Depuis la mi-mai 2026, Microsoft a commencé à activer dans Teams une nouvelle protection: les participants jugés suspects sont envoyés automatiquement en salle d’attente, ce qui empêche les bots d’entrer directement dans une réunion. Ils ne peuvent ensuite rejoindre l’appel que si un organisateur les accepte manuellement. D’après Microsoft, la fonction devait arriver en disponibilité générale vers la mi-juin 2026 pour la plupart des clients Teams, aussi bien côté entreprises que secteur public.
L’idée est assez claire. Éviter qu’un service tiers , parfois autorisé une seule fois par un utilisateur, continue ensuite à se connecter aux rendez-vous suivants sans validation nette. Microsoft cherche surtout à réduire les accès involontaires à des échanges sensibles.
Ce changement répond à un problème devenu bien plus visible ces derniers mois, avec la poussée des bots de collaboration dédiés à la transcription, à la prise de notes ou à l’automatisation. Ces outils peuvent rendre service, évidemment, mais ils soulèvent aussi de vraies questions de confidentialité quand ils apparaissent dans une réunion sans que tout le monde sache ce qu’ils font là.
Microsoft dit s’appuyer sur un mélange de signaux comportementaux et de signaux liés à l’infrastructure pour faire la différence entre un bot et une personne réelle, avec un niveau de précision plus élevé. La société n’entre pas dans le détail technique. Le principe, lui, est assez simple à comprendre: repérer automatiquement les comptes ou services qui se comportent comme des agents automatisés.
Et le plus étrange, c’est que ces bots n’étaient pas forcément malveillants. Dans certains cas, ils rejoignaient des réunions sans intention particulière, simplement parce qu’une intégration tierce activée plus tôt continuait ensuite à se brancher sur les rendez-vous suivants. Cette nouveauté ajoute donc un passage obligé: une validation humaine avant l’accès.
Le contexte compte aussi. La sécurité des plateformes collaboratives est devenue un sujet beaucoup plus sensible. Mimecast indique que 44 % des organisations ont constaté une hausse des attaques visant les outils de collaboration au cours des douze derniers mois. D’après les chiffres repris dans l’article, le nombre de victimes touchées par des violations de données rendues publiques a grimpé de 211 % sur un an en 2025, tandis que le coût moyen d’une fuite atteignait 4,88 millions. Mieux vaut quand même garder un peu de recul.
Pour autant, Microsoft ne cherche pas à fermer la porte à tous les outils externes. L’entreprise a mis en place une procédure d’enregistrement destinée aux éditeurs de logiciels indépendants, afin que les bots approuvés soient identifiés comme des participants connus et que les services légitimes déjà utilisés par les entreprises ne se retrouvent pas bloqués inutilement.
Microsoft prépare aussi la suite. Une évolution attendue en août 2026 doit permettre aux administrateurs de bloquer automatiquement, à l’échelle de tout le tenant, l’ensemble des bots externes identifiés. En clair, le filtrage ne dépendra plus seulement de l’organisateur de chaque réunion. Il pourra aussi être imposé par la politique définie par le service informatique.
