شرح Copilot وإقامة البيانات

By Mirko Peters · 2026-03-18 · Updated 2026-03-24

إقامة البيانات في Microsoft 365 Copilot. تعرّفوا على إقامة البيانات وحمايتها وأمنها في تفاعلاتكم مع Copilot في Microsoft 365 المدعوم بالذكاء الاصطناعي.

Automatically translated with AI from the original post. Read the English original

عندما تبدأون باستخدام Microsoft Copilot داخل مؤسستكم، قد يسهل أن تنجرفوا وراء وعود الذكاء الاصطناعي القوي الذي يعمل ضمن Microsoft 365. لكن قبل أن ينضم أحد إلى قطار Copilot، هناك أمر لا يمكن تجاهله: أين تذهب بياناتكم، وكيف تُخزَّن، ومن يحق له الاطلاع عليها. وهذا ما يُعرف بإقامة البيانات. وإذا كنتم تتعاملون مع معلومات حساسة أو تخضعون لجهات تنظيمية (ولنكن واقعيين، فهذا ينطبق تقريبًا على كل جهة أعمال اليوم)، فإن معرفة الطريقة الدقيقة التي يتعامل بها Copilot مع ملفاتكم ورسائل البريد والمحادثات أمر بالغ الأهمية.

يكشف هذا الدليل عن جانب إقامة البيانات في Copilot. ستجدون فيه إجابات حول مواقع التخزين، والامتثال للقواعد المحلية والدولية، وما يجعل Copilot جذابًا ومثيرًا للتحدي في الوقت نفسه بالنسبة لفرق الامتثال وقادة تقنية المعلومات. كما نستعرض لماذا تزداد أهمية السيادة والخصوصية أكثر من أي وقت مضى، في ظل تزايد اللوائح وحدود البيانات. وبنهاية القراءة، ستفهمون الأسس المتعلقة برحلة بيانات Copilot، وما يمكن توقعه عند نشره، وكيفية الحفاظ على سلامة بيانات مؤسستكم وأمانها.

1. يمكن لـ Copilot إبقاء المطالبات منفصلة عن بيانات التدريب: في كثير من عمليات النشر، يُهيَّأ Copilot والمساعدات الذكية المشابهة بحيث لا تُستخدم مطالبات العملاء ومخرجاتها في إعادة تدريب النموذج العام، وهو ما يعالج مخاوف إقامة البيانات وتسرب البيانات.
2. إقامة البيانات ليست جغرافية فقط: قد تشمل المتطلبات الولاية القضائية القانونية، ومستأجر السحابة، ومفاتيح التشفير، وحتى المكونات الفرعية (الفهرسة والقياسات عن بُعد والسجلات) التي يُسمح لها بعبور الحدود عند استخدام خدمات Copilot.
3. خيارات الحافة والهجين تقلل نقل البيانات: تدعم بعض حلول Copilot المعالجة محليًا أو على المستوى الإقليمي، بحيث لا تغادر البيانات الحساسة نطاق الإقامة المحدد أبدًا، مع الاستمرار في تمكين الميزات المدعومة بالذكاء الاصطناعي.
4. البيانات الوصفية قد تكون خطرة بقدر المحتوى: حتى لو خزّن Copilot القياسات عن بُعد غير المتعلقة بالمحتوى فقط، فإن البيانات الوصفية (الطوابع الزمنية ومعرّفات المستخدمين وأسماء المستودعات) قد تخالف نهج الإقامة أو الامتثال ما لم تُضبط بشكل صريح.
5. العقود والإعدادات غالبًا ما تكون أهم من التقنية: في ما يخص Copilot وإقامة البيانات، كثيرًا ما تحدد اتفاقيات مستوى الخدمة الcontractual، وملاحق معالجة البيانات، وخيارات الإعداد (مناطق الموارد وإدارة المفاتيح) مدى الامتثال أكثر بكثير من نموذج الذكاء الاصطناعي الأساسي نفسه.

فهم إقامة البيانات في Microsoft 365 Copilot

إقامة البيانات في Microsoft 365 Copilot ليست مجرد فضول تقني، بل هي ركيزة للامتثال والأمن والثقة. إذا كنتم مديرين تنفيذيين لتقنية المعلومات (CIO)، أو جزءًا من فريق امتثال، أو مسؤولين عن استراتيجية تقنية المعلومات، فأنتم تدركون مدى سرعة تغير اللوائح لطريقة تفكير المؤسسات في بياناتها. مخاطر تخزين المعلومات في المكان الخطأ عن غير قصد حقيقية، وعواقبها القانونية أو المالية أو على السمعة قد تكون وخيمة.

يعمل Copilot في قلب Microsoft 365، ويتصل بالملفات ورسائل البريد والمحادثات والتقويمات وغيرها. وهذا يعني أن تجربتكم مع Copilot لن تكون آمنة ومتوافقة إلا بقدر ما تكون النهج والضوابط التي وضعتموها في 365. والموقع الجغرافي على وجه الخصوص مهم، إذ تفرض الحكومات والقطاعات حول العالم متطلبات صارمة بشأن مكان تخزين بياناتها الحساسة وكيفية انتقالها بين المناطق.

صُمم Microsoft Copilot مع أخذ واقع إقامة البيانات هذا في الاعتبار بشكل جوهري. فهو مهندس لاحترام حدود المؤسسة، سواء المادية (مواقع مراكز البيانات) أو المنطقية (ضوابط الوصول وتدفقات المعالجة). ومع ذلك، فإن فهم تفاصيل مكان وجود بيانات Copilot الخاصة بكم، وكيفية تعامل Microsoft معها داخليًا، والمعايير التي تخضع لها، أمر أساسي لاعتماد آمن.

في الأقسام القادمة، ستحصلون على رؤية واضحة لتخزين Copilot للبيانات على مستوى المناطق، والحدود التي توجه عملياته، وأطر الامتثال التي يستند إليها لدعم ضماناته.

موقع تخزين البيانات والحدود الجغرافية

مع Microsoft 365 Copilot، لم يعد مكان تخزين بياناتك مجرد بند في عقد السحابة، بل أصبح ضرورة من ضرورات الامتثال. تُخزَّن البيانات الأساسية لـ Copilot في شبكة مراكز بيانات Azure العالمية التابعة لـ Microsoft. وتقع هذه المراكز بشكل استراتيجي في مناطق مختلفة من العالم، ومنها الولايات المتحدة وأوروبا وآسيا، إضافةً إلى مواقع مخصصة لمتطلبات خصوصية محددة.

يؤثر المستأجر في مؤسستك بشكل مباشر في المكان الذي يخزّن فيه Copilot محتواه. وهذا يعني أنك إذا كنت تعمل في الاتحاد الأوروبي، فإن بياناتك الأساسية تكون عادةً في مراكز بيانات الاتحاد الأوروبي. أما إذا كانت مؤسستك متعددة الجنسيات، فتساعد ميزات multi-geo من Microsoft على الإبقاء على بيانات الأقسام المختلفة في مناطقها الأصلية، مع السماح للمستخدمين بالتعاون على مستوى عالمي.

لا يُعد هذا النهج القائم على الموقع الجغرافي مجرد إجراء شكلي. فكثير من الدول والقطاعات تشترط ألا تغادر بيانات العملاء، ولا سيما المعلومات الشخصية أو الحساسة، حدوداً جغرافية معينة. وتلتزم Microsoft بمساعدة العملاء على الوفاء بهذه المتطلبات، إذ تراعي بيانات Copilot ليس فقط مكان تخزين ملفاتك، بل أيضاً مكان تنفيذ المعالجة الخاصة بالبحث والتلخيص والتحليل.

تتعلق الحدود المادية بمراكز البيانات الفعلية. أما الحدود المنطقية، مثل Azure Active Directory ونهج الوصول، فتتحكم بدرجة إضافية في من يرى ماذا، بغض النظر عن موقعه الجغرافي. ويساعد هذا النهج متعدد الطبقات المؤسسات على تقليل المخاطر القانونية، ومعالجة مخاوف السيادة على البيانات، والشعور بمزيد من الطمأنينة فيما يتعلق بمتطلبات الامتثال العالمية. ومع ذلك، تظهر التعقيدات الواقعية عندما تعمل الشركات في عدة دول، أو تحتاج إلى نقل البيانات بين المناطق لأسباب تشغيلية. فضوابط Microsoft الإقليمية تجعل هذا الأمر قابلاً للإدارة، لكن التخطيط يبقى عنصراً حاسماً.

معالجة البيانات ومعايير الامتثال التنظيمي

1. الامتثال للقوانين والأطر الدولية
2. صُمّم Microsoft 365 Copilot ليتوافق مع أبرز قوانين حماية البيانات العالمية والإقليمية، ومنها GDPR في أوروبا وHIPAA في قطاع الرعاية الصحية، إضافةً إلى المعايير المحلية في دول مثل أستراليا وكندا. وتحافظ Microsoft على شهادات مستمرة تثبت الامتثال، مما يساعد مؤسستك على تلبية متطلباتها التنظيمية بسهولة أكبر.
3. الالتزامات التنظيمية الخاصة بالقطاعات
4. تخضع القطاعات المالية والرعاية الصحية والحكومية لقواعد خاصة. ويدعم Microsoft Copilot اللوائح الخاصة بقطاعات محددة، مثل SOX وBasel III وNIST، من خلال الحفاظ على معالجة آمنة للبيانات وتوفير سجلات تدقيق ذات صلة بتلك القطاعات. فعلى سبيل المثال، يمكن للمؤسسات في قطاع الرعاية الصحية استخدام Copilot مع الالتزام ببروتوكولات متوافقة مع HIPAA لحماية المعلومات الصحية المحمية (PHI).
5. توافق المعالجة والتخزين
6. يبقى محتوى العملاء الذي يصل إليه Copilot ويعالجه ضمن مراكز البيانات المحددة وفقاً لإعدادات المستأجر. ولا تُعالَج البيانات أو تُخزَّن خارج الحدود الجغرافية المحددة ما لم يتم إعداد ذلك صراحةً، وهو ما يدعم ضمانات قانونية قوية لبيانات المؤسسة.
7. التدقيق المستمر والشفافية
8. توفر Microsoft للمؤسسات أدوات لمراقبة تفاعل Copilot مع البيانات وتدقيقه، عبر لوحات معلومات وسجلات مخصصة لفرق الامتثال. كما تساعد المراقبة الفورية للامتثال عبر حلول مثل Microsoft Purview وDefender for Cloud العملاء على اكتشاف انحراف النهج الخفي، ورصد المخاطر السلوكية التي لا تكشفها الأدوات الأساسية القائمة على النتائج فقط.
9. الضمانات التعاقدية
10. عند الاشتراك، تتضمن Microsoft ملاحق معالجة البيانات (DPAs) والعقود التي تلتزم بالمعايير المذكورة أعلاه. وتمنح هذه المستندات القانونية المؤسسات ضماناً إضافياً فيما يخص معالجة بيانات العملاء وإقامتها وإعداد التقارير عنها في سير العمل المدعوم بـ Copilot.

لمزيد من التعمق في مراقبة الامتثال والتقارير الفورية، راجع مصادر مثل الامتثال المستمر باستخدام Microsoft Defender for Cloud، التي تساعد على منع المخاطر الناتجة عن انحراف الإعدادات في بيئات السحابة المتعددة.

ميزات الأمان والخصوصية في Microsoft 365 Copilot

بغضّ النظر عن مدى ابتكار الذكاء الاصطناعي في Copilot، تأتي مسائل الأمان والخصوصية في المقام الأول. يجب أن تطمئنّ إلى أن الأشخاص المناسبين فقط، لا أيّ شخص عرضيّ أو خبيث، يمكنهم الوصول إلى أكثر محادثات المؤسسة ومستنداتها وحواراتها سرّية. ومع الدمج العميق لـ Copilot في Microsoft 365، لم تعد الحماية القوية وسياسات الخصوصية الشفافة خيارًا، بل أصبحت مدمجة في تجربة المستخدم بأكملها.

تعتمد استراتيجية Microsoft الأمنية لـ Copilot على ضوابط تقنية قوية؛ إذ تُطبَّق إدارة الوصول والتشفير وحماية الهويات في كل طبقة. لكن التقنية وحدها لا تكفي، فالحوكمة المسؤولة ضرورية لتجنّب الثغرات الصامتة، وهي الحالات التي تبدو فيها السياسات سليمة على الورق لكنها لا ترصد التهديدات الدقيقة. وقد ركّزت Microsoft على ضمان بقاء بيانات Copilot السرّية محميّة، وألّا تُعالَج إلا في السياق الصحيح، وألّا تُكشف أبدًا خارج نطاق المستخدمين المقصودين، لا سيما مع تبنّي المؤسسات لبيئات هجينة ومتعددة السحابات أكثر تعقيدًا.

وأنت تكمل القراءة، ستتعرّف على طريقة إعداد هذه الدفاعات. سنتعمّق في تفاصيل ضوابط الوصول، ومعايير تشفير بيانات Copilot أثناء التخزين والنقل، وكيف تتجاوز تعهدات الخصوصية المتطلبات القانونية لمعالجة المخاوف الأمنية الحقيقية. تتناول الأقسام الفرعية التالية هذه الحمايات الحيوية بالتفصيل، بما في ذلك أفضل ممارسات الحوكمة المتقدمة ومخاطر الاستخدام الفعلي مع أحدث الميزات المدعومة بالذكاء الاصطناعي.

تعرّف على كيفية مساعدة أدوات مثل Microsoft Defender وPurview وEntra Conditional Access في الموازنة بين الأمان المحكم وسهولة الاستخدام، والحوكمة الاستباقية. استكشف الحدود بين الملكية والأذونات والضوابط الفورية، مع إرشادات مستندة إلى أطر مُجرَّبة يمكنك تطبيقها مباشرةً على نشر Copilot لديك.

ضوابط الوصول وتشفير البيانات في Copilot

عندما يتعلق الأمر بالأمان في Copilot، لا مجال لترك الأبواب مفتوحة. تفرض Microsoft ضوابط وصول صارمة مدعومة بـ Azure Active Directory (المعروف حاليًا باسم Microsoft Entra)، لضمان أن الأشخاص الذين يملكون أذونات صريحة فقط يمكنهم استخدام نتائج Copilot الحساسة أو عرضها. كل شيء يبدأ بالمصادقة على المستخدم: إذا لم يتم التحقق من هويتك أو لم يكن جهازك متوافقًا، فلن تتمكن من الدخول. تتيح Conditional Access للمؤسسات تحديد قواعد تستند إلى دور المستخدم أو سلامة جهازه أو موقعه، لتشكّل عوائق فورية في وجه التطفّل غير المصرّح به.

تُشفَّر جميع بيانات Copilot، من محادثات ومستندات وملخصات وغيرها، تلقائيًا سواء أثناء التخزين أو أثناء انتقالها عبر الشبكة. تُدار مفاتيح التشفير بإحكام ضمن البنية التحتية لـ Azure، ويُحدّث فريق الأمان لدى Microsoft معاييره بانتظام لمواكبة التهديدات المتطورة. وإذا حاول أحد اعتراض التدفّق، فلن يحصل على شيء.

تمثل أذونات الوصول القائمة على الأدوار طبقة إضافية. يمكنك ضبط دقيق لتحديد من يستطيع إنشاء نتائج Copilot أو عرضها أو مشاركتها، كما تساعد مراجعات الوصول الدورية في اكتشاف الحسابات القديمة أو المشاركة المفرطة غير المقصودة. وتحتفظ سجلات التدقيق بسجلّ لكل عملية وصول وإجراء، مما يجعل تتبّع التسريبات أو التحقق من الامتثال أسهل بكثير. وإذا أردت مزيدًا من الرؤى حول أفضل الممارسات المتعلقة بالأذونات والملكية، فاطّلع على [[REMOVED]]دليل الحوكمة هذا لـ Microsoft 365، الذي يوضّح أن الحوكمة الجيدة تعني أكثر من مجرد ضبط الإعدادات الصحيحة.

لا يوسّع Copilot صلاحيات أيّ مستخدم تتجاوز ما يملكه أصلًا في بيئة Microsoft 365. وهذا يعني أنه إذا كان المستخدم لا يستطيع رؤية ملف مباشرةً، فلن يجلبه Copilot له أيضًا. تعزّز سياسات Conditional Access، الموضّحة بالتفصيل في هذا التحليل المعمّق حول Conditional Access الشاملة، هذه الحدود، وتسدّ الثغرات الخفية، وتضمن إحكام إغلاق بياناتك بإحكام.

تعهدات الخصوصية وسياسات حماية البيانات

تلتزم Microsoft بالبيانات العامة المتعلقة بالخصوصية، والتي توضّح كيفية التعامل مع بيانات Copilot والحقوق المتعلقة بحماية البيانات التي يمكن للعملاء الاعتماد عليها. وأظهرت إحدى الدراسات أن 97% من شركات Fortune 500 تثق بمؤسساتها في وضع بياناتها في Microsoft 365، ويرجع ذلك جزئيًا إلى وضعها الشفاف فيما يخص الخصوصية.

تُفرض حماية البيانات عبر أطر عمل بمستوى المؤسسات. تُرشد تسميات الحساسية Copilot إلى تصنيف المحتوى وتشفيره والتحكم في الوصول إليه استناداً إلى نوع البيانات أو نهج المؤسسة. من رسائل البريد الإلكتروني إلى الملخصات التي يُنشئها الذكاء الاصطناعي، تتكامل هذه التسميات مع أدوات مثل Microsoft Purview، مما يتيح للمؤسسات تصميم نهج منع فقدان البيانات (DLP) التي ترافق البيانات أينما انتقلت. كما هو موضح في دليل حوكمة Copilot هذا، أصبح توسيع نطاق التسميات ونهج DLP ومراقبة التدقيق ليشمل مخرجات الذكاء الاصطناعي ضرورةً حتمية للامتثال.

تشمل التزامات Microsoft أيضاً حقوق أصحاب البيانات، لذا فإن أي طلب من مستخدم للوصول إلى المعلومات أو حذفها أو تقييدها يُنفَّذ عبر سير عمل متوافق مع القوانين العالمية مثل GDPR. يمكن للمؤسسات الاستفادة من بوابات الثقة وأدوات التدقيق في Purview للحفاظ على الشفافية والجاهزية للتدقيقات. وبناء نظام ECM جاهز للتدقيق لا يحصّن الامتثال للمستقبل فحسب، بل يساعد المؤسسات أيضاً على الحماية من المخاطر الداخلية والتسريبات العرضية.

تُظهر دراسات الحالة أن الشركات التي تخفض المخاطر عبر ضوابط الخصوصية هذه تحقق أيضاً ارتفاعاً في ثقة المستخدمين وإنتاجيتهم. ويتيح التوافق الواضح بين ممارسات الخصوصية والمتطلبات القانونية والتدقيق الشفاف للمؤسسات مواكبة التقنيات الجديدة والقوانين الجديدة معاً دون أي تعثر.

شرح Copilot Studio وإدارة البيانات

تمثل Copilot Studio النقطة التي تلتقي فيها أدوات الذكاء الاصطناعي والتخصيص من Microsoft مع متطلبات حوكمة البيانات الواقعية. إذا كنتم تبنون حلول Copilot جديدة أو تخصّصون سير العمل، ففي هذا المكان تُختبر الأمور فعلياً فيما يخص الذكاء الاصطناعي المسؤول وإدارة النماذج بشكل آمن. لكن مع المرونة الكبيرة تأتي مسؤولية كبيرة، خصوصاً عندما تبدأ البيانات الحساسة وميزات الذكاء الاصطناعي المؤتمتة بالعمل معاً.

إن فهم كيفية إدارة Copilot Studio للبيانات أثناء تدريب النماذج والاستدلال وصياغة المطالبات أمرٌ بالغ الأهمية لكل مسؤول وقائد في مجال الذكاء الاصطناعي. فخيارات البنية، مثل كيفية تشغيل النماذج ومكان تشغيلها، وما البيانات التي تُدرَّب عليها، وكيفية تصفية المطالبات، لها تأثير مباشر على الخصوصية والامتثال وحجم المخاطر. لم تعد شفافية النماذج وضمانات الحماية إضافات اختيارية، بل متطلبات أساسية لكل عملية نشر.

ستتناول الأقسام القادمة كيف تُبقي Copilot Studio بيانات العملاء بعيداً عن تدريب النماذج العالمية، وكيف تسير على خط الذكاء الاصطناعي المسؤول، وكيف تتصدى لسوء الاستخدام الذكي مثل حقن المطالبات (Prompt Injections) أو التسريبات العرضية. كما ستكتشفون كيف تحافظ الحوكمة الصحيحة والمراقبة في الوقت الفعلي على الالتزام الأخلاقي والنظافة التشغيلية، حتى عندما يجرّب المستخدمون الميزات المتقدمة في Copilot.

إذا كنتم قلقين من تدفقات البيانات الخفية أو إشارات المخاطر أو تسلل "تكنولوجيا المعلومات الظلية" من الذكاء الاصطناعي غير الخاضع للإشراف، فإن التصميم الدفاعي في Copilot Studio يمنحكم الأدوات اللازمة للسيطرة. تكشف الأقسام التالية التفاصيل الدقيقة حتى تتمكنوا من النشر بثقة ووضوح.

نماذج الأساس والذكاء الاصطناعي المسؤول وضمانات Copilot Studio

تستند قوة Copilot Studio إلى نماذج الذكاء الاصطناعي الأساسية الكبيرة، لكن هناك نقطة محورية: بيانات العملاء داخل Microsoft 365 أو داخل Microsoft Graph الخاص بمؤسستكم لا تُستخدم لتدريب هذه النماذج الضخمة. بدلاً من ذلك، تفصل Microsoft تحديثات نماذج الأساس عن محتوى العملاء، بحيث لا تنتهي مستنداتكم الخاصة أو محادثاتكم إلى تحسين محرك الذكاء الاصطناعي العام لجميع الآخرين.

هذا الفصل ليس مجرد سياسة تقنية، بل هو جزء أساسي من الذكاء الاصطناعي المسؤول. تتطلب أطر Microsoft للذكاء الاصطناعي المسؤول الشفافية في استخدام النماذج، ووضوح حدود البيانات، والإشراف على كل الوظائف المدفوعة بالذكاء الاصطناعي. وتساعد الأدوات داخل Copilot Studio على ضمان أن يعمل كل وكيل أو روبوت مؤتمت وفق الأذونات المحددة، مع ضوابط وصول تعكس أدوار المستخدمين والنهج التنظيمية. وتغطي هذه المناقشة حول تكنولوجيا المعلومات الظلية ونهج Purview هذه الضوابط بعمق، محذّرةً من المخاطر الناتجة عن ترك وكلاء الذكاء الاصطناعي غير المُدارين يعملون دون رقابة.

تُوفّر Copilot Studio ضمانات مدمجة ولوحات حوكمة ومراقبةً أثناء التشغيل، تساعد المسؤولين على رصد السلوك الشاذ وتتبّع استخدام مجموعات البيانات الحساسة. تحصل على شفافية بشأن البيانات التي يتم الوصول إليها ومعالجتها، ومتى يحدث ذلك، لتتمكن فرق الامتثال من التدقيق في الآثار المتعلقة بالخصوصية والمتطلبات التنظيمية. وتُعامَل مخرجات الذكاء الاصطناعي نفسها كمحتوى من الدرجة الأولى، فترث تسميات الحساسية وسجلات التدقيق، وذلك للحد من نقاط العمى في الامتثال.

تساعد استراتيجيات حوكمة الذكاء الاصطناعي، مثل تقليص نطاق عمل الوكلاء، وEntra Agent IDs، وفرض DLP، وتحديد مدة صلاحية مخرجات الذكاء الاصطناعي، على منع الأتمتة “الخارجة عن السيطرة” أو الوصول غير المصرّح به، كما هو موضح في هذا البودكاست العملي حول حوكمة الذكاء الاصطناعي. الخلاصة: تحصل على المرونة والسرعة من Copilot Studio، ولكن ضمن بنية مبنية على سلامة المؤسسة ووضوح الخصوصية.

حقن المطالبات واكتشاف المواد المحمية

• آليات تصفية المطالبات: تراقب Copilot Studio المطالبات الواردة، فتحجب أي محاولة لحقن تعليمات برمجية ضارة، أو محتوى غير لائق، أو أوامر غير مصرّح بها، مما يقلل المخاطر منذ البداية.
• إشارات المخاطر في الوقت الفعلي: تفحص الخوارزميات الحمائية الصياغات غير المعتادة أو الطلبات التي قد تتجاوز الضوابط المعتادة، وتُعلّم السلوك الخطِر قبل أن يستجيب الذكاء الاصطناعي.
• تسميات الحساسية والامتثال: يُفحص تلقائياً محتوى المخرجات الصادر عن Copilot Notebooks أو تكاملات Studio بحثاً عن مواد سرية أو خاضعة للتنظيم أو محمية، ويرث إعدادات DLP الخاصة بالمؤسسة.
• سجلات التدقيق والتصنيف: يمكن تسجيل كل مطالبة ومخرج وتصنيفه، كما أُبرز في هذا النقاش حول مخاطر الامتثال في Copilot Notebooks، بما يضمن خضوع النتائج التي يُنشئها الذكاء الاصطناعي للقواعد نفسها المطبقة على المحتوى التقليدي.

تحافظ المراقبة المستمرة وسياسات الاستجابة السريعة على بقاء منظومة Copilot في الجانب الصحيح من الثقة، حتى مع ازدياد تعقيد المطالبات.

سيادة البيانات وقدرات Multi-Geo في Copilot

لم تعد سيادة البيانات مجرد شعار رائج، بل أصبحت واقعاً لا غنى عنه للمؤسسات ذات النطاق العالمي. سواء كنتم شركة متعددة الجنسيات توازن بين متطلبات أوروبا والولايات المتحدة وآسيا، فإن قدرة Copilot على احترام حدود البيانات الخاصة بكل دولة ومنطقة أمرٌ بالغ الأهمية لتلبية المتطلبات القانونية وتوقعات العملاء على حد سواء.

صُمّمت البنية السحابية لـ Copilot لمواكبة تحديات الامتثال العالمية هذه. ومع قدرات Multi-Geo، يمكن للمؤسسات التحكم في مكان تخزين بيانات الشركات التابعة أو مجموعات المستخدمين المختلفة، مما يقلل من مخاطر نقل البيانات عبر الحدود عن غير قصد. ويزداد هذا النهج أهمية عند التعامل مع بيانات قطاعية حساسة أو العمل في قطاعات منظمة مثل المالية أو الرعاية الصحية.

في الأقسام التالية، ستتعرّف على مفهوم EU Data Boundary وأثره العملي على الخصوصية والسيادة. ثم نتناول أدوات Multi-Geo المتقدمة، وكيف تساعد في إدارة الأداء والحفاظ على امتثال المؤسسات وتمكين المسؤولين من التحكم، حتى عندما تمتد العمليات عبر القارات.

مع خيارات الإقامة المرنة في Copilot والحوكمة الصارمة، يمكنكم الوفاء بالمتطلبات القانونية دون التضحية بالتمكين أو الإنتاجية. هيا نفصّل هذه الحلول، لتكونوا مستعدين أياً كان النظام التنظيمي الذي تواجهونه.

شرح EU Data Boundary وسيادة البيانات

EU Data Boundary هو رد Microsoft على قوانين سيادة البيانات الصارمة في أوروبا. وبموجب هذه المبادرة، تُخزَّن البيانات التي يُنشئها Copilot في المستأجرات الواقعة في الاتحاد الأوروبي وتُعالَج حصراً في مراكز بيانات داخل الاتحاد الأوروبي. هذا الحد الإقليمي قانوني وتقني في آنٍ واحد، إذ يمنع انتقال البيانات إلى مناطق خارج الاتحاد الأوروبي إلا باستثناء صريح أو بتوجيه من العميل.

تضمن الضوابط القانونية وآليات التدقيق إمكانية تتبّع كل تفاعل مع Copilot، من تلخيص المستندات إلى سجل المحادثات، والتحقق من بقائه ضمن حدود الاتحاد الأوروبي. وبالنسبة للمؤسسات متعددة الجنسيات، يبسّط هذا الإعداد إثبات الامتثال للائحة GDPR والقوانين الوطنية بشكل كبير، ويساعد على تجنب مخاطر النقل عبر الحدود المكلفة، ويُظهر للجهات التنظيمية سلسلة حيازة قوية وقابلة للتحقق.

إقامة البيانات المتقدمة وموقع بيانات العملاء في Multi-Geo

تصبح بيئات تعدد المواقع الجغرافية ضرورية مع توسّع المؤسسات عالميًا وتزايد المتطلبات التنظيمية. يتيح دعم تعدد المواقع الجغرافية في Microsoft Copilot للشركات تقسيم بياناتها عبر المناطق، بحيث يلتزم كل فرع من فروع الشركة بقوانين الإقامة المحلية للبيانات دون التفريط في مرونة السحابة بشكل عام.

تشير الأبحاث إلى أن المؤسسات التي تعتمد تقسيم البيانات حسب المنطقة تحقق انخفاضًا بنسبة 40% في أوقات التحقيقات المتعلقة بالامتثال، وذلك بفضل مسارات التدقيق الأوضح والتوثيق التنظيمي المبسّط. يمكن للمسؤولين ضبط Copilot لقفل المحتوى حسب مجموعة المستخدمين أو الموقع الجغرافي، باستخدام أدوات المسؤول العام في Microsoft 365 لإدارة هذه الحدود وضمان ألا تُخلّ عمليات الترحيل بالامتثال.

ينصح الخبراء بدمج ضوابط تعدد المواقع الجغرافية مع حوكمة مستمرة عبر منصات مثل Purview وDefender للحفاظ على الرؤية أثناء عمليات الترحيل أو التغييرات السريعة في الأعمال. تقترح قائمة تحقق عملية لحوكمة Copilot مواءمة العقود والتراخيص وأدوات الإنفاذ قبل طرح دعم Copilot عبر المناطق.

لتحقيق أفضل النتائج، ادمج الإنفاذ التقني مع تدريب المستخدمين. يسرّع مركز التعلّم المركزي لحوكمة Copilot عملية التبنّي، ويقلل تذاكر الدعم، ويساعد على ترسيخ أهمية قواعد إقامة البيانات. ومع ظهور معايير تنظيمية جديدة، فإن وجود ضوابط صارمة إلى جانب قوى عاملة مدرَّبة يبقيك خطوة للأمام في الامتثال والأداء معًا.

تفاعلات Copilot وإدارة دورة حياة البيانات

كل تفاعل مع Copilot، سواء كان محادثة سريعة أو تعديلًا على مستند أو ملخصًا ذكيًا، يبدأ رحلة بيانات تحتاج إلى مراقبة من البداية إلى النهاية. لا يمكن للمؤسسات أن تكتفي بـ"الضبط والنسيان" في سياساتها للبيانات؛ بل تحتاج إلى فهم دورة الحياة الكاملة وإدارتها، من أول مطالبة للذكاء الاصطناعي وحتى الحذف النهائي أو الترحيل، لضمان الامتثال المستمر والمساءلة.

يقدّم هذا الجزء من الدليل نظرة من الداخل على كيفية تسجيل Copilot للاستعلامات والمخرجات الخاصة بالمستخدمين وحفظها وإدارتها داخل Microsoft 365. ستتعرف على ما يتم تخزينه، ولمدة كم من الوقت، ومن يملك قرار حذفه. فمن خلال إعدادات الاستبقاء الدقيقة إلى نهج الترحيل، يعني إتقان دورة الحياة صداعًا أقل، ومفاجآت أقل في عمليات التدقيق لاحقًا.

سنتناول لاحقًا كيفية إدارة Copilot لسجل المحادثات (نعم، هناك فرق بين ما يراه المستخدمون وما يراه المسؤولون)، وكيف يمكن للمؤسسات تصميم جداول الاستبقاء والحذف بما يناسب المتطلبات التنظيمية والأهداف التشغيلية. كما يشرح القسم التالي كيف تؤثر عمليات الترحيل، سواء كانت ناتجة عن عمليات دمج أو نقل مراكز بيانات أو متطلبات قانونية، على إقامة البيانات والتحكم فيها.

بالنسبة لمسؤولي تقنية المعلومات وقادة الحوكمة، فإن فهم هذه النهج ليس مجرد أفضل ممارسة، بل هو مهارة بقاء في ظل استمرار تسارع التحول الرقمي. والآن، لنرَ كيف نضع هذه المعرفة موضع التنفيذ، ونحافظ على رحلة بيانات Copilot محكمة ومتوافقة من البداية إلى النهاية.

تفاعلات الدردشة، واستبقاء البيانات، ونهج السجل

تُدار تفاعلات الدردشة مع Copilot في Microsoft 365 بشفافية وأمان. في كل مرة يطرح فيها المستخدم سؤالًا على Copilot أو يطلب ملخصًا لمستند، تُسجَّل هذه الاستعلامات والنتائج، إما كإدخالات دائمة في سجلات دردشة المستخدمين، أو كإجراءات مؤقتة، وذلك حسب إعدادات مؤسستك.

تخضع البيانات الدائمة، مثل مواضيع الدردشة طويلة الأمد أو الملاحظات التي ينشئها Copilot، للاستبقاء وفق القواعد التي تحددها في مركز الامتثال في Microsoft 365. أما البيانات المؤقتة فقد تُمسح بعد إغلاق الجلسة أو بعد فترة محددة، بحسب مخاطر الخصوصية والإرشادات القانونية. وتحدد المؤسسات هذه الإعدادات بناءً على احتياجات العمل والمشهد التنظيمي وتوقعات المستخدمين.

تقدّم نهج الاستبقاء للبيانات في Microsoft 365 تحكمًا دقيقًا في محتوى Copilot. يمكن للمسؤولين الاحتفاظ بسجلات الدردشة ليوم واحد فقط أو لعدة سنوات، من خلال تطبيق النهج عبر Microsoft Purview. وهذا أمر بالغ الأهمية إذا كنت تخضع للوائح قطاعك، أو كنت تريد ضمان إدراج جميع تفاعلات الذكاء الاصطناعي ضمن الأرشيف القانوني لمؤسستك.

لتجنب ما يسميه البعض "وهم الحوكمة"، أي الاعتقاد بأن ضوابط Microsoft الافتراضية كافية، يلزم التصميم المقصود والسياسات الواضحة. كما نوقش في بودكاست الحوكمة هذا، فإن إعدادات الاستبقاء المتعمدة والمساءلة والملكية الواضحة وحدها تضمن الامتثال فعلاً. للاطلاع على خطوات عملية للإنفاذ، راجع الإرشادات المتعلقة بـ Copilot وDLP في إعداد منع فقدان البيانات (DLP) في Microsoft 365.

دورة حياة البيانات والترحيل وتدفقات البيانات في Copilot

1. الاستيعاب والتخزين الأولي
2. تبدأ كل عملية تفاعل مع Copilot باستيعاب استعلامات المستخدم أو المحتوى. تُصنَّف هذه البيانات فور وصولها وتُخزَّن وفق إعدادات المؤسسة والامتثال، بما يضمن الخصوصية والأمان منذ البداية.
3. المعالجة والاستخدام النشط
4. أثناء الاستخدام النشط، تعالج Copilot البيانات لإنشاء مخرجات مثل الملخصات أو الإجابات. تُنظَّم إمكانية الوصول بواسطة الأذونات والسياسات التنظيمية، مع الحفاظ على حدود صارمة في سير العمل اليدوي والآلي على حد سواء.
5. الأرشفة والاستبقاء
6. بعد الاستخدام النشط، قد تُؤرشَف بيانات Copilot وفق جداول الاستبقاء المحددة داخل Microsoft 365، وتُدار عادةً عبر Purview. تخضع العناصر المستبقاة للمراجعة وفحوصات الامتثال، وطلبات وصول المستخدمين عند الاقتضاء.
7. سيناريوهات الترحيل
8. عندما تنقل المؤسسات البيانات بين المناطق، أو تنتقل من البيئات المحلية إلى السحابة، تبدأ سياسات الترحيل بالعمل. يمكن للمؤسسات رسم خرائط تدفقات بيانات Copilot لضمان الامتثال وتقليل مخاطر الانتهاكات عبر الحدود. وللاطلاع على نصائح للحفاظ على الحوكمة أثناء عمليات النقل، راجع دليل حوكمة الوصول إلى البيانات هذا.
9. الحذف النهائي والتصدير
10. في نهاية دورة الحياة، تُحذف بيانات Copilot أو تُصدَّر وفق المتطلبات التنظيمية أو طلبات المستخدمين أو السياسات المؤسسية. تسجّل سجلات التدقيق كل نقطة تفاعل، مما يمنح المؤسسات دليلاً على الحذف المبرَّر وأدلة واضحة لمراجعات الامتثال.

إقامة البيانات عبر السحب واندماج Copilot

لا تنتهي قصة إقامة بيانات Copilot عند حدود Microsoft. تنشر كثير من المؤسسات Copilot ضمن استراتيجيات السحابة الهجينة أو متعددة السحب، وتربطه بسحب خارجية (مثل AWS وGoogle Cloud) أو تدمج واجهات برمجة التطبيقات والموصلات مع أنظمة الأعمال الخارجة عن Microsoft 365 الأساسية.

يطرح هذا تحديات جديدة: فبمجرد أن تبدأ البيانات بالتدفق عبر عدة مزودي سحابة، لن تصمد الافتراضات القديمة المتعلقة بالإقامة وقابلية التدقيق والامتثال. وتصبح المتطلبات التنظيمية والتعاقدية أصعب في الوفاء بها، خاصةً إذا غادرت البيانات شبكة الأمان "المقتصرة على Microsoft". وقد تتسلل مخاطر مثل تكنولوجيا المعلومات الظلية أو الموصلات غير المُدارة بالبيانات إلى بيئات غير معتمدة، فتقوّض سياسات الحوكمة الدقيقة.

توفر Microsoft أدوات وأطراً لإدارة سيناريوهات السحابة الهجينة ومتعددة السحب، بدءاً من التدقيق والمراقبة المتقدمين وصولاً إلى ضوابط الوصول التفصيلية للموصلات الخارجية. ويُعد فهم هذه المناهج أساسياً لتطبيق إقامة بيانات وامتثال متسقين، أينما انتقلت بيانات Copilot.

في الأقسام الفرعية التالية، سنستعرض أفضل الممارسات الخاصة بتدفق البيانات في السحابة الهجينة والمراقبة والتحكم، وكذلك ما يجب الانتباه إليه عند دمج الموصلات التابعة لجهات خارجية. فمن خلال المراقبة الدقيقة لمكان وجهة بياناتك، ومن يملك صلاحية تغييرها، ستتجنب المفاجآت وتحافظ على انضباط الامتثال حتى في أكثر بيئات السحابة تعقيداً.

إدارة تدفق البيانات في السحابة الهجينة لـ Copilot

• هيكل الحوكمة المركزي: ابنِ أساساً لتكامل Copilot والسحابة باستخدام Azure Policy وRBAC وPrivileged Identity Management (PIM) لفرض من يحق له نقل البيانات والوصول إلى الموصلات وتدقيق النشاط عبر البيئات. لمزيد من المعلومات حول حوكمة قوية، راجع أفضل ممارسات حوكمة Azure للمؤسسات.
• التتبع الآلي للبيانات: استفد من أدوات المراقبة في الوقت الفعلي لرسم خرائط تدفقات البيانات، واكتشاف انحراف السياسات فوراً، والكشف عن عمليات النقل غير المصرّح بها بين Microsoft والسحب الخارجية.
• تجزئة نقاط الاتصال والموصّلات: اقصر التكاملات الخارجية على ما تمت الموافقة عليه صراحةً ويُراجَع بانتظام، بما يقلّل من مخاطر نقل البيانات دون ترخيص أو تسرّبها غير المقصود عبر المناطق الجغرافية.
• الضوابط الحتمية وفرض السياسات: اعتمد مبدأ ‘الحوكمة بالتصميم’ لأتمتة ضوابط الحماية، بما يضمن قابلية فرض النهج وتجنّب التشتت أو الانحراف غير المصرّح به مع مرور الوقت.

اعتبارات الامتثال لموصّلات الجهات الخارجية

إن ربط Copilot بتطبيقات خارجية أو مصادر بيانات عبر واجهات برمجة التطبيقات يترتب عليه تبعات حقيقية على الامتثال. توصي Microsoft بتوثيق رسمي ومراجعة لكل موصّل، والتأكد من تفعيل التدفقات المعتمدة فقط، وأن يلتزم كل تكامل بقوانين الإقامة والخصوصية المنطبقة على مؤسستك.

ينبغي أن تكون عمليات تدقيق الموصّلات المنتظمة ممارسةً أساسية لفرق تقنية المعلومات، مع التحقق من نطاقات OAuth ذات الصلاحيات الزائدة، والتطبيقات غير المصرّح بها، والمشاركة غير المعتمدة. إن استخدام الأدوات الأصلية مثل Microsoft Defender for Cloud Apps وسجلات Entra ID، كما هو موضح في دليل حوكمة Shadow IT هذا، يساعد في تحديد الاتصالات الخارجية عالية المخاطر ومعالجتها دون تعطيل الإنتاجية.

عند الشك، اعتمد مسارات موافقة صارمة لجميع الموصّلات الخارجية. فذلك يقلّل من مخاطر عدم الامتثال غير المقصود أو Shadow IT، ويحافظ على توافق المؤسسة، ويُبقي الجهات التنظيمية والمدققين مطمئنين.

إقامة بيانات Microsoft Copilot، ومعالجة البيانات، والخصوصية والأمان لخدمة Microsoft 365

ما هي إقامة بيانات Copilot، وكيف تؤثر على استخدام Microsoft Copilot؟

تشير إقامة بيانات Copilot إلى المكان الذي تُخزَّن فيه بيانات Microsoft Copilot وبيانات العملاء الساكنة وتُعالَج فيه. بالنسبة للمؤسسات التي تستخدم خدمة Microsoft 365 وإمكانات Copilot، تؤثر الإقامة في الامتثال لمتطلبات إقامة البيانات الإقليمية، وتحدد ما إذا كانت البيانات مخزّنة ضمن منطقة السحابة من Microsoft التي تختارها. ويساعد فهم إقامة البيانات في Copilot Studio ومواقع البيانات في Copilot Studio المسؤولين على التحكم في مكان حفظ بيانات محددة والتفاعلات مع Microsoft 365 Copilot.

ما أنواع البيانات التي تُخزَّن وتُعالَج بواسطة Microsoft 365 Copilot وCopilot Chat؟

تشمل البيانات التفاعلات مع Microsoft 365 Copilot، ومحتوى المحادثات من Copilot Chat، والبيانات الوصفية، وأي ملفات أو بيانات سياقية تُقدَّم أثناء استخدام Copilot. وبحسب Microsoft، تُعالَج بعض بيانات Microsoft Copilot لتوليد الردود، وقد تُسجَّل مؤقتاً؛ غير أن التزامات Microsoft 365 Copilot وسياسات أمان البيانات توضح ما يُحتفظ به من بيانات، وأين تُعالَج وتُخزَّن، وكيفية حماية البيانات الساكنة للخدمات الأساسية.

هل يمكن للمؤسسات التحكم في مكان تخزين بيانات Microsoft Copilot، وهل تضمن Microsoft أمان البيانات؟

نعم. يمكن للمسؤولين في مركز إدارة Microsoft 365 اختيار مواقع البيانات في Copilot Studio وتطبيق التزامات إقامة البيانات التي تساعد في ضمان تخزين بيانات العملاء الساكنة ضمن مناطق محددة من السحابة من Microsoft. كما توفر Microsoft تحديثات أمنية وضوابط Microsoft Purview وتكاملاً مع Microsoft Entra لإدارة الأذونات وأمان البيانات، بما يلبي كثيراً من متطلبات الأمان والامتثال عبر منظومة Microsoft 365.

هل توجد التزامات إقامة بيانات خاصة بـ Microsoft 365 Copilot وMicrosoft Copilot Studio؟

تنشر Microsoft التزامات خاصة بـ Microsoft 365 Copilot وإقامة بيانات Copilot تصف كيفية تخزين البيانات ومعالجتها. وغالباً ما تشير هذه الالتزامات إلى إقامة البيانات في Copilot Studio، وتوزيع البيانات عبر المناطق لصالح Copilot، وما إذا كان بإمكان Microsoft نقل البيانات لأسباب قانونية أو تشغيلية. ينبغي على المؤسسات مراجعة الشروط ومتطلبات إقامة البيانات، وضبط ضوابط Copilot Studio بما يتوافق مع سياساتها الداخلية.

ما البيانات التي تُعالَج بواسطة ميزات الذكاء الاصطناعي التوليدي، وكم مدة الاحتفاظ بها؟

تعالج ميزات الذكاء الاصطناعي التوليدي، بما فيها الميزات المدعومة بـ Microsoft Copilot وتطبيقات Microsoft 365، المطالبات والسياق وأي محتوى مقدَّم لإنتاج المخرجات. توثّق Microsoft البيانات التي تُعالَج ومدة الاحتفاظ بها؛ وتختلف مدة الاحتفاظ بحسب الخدمة، وتخضع لسياسات معالجة البيانات وتخزينها، وإعدادات العملاء في مركز إدارة Microsoft 365، وقواعد الامتثال المنطبقة. يمكن للمسؤولين الرجوع إلى Microsoft Learn وMicrosoft Purview للاطلاع على التفاصيل المتعلقة بالاحتفاظ بالبيانات وحوكمتها.

هل يمكن تخزين البيانات خارج منطقتي، وما الضوابط المتاحة لمنع وجود بيانات خارج المواقع المعتمدة؟

وفقاً للإعدادات والخدمة المستخدمة، قد تُخزَّن بعض بيانات القياس عن بُعد أو البيانات الوصفية للخدمة عبر مناطق متعددة، لكن تتيح Microsoft خيارات لتخزين البيانات داخل مراكز بيانات محددة بما يلبّي متطلبات إقامة البيانات. استخدم إعدادات Copilot، ونهج مسؤول Microsoft 365، وMicrosoft Purview للحدّ من تنقّل بيانات Copilot بين المناطق. راجِع شروط الخدمة لمعرفة الحالات التي قد تصل فيها Microsoft إلى البيانات أو تنقلها، والحماية المعمول بها لمنع وجود البيانات خارج المواقع المعتمدة دون إذن.

كيف تعمل الأذونات ووصول البيانات بين خدمات Microsoft مثل Microsoft Teams وDynamics 365 وMicrosoft Graph عند استخدام Copilot؟

يخضع وصول Copilot للأذونات ونهج البيانات المُعدّة في Microsoft Entra وإعدادات مسؤول Microsoft 365. عندما يتصل Copilot بـ Microsoft Teams أو Dynamics 365 أو Microsoft Graph، فإنه يستخدم الأذونات الممنوحة للوصول إلى بيانات محددة. يتحكم المسؤولون في البيانات المتاحة لـ Copilot من خلال إدارة النطاقات وأذونات واجهات برمجة التطبيقات والموافقات، بحيث يساعد Copilot المستخدمين دون كشف بيانات محددة غير ضرورية.

ما أدوات الامتثال والأمان المتاحة لإدارة Copilot وبيانات Microsoft Copilot؟

تقدّم Microsoft ميزات Microsoft Purview ومركز الامتثال وسجلات التدقيق ومنع فقدان البيانات والتحديثات الأمنية لإدارة بيانات Copilot والمخاطر الأوسع لخدمات Microsoft 365. تساعد هذه الأدوات على تطبيق التزامات إقامة البيانات، ومراقبة معالجة البيانات وتخزينها، والتأكد من حماية بيانات العملاء المخزّنة في السحابة الخاصة بـ Microsoft ومنظومة Microsoft 365.

كيف ينبغي للمؤسسات أن تستعد لتبنّي إمكانات Copilot مع الالتزام بمتطلبات إقامة البيانات؟

ينبغي للمؤسسات جرد البيانات المحددة التي سيصل إليها Copilot، وتحديد مواقع البيانات في Copilot Studio، وتحديث النهج في مسؤول Microsoft 365 وMicrosoft Entra للأذونات والوصول، واستخدام Microsoft Purview وضوابط الحوكمة لتطبيق متطلبات إقامة البيانات. كما أن تدريب المسؤولين على استخدام Copilot، ومراجعة التزامات Microsoft 365 Copilot، والرجوع إلى Microsoft Learn لأفضل الممارسات، يساعد على مواءمة عمليات النشر مع أهداف الأمان والامتثال.