Que recouvrent Outlook et Microsoft 365 ?
Dans une entreprise équipée de Microsoft 365, Outlook, la messagerie de Microsoft, repose sur Exchange Online, le service de messagerie de l’éditeur. La boîte aux lettres, l’agenda, les contacts et les tâches y sont accessibles par une même interface de programmation, Microsoft Graph.
Dans un cabinet comme dans un organisme de formation, la messagerie reçoit une large part des demandes, qu’il s’agisse de demandes de devis, de pièces transmises par les clients ou de réponses des partenaires. Elle constitue dès lors un point de départ naturel pour une automatisation, avant même le logiciel métier.
De quel accès une automatisation dispose-t-elle ?
Modalités relevées le 02/11/2026 dans la documentation Microsoft Learn| Élément | Ce que publie Microsoft |
|---|
| Type d’accès | Microsoft Graph, interface documentée publiquement |
|---|
| Accès délégué | L’automatisation agit au nom d’un utilisateur connecté, qui peut consentir pour ses propres données si les règles de l’entreprise le lui permettent |
|---|
| Accès applicatif | L’automatisation agit sans utilisateur connecté, après que l’administrateur général, ou un administrateur de rôle privilégié (chargé d’attribuer les droits), a consenti aux autorisations dans Microsoft Entra ID, l’annuaire des identités de Microsoft 365 |
|---|
| Restriction par boîte | Un administrateur Exchange Online peut limiter une application à certaines boîtes aux lettres par le contrôle d’accès par rôle pour les applications (RBAC for Applications), qui remplace les anciennes stratégies d’accès des applications |
|---|
| Limites | Par application et par boîte : 10 000 requêtes (demandes adressées à l’interface) par période de 10 minutes, 4 requêtes simultanées et 150 Mo envoyés par période de 5 minutes |
|---|
| Notifications | Abonnements aux changements de messages, d’événements et de contacts, c’est-à-dire demandes d’avertissement automatique, à renouveler avant 10 080 minutes, soit sept jours, ou avant 1 440 minutes lorsque l’avis transporte le contenu du message |
|---|
Le choix entre accès délégué et accès applicatif constitue la première décision d’un projet. L’accès applicatif convient au traitement continu d’une boîte partagée, mais il doit alors être limité aux seules boîtes concernées, faute de quoi l’application serait techniquement en mesure de lire toutes les boîtes de l’entreprise. Microsoft précise un point souvent négligé : les droits restreints dans Exchange Online s’ajoutent à ceux accordés dans Microsoft Entra ID, si bien qu’une autorisation générale laissée dans l’annuaire Microsoft Entra ID annule toute restriction.
Quelles données peuvent être lues ou enregistrées ?
Ressources de Microsoft Graph pour Outlook, documentation consultée le 02/11/2026| Données | Lecture | Écriture |
|---|
| Courriels | Messages, pièces jointes, dossiers | Envoi, brouillon, déplacement, catégories, règles de boîte |
|---|
| Agenda | Événements, disponibilités | Création et modification d’événements |
|---|
| Contacts | Contacts personnels, dossiers | Création et modification |
|---|
| Notifications | Arrivée ou modification d’un message, d’un événement ou d’un contact | Sans objet |
|---|
Une automatisation peut ainsi classer les courriels qui parviennent à une boîte partagée et préparer une réponse soumise à relecture, enregistrer les pièces jointes d’un client dans le dossier qui leur revient au sein du logiciel métier, ou inscrire un rendez-vous à l’agenda lorsqu’une demande est confirmée. Un agent IA, programme d’intelligence artificielle qui lit et rédige du texte, peut lire et classer les messages. Par défaut, tout envoi destiné à l’extérieur est toutefois soumis à la validation de vos équipes ; un envoi automatique n’est mis en place qu’avec votre accord écrit.
Quelles limites faut-il connaître, et quels points vérifier ?
Avant de relier Outlook à une automatisation, plusieurs points propres à l’environnement Microsoft doivent être examinés :
- Les droits d’administration, sans lesquels l’accès applicatif ne peut être ni accordé ni restreint à certaines boîtes.
- Les règles de consentement de l’entreprise, qui peuvent interdire à un utilisateur d’autoriser lui‑même une application.
- Le renouvellement des abonnements aux notifications, que l’automatisation doit effectuer avant leur expiration.
- Le cas des boîtes personnelles Outlook.com, pour lesquelles Microsoft Graph n’ouvre que l’accès délégué, au nom d’un utilisateur connecté : le traitement continu d’une boîte suppose un compte Microsoft 365.
La limite de 10 000 requêtes par période de 10 minutes s’applique à chaque couple formé par une application et une boîte, de sorte qu’un dépassement sur une boîte ne bloque pas les autres. Une petite entreprise l’atteint rarement, pourvu que l’automatisation ne relise pas l’intégralité de la boîte à chaque passage.
Que vaut-il mieux confier à Outlook lui‑même ?
Outlook offre déjà, au moyen de ses propres réglages, plusieurs traitements qui ne requièrent aucune automatisation :
- Le classement par expéditeur ou par objet, que les règles de boîte d’Outlook réalisent sans développement.
- Les réponses d’absence et les signatures, gérées par la messagerie.
- Les transferts vers un collègue ou vers une boîte partagée.
Une automatisation se justifie lorsque le traitement suppose de comprendre le contenu du message, de le rapprocher d’un dossier tenu dans un autre logiciel ou de déclencher plusieurs actions successives. Une règle qui s’énonce en une phrase relève en revanche d’abord des règles d’Outlook.
Les précautions à prendre avant un projet avec Microsoft 365
Pour encadrer l’accès d’une automatisation aux boîtes Microsoft 365 de l’entreprise, nous recommandons trois mesures :
- Identifiez la personne qui administre le compte Microsoft 365, au sein de l’entreprise ou chez son prestataire informatique, car c’est elle qui donnera le consentement.
- Limitez l’application aux boîtes concernées et aux seules autorisations nécessaires.
- Conservez la liste des autorisations accordées, afin de pouvoir les révoquer au terme de la prestation.
Aucun partenariat
Nodva n’est ni partenaire ni revendeur de Microsoft. Les noms Outlook, Microsoft 365 et Microsoft Graph ne sont cités que pour indiquer la compatibilité d’un service avec ces outils (code de la propriété intellectuelle, article L713-6). Les informations de cette page proviennent de la documentation publique de Microsoft, consultée le 2 novembre 2026, que Microsoft met à jour régulièrement.
Nodva conçoit des workflows, enchaînements d’étapes automatiques, et des agents IA reliés à votre messagerie ainsi qu’à vos autres logiciels, selon la règle de validation rappelée plus haut. L’automatisation d’une tâche est proposée à partir de 1 200 €, celle qui fait intervenir un agent IA à partir de 3 000 € ; la supervision est facultative et le diagnostic de 30 minutes qui précède tout projet est gratuit.