Czy Microsoft 365 Copilot uczy się na danych mojej firmy

Microsoft 365 Copilot

Czy Microsoft 365 Copilot uczy się na danych mojej firmy

W skrócie

Wielu decydentów i pracowników boi się, że wpisując cokolwiek do Microsoft 365 Copilota "karmią" jakiś wielki model, który zapamięta firmowe tajemnice i później wypluje je komuś z zewnątrz. Ta obawa najczęściej blokuje wdrożenie w działach prawnych, finansach i HR. W tym wpisie tłumaczymy, co naprawdę dzieje się z Twoimi danymi i dlaczego Copilot na koncie służbowym nie uczy się na treściach Twojej firmy.

Jak to wygląda w praktyce

Scenariusz jest zawsze podobny. Ktoś z zespołu chce, żeby Copilot podsumował raport sprzedaży albo poprawił umowę, ale w ostatniej chwili się waha: "a co, jeśli to trafi do treningu i wypłynie do konkurencji?". W efekcie ludzie albo w ogóle nie korzystają z narzędzia, za które firma płaci, albo ostrożnie wklejają treści do darmowych, konsumenckich chatbotów z internetu, co jest znacznie gorsze. To odwrócenie ryzyka: prawdziwy problem leży tam, gdzie dane wychodzą poza firmę bez żadnych gwarancji, a nie w Copilocie działającym wewnątrz Twojego środowiska.

Zobacz też: Szkolenie Copilot w Microsoft 365 - zwiększ efektywność dzięki AI

Dlaczego Copilot tak robi

Źródło nieporozumienia jest proste: darmowe narzędzia AI i wersje konsumenckie faktycznie mogą wykorzystywać wpisywane treści do doskonalenia modeli. Ludzie przenoszą to założenie na Microsoft 365 Copilota, a to inny produkt. Copilot na koncie służbowym nie jest osobnym serwisem, do którego "wsypujesz" dane. Działa wewnątrz Twojego tenantu (dzierżawy Microsoft 365) i dziedziczy jego zabezpieczenia. Kiedy zadajesz pytanie, Copilot najpierw przez Microsoft Graph ustala, do jakich plików i maili masz dostęp, pobiera tylko dozwolone fragmenty (to etap zwany grounding, czyli ugruntowanie odpowiedzi w Twoich danych), a następnie model generuje odpowiedź w granicy usługi Microsoft 365. Kluczowe: prompty, odpowiedzi i dane pobrane z Graph nie są używane do trenowania podstawowych, publicznych modeli fundamentowych. Dodatkowo obowiązuje izolacja tenantu, więc dane jednej organizacji nie przeciekają do odpowiedzi generowanych dla innej.

Jak to rozwiązać krok po kroku

1. Rozroznij dwa swiaty. Ustal w polityce firmy, ze do danych sluzbowych uzywacie wylacznie Microsoft 365 Copilota na koncie firmowym, a nie darmowych chatbotow z prywatnych kont. To najwazniejsza decyzja.
2. Potwierdź status na piśmie. Signal dla działu prawnego i inspektora ochrony danych: Copilot działa w ramach tych samych zobowiązań umownych co reszta Microsoft 365 (warunki przetwarzania danych, tak zwany Data Protection Addendum). To materiał do wpięcia w dokumentację.
3. Uporzadkuj uprawnienia w SharePoint i OneDrive. Copilot widzi tylko to, co widzi zalogowany uzytkownik, wiec zanim wpuscisz narzedzie szeroko, znajdz i napraw witryny udostepnione "wszystkim w firmie". To realne ryzyko, nie trening modelu.
4. Włącz etykiety poufności i reguły DLP w portalu Microsoft Purview, aby najwrażliwsze treści były klasyfikowane i chronione niezależnie od tego, kto o nie pyta.
5. Przeszkol zespół. Wytłumacz różnicę między Copilotem służbowym a publicznym chatbotem oraz to, jak działa przełącznik Work IQ, który decyduje, czy Copilot sięga po dane firmowe.
6. Włącz audyt w Purview, żeby w razie wątpliwości móc sprawdzić, kto i jak korzystał z narzędzia.

Jak sprawdzić, że zadziałało

Zadaj Copilotowi pytanie o konkretny plik, po czym otwórz odpowiedź i sprawdź cytowania (odwołania do źródeł). Każde źródło powinno być realnym dokumentem z Twojego tenantu, do którego masz dostęp. To dowód, że Copilot pracuje na Twoich danych i w Twoich granicach, a nie na jakimś zewnętrznym zbiorze treningowym. Dla twardego potwierdzenia po stronie zgodności: zapisz w rejestrze czynności przetwarzania, że podstawą jest umowa z Microsoftem, i odeślij do oficjalnej dokumentacji warunków przetwarzania danych. Jeśli chcesz mieć pewność, że poufny dokument nie trafi do odpowiedzi, nadaj mu etykietę poufności z szyfrowaniem i sprawdź, że Copilot respektuje to ograniczenie.

Wróć do listy: 213 najczęstszych pytań i problemów związanych z Microsoft 365 Copilot