la tenue des coûts en Copilot Credits.
Le nombre de licences, l'état des droits SharePoint et la place prévue pour Copilot Studio changent le profil recherché. Un candidat qui a préparé un tenant cite le rapport de surpartage qu'il a utilisé et les sites qu'il a dû fermer. Le PDF suit un groupe industriel qui ouvre 600 licences et un agent RH.
Microsoft 365 Copilot, Purview, Copilot Studio : le périmètre du consultant
Microsoft 365 Copilot
L'assistant intégré à Word, Excel, PowerPoint, Outlook et Teams. Il s'appuie sur Microsoft Graph pour lire les e-mails, réunions et documents que l'utilisateur a le droit d'ouvrir, et s'achète en licence par utilisateur. Un bon consultant sait que la qualité des réponses et les risques dépendent d'abord des droits en place.
Copilot Chat
Le chat Copilot accessible aux comptes professionnels sans licence Microsoft 365 Copilot. Il répond à partir du web et des fichiers qu'on lui donne, et peut utiliser des agents facturés à l'usage. L'ancrage sur l'ensemble des données de l'entreprise reste réservé à la licence. Demandez au candidat d'expliquer cette différence à un directeur financier.
SharePoint, OneDrive et les permissions
C'est là que se joue la préparation. Liens « toute l'organisation », équipes Teams publiques, groupe « Tout le monde sauf les utilisateurs externes » ajouté aux sites : Copilot rend visible en quelques secondes ce que la recherche classique laissait dormir. Le consultant doit savoir trouver ces ouvertures et les faire corriger.
SharePoint Advanced Management
Le module de gouvernance de SharePoint, inclus avec la licence Microsoft 365 Copilot. Il fournit les rapports de gouvernance des accès, les revues d'accès confiées aux propriétaires de sites, la restricted content discovery qui retire un site de Copilot et la restricted access control qui réserve un site à un groupe.
Microsoft Purview
La suite de protection et de conformité. Les étiquettes de confidentialité chiffrent les documents et Copilot respecte leurs droits d'usage. Une stratégie DLP peut exclure des fichiers étiquetés des réponses de Copilot. DSPM for AI, l'audit, la rétention et l'eDiscovery permettent de suivre et de conserver les échanges avec l'IA.
Copilot Studio
L'outil low-code pour construire des agents et des workflows, branchés sur des sources de connaissances et des connecteurs. Plusieurs modes d'exécution coexistent, des topics scriptés aux agents qui raisonnent avec des outils. L'usage se facture en Copilot Credits, l'unité qui a remplacé les messages en septembre 2025.
Power Platform admin center
La console où se gouvernent les agents : environnements, stratégies de données qui classent les connecteurs et peuvent imposer l'authentification, facturation à l'usage, inventaire. Un consultant Copilot Studio qui n'y a jamais travaillé laisse souvent derrière lui des agents publiés sans contrôle.
Connecteurs Copilot
Longtemps appelés Graph connectors, ils indexent le contenu d'outils externes (ServiceNow, Jira, un intranet) pour que Copilot puisse le citer. Le point à vérifier en entretien est la reprise des droits d'accès de l'outil source, sans laquelle tout devient visible par tous.
Copilot Dashboard et rapports d'usage
Les tableaux de bord de Copilot Analytics et les rapports du centre d'administration mesurent l'usage par application et par population. Ils servent à réattribuer les licences dormantes et à rendre compte à la direction, à un niveau agrégé dont les règles se discutent avec le CSE.
Le poste recouvre plusieurs profils. Certaines missions portent sur la préparation du tenant : droits SharePoint, étiquettes, DLP, avec un profil proche de l'administrateur Microsoft 365 ou de la sécurité de l'information. D'autres portent sur Copilot Studio et la Power Platform, avec des agents, des connecteurs, des environnements et des coûts à tenir. Les offres d'ESN partenaires Microsoft mélangent souvent les deux, en y ajoutant la formation des utilisateurs. Précisez dans votre fiche de poste la part de chaque volet, puis vérifiez en entretien que le candidat a pratiqué celle qui compte pour vous.
Six compétences à vérifier chez un consultant Copilot
- Permissions SharePoint et surpartage
- Étiquettes, DLP et audit Purview
- Administration de Microsoft 365 Copilot
- Conception d'agents Copilot Studio
- Gouvernance Power Platform et Copilot Credits
- Mesure d'usage et conformité RGPD
Les questions à poser à un consultant Microsoft 365 Copilot
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · confirmé
Avant d'ouvrir Copilot à 2 000 salariés, la DSI veut savoir quels contenus risquent de remonter chez des gens qui ne devraient pas les voir. Que lancez-vous en premier ?
Une bonne réponseLes rapports de gouvernance des accès (DAG) de SharePoint Advanced Management : état des permissions, activité des liens de partage, contenus ouverts au groupe « Tout le monde sauf les utilisateurs externes ». Puis une évaluation des risques de surpartage dans DSPM for AI sur les sites les plus consultés. La personne rappelle que Copilot ne crée aucun droit et rend seulement visible ce qui était déjà ouvert. Viennent ensuite les revues d'accès confiées aux propriétaires de sites et, pour les sites les plus sensibles, une restricted content discovery en attendant la correction.
Signal d'alerte« Copilot ne montre que ce que l'utilisateur a le droit de voir, donc il n'y a rien à préparer. » Ou, à l'opposé, couper la recherche SharePoint pour tout le monde sans savoir où se trouve le problème.
Question 2 · confirmé
Un fichier de salaires porte une étiquette de confidentialité qui le chiffre. Un manager autorisé à l'ouvrir demande à Copilot de le résumer. Que se passe-t-il ?
Une bonne réponseCopilot applique les droits d'usage du chiffrement : il faut le droit VIEW et le droit EXTRACT pour que le contenu serve à la réponse. Si l'étiquette donne au manager la lecture sans EXTRACT, Copilot ne s'en servira pas. La personne vérifie aussi que les étiquettes sont activées pour SharePoint et OneDrive, sans quoi les fichiers chiffrés y sont mal traités. Un document produit par Copilot à partir de ce fichier hérite de son étiquette.
Signal d'alerte« L'étiquette, c'est un bandeau dans l'en-tête », ou l'idée que Copilot contourne le chiffrement parce qu'il tourne côté Microsoft.
Question 3 · confirmé
Les RH veulent un agent qui répond aux questions sur la mutuelle et les congés à partir de leur site SharePoint. Agent SharePoint ou agent Copilot Studio : comment tranchez-vous ?
Une bonne réponseUn agent SharePoint suffit pour interroger les documents d'un site, avec les droits de chaque utilisateur et presque aucune configuration. Copilot Studio devient utile dès qu'il faut une action (déposer une demande dans l'outil RH), plusieurs sources, une publication hors de Microsoft 365, des évaluations ou un cycle développement puis production. La personne parle aussi de facturation : pour les détenteurs d'une licence Microsoft 365 Copilot, les réponses génératives et l'ancrage sur les données du tenant dans Teams ou Copilot ne consomment pas de Copilot Credits. Les autres salariés, oui.
Signal d'alerteCopilot Studio pour tout, par réflexe, ou une réponse qui ne se demande jamais qui paiera l'usage des salariés sans licence.
Question 4 · confirmé à senior
Des makers publient des agents Copilot Studio que l'on peut ouvrir sans se connecter, et certains appellent des API externes. Comment reprenez-vous la main ?
Une bonne réponsePar les stratégies de données du Power Platform admin center. On bloque le connecteur « Chat without Microsoft Entra ID authentication in Copilot Studio » pour imposer l'authentification, on bloque le connecteur HTTP ou on filtre ses points de terminaison, on range les connecteurs entre Business, Non-business et Blocked. Puis une stratégie d'environnements : l'environnement par défaut limité à la productivité personnelle, des environnements dédiés pour les agents publiés. L'inventaire des agents existants et une campagne auprès des makers permettent de corriger sans tout casser.
Signal d'alerte« On rappelle les bonnes pratiques aux makers », ou supprimer tous les agents d'un coup sans inventaire.
Question 5 · confirmé
Le DPO demande où sont traités les prompts des salariés, combien de temps ils sont gardés et s'ils servent à entraîner les modèles. Que lui répondez-vous ?
Une bonne réponseLes prompts, les réponses et les données lues dans Microsoft Graph ne servent pas à entraîner les modèles de fondation. Pour les utilisateurs européens, le traitement reste dans l'EU Data Boundary, avec une exception à connaître : les modèles d'Anthropic proposés dans Copilot en sont exclus, et l'administrateur choisit de les autoriser ou non. Les échanges sont stockés comme les autres contenus Microsoft 365, se retrouvent par eDiscovery et dans le journal d'audit, et leur durée de conservation se règle par une stratégie de rétention Purview. La recherche web envoie à Bing une requête générée, pas le prompt entier.
Signal d'alerte« Tout reste en France », « Microsoft ne garde rien », ou aucune idée du modèle réellement utilisé derrière Copilot.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
Recruter un consultant Copilot : ce que les recruteurs demandent
En quoi un consultant Copilot diffère-t-il d'un administrateur Microsoft 365 ?
L'administrateur fait tourner le tenant au quotidien : comptes, licences, messagerie, Teams. Le consultant Copilot reprend une partie de ce socle, mais avec un objectif précis : rendre le tenant sûr pour l'IA, puis outiller les métiers. Il doit maîtriser les permissions SharePoint, Purview et la gouvernance des agents, et savoir défendre ses choix face au RSSI et au DPO. Un bon administrateur peut évoluer vers ce poste s'il a déjà mené des chantiers de droits.
Quelles expériences chercher sur le CV d'un consultant Copilot Studio ?
Des agents publiés en production, pas seulement des maquettes : avec quelles sources, quels connecteurs, quelle authentification et combien d'utilisateurs. Cherchez aussi la Power Platform au sens large, Power Automate, Dataverse et les solutions, car le passage en production repose sur ces briques. Une expérience de stratégies de données ou de gestion d'environnements montre que la personne a déjà vu des agents se multiplier dans un tenant sans contrôle.
Sous quelle forme faire passer un test technique à un consultant Copilot ?
Un exercice sur des captures d'écran fonctionne bien. Montrez un extrait de rapport de permissions SharePoint ou une stratégie de données Power Platform et demandez ce que la personne corrigerait en premier, et pourquoi. Pour un profil Copilot Studio, faites décrire la conception d'un agent avec une action dans un outil métier. En vingt minutes, vous voyez qui a déjà manipulé ces consoles et qui en parle de loin.
Faut-il un profil sécurité ou un profil fonctionnel pour déployer Copilot ?
Cela dépend de l'état de votre tenant. Si les droits SharePoint n'ont jamais été revus et que les étiquettes sont peu appliquées, la première mission est technique, du côté de la sécurité de l'information. Si le tenant est propre, le besoin porte davantage sur les agents et les cas d'usage métiers. Beaucoup d'entreprises recrutent les deux compétences dans le temps, avec un consultant de préparation puis un profil Copilot Studio.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
