Copilot, ChatGPT, Claude, Gemini et Mistral : quelle IA d’entreprise choisir ?

Combien coûtent Microsoft 365 Copilot, ChatGPT, Claude, Gemini et Mistral en entreprise ?

Premier écueil du comparatif : les prix ne sont pas comparables directement, parce que les périmètres ne le sont pas. 

Une précision avant tout : les montants sont donnés dans la devise d’affichage de chaque éditeur, sans conversion. Le tableau ne se lit donc pas ligne à ligne. 

Quatre observations pour le lire correctement :

• Le prix Microsoft n’est pas un prix d’entrée. Les 26 € HT sont un complément qui exige une licence Microsoft 365 éligible existante. Comparé aux 20 $ de ChatGPT Business ou de Claude Team, il paraît cher. Comparé à ces mêmes 20 $ plus le coût d’une suite bureautique, il ne l’est plus. La comparaison honnête est celle du coût total du poste de travail, pas celle de la ligne « IA ». 

• Le prix Claude Enterprise n’est pas un prix fixe. Le modèle affiché combine un siège à 20 $ et une consommation facturée aux tarifs API. Un budget bâti sur les seuls sièges sera faux. 

• Le prix Mistral comporte un forfait fixe. Aux 24,99 $ par utilisateur s’ajoutent 50 $ par mois indépendamment de l’effectif. L’écart est négligeable à cinquante utilisateurs, il ne l’est pas à cinq : le coût effectif par utilisateur passe alors à environ 35 $. 

• Le prix Google n’a pas pu être vérifié. Les pages tarifaires de Google Workspace n’ont pas pu être récupérées lors de notre recherche, les prix y étant affichés dynamiquement. Le chiffre indiqué provient d’une annonce officielle de janvier 2025, qui intégrait Gemini par défaut dans Business Standard, Business Plus et les éditions Enterprise, sans supplément séparé. Google a ensuite introduit, en février 2026, un palier payant « AI Expanded Access » pour des quotas plus élevés, sans en publier le prix. Nous ne pouvons donc pas donner un tarif Google à jour, et nous préférons le dire. 

Quel assistant IA accède réellement aux documents de l’entreprise ?

Microsoft 365 Copilot : accès via Microsoft Graph, héritage des permissions SharePoint et risque de surexposition

Microsoft 365 Copilot accède au contenu et au contexte via Microsoft Graph, et ne fait remonter que les données organisationnelles sur lesquelles l’utilisateur dispose au minimum d’un droit de lecture. Aucune configuration de permission spécifique à Copilot n’est nécessaire : il réutilise le modèle de permissions SharePoint et Entra déjà en place. 

C’est un avantage architectural réel et c’est aussi son revers, qu’il faut énoncer sans détour : si votre gouvernance des permissions SharePoint est défaillante, Copilot ne la corrige pas, il la révèle. Un utilisateur qui avait accès à un répertoire sans le savoir en découvrira le contenu à la première question posée. C’est la principale raison pour laquelle un chantier de remédiation précède presque toujours un déploiement sérieux. 

ChatGPT Business et Enterprise : des applications et connecteurs configurés séparément

ChatGPT fonctionne par applications et connecteurs, chacun configuré séparément. La documentation OpenAI précise que les permissions d’une application ne lui accordent pas de nouvel accès : ce qui est disponible dépend de l’application, de l’accès accordé au moment de la connexion, et des contrôles du workspace. Nous notons que cette page, désormais intitulée « Apps in ChatGPT », ne publie pas de liste exhaustive des connecteurs disponibles, et qu’elle est moins explicite que celle de Microsoft ou d’Anthropic sur un point précis : elle ne dit pas clairement si l’héritage des permissions du système source est revérifié à chaque requête ou seulement à la connexion. C’est une nuance à faire préciser en avant-vente. 

Gemini : une intégration native à Gmail, Drive, Docs et Google Workspace

Gemini est natif dans Gmail, Drive, Docs, Sheets, Meet et Chat, ce qui lui donne la même logique d’intégration que Copilot, mais dans l’écosystème Google. Les contrôles documentés indiquent que Gemini ne peut pas récupérer un fichier protégé par IRM ou par chiffrement côté client, et qu’il respecte les règles de partage Drive. 

Claude Enterprise : connecteurs Microsoft 365, Google Workspace et Slack en authentification déléguée

Claude connecte nativement Slack, Microsoft 365 et Google Workspace via son Enterprise Search, avec authentification déléguée par OAuth par utilisateur, pas par compte de service partagé. La documentation est explicite : l’utilisateur ne voit que les résultats des données auxquelles il a accès dans les systèmes d’origine, et Claude hérite de ses permissions. Un connecteur Microsoft 365 dédié existe, couvrant Outlook, SharePoint, OneDrive et Teams, en authentification déléguée OAuth 2.0 On-Behalf-Of. Teams y est en lecture seule ; pour le courrier, le calendrier et les fichiers, des outils d’écriture existent et doivent être explicitement activés par l’administrateur. C’est un paramètre à arbitrer, pas un connecteur passif. 

Mistral : aucune intégration bureautique native documentée dans SharePoint ou Google Workspace

Mistral est le point faible du tableau sur ce critère. Nous n’avons trouvé aucune source officielle Mistral documentant une intégration bureautique native comparable, ni dans Microsoft 365 ni dans Google Workspace. Les intégrations identifiées passent par des plateformes d’automatisation tierces. C’est un écart structurel à l’heure actuelle, et il compte pour une organisation dont les documents vivent dans SharePoint. 

Quel assistant IA ancre ses réponses dans vos documents sans étape de connexion ?

Microsoft 365 Copilot est le seul dont l’ancrage documentaire fonctionne sans étape de connexion ni de consentement séparée par outil, parce qu’il vit dans le graphe de permissions de la suite qu’il sert.

Les autres reposent sur un modèle de connecteurs, plus explicite et plus granulaire, mais qui demande un travail d’intégration et une adhésion utilisateur par utilisateur. 

Qui s’engage sur quoi concernant vos données ? 

Sur le point le plus scruté, l’entraînement des modèles, les quatre acteurs pour lesquels nous avons trouvé un engagement public disent la même chose. Nous n’avons pas trouvé d’engagement public équivalent chez Mistral sur ce point précis, et nous le signalons plutôt que de l’inférer.

• Microsoft : les prompts, les réponses et les données accédées via Microsoft Graph ne sont pas utilisés pour entraîner les modèles de fondation, y compris le retour utilisateur. 
• OpenAI : par défaut, les données professionnelles ne sont pas utilisées pour entraîner les modèles, sur Business, Enterprise et API. Rétention contrôlée par les administrateurs pour Enterprise et Edu, suppression sous 30 jours sauf obligation légale. Chiffrement AES-256 au repos, TLS 1.2 ou supérieur en transit. 
• Google : les données client ne sont pas utilisées pour entraîner les modèles sans permission ou instruction préalable du client, et le contenu n’est pas revu par des humains ni utilisé pour l’entraînement hors du domaine sans permission. 
• Anthropic : pas d’entraînement sur le contenu par défaut pour Team et Enterprise. 

Sur les certifications, l’information publique est inégale : 

Un point de rétention mérite une attention particulière du côté Microsoft, parce qu’il est contre-intuitif. Depuis l’intégration de modèles Anthropic comme sous-traitant de Microsoft, la documentation indique qu’Anthropic, et non Microsoft, conserve la plupart des entrées et sorties jusqu’à 30 jours avant suppression, pour les requêtes routées vers ces modèles ; et qu’en cas de violation présumée des règles d’usage, la rétention peut atteindre deux ans pour le contenu et sept ans pour les scores de classification. Ce régime diffère du reste de Copilot. Il doit être présenté séparément dans une analyse d’impact. 

Où sont traitées les données et que valent les promesses de souveraineté ? 

L’EU Data Boundary a une exception documentée 

Microsoft propose l’EU Data Boundary, qui garantit que le trafic des clients européens reste traité et stocké dans l’Union pour les services Microsoft 365 classiques. Mais depuis l’intégration de modèles Anthropic dans Copilot, Researcher, Copilot Studio, Power Platform et Copilot dans Word, Excel et PowerPoint, la documentation Microsoft écrit noir sur blanc que les modèles Anthropic déployés dans les offres Microsoft sont actuellement exclus de l’EU Data Boundary, et le cas échéant des engagements de traitement dans le pays. 

Les valeurs par défaut diffèrent selon les fonctionnalités et l’ancienneté du tenant, ce qui rend le sujet difficile à traiter en une phrase : 

• pour le réglage général du sous-traitant Anthropic, Microsoft l’active par défaut pour la plupart des clients du cloud commercial, à l’exception de l’UE, de l’AELE et du Royaume-Uni, où il est donc désactivé par défaut ; 
• pour Copilot dans Word, Excel et PowerPoint spécifiquement, le réglage est activé par défaut pour les tenants de l’UE, de l’AELE et du Royaume-Uni créés après le 25 mars 2026. 

Autrement dit : selon la date de création de votre tenant, le comportement par défaut n’est pas le même, et pour les tenants de l’UE, de l’AELE et du Royaume-Uni antérieurs au 25 mars 2026, Microsoft ne publie pas de valeur par défaut : la documentation renvoie au centre de messages du tenant. Vous ne pouvez donc pas déduire votre état depuis les pages publiques, il faut aller le lire dans votre propre client. Notez aussi que les deux pages Microsoft citées ici ne sont pas homogènes selon les surfaces, ce qui est précisément la raison pour laquelle ce réglage se vérifie tenant par tenant. 

Un administrateur disposant du rôle « AI Administrator » ou « Global Administrator » peut activer ou désactiver ce sous-traitant depuis le centre d’administration Microsoft 365. 

Que faut-il en faire ? Ni en tirer une conclusion dramatique, ni le passer sous silence. C’est un paramètre à vérifier, à documenter dans votre registre de traitements, et à arbitrer selon votre secteur. Pour une organisation soumise à des exigences de localisation strictes, c’est un point de contrôle obligatoire avant mise en production. 

Ce que proposent les autres 

OpenAI propose une résidence des données en Europe, EEE et Suisse, pour ChatGPT Enterprise, Edu et l’API, sans coût additionnel pour les clients éligibles, mais uniquement pour les nouveaux espaces de travail : il n’y a pas de migration rétroactive. Restent dans la région : conversations texte, image et voix, mémoire, GPT personnalisés, fichiers importés, artefacts Code Interpreter, sauvegardes et répliques. Sortent de la région malgré l’activation : métadonnées du workspace, nom du workspace, informations de facturation, étapes transitoires d’authentification et de routage, et surtout les intégrations tierces (recherche web, applications, serveurs MCP), qui suivent leurs propres conditions. La résidence d’inférence est disponible pour l’Europe, mais le traitement non-GPU peut rester mondial. 

Mistral porte la revendication de souveraineté la plus forte et la plus récente. Dans une annonce du 11 août 2026, l’entreprise se présente comme le seul laboratoire européen à offrir à la fois le choix de la région de traitement et un niveau de service engagé contractuellement. Les Regional Endpoints, en disponibilité générale, permettent de choisir entre traitement en Europe et aux États-Unis. Un Priority Tier, en préversion publique, apporte des SLA de disponibilité et des quotas dédiés. Un programme d’engagement de capacité européenne (European Compute Units) vise jusqu’à 1 GW à l’horizon 2030, avec des participants nommés : Amadeus, ASML, Capgemini, Caisse des Dépôts, CMA CGM. 

Google : nous n’avons pas trouvé, sur source primaire, de politique de frontière de données européenne dédiée à Gemini comparable à celle de Microsoft ou d’OpenAI. Google Workspace propose historiquement des régions de données configurables pour le stockage au repos de certaines données, mais nous n’avons pas pu vérifier comment cette politique s’applique spécifiquement aux traitements Gemini. Nous signalons cette lacune plutôt que de conclure par déduction. 

Anthropic : plusieurs analyses de presse spécialisée indiquent qu’Anthropic ne propose pas, à ce jour, d’option de résidence des données dédiée en Union européenne. Nous n’avons pas pu confirmer ce point sur une page officielle Anthropic. Il s’agit donc, en l’état de notre vérification, d’une information non établie, à faire confirmer directement auprès de l’éditeur si le sujet est déterminant pour vous. 

Quel assistant IA se gouverne le mieux ?

Sur ce critère, l’écart est net et il joue en faveur de Microsoft, pour une raison simple : les outils de gouvernance ne sont pas nouveaux, ils sont ceux de Microsoft 365 étendus à Copilot. 

Microsoft Purview couvre pour Copilot : DSPM et DSPM for AI, audit, classification, étiquettes de sensibilité, chiffrement, DLP, gestion des risques internes, conformité des communications, eDiscovery, gestion du cycle de vie des données et Compliance Manager. Concrètement : 

• DLP : un emplacement de politique dédié à Microsoft 365 Copilot et Copilot Chat permet de restreindre le traitement des prompts contenant des informations sensibles ; 
• audit : les prompts et les réponses sont capturés dans le journal d’audit unifié ; 
• eDiscovery : les prompts et réponses étant stockés dans la boîte aux lettres de l’utilisateur, ils sont recherchables dans un dossier eDiscovery classique, avec un filtre dédié « Copilot activity » ; 
• rétention : politiques dédiées via l’option « Microsoft Copilot Experiences ». 

Une réserve honnête sur ce point : la documentation consultée ne détaille pas quelles fonctionnalités Purview exigent une licence supplémentaire (E5 Compliance, modules additionnels) par rapport au socle. C’est une source classique de coût caché qu’il faut faire chiffrer explicitement. 

ChatGPT Enterprise propose une plateforme de conformité en deux briques : des journaux de conformité immuables en append-only, et une API de conformité avec état. Point à noter : la rétention de ces journaux est de 30 jours, au-delà desquels l’organisation doit exporter et conserver elle-même. L’eDiscovery se fait par connexion à des outils tiers. 

Gemini dispose de contrôles admin granulaires par application et par unité organisationnelle, d’un accès contextuel, de rapports d’usage et d’un outil d’investigation. Google Vault couvre l’eDiscovery des prompts et réponses de l’application Gemini, et depuis juin 2026 supporte les règles de rétention et les mises sous séquestre légales. C’est une capacité récente et sérieuse. 

Claude Enterprise annonce SCIM, journaux d’audit, API de conformité, contrôles de rétention personnalisés et allowlisting d’IP. Le contrôle des connecteurs y est plus fin qu’on ne le suppose souvent : les connecteurs s’autorisent une fois pour l’organisation, puis se restreignent par rôle, y compris par rôle personnalisé, et le niveau d’autorisation se règle connecteur par connecteur et outil par outil, avec trois états (autorisé, soumis à approbation, bloqué). La granularité par groupe existe donc bien. Ce qui distingue Purview n’est pas la finesse du contrôle d’accès aux connecteurs, mais l’étendue du périmètre couvert : DLP, étiquettes de sensibilité, eDiscovery et rétention dans un même plan de gouvernance, déjà en place pour le reste de la suite. 

Existe-t-il des comparatifs indépendants de Copilot, ChatGPT, Gemini et Claude ?

Il faut répondre clairement : non. 

Nous n’avons trouvé, après recherche, aucune étude tierce réellement indépendante, avec auteur non éditeur, méthodologie publique et échantillon documenté, comparant spécifiquement Microsoft 365 Copilot, ChatGPT Enterprise, Gemini for Workspace et Claude for Enterprise sur des tâches de travail réelles. Les comparatifs qui remontent en recherche sont, presque sans exception, des contenus commerciaux sans méthodologie vérifiable. Nous ne les citons pas. 

Une évaluation mérite d’être mentionnée, avec son biais énoncé. GDPval est un benchmark publié par OpenAI, donc par un éditeur comparé, le 25 septembre 2025. Sa méthodologie est identifiable : 1 320 tâches spécialisées dont 220 en jeu public, 44 métiers, 9 secteurs, tâches construites et validées par des professionnels ayant en moyenne quatorze ans d’expérience, notation à l’aveugle par des experts métier comparant la production de l’IA à une production humaine. 

Le résultat mérite d’être rapporté précisément, parce qu’il va contre l’intérêt commercial apparent de celui qui l’a publié : c’est Claude Opus 4.1, et non un modèle OpenAI, qui a été jugé le plus performant du panel, en particulier sur l’esthétique, GPT-5 dominant sur l’exactitude. Cela renforce la crédibilité relative du benchmark. Cela ne règle pas pour autant la question posée par une DSI, parce qu’il s’agit d’un benchmark de capacité de modèle, pas d’une évaluation de produit d’entreprise avec ses couches d’intégration, de gouvernance et de coût réel. 

Le Work Trend Index 2026 de Microsoft, publié le 5 mai 2026, repose sur une enquête menée par Edelman Data x Intelligence auprès de 20 000 travailleurs du savoir qui utilisent déjà l’IA au travail, dans dix marchés dont la France, du 18 février au 7 avril 2026. La méthodologie est transparente, mais cette restriction d’échantillon interdit d’en tirer des taux d’adoption sur la population générale des salariés. L’étude est commanditée par Microsoft et porte sur l’usage de l’IA au travail en général, pas sur un comparatif produit. 

Ce qu’il faut en conclure : sur le terrain de la performance brute, il n’existe pas de réponse publique fiable au 27 août 2026. Le choix se fait donc sur les autres critères, ceux que cet article détaille : l’ancrage documentaire, les engagements contractuels, la localisation du traitement, et la gouvernance. 

Faut-il un seul assistant ou plusieurs ? 

La question mérite d’être posée sérieusement, parce qu’elle est souvent tranchée par réflexe. 

Un fait documenté doit être connu avant d’y répondre : Microsoft et Anthropic ont un partenariat officiel, et Claude est intégré dans Copilot lui-même. Claude motorise l’agent Researcher pour la recherche complexe en plusieurs étapes, permet le développement d’agents personnalisés dans Copilot Studio, et le mode Agent d’Excel propose Claude comme option de modèle, en préversion. La cohabitation entre deux éditeurs concurrents n’est donc pas seulement tolérée, elle est orchestrée par Microsoft. Avec le corollaire documenté plus haut : cette intégration a un coût en garanties de souveraineté. 

Sur le risque de shadow IT, en revanche, la donnée fiable manque. Le chiffre le plus cité, 78 % des utilisateurs d’IA au travail apportant leurs propres outils, provient du Work Trend Index 2024. Il a plus de deux ans et nous n’avons pas trouvé d’actualisation officielle équivalente dans l’édition 2026. Les autres sources disponibles sur ce sujet émanent d’éditeurs vendant des outils de détection de shadow IT, donc de parties intéressées. Nous ne les citons pas. 

Ce que nous observons en mission, et que nous présentons comme une observation de terrain et non comme une donnée : lorsqu’aucun outil n’est fourni officiellement, les collaborateurs en trouvent un. La question n’est donc pas de savoir si de l’IA générative entre dans l’entreprise, mais si elle y entre par un canal gouverné. 

Choisir son assistant IA d’entreprise en cinq questions

Où vivent vos documents ?

Si la réponse est SharePoint, OneDrive et Exchange, l’ancrage natif de Copilot dans Microsoft Graph représente un avantage difficile à répliquer par des connecteurs. Si la réponse est Google Drive, la symétrie joue en faveur de Gemini. Si vos documents sont éclatés entre plusieurs systèmes, le modèle par connecteurs redevient compétitif. 

Quel est votre niveau réel d’exigence sur la localisation ?

Si votre secteur impose une localisation stricte, vérifiez le paramètre du sous-traitant Anthropic dans votre tenant Microsoft, et regardez sérieusement l’offre de Mistral, qui porte aujourd’hui la revendication européenne la plus documentée. Si votre exigence est celle du RGPD sans contrainte sectorielle supplémentaire, les quatre acteurs dont nous avons pu lire les engagements publics en proposent de comparables. 

Qui va gouverner l’outil ?

Si vous disposez déjà d’une équipe Purview et de politiques DLP, l’extension à Copilot est une continuité. Si vous partez de rien, aucun des cinq ne vous dispensera du chantier. 

Quel est votre état de préparation SharePoint ?

C’est la question qui décide du calendrier, pas du fournisseur. Un déploiement Copilot sur un socle documentaire mal gouverné produit des incidents dès la première semaine. 

Combien de produits pouvez-vous réellement administrer ?

Chaque assistant supplémentaire ajoute une console, un modèle de licence, un journal d’audit et une politique à écrire. La question du multi-assistant se pose légitimement pour des usages très différents (bureautique d’un côté, développement de l’autre), beaucoup moins pour le même usage. 

Les points sur lesquels l’information publique manque 

Par souci d’exactitude, voici ce que nous n’avons pas pu établir lors de cette recherche, et qu’il faut donc faire confirmer par chaque éditeur si le sujet vous concerne : 

• le prix actuel de Gemini pour Google Workspace, et le tarif du palier « AI Expanded Access » ; 
• l’existence ou l’absence d’une résidence des données européenne chez Anthropic, non confirmée sur source officielle ; 
• la présence d’ISO 27001 chez OpenAI, absente de la page de confidentialité entreprise consultée sans que cela prouve son absence ; 
• le détail des licences Purview additionnelles requises pour gouverner Copilot au-delà du socle ; 
• l’application exacte de la politique de régions de données de Google Workspace aux traitements Gemini. 

Nous mettrons cet article à jour lorsque ces points seront documentés publiquement.