使用工作或学校账户登录的 Copilot 具有企业数据保护：你所在公司的微软合同涵盖提示词和回复，且这些内容不会用于训练基础模型。使用个人 Microsoft 账户登录的 Copilot 则受你与微软之间的消费者条款约束，客户文档不应放在那里。在工作场所，更常见的问题是过度共享：Copilot 可以找到你原本就有权访问的任何文件，包括分享范围过广的文件。
同名的两种 Copilot
截至 2026 年 10 月，原名为 Microsoft 365 Copilot 的工作版产品已 更名为 Microsoft Copilot，Microsoft 365 Copilot Chat 现名为 Microsoft Copilot Chat。个人账户使用的消费者应用也叫 Microsoft Copilot。因此，名称本身无法告诉你当前使用的是哪一种；你登录的账户才是判断依据。
| 工作或学校账户（Microsoft Entra ID） | 个人 Microsoft 账户 | |
|---|---|---|
| 适用条款 | 你所在组织的 数据保护附录 和产品条款；微软作为数据处理者 | Microsoft 服务协议、Copilot 使用条款和 Microsoft 隐私声明 |
| 是否使用你的提示词进行训练 | 不用于训练基础模型 | 取决于应用版本和你的设置（见下文） |
| 谁能查看历史记录 | 记录在你所在组织的 Microsoft 365 中；IT 部门可以搜索和审计 | 你的个人账户；公司无法访问 |
| 公司的标签、保留策略、DLP | 适用 | 不适用 |
对于个人应用，微软不同页面上的说明因版本而异。对于较早的应用， 隐私常见问题 页面称，对话（包括上传的文件）可能用于模型训练，除非你选择退出；默认保留 18 个月。对于 2026 年 8 月 18 日发布的应用版本，微软的 活动历史记录页面 称，提示词、回复和文件内容不会用于训练基础模型。无论哪种情况，合同都是你与微软之间的合同，而不是你所在公司与微软之间的合同。你所在公司对客户承担的保密义务不在该合同范围内。
如何判断你正在使用哪一种
- 当企业数据保护适用时，Copilot Chat 会显示 顶部“新建聊天”按钮旁边有一个绿色盾牌。没有盾牌：不要粘贴客户材料。
- 点击你的个人资料图标。你应该看到工作邮箱地址，而不是个人 Outlook.com、Hotmail 或 Gmail 地址。
- Edge 可以同时打开 工作个人资料和个人个人资料。侧边栏中的 Copilot 使用它所在个人资料对应的账户。
微软对工作账户作出的承诺
微软关于 企业数据保护 和 Microsoft Copilot 的数据、隐私和安全性 的文档指出：
- 提示词、回复以及通过 Microsoft Graph 访问的数据，不会用于训练基础模型。
- 提示词和回复会 在 Microsoft 365 服务边界内处理 ，并受与公司 Exchange 邮件和 SharePoint 文件相同的条款约束。
- Copilot 只会向用户显示该用户本来就能打开的数据。对于使用敏感度标签加密的文件，Copilot 使用前，用户必须具有 VIEW 和 EXTRACT 权限；在支持的情况下，由带标签文件生成的新内容会继承该标签，具体根据 数据保护架构页面.
- 提示词和响应会被记录。管理员可以使用审计和电子取证工具查找这些记录，并为其设置保留策略。您上传到 Copilot Chat 的文件会存储在您的 OneDrive 中。
有两项例外值得了解。网络搜索会将根据你的提示词生成的几个词发送到 Bing，不包含用户或租户标识符；Bing 根据自己的条款处理这些内容，微软则作为独立的数据控制者。此外，对于欧盟公司：欧盟数据边界不涵盖网络搜索查询；截至 2026 年 10 月，微软还表示， Copilot 中提供的 Anthropic 模型 也不在其涵盖范围内。
这些承诺说明的是微软如何处理数据，并不能决定你是否可以将某位客户的文档发送给 AI 服务。那取决于客户协议、你的专业规范以及公司的政策。
工作场所的实际风险：过度共享
Copilot 不会获得新的访问权限。它会 在提出请求的用户的安全上下文中运行。问题在于用户原本就有的访问权限，而他们从未留意过这些权限。
想象一下：某客户的尽职调查文件夹多年前被分享给“组织中的所有人（外部用户除外）”；人力资源网站任何拿到链接的人都能打开；或者合作伙伴的 OneDrive 文件被发送给了整个团队。在 Copilot 出现之前，找到这些文件还得费一番功夫。现在，同事问“我们对 Acme 收购案了解多少？”，Copilot 就可能引用一份他们不知道存在、也不应该有权打开的文档。
电子邮件也一样。拥有 Microsoft Copilot 许可证后，Copilot 可以处理你的邮箱、日历、聊天和文件。要它总结“与这位客户有关的一切”，它就会调用你的账户能够访问的所有内容。
IT 部门可以采取哪些措施
微软记录了多种控制措施。你所在公司能使用哪些措施，取决于其许可证。
| 控制项 | 功能 |
|---|---|
| 数据访问治理报告 （SharePoint 高级管理） | 查找共享范围较广或包含敏感内容的网站 |
| 受限内容发现 | 在审查权限期间，将 SharePoint 网站排除在组织范围的搜索和 Copilot 答案之外。它不会更改权限：有权访问的人仍可打开文件。 |
| 受限访问控制 | 将 SharePoint 网站或 OneDrive 的访问权限限制为所选组的成员。其他人即使持有此前收到的分享链接，也无法打开其中的文件；Copilot 也不会向他们显示这些文件。 |
| 敏感度标签 | 标记并加密机密文件；Copilot 会遵守使用权限 |
| 适用于 Copilot 的 Purview DLP | 阻止 Copilot 使用带有指定标签的文件和电子邮件；拒绝包含指定类型敏感数据的提示词；还可以阻止此类提示词触发网络搜索 |
微软 DLP 文档提到的一项限制：DLP 会检查输入提示词中的文字，但无法扫描直接上传到提示词中的文件。你附加的客户文件不会经过检查。
处理客户文档的规则
- 粘贴或上传任何内容之前，先确认有盾牌图标，并且你登录的是工作账户。 如果缺少其中任何一项，就停止操作。
- 切勿在使用个人账户的 Copilot 中放入客户文件。 这包括家用电脑上的 Copilot 应用，以及个人个人资料中的 Edge 侧边栏。
- 向 IT 部门询问三个问题。 Copilot 是否获准处理客户数据？我应该为客户文件应用哪些敏感度标签？Copilot 是否启用了网络搜索？
- 为客户文件添加标签。 标签会随文件一起保留；在支持此功能的情况下，根据这些文件生成的 Copilot 输出也会继承标签。
- 如果 Copilot 向你显示了你不应该看到的文件，请报告此事。 告知文件所有者或 IT 部门，并且不要使用你读到的内容。这表明存在更广泛的权限问题。
- 查看客户协议。 有些委托书、保密协议和客户政策禁止将可识别身份的数据发送给任何 AI 服务。工作版 Copilot 仍然是一项 AI 服务。如果有此类规定，请向它提供安全副本，其中姓名、地址和账号均已替换为占位符。
如需查看更完整的检查项目清单，请参阅我们的 AI 客户保密检查清单。如果你还使用 ChatGPT、Claude 或 Gemini，请参阅我们的指南， AI 数据设置指南 其中比较了它们的商业方案。如果你不确定客户合同是否允许任何此类操作，请在开始之前咨询公司的律师或数据保护官。
常见问题
Copilot 能读取我的机密邮件吗？
使用工作账户的 Copilot 可以在你提出请求时使用邮箱中的邮件。它无法打开你无权访问的邮箱。公司可以通过 DLP 策略阻止它使用带有特定敏感度标签的邮件，或阻止它使用外部发件人的邮件；截至 2026 年 10 月，外部发件人选项仍处于预览阶段。
我的雇主能看到我向 Copilot 提出的问题吗？
使用工作账户时，可以。提示词和回复会记录在你所在组织的 Microsoft 365 中，管理员可以通过审计和电子取证工具搜索这些内容。
工作中免费的 Copilot Chat 也受保护吗？
是的，只要你使用工作账户登录。微软表示， Copilot Chat 免费提供企业数据保护。如果没有付费的 Microsoft Copilot 许可证，它能够访问的工作数据范围较窄：它可以处理你上传的文件、当前打开的文档，以及 Outlook 中你自己的邮件和日历。
安全副本能让文档适用于消费者版 Copilot 吗？
它可以减少暴露的信息，但你公司的政策仍可能禁止将个人账户用于任何工作。请先查看政策。
ClientSafe 会在你的电脑上制作安全副本：将客户姓名、地址、账号和身份证号码替换为 Person_1 等占位符，并在 Copilot 的回答中还原真实姓名。检测并不完美，因此请在复制之前检查列表。