Czy prompt wpisany do Copilota trafia do trenowania modeli OpenAI

Microsoft 365 Copilot

Czy prompt wpisany do Copilota trafia do trenowania modeli OpenAI

W skrócie

Copilot korzysta z modeli językowych i wiele osób zakłada, że skoro tak, to każdy wpisany prompt ląduje w zbiorze treningowym OpenAI albo Microsoftu i pomaga uczyć publiczny model. Ta obawa najbardziej dotyczy firm pracujących na tajemnicach handlowych, kodzie i danych klientów. W tym wpisie wyjaśniamy, co naprawdę dzieje się z Twoim promptem i dlaczego dane firmowe nie trenują publicznych modeli.

Jak to wygląda w praktyce

Pracownik chce, żeby Copilot pomógł mu przy ofercie albo przeanalizował fragment umowy, ale słyszał, że "AI uczy się na tym, co wpisujesz", więc woli nie ryzykować. Czasem jest odwrotnie i to gorszy scenariusz: ktoś przekonany, że "to i tak wszystko idzie do treningu", przestaje rozróżniać narzędzia i wkleja poufne treści do darmowego chatbota z prywatnego konta. W obu przypadkach źródłem jest jeden mit, który miesza dwa różne produkty.

Zobacz też: Szkolenie Copilot w Microsoft 365 - zwiększ efektywność dzięki AI

Dlaczego Copilot tak robi

Trzeba oddzielić dwa światy. Darmowe, konsumenckie narzędzia AI faktycznie mogą wykorzystywać wpisywane treści do doskonalenia modeli i zwykle nie dają gwarancji, że tego nie robią. Microsoft 365 Copilot na koncie służbowym to inny produkt. Prompty, odpowiedzi oraz dane pobierane z Microsoft Graph nie są wykorzystywane do trenowania podstawowych modeli fundamentowych udostępnianych publicznie. Dane pozostają w granicy usługi objętej zobowiązaniami dla klientów komercyjnych. Mechanika jest taka: Copilot działa wewnątrz Twojego tenantu, przez Graph pobiera tylko treści, do których masz dostęp (grounding, czyli ugruntowanie odpowiedzi w Twoich danych), a model generuje odpowiedź w granicy usługi Microsoft 365. Dodatkowo obowiązuje izolacja tenantu, więc dane jednej organizacji nie przeciekają do odpowiedzi innej. To właśnie ta różnica gwarancji odróżnia narzędzie służbowe od publicznego chatbota.

Jak to rozwiązać krok po kroku

1. Ustal jasna zasade w firmie: do danych sluzbowych uzywacie wylacznie Microsoft 365 Copilota na koncie firmowym, a nie darmowych narzedzi z prywatnych kont. To najskuteczniejsza dzwignia.
2. Udokumentuj status prawny. Signal do działu prawnego i inspektora ochrony danych: Copilot działa w ramach warunków przetwarzania danych Microsoft (Data Protection Addendum), a dane firmowe nie trenują publicznych modeli.
3. Przeszkol zespół z różnicy między Copilotem służbowym a publicznym chatbotem. Najprostsza reguła: tajemnice firmy tylko w narzędziu służbowym.
4. Wytłumacz działanie przełącznika Work IQ, który decyduje, czy Copilot sięga po dane firmowe. To ważne, bo prawdziwe ryzyko leży w tym, co użytkownik sam wklei, a nie w treningu modelu.
5. Dla najwrażliwszych treści włącz etykiety poufności z szyfrowaniem i reguły DLP w portalu Microsoft Purview, aby określone dokumenty nie trafiały do odpowiedzi.

Jak sprawdzić, że zadziałało

Twarde potwierdzenie statusu prawnego znajdziesz nie w naszym artykule, tylko u źródła: w oficjalnej dokumentacji Microsoftu (Product Terms i warunki przetwarzania danych) sprawdzisz zapis, że dane komercyjne nie są używane do trenowania podstawowych modeli publicznych. Wpnij ten zapis do dokumentacji zgodności. Praktycznie zweryfikujesz zaś działanie narzędzia, zadając Copilotowi pytanie o konkretny firmowy plik i sprawdzając cytowania: każde źródło powinno być realnym dokumentem z Twojego tenantu. To dowód, że Copilot pracuje na Twoich danych w Twoich granicach, a nie zasila zewnętrzny zbiór treningowy. Użycie możesz dodatkowo przejrzeć w dzienniku audytu Purview.

Wróć do listy: 213 najczęstszych pytań i problemów związanych z Microsoft 365 Copilot