Czy prompt wpisany do Copilota trafia do trenowania modeli OpenAI

Microsoft 365 Copilot

Czy prompt wpisany do Copilota trafia do trenowania modeli OpenAI

W skrócie

Copilot korzysta z modeli jezykowych i wiele osob zaklada, ze skoro tak, to kazdy wpisany prompt laduje w zbiorze treningowym OpenAI albo Microsoftu i pomaga uczyc publiczny model. Ta obawa najbardziej dotyczy firm pracujacych na tajemnicach handlowych, kodzie i danych klientow. W tym wpisie wyjasniamy, co naprawde dzieje sie z Twoim promptem i dlaczego dane firmowe nie trenuja publicznych modeli.

Jak to wyglada w praktyce

Pracownik chce, zeby Copilot pomogl mu przy ofercie albo przeanalizowal fragment umowy, ale slyszal, ze "AI uczy sie na tym, co wpisujesz", wiec woli nie ryzykowac. Czasem jest odwrotnie i to gorszy scenariusz: ktos przekonany, ze "to i tak wszystko idzie do treningu", przestaje rozrozniac narzedzia i wkleja poufne tresci do darmowego chatbota z prywatnego konta. W obu przypadkach zrodlem jest jeden mit, ktory miesza dwa rozne produkty.

Dlaczego Copilot tak robi

Trzeba oddzielic dwa swiaty. Darmowe, konsumenckie narzedzia AI faktycznie moga wykorzystywac wpisywane tresci do doskonalenia modeli i zwykle nie daja gwarancji, ze tego nie robia. Microsoft 365 Copilot na koncie sluzbowym to inny produkt. Prompty, odpowiedzi oraz dane pobierane z Microsoft Graph nie sa wykorzystywane do trenowania podstawowych modeli fundamentowych udostepnianych publicznie. Dane pozostaja w granicy uslugi objetej zobowiazaniami dla klientow komercyjnych. Mechanika jest taka: Copilot dziala wewnatrz Twojego tenantu, przez Graph pobiera tylko tresci, do ktorych masz dostep (grounding, czyli ugruntowanie odpowiedzi w Twoich danych), a model generuje odpowiedz w granicy uslugi Microsoft 365. Dodatkowo obowiazuje izolacja tenantu, wiec dane jednej organizacji nie przeciekaja do odpowiedzi innej. To wlasnie ta roznica gwarancji odroznia narzedzie sluzbowe od publicznego chatbota.

Jak to rozwiazac krok po kroku

1. Ustal jasna zasade w firmie: do danych sluzbowych uzywacie wylacznie Microsoft 365 Copilota na koncie firmowym, a nie darmowych narzedzi z prywatnych kont. To najskuteczniejsza dzwignia.
2. Udokumentuj status prawny. Signal do dzialu prawnego i inspektora ochrony danych: Copilot dziala w ramach warunkow przetwarzania danych Microsoft (Data Protection Addendum), a dane firmowe nie trenuja publicznych modeli.
3. Przeszkol zespol z roznicy miedzy Copilotem sluzbowym a publicznym chatbotem. Najprostsza regula: tajemnice firmy tylko w narzedziu sluzbowym.
4. Wytlumacz dzialanie przelacznika Work IQ, ktory decyduje, czy Copilot siega po dane firmowe. To wazne, bo prawdziwe ryzyko lezy w tym, co uzytkownik sam wklei, a nie w treningu modelu.
5. Dla najwrazliwszych tresci wlacz etykiety poufnosci z szyfrowaniem i reguly DLP w portalu Microsoft Purview, aby okreslone dokumenty nie trafialy do odpowiedzi.

Jak sprawdzic, ze zadzialalo

Twarde potwierdzenie statusu prawnego znajdziesz nie w naszym artykule, tylko u zrodla: w oficjalnej dokumentacji Microsoftu (Product Terms i warunki przetwarzania danych) sprawdzisz zapis, ze dane komercyjne nie sa uzywane do trenowania podstawowych modeli publicznych. Wpnij ten zapis do dokumentacji zgodnosci. Praktycznie zweryfikujesz zas dzialanie narzedzia, zadajac Copilotowi pytanie o konkretny firmowy plik i sprawdzajac cytowania: kazde zrodlo powinno byc realnym dokumentem z Twojego tenantu. To dowod, ze Copilot pracuje na Twoich danych w Twoich granicach, a nie zasila zewnetrzny zbior treningowy. Uzycie mozesz dodatkowo przejrzec w dzienniku audytu Purview.

Wroc do listy: 200 najczestszych problemow z Microsoft 365 Copilot