Microsoft Agentic AI Business Solutions Architect (AB-100) — Questions d'entraînement et examen blanc

La certification Microsoft Certified: Agentic AI Business Solutions Architect (examen AB-100) valide ta capacité à planifier, concevoir et déployer des solutions métier d’IA agentique dans l’écosystème Microsoft, principalement Copilot Studio, Microsoft Foundry, Power Platform et Dynamics 365 Copilot. Elle couvre le choix de la plateforme de développement et du type d’agent, la conception de l’orchestration et du knowledge grounding, la gouvernance des agents via Microsoft Entra Agent ID et Microsoft Purview, ainsi que leur exploitation avec observabilité et évaluation, en pesant à chaque fois les compromis de coût, de latence, de résidence des données, d’autonomie et de conformité.

Cette certification basée sur les rôles s’adresse aux architectes qui traduisent les besoins métier en solutions d’agents gouvernées, sécurisées et mesurables. Le déploiement des solutions pèse le plus lourd à l’examen, avec 40 à 45 %, devant la planification et la conception à 25-30 % chacune. Autrement dit, le rôle consiste surtout à livrer et à faire tourner des agents, bien plus qu’à les cadrer.

Deploy pèse le plus lourd avec 40 à 45 % : surveillance et réglage des agents en production, stratégie de test et d’ALM, contrôles de responsible AI, de sécurité et de gouvernance, bref tout ce qui permet à une solution déjà livrée de rester sûre et conforme. Plan et Design se partagent le reste à parts égales, 25 à 30 % chacun. Plan juge si la solution envisagée répond à un vrai besoin et si les données sous-jacentes sont assez propres pour l’alimenter, avant même que quoi que ce soit ne soit construit, tandis que Design couvre l’architecture des agents et les choix d’orchestration entre Copilot Studio, Foundry et Dynamics 365.

Ce déséquilibre en faveur de Deploy est voulu : AB-100 attend des architectes qu’ils maintiennent une solution à base d’agents en fonctionnement sûr après le lancement, en plus de bien la concevoir au départ. Attends-toi à davantage de questions sur les pistes d’audit, le parrainage des identités d’agent et les limites de permissions sur les données qui alimentent un agent que sur les patterns d’architecture greenfield.

AB-100 pose 40 à 60 questions tirées d’un pool majoritairement à choix multiple, avec une part plus réduite de vrai/faux et de questions à réponses multiples, le tout en 120 minutes. Il faut un score mis à l’échelle de 700 sur 1000 pour réussir. Les questions partent toutes d’un scénario : on te décrit une situation métier, et tu choisis la plateforme, le type d’agent, le mode d’orchestration, le contrôle de gouvernance ou l’approche de monitoring qui convient. Souvent, deux options se ressemblent beaucoup et un seul facteur tranche : la résidence des données, une exigence d’authentification ou le besoin d’un human-in-the-loop.

Chaque domaine de l’examen AB-100 a assez de questions dans la banque pour être travaillé en profondeur. Un examen blanc te pose 50 questions d’affilée, sur le même chrono de 120 minutes que le jour de l’examen.

Le temps qu’il te faut dépend de ton expérience pratique. Le reste est fixé par l’éditeur : comment l’examen se déroule, quand tu peux le repasser et combien de temps la certification reste valable.

AB-100 se réserve via Pearson VUE, en centre d’examen ou en ligne avec surveillance à distance, et n’est proposé pour l’instant qu’en anglais. La certification est valable un an, et Microsoft ouvre une évaluation de renouvellement gratuite sur Learn six mois avant l’expiration.

Les erreurs les plus courantes : traiter le fine-tuning et la retrieval-augmented generation (RAG) comme s’ils étaient interchangeables, mélanger le comportement de l’orchestration générative et celui de l’orchestration classique, et supposer que n’importe quelle option d’authentification fonctionne sur n’importe quel canal. On perd aussi des points en déléguant à trop d’agents connectés, en oubliant que les canaux Microsoft comme Teams n’autorisent pas l’anonymat, ou en négligeant le fait que certains paramètres de Copilot Studio (Application Insights, authentification manuelle, sécurité des canaux) ne sont pas solution-aware et demandent une configuration après le déploiement. Autre piège fréquent, la gouvernance : oublier que chaque identité Microsoft Entra Agent ID a besoin d’un sponsor humain, que les politiques DLP s’appliquent au niveau de l’environnement ou du tenant (jamais par utilisateur), et que les déclencheurs d’événements autonomes s’exécutent avec les identifiants du maker, pas avec ceux de chaque utilisateur final.