Fini les bots qui s’invitent en douce à vos réunions. Microsoft déploie une politique d’administration pour Teams qui empêche les bots tiers de rejoindre une réunion sans le feu vert explicite de l’organisateur. La fonction complète les contrôles déjà présents dans le centre d’administration et doit, selon l’éditeur, ringardiser le bon vieux CAPTCHA utilisé jusque-là.
Points clés
- La politique Manage external bots place les bots tiers détectés en salle d’attente, avec approbation manuelle obligatoire de l’organisateur
- Le contrôle repose sur le paramètre ExternalBotAccessMode et remplace progressivement le CAPTCHA, déploiement en juin 2026
- Une option de blocage automatique de tous les bots identifiés est annoncée pour une disponibilité mondiale en août 2026
Une politique dédiée dans le centre d’administration
La nouvelle option, baptisée Manage external bots and their access to meetings, s’applique à l’échelle du tenant, à un groupe d’utilisateurs ou à un utilisateur précis. Par défaut, Microsoft active le mode When detected, require approval before joining : les bots détectés atterrissent dans la salle d’attente et l’organisateur doit les admettre à la main.
Un second réglage permet de couper la détection via l’option Do not detect bots. Les bots ne sont alors ni identifiés ni signalés et se comportent comme n’importe quel participant externe. La documentation de Microsoft précise que le contrôle repose sur le paramètre ExternalBotAccessMode dans les politiques de réunion Teams.
Ce que change la détection
Microsoft décrit un système qui identifie les bots à partir de signaux comportementaux et d’infrastructure, puis les marque dans l’interface. Même quand une réunion autorise certains participants à zapper la salle d’attente, les bots repérés par cette politique restent soumis à validation. Pas de passe-droit.
Dans son billet publié sur Microsoft Tech Community, l’entreprise indique que les organisateurs n’auront pas de bouton d’admission en un clic pour ces bots, et qu’une confirmation supplémentaire s’affiche quand plusieurs participants sont admis d’un coup. Le CAPTCHA actuel sera abandonné au fil du déploiement, prévu en juin 2026.
L’arrivée de cette barrière n’a rien d’anodin : les assistants de réunion tiers (transcription, prise de notes, automatisation) sont devenus monnaie courante en entreprise. Microsoft met aussi en place un parcours d’enregistrement pour les éditeurs indépendants, afin que leurs bots s’identifient clairement lors d’une tentative de connexion.
Déploiement en cours et suite du programme
Les notes de version de Microsoft 365 mentionnent déjà la capacité d’identifier les bots externes qui tentent de rejoindre une réunion. Un message de roadmap public évoque par ailleurs une option pour bloquer automatiquement tous les bots identifiés, sans étape d’approbation manuelle, avec une disponibilité mondiale annoncée pour août 2026.
Pour les administrateurs, l’ajout s’inscrit dans la panoplie de gouvernance des réunions Teams. Une couche de contrôle de plus, au moment où l’accès des services tiers, bots d’IA compris, passe désormais par des politiques centralisées plutôt que par la bonne volonté de chacun.
