Microsoft 365 Copilot w firmie: jak chroni dane

Największe ryzyko AI w małej firmie nie wynika z samego modelu, tylko z tego, gdzie trafiają dane, które pracownicy wklejają do czatu. Microsoft 365 Copilot został zbudowany wokół tego problemu, bo działa w ramach tej samej umowy i tych samych zabezpieczeń co poczta i pliki w Microsoft 365. Ten tekst opisuje mechanizmy ochrony na podstawie dokumentacji Microsoftu i pokazuje, gdzie Copilot ma przewagę, a gdzie trzeba zachować czujność.

Microsoft zmienił w 2026 roku nazewnictwo. Microsoft 365 Copilot nazywa się teraz Microsoft Copilot, a Copilot Chat Microsoft Copilot Chat, ale licencje w okresie przejściowym zachowują stare nazwy.

1. Dane nie trenują modeli i są objęte umową

Dokumentacja ochrony danych przedsiębiorstwa (Enterprise Data Protection, EDP) podaje, że prompty, odpowiedzi i dane pobrane przez Microsoft Graph nie są używane do trenowania modeli bazowych. Korzystanie z Copilota przez organizację obejmuje umowa powierzenia Microsoft Products and Services DPA i warunki produktu, a Microsoft występuje w niej jako podmiot przetwarzający. Prompty i odpowiedzi są chronione tymi samymi zobowiązaniami umownymi co poczta w Exchange.

W praktyce oznacza to, że nie potrzebujesz osobnej umowy z nowym dostawcą AI. Wystarczy umowa, którą masz już z Microsoftem dla Microsoft 365. Dla działu prawnego i dla zgodności z RODO to wyraźne uproszczenie.

2. Darmowy Copilot Chat i płatna licencja

Copilot Chat jest dostępny w ramach uprawnionych licencji Microsoft 365 i ma tę samą ochronę EDP bez dodatkowych kosztów. Interfejs sygnalizuje ją zieloną tarczą obok przycisku nowego czatu. Prompty i odpowiedzi są zapisywane w Exchange na potrzeby audytu i eDiscovery.

Różnica dotyczy dostępu do danych firmy. Bez płatnej licencji Copilot Chat nie przeszukuje plików, poczty i czatów organizacji. Pracuje na tym, co mu wkleisz lub wgrasz, na kontekście otwartej aplikacji i na wynikach z internetu. Płatna licencja dodaje przeszukiwanie danych Microsoft 365 przez Microsoft Graph i indeks semantyczny.

3. Uprawnienia i ryzyko nadmiernego udostępniania

Microsoft podaje, że Copilot pokazuje tylko te dane organizacji, do których dany użytkownik ma co najmniej prawo odczytu. Indeks semantyczny respektuje granice dostępu przypisane do tożsamości użytkownika. Copilot nie nadaje więc nikomu nowych uprawnień.

Robi za to coś innego. Szybko odnajduje to, do czego użytkownik już ma dostęp, także pliki udostępnione dawno i zbyt szeroko. Dlatego Microsoft zaleca zacząć wdrożenie od kroku usunięcia nadmiernego udostępniania (oversharing). Z licencją Copilot dostajesz narzędzia SharePoint Advanced Management, między innymi raporty uprawnień i linków udostępniania oraz możliwość wyłączenia wybranych witryn z wyszukiwania.

4. Etykiety poufności, DLP i audyt w Purview

Największa przewaga Copilota to integracja z Microsoft Purview, systemem ochrony danych Microsoft 365. Jeśli etykieta poufności szyfruje dokument, Copilot zwróci jego treść tylko użytkownikowi, który ma prawa VIEW i EXTRACT. W odpowiedziach i cytowaniach Copilot pokazuje etykiety użytych dokumentów oraz najwyższą z nich.

Zasady DLP (zapobiegania utracie danych) mogą wykluczać z przetwarzania pliki i maile z określonymi etykietami oraz blokować wyszukiwanie w internecie, gdy prompt zawiera wrażliwe informacje. Prompty i odpowiedzi trafiają do ujednoliconego dziennika audytu razem z odwołaniami do użytych plików. Działają na nie także eDiscovery i zasady retencji. Część funkcji Purview wymaga jednak wyższych planów, na przykład E5, albo dodatków, więc przed wdrożeniem sprawdź, co obejmuje twoja licencja.

Purview chroni też przed wyciekiem do innych narzędzi. Endpoint DLP na komputerach z Windows może ostrzegać albo blokować wklejanie wrażliwych danych do zewnętrznych serwisów AI w przeglądarce, na przykład ChatGPT.

5. Dane w Unii Europejskiej

Microsoft ukończył EU Data Boundary 26 lutego 2025. Dla klientów z UE Copilot jest usługą objętą tą granicą, co oznacza przetwarzanie i przechowywanie danych w UE. Dokumentacja wymienia dwa wyjątki. Zapytania do wyszukiwarki Bing, gdy Copilot szuka w internecie, nie są objęte umową DPA, bo Microsoft działa przy nich jako niezależny administrator. Są skracane do kilku słów i pozbawione identyfikatorów użytkownika i firmy. Drugim wyjątkiem są modele Anthropic, które w UE są domyślnie wyłączone i może je włączyć tylko administrator.

Microsoft 365 Copilot uzyskał w marcu 2025 certyfikat ISO/IEC 42001, pierwszą międzynarodową normę systemu zarządzania sztuczną inteligencją.

6. Darmowe czaty AI i firmowe wersje konkurencji

Główny kontrast przebiega między narzędziami firmowymi a konsumenckimi. Darmowy czat AI na prywatnym koncie pracownika nie jest objęty umową powierzenia twojej firmy, a jego ustawienia prywatności kontroluje pracownik, nie administrator. UODO opublikował w sierpniu 2026 listy pytań „RODO & AI”, także w wersji dla małych i średnich firm. Obejmują one między innymi podstawę prawną, obowiązki informacyjne i umowy powierzenia, które trzeba sprawdzić przed wdrożeniem narzędzia AI.

Firmowe wersje konkurencji też dają poważne gwarancje. Google deklaruje, że treści w Workspace nie są przeglądane przez ludzi ani używane do trenowania modeli poza twoją domeną bez zgody. Różnice wychodzą w szczegółach planów. U Google wybór regionu danych dla Gemini wymaga planu Enterprise Plus albo dodatku Assured Controls. OpenAI również oferuje plany biznesowe ChatGPT z własnymi zobowiązaniami dotyczącymi danych. Przed wyborem porównaj ich umowę powierzenia i to, które zabezpieczenia są dostępne w twoim planie.

Przewaga Copilota w firmie, która już korzysta z Microsoft 365, polega na tym, że ochrona danych, uprawnienia, etykiety, DLP i audyt działają w jednym systemie, który administrator już zna.

7. Czego Copilot nie gwarantuje

Microsoft też popełnia błędy, a uczciwe porównanie musi to uwzględnić. W czerwcu 2025 MSRC opublikował krytyczną lukę CVE-2025-32711 w Microsoft 365 Copilot, z oceną CVSS 9.3, nazwaną przez odkrywców EchoLeak. Spreparowany e-mail z ukrytymi instrukcjami mógł sprawić, że Copilot ujawniał dane. Microsoft usunął ją po swojej stronie, bez działań po stronie klientów. W tekście o obronie przed pośrednim prompt injection MSRC przyznaje, że tego rodzaju ataku nie da się całkowicie wyeliminować, i opisuje wielowarstwową obronę.

Szerszy kontekst to raport rządowej rady CSRB w USA z 2024 roku o włamaniu Storm-0558 do Exchange Online, który ostro ocenił kulturę bezpieczeństwa Microsoftu. W maju 2024 Satya Nadella ogłosił, że bezpieczeństwo ma pierwszeństwo przed innymi priorytetami firmy, a program Secure Future Initiative rozszerzono do sześciu filarów.

8. Jak wdrożyć Copilota bezpiecznie

Zacznij od uporządkowania uprawnień w SharePoint i OneDrive, bo to one wyznaczają, co Copilot pokaże pracownikom. Oznacz poufne dokumenty etykietami i sprawdź, które funkcje Purview obejmuje twoja licencja. Na początek wystarczy darmowy Copilot Chat z ochroną EDP, a płatną licencję warto dodać tym osobom, którym przyda się przeszukiwanie danych firmy. Równolegle zablokuj albo ogranicz wklejanie danych firmowych do prywatnych czatów AI.

9. Podsumowanie

Microsoft 365 Copilot chroni dane firmy przez umowę DPA, brak trenowania na twoich danych, respektowanie uprawnień i pełną integrację z Purview, a dla klientów z UE przez EU Data Boundary. To wyraźna przewaga nad darmowymi czatami na prywatnych kontach. Firmowe wersje konkurencji też dają istotne gwarancje, a sam Microsoft miał w ostatnich latach poważne incydenty. Bezpieczeństwo wdrożenia zależy więc w dużej mierze od tego, jak uporządkujesz uprawnienia przed włączeniem Copilota.