Fonctionnalités agentiques expérimentales

Note de l’éditeur : Publié à l’origine le 16 octobre 2025. Cet article a été mis à jour le 17 novembre 2025 pour refléter le déploiement progressif de l’espace de travail de l’agent et desactions Copilotauprès des Windows Insiders. Une autre mise à jour a été effectuée le 5 décembre 2025 pour capturer la prise en charge des connecteurs d’agent exécutés dans l’espace de travail de l’agent. Pour plus d’informations sur la gestion et la sécurité des fonctionnalités agentiques sur Windows, consultez la section Securing AI agents on Windows and Ignite 2025 : Furthering Windows as the premier platform for developers, governed by security blogs.

Les applications basées sur l’IA vous aident à automatiser les tâches quotidiennes telles que l’organisation de fichiers, la planification de réunions ou l’envoi d’e-mails, afin que vous puissiez consacrer moins de temps à un travail fastidieux et plus de temps à ce qui compte le plus. L’un des moyens puissants pour les applications d’implémenter l’IA aujourd’hui consiste à interagir avec vos applications et vos fichiers, en utilisant la vision et un raisonnement avancé pour cliquer, taper et faire défiler comme le ferait un humain.  L’une de ces expériences est une fonctionnalité expérimentale appelée Actions Copilot disponible pour les Windows insiders dans Copilot Labs. Avec Actions Copilot, vous disposez d’un collaborateur numérique actif qui peut effectuer des tâches complexes pour vous afin d’améliorer l’efficacité et la productivité.

Les applications basées sur l’IA peuvent également étendre leurs fonctionnalités avec des connecteurs d’agent. Les connecteurs d’agent sont des serveurs MCP (Model Context Protocol) qui agissent comme des ponts entre les agents IA et vos applications Windows ou outils système, permettant aux agents d’accéder à vos données et d’agir en votre nom. Les développeurs peuvent créer ces connecteurs et les enregistrer dans le Registre Windows sur l’appareil (ODR), qui offre un moyen sécurisé et gérable de découvrir et de contrôler l’accès des agents aux connecteurs. 

Windows s’engage à rendre les expériences agentiques avec les applications plus productives et sécurisées pour les individus et les entreprises. Dans le cadre de cette vision, Windows introduit une nouvelle fonctionnalité expérimentale ( l’espace de travail de l’agent ), disponible en préversion privée pour les Windows Insiders dans une version à venir. Cette préversion anticipée reflète notre approche progressive de la fourniture de fonctionnalités agentiques, en commençant par un accès limité pour collecter des commentaires et renforcer la sécurité fondamentale. L’espace de travail de l’agent représente une étape clé pour une informatique intelligente alimentée par un agent. Dans ce contexte, la sécurité n’est pas une fonctionnalité ponctuelle, c’est un engagement continu. À mesure que les fonctionnalités agentiques évoluent, nos contrôles de sécurité évoluent également, s’adaptant à chaque phase du déploiement, de la préversion à la disponibilité générale.

Pour plus d’informations sur les principes qui guident le développement sécurisé de l’IA agentique sur Windows, consultez :

• Sécurisation des agents IA sur Windows | Windows Experience Blog
• Ignite 2025 : Promouvoir Windows en tant que plateforme de premier plan pour les développeurs, régie par la sécurité - Blog des développeurs Windows
• Sécurisation du protocole de contexte du modèle : construire un avenir agentique plus sûr sur Windows | Windows Experience Blog

Qu’est-ce qu’un espace de travail d’agent ?

Un espace de travail d’agent est un espace séparé et contenu dans Windows où vous pouvez accorder aux agents l’accès à vos applications et fichiers afin qu’ils puissent effectuer des tâches pour vous en arrière-plan pendant que vous continuez à utiliser votre appareil. Chaque agent fonctionne à l’aide de son propre compte, distinct de votre compte d’utilisateur personnel. Ce compte d’agent dédié établit des limites claires entre l’activité de l’agent et la vôtre, ce qui permet une autorisation étendue et une isolation de l’exécution. Par conséquent, vous pouvez déléguer des tâches aux agents tout en conservant un contrôle total, une visibilité sur les actions des agents et la possibilité de gérer l’accès à tout moment.

En règle générale, les agents ont accès à des dossiers connus ou à des dossiers partagés spécifiques, et cela se reflète dans les paramètres de contrôle d’accès du dossier. Chaque agent dispose de son propre espace de travail et de ses propres autorisations. Les accès d’un agent ne s’appliquent pas automatiquement aux autres. Ces espaces de travail sont conçus pour être légers et sécurisés, avec une mise à l’échelle de l’utilisation de la mémoire et du processeur en fonction de l’activité. Windows ajoutera différents types d’espaces de travail avec différentes fonctionnalités au fil du temps. Pour cette version d’aperçu initiale, l’espace de travail de l’agent s’exécute dans une session Windows distincte, ce qui permet aux agents d’interagir avec les applications en parallèle de votre propre session. Pour les opérations courantes, cette configuration est plus efficace qu’une machine virtuelle complète telle que le bac à sable Windows, tout en fournissant une isolation de sécurité, une prise en charge de l’exécution parallèle et en conservant le contrôle de l’utilisateur. L’expérience globale et le modèle de sécurité sont activement affinés pour prendre en charge les principes clés de transparence, de sécurité et de contrôle de l’utilisateur.

Contenu de cet article

• Pourquoi la sécurité est importante
• Principes de sécurité et de confidentialité de l’agent
• Activer les fonctionnalités agentiques expérimentales
• Accès à l’application dans l’espace de travail de l’agent
• Accès aux fichiers dans l’espace de travail de l’agent
• Problèmes connus

Pourquoi la sécurité est importante

L’IA agentique possède aujourd’hui de puissantes fonctionnalités : par exemple, elle peut effectuer de nombreuses tâches complexes en réponse aux invites des utilisateurs, transformant ainsi la façon dont les utilisateurs interagissent avec leurs PC. À mesure que ces capacités sont introduites, les modèles d’IA sont toujours confrontés à des limitations fonctionnelles en termes de comportement et peuvent parfois halluciner et produire des résultats inattendus. En outre, les applications d’IA agentique présentent de nouveaux risques pour la sécurité, tels que l’injection inter-prompts (XPIA), où le contenu malveillant incorporé dans des éléments ou des documents de l’interface utilisateur peut remplacer les instructions de l’agent, entraînant des actions involontaires telles que l’exfiltration de données ou l’installation de programmes malveillants. Nous vous recommandons de lire ces informations et de comprendre les implications en matière de sécurité de l’activation d’un agent sur votre ordinateur. 

Alors que nous commençons à intégrer des fonctionnalités agentiques dans Windows, notre engagement est d’inclure des contrôles de sécurité et de confidentialité robustes qui permettent aux clients d’explorer leur potentiel en toute confiance avec l’aide de conseils clairs et de garde-fous appropriés motivés par ces objectifs.

1. Non-répudiation : Toutes les actions d’un agent sont observables et distinguables de celles prises par un utilisateur.
2. Confidentialité : Les agents qui collectent, agrégent ou utilisent les données protégées des utilisateurs respectent ou dépassent les normes de sécurité et de confidentialité des données qu’ils consomment.
3. Autorisation : Les utilisateurs approuvent toutes les requêtes pour les données des utilisateurs ainsi que les actions effectuées.

Principes de sécurité et de confidentialité de l’agent

La sécurisation des agents IA nécessite un ensemble solide de principes qui garantissent qu’ils agissent conformément à l’intention de l’utilisateur tout en protégeant ses données.

1. Les agents sont des entités autonomes. Ils sont susceptibles d’être attaqués de la même manière que tout autre utilisateur ou composant logiciel. Leurs actions doivent pouvoir être contenues.
2. Les agents doivent être en mesure de produire des journaux décrivant leurs activités. Windows doit être en mesure de vérifier ces actions à l’aide d’un journal d’audit d’inviolabilité.
3. Les agents doivent fournir un moyen de superviser leurs activités. De nombreuses activités des agents sont des plans agrégés contenant plusieurs étapes. Les utilisateurs doivent être en mesure d’examiner les étapes, d’approuver le plan et de surveiller l’exécution du plan. Les agents doivent être en mesure de demander explicitement l’autorisation ou la décision d’un utilisateur si nécessaire.
4. Les agents doivent toujours agir selon les principes du moindre privilège et ne doivent pas disposer d’autorisations ou de fonctionnalités supérieures à celles de l’utilisateur initiateur, y compris les droits administratifs. Les privilèges des agents autorisés doivent être granulaires, spécifiques et limités dans le temps. Les agents ne doivent pouvoir accéder aux informations sensibles (par exemple, les données de carte de crédit) que dans des contextes spécifiques autorisés par l’utilisateur, par exemple pour effectuer des actions spécifiques, comme lors de l’interaction avec des applications spécifiques ou sur des sites web spécifiques.
5. Les entités du système – administrateur, système local, etc. – ne doivent pas avoir un accès spécial à un agent autre que le propriétaire pour lequel elles agissent.
6. Windows est conçu pour aider les agents à respecter les engagements de Microsoft pris dans la Déclaration de confidentialité Microsoft et les normes d’IA responsable . Windows assistera les agents dans le traitement des données uniquement à des fins clairement définies, garantissant la transparence et la confiance. Consultez le rapport de confidentialité Microsoft pour plus de détails sur nos engagements à faire progresser l’IA de manière responsable tout en préservant la confidentialité et d’autres droits fondamentaux.

Le développement des agents et la sécurité liée à l’IA continuent d’être un domaine de recherche en évolution rapide, avec la participation active de Microsoft en partenariat avec la communauté de la sécurité au sens large. Dans le cadre de l’engagement de Microsoft dans le cadre de l’initiative Secure Future , aider les utilisateurs, les entreprises et les développeurs à relever ces défis est notre priorité absolue, car les gens commencent à interagir avec les agents dans le cadre de leurs flux de travail quotidiens.

Activer les fonctions agentiques expérimentales

Le paramètre des fonctionnalités agentiques expérimentales est désactivé par défaut. Cette fonctionnalité n’a aucune fonctionnalité d’IA en soi, c’est une fonctionnalité de sécurité pour les agents comme Actions Copilot. L’activation de ce bouton bascule permet la création d’un compte d’agent et d’un espace de travail distincts sur l’appareil, offrant ainsi un espace contenu pour séparer l’activité de l’agent de celle de l’utilisateur.  

Le paramètre des fonctionnalités agentiques expérimentales est actuellement en préversion, à des fins de collecte et d’apprentissage à partir des commentaires pour affiner l’expérience. Pendant sa période de prévisualisation, nous continuerons à ajouter des contrôles de sécurité et de confidentialité plus granulaires avant sa mise à la disposition générale.  

Actions Copilot, actuellement en préversion pour les Windows Insiders dans Copilot Labs, utilise cette fonctionnalité. Pour plus d’informations, consultez Copilot sur Windows : début du déploiement des actions Copilot pour les Windows Insiders | Blog Windows Insider.  

Ce paramètre ne peut être activé que par un utilisateur administrateur de l’appareil. Une fois activé, il est activé pour tous les utilisateurs de l’appareil, y compris les autres administrateurs et les utilisateurs standard. 

Le paramètre de fonctionnalité agentique expérimentale permet :

• La création de comptes d’agent qui fournissent aux agents leur propre compte distinct sur votre appareil lorsqu’ils agissent en votre nom. Windows utilise une approche progressive pour ajouter des règles plus strictes pour les comptes d’agent dans les prochaines versions.
• La création de l’espace de travail de l’agent où les agents peuvent travailler en parallèle avec un utilisateur humain, ce qui permet l’isolation de l’exécution et l’autorisation étendue. Cela fournit à l’agent des fonctionnalités telles que son propre bureau, tout en limitant la visibilité et l’accès de l’agent à l’activité de bureau de l’utilisateur. Par défaut, les connecteurs de l’agent dans le registre Windows sur l’appareil sont contenus dans l’espace de travail de l’agent. Ceci est désormais disponible sur les builds d’aperçu 26100.7344+. Pour ces connecteurs d’agent, Windows obtiendra votre autorisation pour laisser les agents exécuter ces connecteurs d’agent. 
• Les applications agentiques telles que Copilot peuvent demander et accéder à ces six dossiers fréquemment utilisés dans votre répertoire de profil utilisateur lors de l’exécution dans l’espace de travail de l’agent : Documents, téléchargements, bureau, musique, images et vidéos.

Procédure pour activer les fonctionnalités agentiques expérimentales :

1. Se connecter à Windows avec un compte d’administrateur
2. Dans l’application Paramètres sur votre appareil Windows, sélectionnezComposants>System> AIFonctionnalités agentiques expérimentales

Accès à l’application dans l’espace de travail de l’agent

Lors de son exécution dans l’espace de travail de l’agent, l’application agentique a accès aux applications qui sont disponibles par défaut pour tous les utilisateurs. Pour limiter l’accès, vous pouvez installer des applications pour des utilisateurs spécifiques ou spécifiquement pour vos agents.

Accès aux fichiers dans l’espace de travail de l’agent

Les comptes Agentic ont un accès limité à votre répertoire de profil utilisateur (C :\Users\<username>\) lorsqu’ils fonctionnent dans l’espace de travail de l’agent. Si un agent doit accéder aux fichiers de ce répertoire, Windows accorde l’accès en lecture et en écriture aux dossiers connus suivants : Documents, Téléchargements, Bureau, Vidéos, Images, Musique lorsque le paramètre est activé. Il se peut que ces dossiers se trouvent à l’emplacement standard ou que vous les ayez redirigés ailleurs dans le système de fichiers.

Pour limiter l’accès à ces dossiers, désactivez le paramètre de fonctionnalité agentique expérimentale.

1. Dans l’application Paramètres sur votre appareil Windows, sélectionnezComposants>System> AIFonctionnalités agentiques expérimentales
2. Désactiver le paramètre

Dans la version d’évaluation 26100.7344+, vous pouvez gérer l’accès à ces six dossiers connus par agent. Par défaut, lorsque les agents demandent l’accès aux fichiers de ces dossiers, Windows vous demande votre consentement. 

Une page Paramètres dédiée à chaque agent vous permet de gérer les autorisations d’accès aux fichiers et d’activer les connecteurs dont un agent a besoin pour effectuer des tâches. Vous pouvez gérer vos préférences à tout moment :

1. Dans l’application Paramètres de votre appareil Windows, sélectionnez Agents des composants System > AI >

2. Sélectionnez l’agent dans la liste

3. Allez dans la section « Fichiers »

4. Sélectionnez parmi les trois options suivantes

   1. « Toujours autoriser » : l’agent peut accéder à ces six dossiers connus quand il en a besoin.
   2. « Demander à chaque fois » : lorsque l’agent a besoin d’accéder aux dossiers, Windows vous demande l’autorisation de partager des fichiers dans ces dossiers.
   3. « Ne jamais autoriser » : lorsque les agents demandent l’accès aux dossiers, Windows refusera la demande.

Les comptes d’agent ont accès à tous les dossiers auxquels tous les utilisateurs authentifiés ont accès, par exemple les profils utilisateur publics.

Problèmes connus

Vous pouvez rencontrer ces problèmes sur la build 26220.7262+ :

• Windows ne sera pas mis en veille lorsque Copilot a des conversations actives.

  • Solution de contournement : Fermez toutes les conversations d’Actions Copilot ou fermez Copilot en le sélectionnant dans la barre d’état, en cliquant dessus avec le bouton droit et en sélectionnant « Quitter ».

• Vous pouvez voir un avertissement « Un autre utilisateur utilise toujours ce PC. Si vous arrêtez maintenant, ils risquent de perdre le travail non enregistré. » lorsque vous essayez d’arrêter ou de redémarrer votre appareil Windows en raison de conversations Actions Copilot actives.

  • Solution de contournement : Fermez toutes les conversations d’Actions Copilot ou fermez Copilot en le sélectionnant dans la barre d’état, en cliquant dessus avec le bouton droit et en sélectionnant « Quitter ».

• Les utilisateurs d’entreprise disposant de la gestion des privilèges de point de terminaison peuvent voir les profils gérés Intune créés pour l’agent Les comptes d’utilisateur qui ne sont pas nettoyés lorsque la conversation Action Copilot est fermée ou que l’application se ferme. Ces profils se terminent généralement par un signe dollar, c’est-à-dire : _$, et sont situés à côté des comptes d’utilisateur de l’agent dans le dossier des utilisateurs Windows (généralement c :\users).

  • Solution de contournement : Microsoft est conscient de ce problème et travaille sur un correctif qui nettoiera les profils Intune restants.