Trois modes, un changement d'échelle Microsoft a réorganisé Copilot autour de trois modes. Home centralise les conversations et choisit automatiquement le mode adapté à la demande. Autopilot confie des tâches complexes à des agents, qui avancent avec beaucoup moins d'interventions humaines. Et Code permet de créer des applications sans programmer. Le principe du mode Code : l'utilisateur décrit ce qu'il veut en langage naturel, Copilot génère une application fonctionnelle. Tableau de bord, outil de suivi, widget. L'utilisateur peut ensuite l'ajuster. Du vibe coding pour tous Microsoft l'assume : ce mode s'inscrit dans la tendance du vibe coding. La cible prioritaire, ce sont les entreprises, avec un Copilot présenté comme un collaborateur numérique capable d'exécuter des tâches de bout en bout. Jusqu'ici, le vibe coding restait l'affaire de développeurs ou de profils techniques curieux. Intégré à un outil déjà présent sur des millions de postes, il devient accessible à n'importe quel collaborateur. Sans formation. Sans circuit de validation. Le shadow IT change de nature Pour une DSI, la question n'est plus de savoir si des applications métiers vont être générées hors de son périmètre. C'est combien. Et ces applications manipuleront des données réelles. Fichiers clients, tableaux financiers, informations RH. Aucun garde-fou spécifique n'a été détaillé à ce stade pour encadrer leur qualité ou leur sécurité. Le shadow IT, c'était des outils SaaS souscrits avec une carte bancaire. Ce sont désormais des logiciels produits en interne, sans tests, sans revue, sans propriétaire technique. Qui teste ? Ce sont probablement les équipes finance, RH ou commerciales qui s'empareront les premières du mode Code. Pour automatiser un reporting attendu depuis des mois, un suivi que la DSI n'avait jamais le temps de livrer. La DSI le découvrira quand l'application cassera après une mise à jour, ou quand un fichier sensible sera partagé trop largement. Entre une idée générée en dix minutes et une application dont dépend un processus métier, la validation devient la seule ligne de défense. Deux options pour reprendre la main : suspendre le mode Code sur les comptes professionnels le temps de définir une politique d'usage, ou l'ouvrir à un groupe pilote avec une validation obligatoire avant tout partage.
