Vos clients utilisent déjà des agents IA. Pas en phase pilote, pas en évaluation. Ils fonctionnent. La télémétrie de Microsoft montre que plus de 80 % des entreprises du Fortune 500 ont utilisé des agents IA actifs au cours des 28 derniers jours de novembre 2025 (agents construits avec Copilot Studio ou Agent Builder), et IDC prévoit 1,3 milliard d'agents en circulation d'ici 2028, soit à peu près la population de l'Inde. Microsoft a maintenant publié son guide de sécurité pour cette réalité : l'e-book "L'IA Agentique est là. Sécurisez-la maintenant." Nous l'avons lu pour que vous puissiez le vendre.

Voici ce qu'il dit, ce qu'il propose et ce que les partenaires peuvent en faire lundi matin.

Les Chiffres Dont Votre Prochaine Conversation sur la Sécurité a Besoin

Microsoft soutient le guide avec des données, pas des impressions :

- 1,3 milliard d'agents IA d'ici 2028 (IDC). Pour chaque humain, plusieurs agents.
- Plus de 80 % des dirigeants d'entreprise s'attendent à ce que les agents soient intégrés dans les opérations d'ici 12 à 18 mois (Work Trend Index 2025).
- 29 % des employés utilisent déjà des agents IA non autorisés pour des tâches professionnelles (enquête du Hypothesis Group auprès de plus de 1 700 professionnels de la sécurité des données). C'est de l'IA de l'ombre, et elle se trouve dans le locataire de votre client aujourd'hui.
- Les identités générées par l'IA ont augmenté de 195 % dans le monde, et les techniques de deepfake peuvent désormais vaincre les tests de vivacité (Microsoft Digital Defense Report 2025).
- Sur 15,9 milliards de demandes de création de compte Microsoft au premier semestre 2025, plus de 90 % provenaient de bots malveillants. Microsoft bloque 1,6 million de tentatives d'inscription frauduleuses chaque heure.

La surface d'attaque n'est plus seulement constituée d'humains cliquant sur de mauvais liens. Ce sont des agents agissant à la vitesse de la machine, avec un large accès, souvent en dehors de tout cadre de sécurité conçu pour les utilisateurs humains. Un agent compromis avec un accès excessif réduit la fenêtre entre la violation initiale et l'impact sérieux.

Et ce n'est pas seulement Microsoft qui mesure cela. Le rapport 2025 de UpGuard sur l'État de l'IA de l'ombre a révélé que l'utilisation non autorisée de l'IA atteignait même le niveau exécutif, les mêmes personnes censées établir la politique. Le chiffre de 29 % n'est pas un cas isolé. C'est le minimum.

Ce Que Microsoft Agent 365 a Réellement Livré

Le guide est construit sur cinq familles de produits : Microsoft Defender, Entra, Intune, Purview et Sentinel, avec Security Copilot fonctionnant sur toutes. Trois mouvements sont importants pour les partenaires :

1. Microsoft Agent 365 est le plan de contrôle pour les agents. Observez ce que font les agents dans l'ensemble de l'environnement, gouvernez leur accès aux ressources et aux données, et protégez-les contre les menaces spécifiques à l'IA telles que l'injection de prompts et la manipulation de modèles. Agent 365 inclut des capacités Entra pour l'identité des agents, Purview pour la protection des données et Defender pour la détection des menaces. Critique pour votre mouvement de licence : Agent 365 est inclus dans Microsoft 365 E7, la Frontier Suite (disponible depuis le 1er mai 2026, à 99 $ par utilisateur et par mois), aux côtés de Microsoft 365 Copilot, Entra Suite et Microsoft 365 E5. Plusieurs des signaux de risque spécifiques aux agents de Defender et Purview sont encore en aperçu public, donc ajustez les attentes des clients en conséquence.

2. Security Copilot est inclus dans Microsoft 365 E5 et E7 sans coût supplémentaire. C'est la partie que vos clients ne croient pas jusqu'à ce que vous leur montriez la facture. Les agents intégrés effectuent un travail réel : l'Agent de Triage de Phishing dans Defender identifie 6,5 fois plus d'e-mails malveillants, triage 78 % plus rapidement et atteint des jugements 77 % plus précis, selon l'essai contrôlé randomisé de Microsoft d'octobre 2025. L'Agent d'Optimisation d'Accès Conditionnel dans Entra trouve 204 % de politiques de base Zero Trust manquantes. Le réseau de santé de l'Université St. Luke's économise près de 200 heures chaque mois rien que sur le triage de phishing, avec des rapports d'incidents créés en quelques minutes au lieu d'heures.

3. Le Tableau de Bord de Sécurité pour l'IA donne au CISO une vue d'ensemble du risque IA. Agents, applications IA, tendances d'exposition, recommandations prioritaires, prêtes pour des conversations au niveau du conseil d'administration. Si le responsable de la sécurité de votre client ne peut pas répondre à "où l'IA fonctionne-t-elle dans notre environnement" en une seule réunion, ce tableau de bord est le chemin le plus court vers cette réponse.

L'Angle Européen : La Réglementation Fixe la Date Limite

Le guide de Microsoft est mondial. L'Europe ajoute quelque chose que le marché américain n'a pas : une législation stricte avec des dates attachées.

- La loi sur l'IA de l'UE entre en vigueur le 2 août 2026. Les obligations pour les systèmes IA à haut risque s'appliquent à partir de cette date, les règles de transparence pour le contenu généré par l'IA arrivent en même temps, et les obligations GPAI s'appliquent depuis août 2025. La gouvernance des agents cesse d'être une bonne pratique et devient une obligation documentée et auditable avec des amendes associées. La version commerciale : chaque client européen déployant des agents a besoin d'une gouvernance en place, avec une date limite que vous pouvez imprimer dans une proposition.
- NIS2 régule déjà le MSP lui-même. Les fournisseurs de services gérés et les fournisseurs de services de sécurité gérés sont explicitement nommés dans NIS2, en vigueur depuis octobre 2024. Si vous gérez un MSP dans l'UE, vous êtes une entité régulée, tout comme beaucoup de vos clients. La plupart des MSP ne savent toujours pas qu'ils sont concernés. Les premiers à le comprendre transforment leur propre conformité en une ligne de service.
- Les pays nordiques sont la frontière de l'IA en Europe. Eurostat prévoit que 20 % des entreprises de l'UE utiliseront l'IA en 2025, contre 13,5 % l'année précédente. Le Danemark est en tête avec 42,0 %, suivi par la Finlande (37,8 %) et la Suède (35,0 %), tandis que la Roumanie est à 5,2 %. Les partenaires nordiques opèrent sur le marché de l'IA le plus mature d'Europe, donc le problème de la gouvernance des agents arrive sur votre bureau en premier. Ce que vous construisez maintenant devient la référence pour le reste du continent.

Les données des MSP montrent que la porte est grande ouverte. Dans le rapport 2026 sur l'État des MSP de Kaseya, couvrant plus de 1 000 fournisseurs, 48 % classent l'IA comme le besoin numéro un des clients, devant la sécurité et la sauvegarde. Pourtant, seulement 13 % génèrent des revenus significatifs à partir des services IA. La demande est large comme un mile, la monétisation est un chemin étroit. Le partenaire qui produit la gouvernance des agents en premier possède cet écart.

Le Cas Commercial Est Déjà Modélisé

L'étude d'impact économique total de Forrester sur le portefeuille de sécurité de Microsoft (mai 2026) a modélisé une organisation composite à travers les cinq familles de produits :

- 124 % de ROI sur trois ans - 30 % de réduction de la probabilité d'une violation
- 25 % de réduction des coûts pour remédier aux violations
- 20 %+ de réduction des dépenses technologiques grâce à la consolidation

La consolidation est le titre principal. Les clients ayant une sécurité fragmentée et réactive paient plus et attrapent moins. La plateforme unifiée est moins chère et meilleure en même temps, ce qui est le discours de sécurité le plus facile que vous ferez cette année.

Que Devraient Faire les Partenaires ?

- [ ] Lancez la conversation sur l'IA de l'ombre ce trimestre. Avec 29 % des employés sur des agents non autorisés, et des recherches indépendantes montrant que l'IA de l'ombre atteint le niveau exécutif, chaque client a le problème. La seule variable est de savoir s'ils en ont conscience. Utilisez le Tableau de Bord de Sécurité pour l'IA comme outil de découverte.
- [ ] Mettez en avant ce que E5 et E7 incluent déjà. Security Copilot sans coût supplémentaire change l'économie de chaque renouvellement E5 et de chaque upsell E7. Agent 365 à l'intérieur de E7 est l'histoire de la gouvernance pour l'ère des agents.
- [ ] Mappez la gouvernance des agents à la conformité. Purview à l'intérieur d'Agent 365 couvre la sécurité des données et la préparation à l'audit pour les agents. Dans les secteurs réglementés (finance, santé, secteur public), c'est l'ouvre-porte.
- [ ] Positionnez les Experts Defender pour le manque de compétences. Les clients qui ne peuvent pas constituer une équipe SOC 24/7 achètent des services XDR gérés, de réponse aux incidents et de conseil via la Defender Experts Suite. C'est un revenu attaché sans effectif supplémentaire pour vous.
- [ ] Ancrez le modèle ROI. 124 % de ROI et 30 % de probabilité de violation en moins transforment la conversation sur la sécurité d'un centre de coûts à une décision de conseil. Apportez les chiffres de Forrester.

Stratégie Partenaire

Pas de langue de bois : vos clients déploient des agents plus rapidement qu'ils ne les sécurisent, et la plupart d'entre eux ne savent pas ce qui fonctionne dans leur propre environnement. Cet écart est votre pipeline.

Lundi matin :

  1. Choisissez dix clients sur Microsoft 365 E3. Le passage à E5 inclut maintenant Security Copilot, et le passage à E7 inclut Agent 365. Ce n'est pas un upsell, c'est la réponse de sécurité qu'ils recherchent déjà.
  2. Réservez un atelier de "découverte des agents" par semaine. Faites l'inventaire des agents existants, de ce à quoi ils accèdent et s'ils sont gouvernés. Vous trouverez l'IA de l'ombre dans la première heure. La solution est Agent 365, et vous êtes celui qui le vend.
  3. Attachez l'histoire des 200 heures à chaque contrat dans le secteur de la santé et le secteur public. St. Luke's est le cas de référence que le CISO de votre client répète à son conseil.
  4. Apportez les chiffres TEI de Forrester comme modèle, pas comme verdict. L'étude est commandée par Microsoft et construite sur une organisation composite fictive, et les clients européens la discountent dès qu'elle est présentée comme un fait. Utilisez 124 % de ROI et 20 %+ de dépenses technologiques en moins pour ouvrir la conversation sur la consolidation, puis appliquez les mêmes calculs sur la propre pile de licences du client. Leurs chiffres concluent l'affaire, pas ceux de Forrester.
  5. Vérifiez les prérequis de licence d'Agent 365, effectifs à partir du 1er juin 2026 pour les nouveaux achats : Microsoft 365 E5 pour les entreprises, Business Premium pour les PME, ou les suites Defender ou Purview en standalone. Nuance pour les PME qui vaut deux minutes : Business Premium débloque Agent 365 lui-même, mais la fonctionnalité complète nécessite Defender et Purview Suite pour PME en plus. Positionnez d'abord le SKU prérequis, et Agent 365 devient la raison de l'acheter.
  6. Mettez le 2 août 2026 dans chaque proposition de sécurité. Les obligations à haut risque de la loi sur l'IA de l'UE s'appliquent à partir de cette date, et NIS2 régule déjà votre propre MSP et la moitié de votre base de clients. Une date limite de conformité avec des amendes est la fermeture la plus forte disponible en Europe cette année. Chaque atelier de découverte des agents que vous réservez maintenant se déroule avant la ruée vers la date limite.
L'ère des agents n'attend pas que la posture de sécurité de votre client rattrape son retard. Vendez le rattrapage.

Points Clés à Retenir

- 1,3 milliard d'agents IA d'ici 2028 (IDC) et plus de 80 % du Fortune 500 les utilisent déjà. C'est le présent, pas une feuille de route.
- 29 % des employés utilisent des agents IA non autorisés. L'IA de l'ombre est la conversation de découverte qui ouvre chaque affaire de sécurité cette année.
- Agent 365 est le plan de contrôle (observer, gouverner, sécuriser) et est inclus dans Microsoft 365 E7. Security Copilot est inclus dans E5 et E7 sans coût supplémentaire.
- Impact mesuré : 6,5 fois plus d'e-mails malveillants détectés, 78 % de triage plus rapide, 200 heures économisées par mois à St. Luke's, 204 % de lacunes Zero Trust trouvées dans Entra.
- Forrester modélise 124 % de ROI sur trois ans et 30 % de probabilité de violation en moins pour la plateforme de sécurité consolidée de Microsoft.
- L'Europe ajoute la date limite. Les obligations à haut risque de la loi sur l'IA de l'UE s'appliquent à partir du 2 août 2026, et NIS2 régule déjà directement les MSP et MSSP. En Europe, la gouvernance des agents est une conformité, pas une préférence. Les pays nordiques mènent l'adoption (Danemark 42 % des entreprises, moyenne de l'UE 20 %, Eurostat), donc les partenaires nordiques rencontrent le problème en premier.
- L'écart des MSP est l'opportunité : 48 % des MSP disent que l'IA est le besoin numéro un des clients, mais seulement 13 % la monétisent de manière significative (Kaseya 2026, plus de 1 000 fournisseurs). La gouvernance des agents productisée est un territoire non revendiqué.
- La motion partenaire : mises à niveau de E3 à E5 ou E7, ateliers de découverte des agents, attache de Purview axée sur la conformité, et Experts Defender pour le manque de compétences SOC.

Sources : Blog de Sécurité Microsoft : Sécuriser l'IA agentique pour votre transformation Frontier · Blog de Sécurité Microsoft : Sécuriser l'IA agentique de bout en bout · Microsoft : Qu'est-ce que la sécurité agentique IA ? · Eurostat : 20 % des entreprises de l'UE utilisent l'IA (2025) · Commission Européenne : Loi sur l'IA de l'UE · Commission Européenne : Directive NIS2 · Kaseya 2026 État des MSP · e-book Microsoft "L'IA Agentique est là. Sécurisez-la maintenant." (2026)

Où Cloud Factory s'inscrit dans tout cela : nous portons le poids opérationnel pour nos partenaires, en matière de licences, de provisionnement, de support et de GDAP, afin que votre équipe puisse mener les conversations sur la sécurité au lieu de la paperasse. Et avec Ascent, les jeux de mise à niveau dans cet article sont cartographiés par client dans votre propre base, pas comme des conseils génériques. Parlez à Cloud Factory →

À lire aussi: Incitations pour partenaires Microsoft FY27 : Qu'est-ce qui a changé et comment être payé maintenant · Le FY27 commence : Chaque changement du Partner Center de juillet 2026 qui fait avancer votre pipeline