L’événement Windows et Surface du 7 octobre 2026 a relié trouver l’information et agir sur l’ordinateur qui la conserve. Le plan Copilot comprend contexte local, organisation, diagnostic, dépannage, code et tâches multiples sur Copilot+ compatibles. Le changement est l’autorité sur l’environnement, pas seulement une réponse rapide.
Dans la démonstration rapportée par The Verge, Autopilot a cherché des documents fiscaux dans des dossiers, renommé, compressé et rédigé un courriel au comptable avec pièce jointe. Brouillon ne signifie pas envoi. Chaque transition change un état, crée un objet ou prépare une transmission externe, malgré un seul objectif naturel.
Plusieurs calendriers distincts
La recherche sémantique antérieure comprenait le sens plutôt que le nom exact. Une préversion Insider d’août 2025 trouvait CV ou photo ; l’utilisateur choisissait et envoyait explicitement à la conversation. Trouver n’autorisait pas une séquence entre applications.
Le plan hybride lie recherche autorisée et exécution. Des actions Search séparées changent mode sombre, son, fenêtres ou message court dans la barre. Microsoft parle de milliers, distinctes du grand flux fiscal.
Search a commencé le 7 octobre dans Insider expérimental. Copilot hybride devait arriver dans les mois suivants selon appareil, marché et silicium. Démonstration et annonce ne donnent pas une expérience complète à la majorité.
Microsoft a aussi annoncé Execution Containers, MXC, généralement disponible. C’est le statut du composant, pas de chaque processus consommateur avec toutes les défenses. Fusionner interface expérimentale, futur déploiement et infrastructure disponible masque les questions utiles.
Windows peut exposer des actions sans imiter la souris
Un agent tiers utilise API, accessibilité, navigateur ou images. Windows peut fournir fichiers structurés, réglages, actions, identités et matériel avec permissions communes. Une action définie résiste peut-être au déplacement d’un bouton, sans garantir le bon choix.
L’intelligence hybride garde des étapes locales pour latence, contexte sélectionné et moins d’inférence distante. Le cloud plus puissant aide les étapes difficiles. Une tâche peut alterner en préservant le contexte.
Microsoft revendique plus de deux mille milliards d’inférences locales mensuelles et plus de 40 % des portables professionnels en fabrication Copilot+. Ce sont des chiffres d’entreprise, pas usage ou sûreté audités. Ils expliquent la distribution, pas la fiabilité.
La plateforme va des NPU quotidiennes aux machines avancées. Surface Laptop Ultra avec 128GB et plus de 120 milliards de paramètres n’est pas l’ordinateur de bureau typique. Le matériel reste séparé de la question logicielle : quelle action un modèle autorisé accomplit-il ?
Le futur système GitHub choisit local ou cloud, le développeur peut imposer local. Sa documentation prévient que cela ne rend pas la session hors ligne : modèle, outils, réseau et fichiers ont des frontières distinctes.
Trouver n’est pas une autorisation générale
La confiance concerne modèle, fichiers, outils, destinations et actions sans nouvelle confirmation. Organiser un projet peut exiger plusieurs dossiers sans autoriser téléversement, suppression d’originaux ou contact extérieur.
Agent Workspace est un Windows contenu avec identité propre et ressources limitées. Fichier ou dossier précis peuvent être accordés, avec nouvelle approbation au-delà. Politiques et activités contraignent et montrent, sans donner toute la session humaine.
MXC applique les politiques aux fichiers, réseaux, processus, identifiants et capacités ; Agent 365 ajoute découverte et gestion. L’annonce indique des couches complémentaires sans détailler chaque implémentation grand public.
Même un contrôle cohérent ne décide pas tout le sens. Autoriser l’édition ne prouve pas que le changement déduit soit voulu. Recherche, nom, archive et pièce jointe sont différents. L’interface doit montrer fichiers, noms, contenu, destinataire et statut de brouillon.
Une base de connaissances ordonne contexte et sources approuvés. L’agent OS modifie l’environnement source et exige plus d’autorité. Classification, conservation, identité, communication et audit diffèrent entre photos familiales et documents juridiques ou clients réglementés.
Une tâche légitime rencontre aussi du contenu hostile
Microsoft décrit l’injection croisée : instructions cachées dans documents, pages, messages et interfaces peuvent usurper l’autorité. Même pertinent, un fichier demandant d’ignorer l’utilisateur reste une source non fiable.
Une facture peut cacher l’ordre d’ajouter des identifiants sans rapport à l’archive. L’objectif est légitime, le contexte empoisonné. L’agent peut transformer le mauvais résumé en modification, commande ou transfert.
Une frontière indépendante bloque le fichier, les règles réseau la destination inconnue, et l’aperçu révèle une pièce inattendue. Cela ne dépend pas d’une reconnaissance parfaite. Les filtres probabilistes changent avec mises à jour, longues conversations ou routage.
Les modèles résistent différemment, donc l’application extérieure des règles importe. Fichiers et réseau doivent rester protégés quel que soit le modèle. Les journaux significatifs indiquent modèle, outil, identité et politique sans décoder le raisonnement interne.
Le bureau par résultats doit montrer son état
Copilot fait des applications des étapes : courrier traite message, archiveur emballe, Windows stocke, agent coordonne. Trouver et uniformiser douze documents justifie davantage qu’un seul renommage.
Diagnostic, activité récente, réglage permis et vérification peuvent relier dépannage. Les développeurs combinent code privé, local, outils isolés et cloud puissant. Ce sont des perspectives, pas des taux quotidiens établis par la démonstration.
Le langage évite les menus mais cache parfois alternatives et état. Il faut aperçus, historique lisible et récupération. Les changements doivent être réversibles si possible, les brouillons rester tels jusqu’à approbation externe claire.
Trop d’interruptions créent approbation aveugle ou abandon ; de larges droits durent après la tâche. Une confirmation utile précise opération, ressources, destination et effets réversibles ou définitifs, pas juste une demande d’accès.
Clients aux noms voisins, versions contractuelles ou fichier personnel mal classé créent des erreurs sans attaque. Portée étroite et aperçus limitent même un modèle confiant.
Recall est différent, mais laisse une leçon
Recall cherchait l’activité via captures locales et fut retardé puis redessiné après critiques. Copilot agit sur demandes intentionnelles et permissions, pas capture visuelle continue. La comparaison ne suppose pas un mécanisme identique.
Stocker localement ne résout pas accès, consentement, conservation et attaque. Un modèle local utilise le réseau ; le cloud peut recevoir un contexte restreint. Les transitions entre recherche, raisonnement et édition doivent rester compréhensibles.
La distribution OS avantage Microsoft face aux assistants et apps indépendants. Apple et Google approfondissent leurs systèmes, OpenAI et Anthropic l’usage informatique et les partenariats. Windows amplifie aussi l’erreur : modification et transfert coûtent plus qu’une réponse inutile.
La vérification suit la démonstration
D’abord, Copilot+ doit montrer droits précis, temporaires, révocables et aperçu externe, pas fatigue d’approbation ni accès large caché.
Ensuite, les tâches variées répétées exigent taux d’achèvement, gain après examen, mauvais fichiers et interventions. Local et cloud se comparent en capacité et données. Vérifier davantage que travailler manuellement annule le but.
Enfin, la gouvernance autour d’Ignite en novembre doit montrer découverte, outils restreints, enquête et identités existantes cohérentes entre expériences. Les journaux aident sans nouvelles copies privées incontrôlées.
Il ne s’agit pas de réussir une fois le scénario fiscal. Les personnes doivent voir le plan, autoriser le périmètre, vérifier et annuler ou stopper le désordre. L’accès profond est un avantage si celui qui l’accorde continue de le comprendre.
Sources
Recherche sémantique antérieure · Plan hybride Windows · Démonstration Copilot · Modèles locaux et outils GitHub · Référence sur les bases de connaissances · Sécurité des agents Windows