Microsoft 365 Copilot and Agent Administration Fundamentals (AB-900) — Questions d'entraînement et examen blanc

L’examen AB-900, Microsoft 365 Copilot and Agent Administration Fundamentals, valide les connaissances fondamentales nécessaires pour prendre en charge, sécuriser et protéger un environnement Microsoft 365 doté d’IA. Il s’adresse aux administrateurs et aux professionnels de l’informatique qui travaillent avec les services de base de Microsoft 365, la sécurité, l’identité et les accès, la protection et la gouvernance des données, ainsi qu’avec Microsoft 365 Copilot et les agents.

L’examen s’organise en trois domaines : identifier les fonctionnalités et les objets principaux des services Microsoft 365 (30 à 35 %), comprendre les tâches de protection et de gouvernance des données pour Microsoft 365 et Copilot (35 à 40 %), et effectuer les tâches d’administration de base pour Copilot et les agents (25 à 30 %). Le poids le plus lourd revient à la protection et à la gouvernance des données : l’administration de Copilot repose largement sur Microsoft Purview et sur le contrôle de l’accès de Copilot aux données de l’organisation.

La protection et la gouvernance des données forment le domaine le plus lourd, avec 35 à 40 % des questions : on y teste la façon dont les étiquettes de confidentialité de Microsoft Purview, le DLP, Insider Risk Management et les outils de rétention s’appliquent à Copilot, mais aussi comment Copilot hérite des autorisations Microsoft Graph et à partir de quand un partage trop large dans SharePoint devient un risque d’exposition via Copilot. Viennent ensuite les fonctionnalités de base de Microsoft 365 et les fondamentaux de sécurité (licences, centres d’administration, Zero Trust, Entra ID, accès conditionnel), à 30 à 35 %. L’administration de base de Copilot et des agents (licences, suivi de l’utilisation, accès aux agents et approbation) ferme le programme avec 25 à 30 %.

Cette pondération traduit bien la préoccupation de l’examen : un administrateur capable d’activer Copilot est moins utile que celui qui comprend à quelles données l’outil peut accéder et comment encadrer cet accès.

L’AB-900 te propose 40 à 60 questions en 45 minutes, surtout des QCM à réponse unique, avec une part non négligeable de questions à réponses multiples, de glisser-déposer et de listes déroulantes. Il faut au moins 700 points sur une échelle de 1000 pour réussir. La plupart des questions portent sur des fonctionnalités Microsoft 365 et Copilot en disponibilité générale ; les capacités en préversion n’apparaissent que lorsqu’elles sont déjà couramment utilisées.

Chaque domaine de l’examen AB-900 a assez de questions dans la banque pour être travaillé en profondeur. Un examen blanc te pose 50 questions d’affilée, sur le même chrono de 45 minutes que le jour de l’examen.

Le temps qu’il te faut dépend de ton expérience pratique. Le reste est fixé par l’éditeur : comment l’examen se déroule, quand tu peux le repasser et combien de temps la certification reste valable.

L’AB-900 se passe chez Pearson VUE, en ligne avec un surveillant à distance ou dans un centre d’examen ; les étudiants et les enseignants peuvent aussi la passer via Certiport. C’est une certification de niveau Fundamentals : elle n’expire pas et n’impose aucun renouvellement.

C’est là où les notions de gouvernance Microsoft 365 se recoupent que les candidats perdent le plus de points. Le piège numéro un consiste à traiter les capacités de Microsoft Purview comme interchangeables : les étiquettes de confidentialité (Information Protection), la Data Loss Prevention, Insider Risk Management et la rétention répondent chacune à un problème différent, et l’examen cherche justement à savoir laquelle colle au scénario. Deuxième erreur fréquente, la manière dont Copilot accède aux données : Copilot respecte les autorisations Microsoft 365 existantes et Microsoft Graph, donc un partage trop large dans SharePoint se transforme en risque d’exposition des données via Copilot, ce n’est pas un réglage Copilot à part. Enfin, on confond les deux modèles commerciaux de Copilot, licence mensuelle par utilisateur contre facturation à l’usage, et on mélange les endroits où s’administrent les agents, le centre d’administration M365 d’un côté, la console d’administration Power Platform de l’autre.