Que recouvrent Outlook et Microsoft 365 ?
Dans une entreprise équipée de Microsoft 365, Outlook, la messagerie de Microsoft, repose sur Exchange Online, le service de messagerie de l’éditeur. La boîte aux lettres, l’agenda, les contacts et les tâches y sont accessibles par une même interface de programmation, Microsoft Graph.
Dans un cabinet comme dans un organisme de formation, la messagerie reçoit une large part des demandes, qu’il s’agisse de demandes de devis, de pièces transmises par les clients ou de réponses des partenaires. Elle constitue dès lors un point de départ naturel pour une automatisation, avant même le logiciel métier.
De quel accès une automatisation dispose-t-elle ?
Modalités relevées le 14/10/2026 dans la documentation Microsoft Learn| Élément | Ce que publie Microsoft |
|---|
| Type d’accès | Microsoft Graph, interface documentée publiquement |
|---|
| Accès délégué | L’automatisation agit au nom d’un utilisateur connecté, qui peut consentir pour ses propres données si les règles de l’entreprise le lui permettent |
|---|
| Accès applicatif | L’automatisation agit sans utilisateur connecté, après qu’un administrateur a accordé les autorisations au nom de l’entreprise |
|---|
| Restriction par boîte | Un administrateur Exchange Online peut limiter une application à certaines boîtes aux lettres (contrôle d’accès par rôle pour les applications) |
|---|
| Limites | Par application et par boîte : 10 000 requêtes par période de 10 minutes, 4 requêtes simultanées et 150 Mo envoyés par période de 5 minutes |
|---|
| Notifications | Abonnements aux changements de messages, d’événements et de contacts, à renouveler au plus tard au terme de 10 080 minutes, soit sept jours |
|---|
Le choix entre accès délégué et accès applicatif constitue la première décision d’un projet. L’accès applicatif convient au traitement continu d’une boîte partagée, mais il doit alors être limité aux seules boîtes concernées, faute de quoi l’application serait techniquement en mesure de lire toutes les boîtes de l’entreprise.
Quelles données peuvent être lues ou enregistrées ?
Ressources de Microsoft Graph pour Outlook, documentation consultée le 14/10/2026| Données | Lecture | Écriture |
|---|
| Courriels | Messages, pièces jointes, dossiers | Envoi, brouillon, déplacement, catégories, règles de boîte |
|---|
| Agenda | Événements, disponibilités | Création et modification d’événements |
|---|
| Contacts | Contacts personnels, dossiers | Création et modification |
|---|
| Notifications | Arrivée ou modification d’un message, d’un événement ou d’un contact | Sans objet |
|---|
Une automatisation peut ainsi classer les courriels qui parviennent à une boîte partagée et préparer une réponse soumise à relecture, enregistrer les pièces jointes d’un client dans le dossier qui leur revient au sein du logiciel métier, ou inscrire un rendez-vous à l’agenda lorsqu’une demande est confirmée. Un agent IA peut lire et classer les messages. Par défaut, tout envoi destiné à l’extérieur est toutefois soumis à la validation de vos équipes ; un envoi automatique n’est mis en place qu’avec votre accord écrit.
Quelles limites faut-il connaître, et quels points vérifier ?
Avant de relier Outlook à une automatisation, plusieurs points propres à l’environnement Microsoft doivent être examinés :
- Les droits d’administration, sans lesquels l’accès applicatif ne peut être accordé.
- Les règles de consentement de l’entreprise, qui peuvent interdire à un utilisateur d’autoriser lui‑même une application.
- Le renouvellement des abonnements aux notifications, que l’automatisation doit effectuer avant leur expiration.
- Le cas des boîtes personnelles Outlook.com, pour lesquelles Microsoft Graph prévoit des autorisations, bien qu’un usage professionnel suppose en pratique un compte Microsoft 365.
La limite de 10 000 requêtes par période de 10 minutes s’applique à chaque couple formé par une application et une boîte, de sorte qu’un dépassement sur une boîte ne bloque pas les autres. Une petite entreprise l’atteint rarement, pourvu que l’automatisation ne relise pas l’intégralité de la boîte à chaque passage.
Que vaut-il mieux confier à Outlook lui‑même ?
Outlook offre déjà, au moyen de ses propres réglages, plusieurs traitements qui ne requièrent aucune automatisation :
- Le classement par expéditeur ou par objet, que les règles de boîte d’Outlook réalisent sans développement.
- Les réponses d’absence et les signatures, gérées par la messagerie.
- Les transferts vers un collègue ou vers une boîte partagée.
Une automatisation se justifie lorsque le traitement suppose de comprendre le contenu du message, de le rapprocher d’un dossier tenu dans un autre logiciel ou de déclencher plusieurs actions successives. Une règle qui s’énonce en une phrase relève en revanche d’abord des règles d’Outlook.
Les précautions à prendre avant un projet avec Microsoft 365
Pour encadrer l’accès d’une automatisation aux boîtes Microsoft 365 de l’entreprise, nous recommandons trois mesures :
- Identifiez la personne qui administre le compte Microsoft 365, au sein de l’entreprise ou chez son prestataire informatique, car c’est elle qui donnera le consentement.
- Limitez l’application aux boîtes concernées et aux seules autorisations nécessaires.
- Conservez la liste des autorisations accordées, afin de pouvoir les révoquer au terme de la prestation.
Aucun partenariat
Nodva n’est ni partenaire ni revendeur de Microsoft. Les noms Outlook, Microsoft 365 et Microsoft Graph ne sont cités que pour indiquer la compatibilité d’un service avec ces outils (code de la propriété intellectuelle, article L713-6). Les informations de cette page proviennent de la documentation publique de Microsoft, consultée le 14 octobre 2026, et sont susceptibles d’évoluer.
Nodva conçoit des workflows et des agents IA reliés à votre messagerie ainsi qu’à vos autres logiciels, selon la règle de validation rappelée plus haut. L’automatisation d’une tâche reliée à un ou deux logiciels coûte de 1 200 à 1 800 €, celle qui fait intervenir un agent IA de 3 000 à 5 500 €, et le diagnostic de 30 minutes qui précède tout projet est gratuit.