ai campus n

Microsoft Copilot : le modèle de langage IA sécurisé à l’UNIL (mise à jour septembre 2026)

Le Centre informatique met à disposition de la communauté UNIL une version institutionnelle de Microsoft 365 Copilot Chat, activée dans le cadre du contrat CASA-EES et couverte par la protection des données d’entreprise. Il s’agit actuellement du seul modèle de langage génératif mis à disposition de l’ensemble de la communauté UNIL car les conditions contractuelles négociées répondent aux exigences de conformité légale et aux standards de sécurité de l’UNIL. D’autres solutions pourraient être envisagées à l’avenir, pour autant qu’elles satisfassent à des conditions similaires et figurent sur la liste établie par le DPO.

image

Ce que vous pouvez faire avec Microsoft 365 Copilot Chat

Microsoft 365 Copilot Chat, comme les autres outils Microsoft 365 déployés à l’UNIL (OneDrive, Teams, Outlook), a été validé pour une utilisation temporaire dans le cadre des outils collaboratifs mis à disposition. Il peut donc être utilisé pour traiter des documents privés ou des contenus liés au secret de fonction, dans les mêmes conditions contractuelles de sécurité.

⚠️ Attention : l’interface de Copilot Chat ne dispose pas de bouton permettant d’activer ou de désactiver la recherche web. Selon la formulation de votre requête (par exemple « trouve-moi les derniers travaux de… » ou « quelles sont les actualités sur… »), Copilot peut déclencher automatiquement une recherche via Bing, entraînant la transmission de données en dehors de l’environnement protégé. Évitez toute requête susceptible de lancer une recherche en ligne lorsque vous travaillez avec des documents privés ou liés au secret de fonction (voir la section « Utiliser l’agent UNIL 📘 [Sécurisé] » ci-dessous).

Utiliser l’agent UNIL 📘 [Sécurisé]

Pour éviter tout risque de recherche externe involontaire, un agent dédié UNIL 📘 [Sécurisé] est disponible dans Copilot Chat. Cet agent a été configuré de sorte que la recherche web (Bing) est désactivée par défaut, garantissant que vos données restent dans l’environnement protégé de Microsoft 365. Il est recommandé de privilégier cet agent pour le traitement de documents privés ou de contenus liés au secret de fonction.

Choisir le modèle : réponse rapide ou raisonnement

En haut de la conversation, un bouton indique le modèle utilisé. Il propose Auto, Quick response, Think deeper, et une entrée sous-titrée OpenAI qui ouvre la liste des modèles de cet éditeur (libellés de l’interface en anglais). Le sélecteur fonctionne aussi dans l’agent UNIL 📘 [Sécurisé].

Menu de sélection du modèle dans Microsoft Copilot, ouvert sur Auto, Quick response, Think deeper, puis une entrée sous-titrée OpenAI portant le nom du modèle sélectionné

Beaucoup de personnes restent sur le réglage par défaut et trouvent les réponses décevantes. Sur une tâche qui demande de raisonner en plusieurs étapes, passer en Think deeper change beaucoup. Pour une question courte ou une reformulation, la réponse rapide suffit.

Choisir un modèle OpenAI ne vous fait pas sortir de Copilot. Ce sont bien des modèles d’OpenAI, mais ils s’exécutent dans le service Microsoft, sous le contrat de l’UNIL : vous changez de modèle, pas de cadre de traitement. Depuis juillet 2026, une partie de ces requêtes est exécutée non par Microsoft mais par OpenAI, à qui Copilot les transmet par une interface de programmation (API), en qualité de sous-traitant et sous le même contrat. Ce n’est pas le service de conversation grand public d’OpenAI (ChatGPT) : aucun compte n’y est ouvert, et vos échanges restent dans l’environnement Microsoft 365 de l’UNIL.

Sources : Vue d’ensemble de Microsoft Copilot Chat et OpenAI en tant que sous-traitant dans les services en ligne Microsoft. État au 16 septembre 2026, le contenu du sélecteur évolue sans préavis.

Données sensibles : à ne pas saisir

Certaines données sensibles au sens de la législation suisse, comme des dossiers médicaux, des informations de santé identifiantes ou des données RH confidentielles, ne doivent pas être saisies dans Microsoft Copilot. Leur traitement requiert des systèmes spécifiquement approuvés par l’UNIL comme des modèles locaux déployés sur les infrastructures du Centre informatique ou sur des ordinateurs personnels (voir tutoriel), sans recours à des services cloud.

En pratique

  • Les données sont traitées dans le périmètre européen de données de Microsoft, qui couvre l’Union européenne et l’AELE, dont la Suisse fait partie. Les garanties contractuelles respectent les exigences du droit suisse en matière de protection des données.
  • Vos requêtes et les réponses ne servent pas à entraîner les modèles.
  • Les usages possibles en enseignement et en recherche sont définis par les directives de votre faculté ou école. Merci de vous y conformer strictement.

Comment y accéder ?

  1. Rendez-vous sur copilot.cloud.microsoft.
  2. Connectez-vous avec vos identifiants UNIL. C’est le compte, et non l’adresse seule, qui active la protection.
  3. Vérifiez la présence du bouclier vert en haut de la fenêtre : il indique que la protection des données d’entreprise s’applique à la conversation. Il reste affiché quand vous changez de modèle.