Вход в Copilot с рабочей или учебной учётной записью обеспечивает защиту корпоративных данных: договор вашей фирмы с Microsoft распространяется на запросы и ответы, и они не используются для обучения базовых моделей. Copilot, в который вы вошли с личной учётной записью Microsoft, подпадает под потребительские условия между вами и Microsoft, поэтому документам клиентов там не место. На работе более распространённая проблема — чрезмерно широкий доступ: Copilot может находить любые файлы, к которым у вас уже есть доступ, включая файлы, доступ к которым был открыт слишком широко.
Два Copilot с одним названием
По состоянию на октябрь 2026 года рабочий продукт, ранее называвшийся Microsoft 365 Copilot, называется Microsoft Copilot, а Microsoft 365 Copilot Chat теперь называется Microsoft Copilot Chat. Приложение Copilot для личных учётных записей тоже называется Microsoft Copilot. Поэтому по названию нельзя понять, какой именно продукт открыт: это зависит от учётной записи, с которой вы вошли.
| Рабочая или учебная учётная запись (Microsoft Entra ID) | Личная учётная запись Microsoft | |
|---|---|---|
| Условия | Дополнение организации о защите данных и Условия использования продуктов; Microsoft выступает в роли обработчика данных | Соглашение об использовании служб Microsoft, Условия использования Copilot и Заявление Microsoft о конфиденциальности |
| Обучение на основе ваших запросов | Не используются для обучения базовых моделей | Зависит от версии приложения и ваших настроек (см. ниже) |
| Кто может видеть историю | Запросы регистрируются в Microsoft 365 вашей организации; ИТ-отдел может выполнять поиск и аудит | Ваша личная учётная запись; у вашей фирмы нет доступа |
| Метки фирмы, сроки хранения, DLP | Применяются | Не применяются |
Сведения Microsoft о личном приложении различаются в зависимости от версии. Для старого приложения в разделе вопросов и ответов о конфиденциальности говорится, что разговоры, в том числе загруженные файлы, могут использоваться для обучения моделей, если вы не откажетесь от этого, и по умолчанию хранятся 18 месяцев. Для версии приложения, выпущенной 18 августа 2026 года, на странице Microsoft об истории действий говорится, что запросы, ответы и содержимое файлов не используются для обучения базовых моделей. В любом случае договор заключён между вами и Microsoft, а не между вашей фирмой и Microsoft. Обязанности вашей фирмы по соблюдению конфиденциальности в отношении клиентов в него не входят.
Как определить, каким из них вы пользуетесь
- В Copilot Chat отображается зелёный щит вверху, рядом с кнопкой «Новый чат», когда действует защита корпоративных данных. Щита нет — не вставляйте материалы клиентов.
- Нажмите на значок профиля. Вы должны увидеть рабочий адрес электронной почты, а не личный адрес Outlook.com, Hotmail или Gmail.
- В Edge можно одновременно открыть рабочий и личный профили. Copilot на боковой панели использует учётную запись профиля, в котором он запущен.
Какие обязательства Microsoft берёт на себя для рабочих учётных записей
В документации Microsoft о защите корпоративных данных и данных, конфиденциальности и безопасности Microsoft Copilot говорится:
- Запросы, ответы и данные, полученные через Microsoft Graph, не используются для обучения базовых моделей.
- Запросы и ответы обрабатываются в рамках границ службы Microsoft 365 и подпадают под те же условия, что и электронная почта фирмы в Exchange и файлы в SharePoint.
- Copilot показывает пользователю только те данные, которые тот уже может открыть. Чтобы Copilot мог использовать файлы, зашифрованные меткой конфиденциальности, пользователю нужны права VIEW и EXTRACT; согласно странице об архитектуре защиты данных.
- Новое содержимое, созданное на основе файлов с метками, наследует метку, если такая возможность поддерживается. Запросы и ответы регистрируются. Администраторы могут находить их с помощью инструментов аудита и eDiscovery и задавать для них политики хранения. Файлы, загруженные в Copilot Chat, хранятся в вашем OneDrive.
Стоит знать о двух исключениях. Поиск в интернете выполняется через Bing: туда отправляются несколько слов, сгенерированных на основе вашего запроса, без идентификаторов пользователя или организации. Bing обрабатывает их на собственных условиях, а Microsoft выступает независимым контролёром данных. А для компаний из ЕС: на поисковые запросы в интернете не распространяется Граница данных ЕС, и по состоянию на октябрь 2026 года Microsoft сообщает, что Модели Anthropic, доступные в Copilot, тоже не входят в её охват.
Эти обязательства описывают, как Microsoft обрабатывает данные. Они не определяют, имеете ли вы право в принципе отправлять документы конкретного клиента в службу ИИ. Это зависит от договора с клиентом, ваших профессиональных правил и политики вашей фирмы.
Реальный риск на работе: чрезмерно широкий доступ
Copilot не получает новых прав доступа. Он работает в контексте безопасности пользователя, который задаёт запрос. Проблема в том, что у пользователей уже есть доступ, о котором они даже не подозревали.
Представьте папку с файлами комплексной проверки клиента, которой много лет назад поделились с группой «Все, кроме внешних пользователей»; сайт отдела кадров, который может открыть любой, у кого есть ссылка; или файл от партнёра из OneDrive, отправленный всей команде. До появления Copilot поиск этих файлов требовал усилий. Теперь коллега спрашивает: «Что нам известно о приобретении Acme?», и Copilot может процитировать документ, о существовании которого коллега не знал и который ему не следовало открывать.
То же относится к электронной почте. При наличии лицензии Microsoft Copilot он может работать с вашим почтовым ящиком, календарём, чатами и файлами. В ответ на запрос «всё о данном клиенте» он включит всё, к чему может получить доступ ваша учётная запись.
Что может сделать ИТ-отдел
Microsoft описывает для этого несколько средств контроля. Какие из них доступны вашей фирме, зависит от её лицензий.
| Средство | Что делает |
|---|---|
| Отчёты по управлению доступом к данным (SharePoint Advanced Management) | Позволяют находить сайты с широким доступом и сайты, содержащие конфиденциальные данные |
| Ограниченное обнаружение содержимого | Исключает сайт SharePoint из поиска по всей организации и ответов Copilot на время проверки его разрешений. Разрешения не меняются: пользователи, у которых есть доступ, по-прежнему могут открывать файлы. |
| Ограничение доступа | Ограничивает доступ к сайту SharePoint или OneDrive, оставляя его только участникам выбранных групп. Остальные не смогут открыть файлы, даже если у них осталась старая ссылка для общего доступа; Copilot также не будет показывать им эти файлы. |
| Метки конфиденциальности | Позволяют помечать и шифровать конфиденциальные файлы; Copilot соблюдает права использования |
| Purview DLP для Copilot | Не позволяет Copilot использовать файлы и электронные письма с выбранными метками, отклоняет запросы с выбранными типами конфиденциальных данных и может блокировать поиск в интернете по таким запросам |
Одно ограничение, указанное в документации Microsoft по DLP: система проверяет текст, введённый в запрос, но не может сканировать файлы, непосредственно загруженные в запрос. Прикреплённый файл клиента не проверяется.
Правила обращения с документами клиентов
- Перед вставкой или загрузкой чего-либо убедитесь, что видите значок щита и вошли в рабочую учётную запись. Если чего-то из этого нет, остановитесь.
- Никогда не загружайте файлы клиентов в Copilot, используя личную учётную запись. Это относится и к приложению Copilot на домашнем компьютере, и к боковой панели Edge в личном профиле.
- Задайте ИТ-отделу три вопроса. Разрешено ли использовать Copilot с данными клиентов? Какие метки конфиденциальности следует применять к файлам клиентов? Включён ли поиск в интернете для Copilot?
- Помечайте файлы клиентов. Метка сохраняется вместе с файлом, а результат Copilot, основанный на нём, наследует эту метку, если такая функция поддерживается.
- Если Copilot показывает файл, который вам не положено видеть, сообщите об этом. Сообщите владельцу файла или в ИТ-отдел и не используйте прочитанную информацию. Это признак более масштабной проблемы с разрешениями.
- Проверьте договор с клиентом. Некоторые письма о начале сотрудничества, соглашения о неразглашении и правила клиентов запрещают передавать идентифицирующие данные любой службе ИИ. Рабочая версия Copilot всё равно остаётся службой ИИ. В таком случае передайте ей безопасную копию, где имена, адреса и номера счетов заменены заполнителями.
Полный перечень проверок см. в нашем контрольном списке по соблюдению конфиденциальности клиентов при использовании ИИ. Если вы также пользуетесь ChatGPT, Claude или Gemini, наше руководство по настройкам данных ИИ сравнивает их бизнес-тарифы. Если вы не уверены, разрешает ли договор с клиентом что-либо из этого, прежде чем приступать, посоветуйтесь с юристом вашей фирмы или специалистом по защите данных.
Часто задаваемые вопросы
Может ли Copilot читать мои конфиденциальные электронные письма?
Copilot, используемый с рабочей учётной записью, может обращаться к письмам в вашем почтовом ящике, когда вы задаёте ему вопрос. Он не может открывать почтовые ящики, к которым у вас нет доступа. Фирма может запретить ему использовать письма с определёнными метками конфиденциальности или от внешних отправителей с помощью политики DLP; по состоянию на октябрь 2026 года параметр для внешних отправителей находится в предварительной версии.
Может ли работодатель видеть, о чём я спрашиваю Copilot?
Если вы используете рабочую учётную запись — да. Запросы и ответы регистрируются в Microsoft 365 вашей организации, и администраторы могут искать их с помощью средств аудита и электронного обнаружения доказательств (eDiscovery).
Защищён ли бесплатный Copilot Chat на работе?
Да, если вы вошли с рабочей учётной записью. Microsoft сообщает, что защита корпоративных данных доступна в Copilot Chat без дополнительной платы. Без платной лицензии Microsoft Copilot доступ к рабочим данным у него ограниченнее: он работает с загруженными вами файлами, открытым документом и, в Outlook, вашей собственной почтой и календарём.
Подходит ли безопасная копия документа для потребительской версии Copilot?
Она уменьшает объём раскрываемых данных, но политика вашей фирмы всё равно может запрещать использовать личные учётные записи для любых рабочих задач. Сначала проверьте политику.
ClientSafe делает безопасную копию на вашем компьютере: заменяет имена клиентов, адреса, номера счетов и удостоверений заполнителями, например Person_1, а затем возвращает настоящие имена в ответ Copilot. Распознавание не идеально, поэтому перед копированием проверьте список.