En bref : le connecteur Microsoft 365 de Claude Cowork donne accès, en lecture puis en écriture si l'organisation l'active, à Outlook, OneDrive, SharePoint et Teams, dans la limite de ce que l'utilisateur connecté peut déjà voir. Pour une TPE de Bordeaux ou d'ailleurs, l'usage le plus courant reste le tri d'une boîte mail et la recherche de documents. Le point de vigilance central n'est pas technique mais humain : un email reçu peut contenir une instruction cachée destinée à détourner Claude de sa tâche. Ce guide détaille les droits à accorder, ceux à refuser, et la méthode pour limiter ce risque sans renoncer aux gains de temps.
Informations vérifiées le 22 octobre 2026 sur les pages d'aide officielles d'Anthropic consacrées au connecteur Microsoft 365 et à l'usage sécurisé de Cowork. Cowork et le chat ont fusionné dans une seule application Claude depuis le 16 septembre 2026 : la méthode décrite ici reste valable après ce changement.
Que peut faire Claude Cowork avec le connecteur Microsoft 365 ?
En bref : le connecteur Microsoft 365 donne à Claude un accès à quatre briques : Outlook (emails, calendrier, boîtes partagées), OneDrive et SharePoint (fichiers Word, Excel, PowerPoint, PDF), et Teams (discussions, canaux, synthèses de réunions). En lecture, Claude ne voit que ce que l'utilisateur connecté peut déjà ouvrir : pas d'accès à un site SharePoint auquel vous n'êtes pas invité, ni à un canal Teams privé dont vous n'êtes pas membre. Si votre organisation active les outils d'écriture, Claude peut en plus envoyer un email, créer un événement de calendrier, ou créer et modifier un fichier OneDrive. Le connecteur exige un tenant Microsoft Entra lié à un abonnement professionnel : un compte Outlook personnel ne fonctionne pas. La recherche SharePoint porte sur tout le tenant sans restriction par site, et les fichiers OneNote ne sont pas lisibles par ce connecteur.
Pour une entreprise de Nouvelle-Aquitaine déjà équipée en Microsoft 365, ce connecteur évite de copier-coller des contenus entre applications : Claude lit directement l'email, le fichier ou le fil de discussion concerné. La page officielle de Cowork présente ce connecteur parmi d'autres intégrations tierces (Google Workspace, Slack, Salesforce), que FJ Digital ne couvre pas dans ce guide centré sur Microsoft 365. Notre guide complet sur Cowork détaille le fonctionnement général de l'outil pour qui découvre l'application fusionnée.
Quels droits accorder à Claude, et lesquels refuser ?
En bref : par défaut, le connecteur Microsoft 365 s'active en lecture seule : aucune action n'est possible sans une décision explicite d'activer les outils d'écriture. Pour une TPE qui démarre, le réglage le plus raisonnable est de garder la lecture seule sur Outlook et SharePoint le temps de juger la qualité des résumés, puis d'activer l'écriture brique par brique plutôt que d'un bloc. Sur Teams, le réglage « confirmation à chaque envoi » évite qu'un message parte sans relecture. À refuser systématiquement au démarrage : l'écriture sur les boîtes partagées sensibles (direction, comptabilité), et toute suppression de fichier sans sauvegarde préalable, même si Microsoft 365 envoie les suppressions à la corbeille plutôt que de les détruire immédiatement. Les pièces jointes ne sont pas prises en charge pour l'envoi ou le transfert d'email, ce qui limite d'autant le risque d'une écriture mal maîtrisée.
Droits à accorder en premier, droits à repousser
Un administrateur Microsoft Entra garde la main après l'activation initiale : il peut révoquer une permission précise sur l'application dédiée à Claude sans tout désactiver, par exemple bloquer l'accès en lecture aux emails tout en conservant celui aux fichiers SharePoint.
Trois usages concrets pour une TPE sous Microsoft 365
En bref : trois usages reviennent le plus souvent chez les assistantes de direction et les services RH de TPE formés par FJ Digital. Premier usage : trier une boîte Outlook surchargée en fin de semaine, en demandant à Claude de repérer les messages nécessitant une réponse avant lundi, sans y répondre lui-même. Deuxième usage : retrouver un document contractuel dispersé entre plusieurs dossiers SharePoint, en décrivant son contenu plutôt que son nom de fichier exact. Troisième usage, pour un service RH : préparer une synthèse d'une réunion Teams manquée (recrutement, entretien annuel) à partir de la transcription automatique, pour en extraire les décisions sans revisionner l'enregistrement entier. Ces trois usages restent en lecture seule, ce qui limite déjà une grande partie du risque, et s'appuient sur des accès déjà existants : Claude ne consulte ni les sites SharePoint ni les canaux Teams auxquels l'utilisateur connecté n'a pas lui-même accès.
Démarrer un usage sans activer l'écriture
Tri de boîte mail, recherche de document, ou synthèse de réunion Teams : aucune de ces tâches n'exige l'écriture.
Pour une assistante de direction submergée par les emails, ce tri hebdomadaire rejoint les usages déjà couverts par nos 10 tâches de bureau à déléguer à Claude Cowork. Pour une automatisation récurrente, voir notre guide sur les tâches planifiées de Claude Cowork, qui s'applique aussi à une veille de boîte mail.
Un quatrième usage, plus avancé, convient à un service RH outillé en Teams : demander à Claude de croiser le calendrier partagé d'une équipe avec les demandes de congés reçues par email, pour signaler les conflits avant qu'ils ne deviennent un problème de planning. Cet usage reste en lecture seule sur deux briques à la fois (Outlook et le calendrier), ce qui en fait une bonne étape avant d'envisager l'écriture.
L'injection de prompt par email : la précaution à connaître avant de connecter sa boîte
En bref : une injection de prompt est une instruction cachée dans un contenu externe, ici un email reçu dans votre boîte Outlook, rédigée pour détourner Claude de la tâche que vous lui avez confiée. L'exemple donné par Anthropic est parlant : vous demandez un résumé de vos emails, et l'un d'eux, envoyé par un attaquant, contient une consigne invisible visant à déclencher un virement bancaire. D'après Anthropic, une attaque de ce type ne réussit que si deux conditions sont réunies en même temps : Claude peut lire un contenu non fiable, et Claude peut ensuite agir d'une façon qui vous nuit. Couper l'une des deux conditions suffit à rendre l'attaque beaucoup plus difficile, ce qui justifie de garder l'écriture désactivée ou sous confirmation sur une boîte mail ouverte à l'extérieur. Des chercheurs en sécurité ont documenté un exemple de ce type, une consigne cachée dans le texte invisible d'un document Word, peu après le lancement de Cowork.
Anthropic indique entraîner Claude à détecter ces attaques et ajoute des garde-fous externes, mais précise aussi que le risque n'est jamais nul. Gardez une confirmation manuelle sur les actions d'écriture tant que votre boîte mail reçoit des messages de l'extérieur de l'entreprise, ce qui est le cas de la quasi-totalité des boîtes professionnelles.
Trois réflexes limitent concrètement l'exposition sur une boîte Outlook connectée : garder l'écriture sur confirmation pour les envois d'email et les actions de calendrier, surveiller les tâches plutôt que chaque commande pour repérer un accès à un fichier ou un contact inattendu, et ne jamais confier à Claude l'accès à une boîte partagée de direction ou de comptabilité sans supervision humaine systématique. Notre article sur la sécurité des données avec Claude détaille les règles applicables à l'ensemble des usages, pas seulement à la messagerie.
Ce qu'il faut retenir
Le connecteur Microsoft 365 rend Claude Cowork utile sur les tâches de bureau les plus quotidiennes d'une TPE, du tri de boîte mail à la synthèse d'une réunion Teams manquée, sans jamais dépasser les droits déjà accordés à l'utilisateur connecté. La méthode reste la même qu'ailleurs dans Cowork : démarrer en lecture seule, activer l'écriture brique par brique avec confirmation, et garder en tête que le risque principal ne vient pas de la connexion elle-même mais d'un email reçu avec une instruction cachée. Pour configurer ce connecteur sur vos propres outils, notre article sur le protocole MCP explique le principe général des connexions entre Claude et vos applications métier.
La formation Utiliser Claude Cowork d'une journée à Bordeaux permet de connecter votre messagerie Microsoft 365 sur vos propres fichiers, encadré par un formateur, dans la même logique de déploiement progressif que les agents IA pour les entreprises.
Questions fréquentes
