Microsoft Copilot en banque : 5 cas d'usage métiers que les banques déploient vraiment en 2026

Microsoft 365 Copilot rentabilise sa licence dans une banque française sur cinq usages métiers : la préparation des rendez-vous par les chargés d'affaires, la rédaction des dossiers de crédit, la veille réglementaire et l'analyse d'écarts, le traitement des réclamations client, et la production des packs de comité et du reporting COMEX. Cinq travaux de synthèse et de rédaction, sur des données que la banque détient déjà dans Microsoft 365. Aucun ne prend une décision réglementée. Voici les cinq usages, les contrôles qui les rendent défendables devant l'ACPR, ce que coûte le déploiement, et le plan à 90 jours qui transforme des licences en adoption réelle.

Par Toni Dos Santos, Co-Fondateur, Spicy Advisory — ancien de BPCE, deuxième groupe bancaire français. Dernière mise à jour : 31 juillet 2026.

Pourquoi Copilot ne se comporte pas comme un chatbot dans une banque

Microsoft 365 Copilot n'est pas un assistant conversationnel greffé sur Office. C'est une couche de raisonnement posée sur le Microsoft Graph — messagerie Outlook, réunions Teams, documents SharePoint, fichiers OneDrive, modèles Excel — avec les habilitations du tenant appliquées telles quelles. Cette architecture explique à la fois pourquoi l'outil fonctionne bien en banque et pourquoi il échoue lourdement quand le patrimoine documentaire est en désordre.

Deux conséquences, plus lourdes en environnement régulé qu'ailleurs.

D'abord, la qualité des réponses dépend entièrement de l'hygiène documentaire. Un chargé d'affaires qui demande une synthèse client obtient une note réellement exploitable si les dossiers de crédit, les comptes rendus de visite et les notes d'entretien vivent dans des bibliothèques SharePoint structurées. La même requête, dans une banque qui fonctionne aux lecteurs réseau et aux pièces jointes, produit une synthèse fluide, sûre d'elle, et qui rate le bris de covenant enregistré dans la boîte mail d'un analyste.

Ensuite, Copilot expose ce que l'utilisateur peut déjà ouvrir. Il n'ouvre aucun droit nouveau. Mais la plupart des banques ont des espaces SharePoint sur-partagés il y a des années et jamais réaudités, et Copilot rend cela visible en quelques secondes plutôt qu'à l'occasion d'un contrôle dix-huit mois plus tard. Tous les déploiements que nous avons accompagnés en services financiers ont commencé par une revue des habilitations, avant la première licence attribuée. Notre guide sur la résidence des données et le choix des outils IA traite les questions de configuration du tenant qui vont avec.

« Les banques qui tirent de la valeur de Copilot dès le premier trimestre ne sont pas celles qui écrivent les meilleurs prompts. Ce sont celles qui ont nettoyé les habilitations, retenu deux workflows par métier, et dit clairement à leurs équipes ce qu'elles avaient le droit d'en faire. » — Toni Dos Santos, Co-Fondateur, Spicy Advisory

Les cinq usages métiers en un coup d'œil

1. Préparation des rendez-vous clients et revues de portefeuille

C'est le retour le plus rapide dans la plupart des réseaux, et le seul usage que les chargés d'affaires adoptent sans qu'on ait besoin de les relancer.

Un chargé d'affaires entreprises qui suit 60 à 120 contreparties passe une part sérieuse de sa semaine à reconstituer du contexte : ce qui a été dit au dernier point, ce que le client a demandé, ce qui a bougé dans le dossier, où en est l'utilisation des lignes. Cette reconstitution se fait à cheval sur Outlook, les enregistrements Teams, les dossiers SharePoint et le CRM.

Ce que fait Copilot : dans Word ou Teams, il assemble une note de préparation à partir des douze derniers mois d'échanges, de comptes rendus et de documents relatifs à une contrepartie nommée, structurée selon le modèle de revue annuelle de la banque — historique de la relation, concours en place, actions ouvertes, évolutions depuis la dernière revue, questions à poser.

Un schéma de prompt qui fonctionne : « À partir de mes mails, réunions Teams et fichiers concernant [Nom du client] sur les 12 derniers mois, rédige une note de préparation au format de notre revue annuelle. Couvre : synthèse de la relation, concours en place et évolutions, actions ouvertes du dernier point, sujets soulevés par le client, et cinq questions à poser. Indique pour chaque point le fichier ou le mail dont il provient. »

La demande de citation des sources est la partie que presque tout le monde oublie. Elle transforme une synthèse invérifiable en un document que le chargé d'affaires contrôle en quatre-vingt-dix secondes.

Le contrôle : encours, limites et conditions tarifaires se lisent dans le système, jamais dans Copilot. La note prépare l'entretien, elle ne fait pas foi. Investec, avec Microsoft, rapporte jusqu'à 200 heures économisées par an et par banquier sur ce type de workflow avec Copilot for Sales — l'ordre de grandeur que nous observons quand la préparation client est le premier usage déployé sérieusement, et non le cinquième déployé à la va-vite.

2. Analyse crédit et rédaction des dossiers

Le crédit est le domaine où les banques sont les plus prudentes vis-à-vis de l'IA. Cette prudence est fondée. C'est aussi celui où la charge rédactionnelle est la plus lourde.

Un dossier de crédit PME, c'est majoritairement de la narration structurée : présentation de l'entreprise, contexte sectoriel, commentaire de la performance financière, analyse des covenants, risques et facteurs d'atténuation. Le jugement analytique représente une fraction du volume. Le reste, c'est de la rédaction.

Ce que fait Copilot : dans Excel, il résume les mouvements de la liasse et signale les variations qui méritent un commentaire. Dans Word, il rédige les sections narratives du dossier selon le modèle de la banque, en s'appuyant sur le modèle financier, les notes du chargé d'affaires et les dossiers antérieurs. Il ne produit ni notation, ni probabilité de défaut, ni recommandation.

La ligne à ne pas franchir : l'évaluation de la solvabilité des personnes physiques figure à l'annexe III de l'AI Act, donc dans la catégorie haut risque, avec les obligations correspondantes. Une note rédigée par Copilot et décidée par un analyste ne fait pas basculer le processus dans le haut risque — mais c'est au dossier de le démontrer. Notre décryptage du Digital Omnibus et du nouveau calendrier de l'AI Act détaille ce qui a changé au 27 juillet 2026, et notre guide AI Act pour les PME et ETI françaises reprend la méthode de classification.

Garde-fou opérationnel : demandez à l'analyste de marquer les sections rédigées avec l'IA dans le fichier de travail avant passage en comité. Pas comme un rituel de conformité, mais pour savoir, six mois plus tard, quelles parties du dossier ont été relues avec un œil neuf.

3. Veille réglementaire et analyse d'écarts

ACPR, AMF, EBA, Banque de France, textes européens : le flux réglementaire dépasse depuis longtemps ce qu'une équipe conformité peut lire intégralement. La plupart des banques gèrent cela avec un abonnement de veille et un analyste qui trie.

Ce que fait Copilot : il résume une publication selon une trame standard — ce qui change, qui est concerné, dates d'entrée en vigueur, obligations créées — puis la confronte au corpus de politiques internes stocké dans SharePoint pour produire une première analyse d'écarts. Avec les agents Copilot dans SharePoint, cela devient un processus reproductible plutôt qu'un prompt isolé : un agent ancré sur la bibliothèque de politiques, accessible à toute l'équipe.

Pourquoi cet usage convainc les sceptiques : la conformité est la population la plus réticente d'une banque, et la plus rapide à changer d'avis, parce que le résultat est vérifiable. Une analyse d'écarts est juste ou fausse par rapport à un texte qu'on peut ouvrir. Il n'y a rien à débattre.

Le contrôle : les sorties doivent renvoyer au paragraphe précis, et un responsable conformité nommé signe l'analyse. Copilot réduit le volume à lire, il ne conclut pas. C'est aussi la logique retenue par le régulateur britannique dans la Mills Review de la FCA, publiée le 6 juillet 2026 : pas de nouveau corpus de règles pour l'IA, mais une exigence relevée sur la gouvernance et la preuve. Les groupes bancaires français présents à Londres travaillent déjà avec cette grille.

4. Traitement des réclamations client

Les réclamations concentrent trois contraintes : des délais de traitement encadrés, une exigence de qualité de réponse, et un volume de travail manuel considérable. C'est aussi l'endroit où la preuve de bon traitement du client est la plus fine.

Ce que fait Copilot, en trois temps :

1. Il résume le dossier. Transcriptions d'appels Teams, échanges antérieurs et notes de dossier condensés en une chronologie factuelle, avec la réclamation réelle du client isolée du récit qui l'entoure.
2. Il rédige la réponse. Un projet de réponse définitive au format approuvé, en français clair, qui répond point par point à ce que le client a soulevé plutôt qu'à la reformulation du gestionnaire.
3. Il signale ce qu'un humain doit regarder. Indices de fragilité du client, problème potentiellement systémique, réclamation qui déborde sur un produit hors périmètre du gestionnaire.

Le contrôle non négociable : aucun envoi automatique. Le gestionnaire lit, corrige et porte la réponse. En cas de saisine du médiateur, c'est la conduite de l'établissement qui est appréciée, pas son outillage, et « c'est le modèle qui l'a rédigé » n'a jamais constitué une défense.

Le bénéfice de second rang : une fois les synthèses de réclamations structurées et homogènes, l'analyse thématique d'un trimestre devient l'affaire d'un après-midi plutôt que d'un projet. La preuve de qualité de traitement se produit alors comme sous-produit du travail courant.

5. Packs de comité, reporting et COMEX

Chaque banque a son cycle mensuel où finance et pilotage assemblent le même pack : performance contre budget, mouvements de portefeuille, indicateurs de risque, commentaire. Les chiffres prennent des heures. Le commentaire prend des jours.

Ce que fait Copilot : dans Excel, il identifie et explique les mouvements qui méritent un commentaire. Dans PowerPoint, il convertit le reporting validé en projet de pack de comité selon le modèle permanent. Dans Word, il rédige la note de synthèse préalable — celle que la plupart des membres du comité liront réellement, à la place du pack.

Le contrôle : Copilot ne calcule jamais un chiffre qui part en comité. Les données viennent du système de pilotage ou du modèle finance, vérifiées comme elles le sont aujourd'hui. Copilot rédige la narration autour de chiffres vérifiés. Notre article sur les workflows Copilot pour Excel et PowerPoint couvre la mécanique, et l'IA pour les équipes finance traite le cycle de reporting complet.

Là où ça dérape : les équipes qui demandent à Copilot de calculer sur des données collées, puis présentent le résultat. L'erreur passe rarement le filtre de la salle. Laissez la couche de calcul là où elle est déjà et servez-vous de Copilot pour la couche au-dessus.

Ce qui sépare les banques qui en tirent de la valeur de celles qui achètent des licences

L'écart entre deux banques qui utilisent le même logiciel n'est pas technique. Il tient à trois décisions.

Elles expérimentent avant de généraliser. Barclays a déployé Microsoft 365 Copilot auprès d'environ 15 000 collaborateurs avant de s'engager sur 100 000 salariés dans le monde, en l'intégrant à son propre portail collaborateur plutôt qu'en le livrant comme une application isolée. C'est exactement pour cela que l'usage tient encore au troisième mois.

Elles ne construisent pas ce qu'elles peuvent acheter. Société Générale a fait tourner SoGPT, son assistant d'IA générative maison, pendant plus d'un an avant de le mettre à l'arrêt au profit de Microsoft Copilot en janvier 2026. Les salariés reprochaient à l'outil interne de décrocher, et le coût de maintenance ne se justifiait plus. L'Usine Digitale a documenté la bascule. Ce n'est pas un argument contre le fait de construire : c'est un argument contre le fait de construire la couche où un éditeur livre toutes les semaines.

Elles forment par métier, pas par outil. Une session générique « découverte de Copilot » produit un pic d'usage puis un effondrement à la sixième semaine. Une formation construite autour des cinq workflows ci-dessus, avec les modèles de la banque, sa bibliothèque de prompts et ses règles de validation, produit des habitudes. C'est tout le propos de notre article sur la formation IA qui tient dans la durée, et c'est encore plus vrai en banque parce que le coût d'un usage approximatif y est plus élevé.

« Personne, dans une banque, n'a jamais été sanctionné pour avoir acheté des licences. En revanche, beaucoup de programmes sont morts sans bruit parce que personne ne portait le workflow. Nommez le responsable avant de nommer le budget. » — Toni Dos Santos, Co-Fondateur, Spicy Advisory

La couche de gouvernance à poser avant le déploiement

Rien de tout cela n'exige un nouveau corpus de règles. Il faut appliquer celui qui existe à un outil nouveau.

Sur l'article 4 de l'AI Act, dont la supervision nationale démarre le 3 août 2026, notre plan d'action maîtrise de l'IA détaille ce qu'il faut pouvoir montrer. Pour une banque, c'est la brique la moins coûteuse à mettre en place et la plus visible en cas de contrôle.

Combien ça coûte et comment construire le business case

Microsoft affiche Microsoft 365 Copilot Business à 18,20 € HT par utilisateur et par mois en engagement annuel, avec un tarif promotionnel à 15,60 € HT, ou 21,84 € HT en mensuel. Un abonnement Microsoft 365 est requis. Les contrats Entreprise se négocient différemment, et Agent 365, la couche de gouvernance des agents IA de Microsoft, est disponible depuis mai 2026 comme ligne distincte.

Ce n'est pas la licence qui décide du business case. À 18 € par utilisateur et par mois, un déploiement de 500 postes coûte environ 109 000 € par an. Une heure gagnée par utilisateur et par semaine, à 55 € de coût chargé, représente près de 1,4 M€. La question n'est jamais de savoir si le calcul tient dans un tableur : elle est de savoir si l'usage survit à un trimestre chargé.

D'où notre recommandation constante : financez le business case sur deux ou trois workflows mesurés plutôt que sur une promesse de productivité globale. Mesurez le temps de préparation des rendez-vous avant et après. Mesurez le délai de premier jet d'un dossier de crédit. Mesurez le temps de traitement des réclamations et le taux de conformité au contrôle qualité. Trois chiffres défendables valent mieux qu'un chiffre ambitieux, et ils passent la revue du directeur financier. Si vous comparez encore les plateformes, notre comparatif ChatGPT Enterprise, Copilot et Gemini traite les arbitrages en environnement régulé.

Un plan de déploiement à 90 jours

L'erreur la plus fréquente consiste à sauter les trente premiers jours parce que les licences sont déjà achetées. L'audit des habilitations n'est pas une formalité technique : c'est ce qui décide si le premier mois produit de la confiance ou un incident.

Comment Spicy Advisory accompagne les banques

Nous ne revendons pas de licences et nous ne faisons pas de sensibilisation de façade. Nous travaillons avec des banques, des mutuelles et des acteurs financiers en France et au Royaume-Uni sur trois volets :

• Audit de maturité et d'adoption. Où vous en êtes réellement : usages en place et usages clandestins, exposition liée aux habilitations, écarts de gouvernance, et les deux ou trois workflows où Copilot se rentabilise le plus vite et le plus sûrement. Commencez par l'auto-diagnostic IA gratuit ou un appel d'audit gratuit.
• Formation par métier pour les équipes régulées. Formation IA pour les services financiers et formation Microsoft Copilot, construites sur vos outils validés, vos modèles et vos règles de validation — pour les chargés d'affaires, le crédit, la conformité, les opérations et la direction. En présentiel à Paris, à La Défense et partout en France.
• Gouvernance et stratégie de passage à l'échelle. Conseil en stratégie IA pour bâtir le modèle opérationnel qui va avec : responsabilités nommées, points de contrôle humains, bibliothèques de prompts et de preuves, réseau de référents, et indicateurs qui tiennent devant un comité des risques.