يأتي Copilot المسجَّل بحساب العمل أو المؤسسة التعليمية مع حماية بيانات المؤسسات: يغطي عقد مؤسستك مع Microsoft المطالبات والردود، ولا تُستخدم لتدريب النماذج الأساسية. أما Copilot المسجَّل بحساب Microsoft شخصي فيخضع لشروط المستهلكين بينك وبين Microsoft، ولا مكان لمستندات العملاء فيه. وفي العمل، المشكلة الأكثر شيوعًا هي المشاركة المفرطة: يستطيع Copilot أن يجد أي ملف لديك صلاحية الوصول إليه أصلًا، بما في ذلك الملفات التي شوركت على نطاق أوسع من اللازم.
منتجا Copilot باسم واحد
حتى أكتوبر 2026، أصبح منتج العمل الذي كان يُسمى Microsoft 365 Copilot يحمل اسم Microsoft Copilot، وأصبح Microsoft 365 Copilot Chat الآن Microsoft Copilot Chat. كما أن تطبيق المستهلكين للحسابات الشخصية يُسمى أيضًا Microsoft Copilot. فالاسم لا يخبرك أيهما أمامك؛ الحساب الذي سجّلت الدخول به هو الذي يخبرك.
| حساب العمل أو المؤسسة التعليمية (Microsoft Entra ID) | حساب Microsoft شخصي | |
|---|---|---|
| الشروط | Data Protection Addendum وProduct Terms الخاصة بمؤسستك؛ وتعمل Microsoft بصفتها معالِجًا للبيانات | Microsoft Services Agreement وCopilot Terms of Use وMicrosoft Privacy Statement |
| التدريب على مطالباتك | لا تُستخدم لتدريب النماذج الأساسية | يتوقف على إصدار التطبيق وإعداداتك (انظر أدناه) |
| من يستطيع رؤية السجل | يُسجَّل في Microsoft 365 لدى مؤسستك؛ ويستطيع قسم تقنية المعلومات البحث فيه وتدقيقه | حسابك الشخصي؛ لا تملك مؤسستك أي وصول إليه |
| تصنيفات المؤسسة والاحتفاظ ومنع فقدان البيانات (DLP) | تسري | لا تسري |
بالنسبة إلى التطبيق الشخصي، تختلف صفحات Microsoft حسب الإصدار. فبالنسبة إلى التطبيق الأقدم، تقول الأسئلة الشائعة عن الخصوصية إن المحادثات، بما فيها الملفات المرفوعة، قد تُستخدم لتدريب النماذج ما لم تلغِ الاشتراك، ويُحتفظ بها 18 شهرًا افتراضيًا. أما إصدار التطبيق الصادر في 18 أغسطس 2026، فتقول صفحة سجل النشاط لدى Microsoft إن المطالبات والردود ومحتويات الملفات لا تُستخدم لتدريب النماذج الأساسية. وفي الحالتين، العقد بينك وبين Microsoft، لا بين مؤسستك وMicrosoft. وواجبات السرية التي تتحملها مؤسستك تجاه عملائها ليست جزءًا منه.
كيف تعرف أيهما تستخدم
- يعرض Copilot Chat درعًا أخضر في الأعلى، بجانب زر New Chat، حين تسري حماية بيانات المؤسسات. إذا لم يظهر الدرع، فلا تلصق مواد العملاء.
- انقر على أيقونة ملفك الشخصي. يجب أن ترى عنوان بريدك الإلكتروني في العمل، لا عنوانًا شخصيًا على Outlook.com أو Hotmail أو Gmail.
- يستطيع Edge أن يُبقي ملف تعريف للعمل وملف تعريف شخصيًا مفتوحين في الوقت نفسه. ويستخدم Copilot في الشريط الجانبي حساب ملف التعريف الذي يعمل فيه.
ما الذي تلتزم به Microsoft لحسابات العمل
تقول وثائق Microsoft عن حماية بيانات المؤسسات وعن البيانات والخصوصية والأمان في Microsoft Copilot ما يلي:
- المطالبات والردود والبيانات التي يُوصل إليها عبر Microsoft Graph لا تُستخدم لتدريب النماذج الأساسية.
- المطالبات والردود تُعالَج داخل حدود خدمة Microsoft 365 وتغطيها الشروط نفسها التي تغطي بريد المؤسسة في Exchange وملفاتها في SharePoint.
- لا يعرض Copilot على المستخدم إلا البيانات التي يستطيع هذا المستخدم فتحها أصلًا. والملفات المشفّرة بتصنيف حساسية تحتاج إلى صلاحيتي VIEW وEXTRACT لدى المستخدم قبل أن يستطيع Copilot استخدامها، والمحتوى الجديد المُنشأ من ملفات مصنّفة يرث التصنيف حيث يكون ذلك مدعومًا، وفقًا لصفحة بنية حماية البيانات.
- تُسجَّل المطالبات والردود. ويستطيع المسؤولون العثور عليها بأدوات التدقيق وeDiscovery وتحديد سياسات احتفاظ لها. والملفات التي ترفعها إلى Copilot Chat تُخزَّن في OneDrive الخاص بك.
هناك استثناءان ينبغي معرفتهما. عمليات البحث على الويب تذهب إلى Bing على شكل بضع كلمات مولّدة من مطالبتك، دون معرّفات للمستخدم أو المستأجر، ويتعامل معها Bing وفق شروطه، وتكون Microsoft فيها جهة تحكم مستقلة بالبيانات. وبالنسبة إلى المؤسسات في الاتحاد الأوروبي: لا يغطي EU Data Boundary استعلامات البحث على الويب، وحتى أكتوبر 2026 تقول Microsoft إن نماذج Anthropic المتاحة في Copilot مستثناة منه أيضًا.
هذه الالتزامات تصف كيف تتعامل Microsoft مع البيانات. لكنها لا تحدد ما إذا كان يجوز لك أصلًا إرسال مستندات عميل معين إلى خدمة ذكاء اصطناعي. فذلك يعود إلى الاتفاق مع العميل، وقواعدك المهنية، وسياسة مؤسستك.
الخطر الحقيقي في العمل: المشاركة المفرطة
لا يحصل Copilot على صلاحيات وصول جديدة. فهو يعمل في سياق الأمان الخاص بالمستخدم الذي يسأل. المشكلة هي الصلاحيات التي يملكها المستخدمون أصلًا ولم ينتبهوا لها قط.
تخيّل مجلدًا لملفات العناية الواجبة الخاصة بعميل شورك مع "Everyone except external users" قبل سنوات، أو موقع موارد بشرية يستطيع فتحه كل من لديه الرابط، أو ملفًا من OneDrive أحد الشركاء أُرسل إلى الفريق كله. قبل Copilot كان العثور على هذه الملفات يتطلب جهدًا. أما الآن فيسأل زميل: «ماذا نعرف عن الاستحواذ على Acme؟»، فيقتبس Copilot من مستند لم يكن الزميل يعرف بوجوده، وما كان ينبغي أن يستطيع فتحه.
وينطبق الأمر نفسه على البريد الإلكتروني. مع ترخيص Microsoft Copilot، يستطيع Copilot العمل على صندوق بريدك وتقويمك ومحادثاتك وملفاتك. وملخص «كل ما يتعلق بهذا العميل» يجلب كل ما يستطيع حسابك الوصول إليه.
ما الذي يستطيع قسم تقنية المعلومات فعله
توثّق Microsoft عدة أدوات تحكم لهذا الغرض. وتلك المتاحة لمؤسستك تتوقف على تراخيصها.
| أداة التحكم | ما تفعله |
|---|---|
| Data access governance reports (SharePoint Advanced Management) | تجد المواقع المشاركة على نطاق واسع أو التي تحتوي على محتوى حساس |
| Restricted Content Discovery | تُبقي موقع SharePoint خارج البحث على مستوى المؤسسة وخارج إجابات Copilot ريثما تُراجع صلاحياته. ولا تغيّر الصلاحيات: من لديهم وصول يظلون قادرين على فتح الملفات. |
| Restricted Access Control | تقصر موقع SharePoint أو OneDrive على أعضاء مجموعات مختارة. ولا يستطيع غيرهم فتح ملفاته، حتى برابط مشاركة سابق، ولا يعرض Copilot هذه الملفات لهم. |
| Sensitivity labels | تميّز الملفات السرية وتشفّرها؛ ويحترم Copilot صلاحيات الاستخدام |
| Purview DLP for Copilot | تمنع Copilot من استخدام الملفات والرسائل ذات التصنيفات المختارة، وترفض المطالبات التي تحتوي على أنواع مختارة من البيانات الحساسة، ويمكنها حظر البحث على الويب لمثل هذه المطالبات |
قيد واحد من وثائق Microsoft عن DLP: تفحص DLP النص المكتوب في المطالبة، لكنها لا تستطيع فحص الملفات المرفوعة مباشرة إلى المطالبة. فملف العميل الذي ترفقه لا يُفحص.
قواعد التعامل مع مستندات العملاء
- ابحث عن الدرع وعن حساب العمل قبل أن تلصق أو ترفع أي شيء. إذا غاب أحدهما، فتوقف.
- لا تضع ملفات العملاء أبدًا في Copilot بحساب شخصي. ويشمل ذلك تطبيق Copilot على جهاز منزلي والشريط الجانبي في Edge ضمن ملف تعريف شخصي.
- اطرح على قسم تقنية المعلومات ثلاثة أسئلة. هل Copilot معتمد لبيانات العملاء؟ ما تصنيفات الحساسية التي ينبغي أن أطبقها على ملفات العملاء؟ هل البحث على الويب مفعّل في Copilot؟
- صنّف ملفات العملاء. التصنيف ينتقل مع الملف، ومخرجات Copilot المبنية عليه ترث التصنيف حيث يكون ذلك مدعومًا.
- إذا عرض لك Copilot ملفًا لا ينبغي أن تراه، فأبلغ عنه. أخبر مالك الملف أو قسم تقنية المعلومات، ولا تستخدم ما قرأته. فهذه علامة على مشكلة صلاحيات أوسع.
- راجع الاتفاق مع العميل. بعض خطابات التكليف واتفاقيات عدم الإفصاح وسياسات العملاء تحظر إرسال بيانات تعريفية إلى أي خدمة ذكاء اصطناعي. وCopilot العمل يظل خدمة ذكاء اصطناعي. في هذه الحالة، أعطه نسخة آمنة استُبدلت فيها الأسماء والعناوين وأرقام الحسابات برموز نائبة.
للاطلاع على قائمة أوسع من نقاط التحقق، راجع قائمة التحقق من سرية العملاء عند استخدام الذكاء الاصطناعي. وإذا كنت تستخدم أيضًا ChatGPT أو Claude أو Gemini، فإن دليلنا عن إعدادات البيانات في أدوات الذكاء الاصطناعي يقارن بين خطط الأعمال فيها. وإذا لم تكن متأكدًا مما إذا كان عقد العميل يسمح بأي من ذلك، فاسأل محامي مؤسستك أو مسؤول حماية البيانات قبل أن تبدأ.
الأسئلة الشائعة
هل يستطيع Copilot قراءة رسائلي السرية؟
يستطيع Copilot بحساب العمل استخدام الرسائل الموجودة في صندوق بريدك حين تسأله عن شيء. ولا يستطيع فتح صناديق بريد لا تملك وصولًا إليها. ويمكن لمؤسستك منعه من استخدام الرسائل ذات تصنيفات حساسية معينة، أو الرسائل الواردة من مرسلين خارجيين، عبر سياسة DLP؛ وخيار المرسلين الخارجيين في مرحلة المعاينة حتى أكتوبر 2026.
هل يستطيع صاحب العمل رؤية ما أسأل عنه Copilot؟
بحساب العمل، نعم. تُسجَّل المطالبات والردود في Microsoft 365 لدى مؤسستك، ويستطيع المسؤولون البحث فيها بأدوات التدقيق وeDiscovery.
هل يشمل ذلك أيضًا Copilot Chat المجاني في العمل؟
نعم، حين تسجّل الدخول بحساب العمل. تقول Microsoft إن حماية بيانات المؤسسات متاحة في Copilot Chat دون تكلفة إضافية. ومن دون ترخيص Microsoft Copilot المدفوع، يكون نطاق وصوله إلى بيانات عملك أضيق: فهو يعمل مع الملفات التي ترفعها، والمستند المفتوح أمامك، وفي Outlook مع بريدك وتقويمك.
هل تجعل النسخة الآمنة المستند صالحًا لـ Copilot الخاص بالمستهلكين؟
إنها تقلل ما ينكشف، لكن سياسة مؤسستك قد تظل تحظر استخدام الحسابات الشخصية في أي عمل. راجع السياسة أولًا.
ينشئ ClientSafe النسخة الآمنة على جهازك: يستبدل أسماء العملاء وعناوينهم وأرقام حساباتهم وهوياتهم برموز نائبة مثل Person_1، ويعيد الأسماء الحقيقية إلى إجابة Copilot. الاكتشاف ليس مثاليًا، لذا راجع القائمة قبل النسخ.