#56 Wakers Level Up – Top 10 Novembre 2026

Copilot dans PowerPoint introduit « Record a Skill » : les utilisateurs peuvent désormais enregistrer directement leurs actions dans PowerPoint pour créer un skill réutilisable, sans avoir à le décrire manuellement. Une fois enregistré, le skill peut être rejoué à la demande pour reproduire des tâches répétitives — comme l’application d’une mise en forme type — de manière rapide et homogène. Activation automatique, sans action administrateur. Déploiement mondial début octobre 2026.

Aucune action requise. Informer le helpdesk et les équipes de formation de cette nouvelle fonctionnalité. Identifier les utilisateurs qui effectuent régulièrement les mêmes manipulations dans PowerPoint pour les orienter vers cet outil.

Copilot dans Microsoft Edge évolue automatiquement mi-octobre 2026 : nouvelle icône sur tous les points d’accès, volet latéral simplifié, et introduction de Copilot Voice (interaction vocale) et Copilot Vision (analyse visuelle de l’écran). Les stratégies existantes, contrôles de sécurité et conformité restent inchangés. À noter : vérifier que le proxy autorise le nouveau domaine copilot.cloud.microsoft avant le déploiement.

Vérifier que le domaine copilot.cloud.microsoft est autorisé dans les règles proxy et pare-feu. Informer les utilisateurs des changements visuels et des nouvelles fonctionnalités Voice et Vision. Mettre à jour la documentation interne et les supports de formation Edge/Copilot.

Microsoft Teams permet désormais à deux présentateurs de partager simultanément leur écran ou une fenêtre pendant une réunion. Les participants voient les deux flux en même temps, facilitant la comparaison de documents ou la présentation de sources complémentaires. La fonctionnalité est activée par défaut pour toutes les réunions. Les organisateurs disposent d’une option de réunion pour la contrôler individuellement. Les admins ont un contrôle au niveau du tenant. Déploiement mondial fin novembre – mi-décembre 2026.

Revoir les politiques de partage d’écran de l’organisation et décider si le contrôle admin au niveau du tenant doit être activé ou restreint. Informer les utilisateurs et le helpdesk de cette nouvelle expérience de présentation simultanée.

Teams Phone introduit la délégation intelligente des appels (Intelligent Call Delegation) : un assistant IA répond aux appels entrants, recueille le contexte auprès de l’appelant et aide l’utilisateur à décider s’il prend l’appel. Il peut également planifier un rappel via Microsoft Bookings. L’utilisateur configure la fonctionnalité dans ses paramètres d’appel. Une licence Teams spécifique est requise. Préversion publique mi-novembre 2026, disponibilité générale janvier 2027.

Vérifier que les utilisateurs concernés disposent de la licence Teams appropriée. Configurer les stratégies Personal Attendant pour encadrer les options disponibles. Informer les utilisateurs qu’ils échangent avec une IA lors du premier contact — une mention explicite est recommandée pour la conformité. Préparer le déploiement en disponibilité générale pour janvier 2027.

Windows 11 version 23H2, éditions Enterprise et Education, atteint la fin des mises à jour le 10 novembre 2026. Le Patch Tuesday de novembre 2026 sera le dernier correctif de sécurité publié pour ces éditions. Après cette date, les appareils concernés ne recevront plus aucune protection mensuelle contre les menaces de sécurité. Les éditions Pro avaient déjà atteint leur fin de support en novembre 2025 (24 mois), les éditions Enterprise/Education bénéficiant de 36 mois.

⚠️ Action requise avant le 10 novembre 2026. Inventorier les appareils sous Windows 11 23H2 Enterprise/Education via Intune ou votre outil de gestion. Planifier la mise à niveau vers 24H2 ou 25H2 via Intune, Windows Autopatch ou WSUS. Tester les applications métier avant le déploiement (23H2 → 24H2 est une mise à niveau de plateforme complète, pas un package d’activation). Prévoir un pilote avant le déploiement en masse.

À partir du 4 novembre 2026, les utilisateurs sans rôle Entra intégré ou personnalisé pourront créer des agent blueprints (modèles d’identité d’agents IA) par défaut dans Microsoft Entra. Ce paramètre est indépendant de « Users can register applications ». Pour restreindre cette capacité, le paramètre doit être désactivé avant le déploiement — le changement de réglage n’est pas immédiat et ne prend effet qu’au démarrage du déploiement. Déploiement mondial début – fin novembre 2026.

Décider dès maintenant si les utilisateurs standard doivent pouvoir créer des agent blueprints. Pour restreindre : Entra ID → Users → User settings → « Users can create agent blueprints » → No → Enregistrer. Revoir séparément le paramètre « Users can register applications ». Les blueprints et identités d’agents existants ne sont pas affectés par ce changement.

Les certificats permettant aux appareils de se connecter à Windows Update expirent les 17 mai et 19 juin 2027. Les certificats de remplacement sont déjà distribués via les mises à jour de sécurité mensuelles. Sans ces nouveaux certificats, les appareils perdront l’accès à Windows Update et ne recevront plus aucune mise à jour. Les appareils utilisant WSUS ne sont pas concernés. Windows 11 25H2 ne nécessite aucune action. Délais par version : Win11 24H2 / Server 2025 → sept. 2025 ; Win10 / Server 2022 / autres Win11 → juil. 2026 ; Server 2016/2019 / LTSC 2019 → juil. 2026 (échéance mai 2027).

Inventorier le parc pour identifier les appareils non à jour ou hors support. S’assurer que toutes les versions supportées ont reçu les mises à jour de sécurité requises (sept. 2025 ou juil. 2026 selon la version). Prévoir une mise à niveau vers une version supportée pour les appareils en fin de vie. Surveiller en priorité Server 2016/2019 et LTSC 2019, dont l’échéance est au 17 mai 2027.

Microsoft Teams introduit une détection du phishing par IA basée sur le contexte des conversations. Cette fonctionnalité analyse les échanges pour détecter usurpation d’identité, ingénierie sociale et intentions malveillantes — même en l’absence de liens ou fichiers suspects — en ciblant principalement les premiers contacts avec des utilisateurs externes. Initialement silencieuse (validation qualité), elle affichera ensuite des avertissements aux utilisateurs concernés. Le contenu analysé n’est pas conservé pour l’entraînement des modèles. Targeted Release début novembre, disponibilité générale décembre 2026.

Aucune configuration requise. Faire valider la fonctionnalité par l’équipe conformité (le contenu des conversations est analysé, même temporairement). Rappeler aux utilisateurs de signaler les contenus suspects et les faux positifs via les options de signalement Teams. Informer le SOC de cette nouvelle couche de protection contextuelle.

Defender for Office 365 étend sa protection URL à Teams en analysant après remise les URL extraites des QR codes présents dans les messages. Lorsqu’une URL malveillante est détectée, un avertissement est affiché sur le message. Avec ZAP for Teams activé (Plan 1 ou 2), les messages internes malveillants peuvent également être bloqués. Les détections sont visibles dans Advanced Hunting (table MessageUrlInfo, colonne UrlLocation = QRCode). Déploiement début octobre – début novembre 2026.

Vérifier l’activation de ZAP for Teams dans les paramètres Defender for Office 365 pour bénéficier de la protection étendue sur les messages internes. Informer le SOC des nouvelles détections disponibles dans Advanced Hunting. Adapter les requêtes de threat hunting pour inclure les QR codes (UrlLocation = QRCode).

Avec le RBAC unifié Defender XDR activé pour Defender for Office 365, le rôle Entra Security Operator ne donnera plus accès par défaut aux stratégies e-mail (anti-spam, anti-phishing, anti-malware, Safe Links, Safe Attachments, politiques de sécurité prédéfinies) ni à la Tenant Allow/Block List. Seuls les tenants ayant activé le Unified RBAC pour Defender for Office 365 sont impactés. Les autorisations Exchange Online PowerShell et les autres mappages de rôles ne sont pas modifiés. Déploiement début novembre – début décembre 2026.