دليل خصوصية Microsoft Copilot: حماية البيانات والحوكمة

By Mirko Peters · 2026-05-19 · Updated 2026-07-18

افهم خصوصية Microsoft Copilot عبر Teams وSharePoint، بما في ذلك الأذونات وحدود البيانات والمطالبات والاستبقاء والامتثال والحوكمة.

Automatically translated with AI from the original post. Read the English original

إذا كنت تستخدم Microsoft Copilot في Teams أو SharePoint، فمن المرجح أنك تريد معرفة ما يحدث بالضبط لبياناتك وخصوصيتك، وهذا أمر مفهوم. يشرح هذا الدليل أساسيات الخصوصية والأمان التي تحتاج إليها للحفاظ على أمان Copilot في الاستخدام اليومي للأعمال. ستتعرف على كيفية تعامل Microsoft مع معلوماتك، وما الضوابط المتاحة لك ولمؤسستك، وكيف يُبنى الامتثال ضمن المنظومة منذ البداية. من ممارسات تدريب النماذج إلى سجلات التدقيق والتخصيص، نركز على الأهم: التأكد من أن Copilot أداة قوية، لا مصدر قلق على الخصوصية. سواء كنت تقوم بالإعداد للمرة الأولى أو تراجع الضمانات المؤسسية، ستجد هنا أفضل الممارسات وإجابات مباشرة لتجربة Copilot موثوقة في Microsoft Teams وSharePoint.

فهم ضوابط خصوصية Microsoft Copilot ومعالجة البيانات

عندما تُدخل الذكاء الاصطناعي إلى سير عملك، خاصة في أماكن مثل Microsoft Teams، تصبح الشفافية والتحكم في بياناتك أكثر أهمية. مع Microsoft Copilot، يتركز الاهتمام على ضمان معرفتك بكيفية استخدام بياناتك وما الحماية المطبقة في كل خطوة. فقد طبّقت Microsoft مبادئ خصوصية قوية، بحيث يمكن للمستخدمين رؤية البيانات التي يتم جمعها وكيف تتم معالجتها، والثقة بعدم وجود مفاجآت لاحقة.

يقوم جوهر معالجة Copilot للبيانات على مبادئ مثل تقليل البيانات وموافقة المستخدم، أي أن المعلومات المستخدمة هي فقط ما يلزم للرد على مطالباتك، دون أي زيادة. ولذلك فإن طريقة إدارة المطالبات والردود، ومقدار ما يحتفظ به Copilot من نشاطك، عاملان أساسيان للحفاظ على الثقة. وهذه ليست وعوداً فارغة؛ فهي مدمجة بإحكام ضمن الأطر المؤسسية التي تعتمد عليها المؤسسات في الامتثال والحوكمة.

بالنسبة للموظفين الأفراد ومسؤولي تكنولوجيا المعلومات على حد سواء، يساعدك الإعداد على فهم مسؤولياتك فيما يتعلق بإدارة البيانات. صُمم النظام لإبقائك على اطلاع دائم بمكان بياناتك، ومدة الاحتفاظ بها، وكيف يمكنك أنت أو مؤسستك اتخاذ الإجراء المناسب عند الحاجة. لا تُعد ضوابط الخصوصية حلاً واحداً يناسب الجميع، إذ يمنحك Copilot مرونة تبدأ من ضبط تفضيلات التخصيص وصولاً إلى إدارة الذاكرة والسجل. وإذا كنت ترغب في تعمق أكبر في إطار الخصوصية الكامل لـ Copilot وبنيته، فيستحق الاطلاع على المنهجية الأساسية لـ Microsoft Copilot القائمة على الخصوصية منذ التصميم وكيفية تأمين تدفق بياناته ضمن Microsoft 365.

كيف يتعامل Microsoft Copilot مع حماية البيانات في المطالبات

يتعامل Microsoft Copilot مع حماية البيانات عبر عملية صارمة وشفافة تبدأ منذ اللحظة التي تتفاعل فيها معه. وعندما تُدخل مطالبة أو تطلب من Copilot المساعدة، تتم معالجة البيانات ذات الصلة فقط والمطلوبة لصياغة هذا الرد. ولا تقوم Microsoft بتخزين محتواك أو استخدامه لأغراض غير ذات صلة، مما يُبقي معلوماتك مرتبطة بقصدك.

تُؤمَّن جميع بيانات المطالبات التي تمر عبر Copilot وفق معايير خصوصية على مستوى المؤسسات. وهذا يعني أن بياناتك مشفرة أثناء النقل وفي حالة السكون، وتخضع لضوابط الوصول نفسها التي حددتها عبر Microsoft 365. وإذا كنت تتساءل عن الامتثال، فإن Copilot متوافق مع لوائح رئيسية مثل GDPR وCCPA، لذا تبقى بياناتك ضمن الحدود المسموح بها، ويمكن لمؤسستك تلبية أي طلبات للوصول إلى بيانات الأشخاص أو تصديرها أو حذفها وفقاً لما يقتضيه القانون.

كما تجعل Microsoft الاستجابة للطلبات التنظيمية أمراً مباشراً. تُرسل استفسارات حماية البيانات عبر بوابات إدارة الخصوصية المعتمدة، مما يتيح لفرق تكنولوجيا المعلومات والامتثال تحديد المعلومات الشخصية وتدقيقها وإزالتها عند الحاجة. ولمزيد من التفاصيل حول كيفية تطبيق إطار خصوصية Microsoft Copilot عملياً عبر Teams وSharePoint، راجع نظرة عامة على خصوصية البيانات القائمة على الشفافية. ويعود الأمر كله إلى أساس الخصوصية منذ التصميم، مما يمنح المستخدمين ومسؤولي النظام مزيداً من الاطمئنان عند التعامل مع البيانات الحساسة في سير العمل اليومي.

يتيح Copilot لك التحكم في ما يتذكره عنك

مع Copilot، يتمتع المستخدمون بتحكم مباشر في ما يتذكره الذكاء الاصطناعي من المحادثات والإجراءات السابقة. وبشكل افتراضي، قد يتذكر Copilot سجل تفاعلات معيّنًا لتقديم تجارب مخصّصة أو ردود مرتبطة بالسياق، لكن هذه الذاكرة ليست غير محدودة ولا تعمل تلقائيًا للجميع. يمكنك مراجعة ما يحتفظ به Copilot أو حذفه أو الحدّ منه، بما يساعد على إبقاء الرسائل الحساسة أو الخاصة خارج السياق المستمر.

الموافقة هي المحور الأساسي، إذ لا تعمل ميزات التخصيص إلا عندما يوافق المستخدمون عليها، ويمكن للمؤسسات ضبط تفضيلات الخصوصية على نطاق أوسع. للمزيد حول أتمتة التعاون في Teams وSharePoint مع الحفاظ على بياناتك، اطّلع على هذا الطرح حول Copilot في التعاون متعدد التطبيقات.

التخصيص والذاكرة: شرح إعدادات Copilot

يتيح لك التخصيص والذاكرة في Microsoft Copilot ضبط سلوك الذكاء الاصطناعي بما يتوافق مع احتياجاتك المتعلقة بالخصوصية وأسلوب عملك. تتحكم في هذه الميزات عبر مفاتيح تبديل بسيطة في إعدادات Copilot، حيث تقرر ما إذا كنت تريد أن يتعلم Copilot من إجراءاتك، أو أن يستخدم تفضيلات محددة، أو أن يقيّد الذاكرة لتعزيز السرية.

يؤدي تعطيل التخصيص إلى إبقاء تفاعلاتك خاصة، فيتعامل Copilot مع كل جلسة كصفحة بيضاء تقريبًا. وتكتسب هذه المرونة قيمة خاصة إذا كنت تعمل في بيئات فرق حساسة أو تتعامل بانتظام مع معلومات سرية. وبضع نقرات فقط، يمكنك تعزيز الخصوصية مع الاستمرار في الاستفادة من دعم الذكاء الاصطناعي المفيد.

تدريب النماذج وبيانات المستخدم: ضوابط المؤسسات وإلغاء الاشتراك

مع ازدياد اعتماد أماكن العمل على الذكاء الاصطناعي، يبرز سؤال مهم: هل تُغذّي بيانات مؤسستك النماذج المستقبلية للذكاء الاصطناعي؟ يعالج Microsoft Copilot هذا الأمر بمجموعة من سياسات تدريب البيانات، مصممة لاحترام حدود المؤسسة وإبقاء المعلومات الحساسة خارج نطاق التدريب ما لم تحدد خلاف ذلك. ويُعد الفرق بين طريقة التعامل مع البيانات الشخصية وبيانات المؤسسة أمرًا بالغ الأهمية، خصوصًا للقطاعات الخاضعة للتنظيم والفرق القانونية ومكاتب الامتثال.

يستعرض هذا القسم أهمية الإشراف على تدريب النماذج، وما هي الإعدادات الافتراضية، وكيفية تعديلها. تتيح Microsoft للمؤسسات خيار إلغاء الاشتراك في استخدام بيانات المحادثات لتدريب الذكاء الاصطناعي التوليدي، بحيث لا تبقى مقيّدًا إذا لم يتناسب ذلك مع ملف المخاطر لديك. كما تساعد هذه الضوابط على توضيح أنواع البيانات، مثل تلك الصادرة عن المؤسسات المالية أو الصحية، التي تحظى بطبقات حماية إضافية.

مع تزايد التدقيق في مخاطر الذكاء الاصطناعي، أصبح معرفة ما يُضمّن في تدريب النماذج، والأهم ما يُستثنى منه، ممارسةً معيارية لمسؤولي تقنية المعلومات وصنّاع القرار في الأعمال. للاطلاع على تفصيل عملي لمخاطر Copilot وحوكمته في المؤسسات، اطّلع على أولويات Microsoft المتعلقة بالخصوصية أو راجع تحليلًا حول الموازنة بين فوائد Copilot وأمن المؤسسات.

التحكم في تدريب النماذج واستخدام بيانات المستخدم

يعني التحكم في تدريب النماذج في Microsoft Copilot أن المؤسسات تملك كلمة فعلية في تحديد ما إذا كانت محادثات Teams وSharePoint الخاصة بها تساهم في تدريب نماذج الذكاء الاصطناعي التوليدي. وبشكل افتراضي، تضمن Microsoft ألا تغادر بيانات السحابة المؤسسية، بما في ذلك سجل المحادثات والملفات والاجتماعات، لا المستأجر الخاص بك، ولا تُدرج في تدريب نماذج أوسع دون موافقتك الصريحة.

يمكن لمسؤولي تقنية المعلومات إدارة هذه الإعدادات من مركز إدارة Microsoft 365، حيث ستجدون خيارات واضحة لإلغاء الاشتراك في استخدام محتوى المستخدمين لتدريب الذكاء الاصطناعي. يمنح ذلك المؤسسات طمأنينة، خاصة إذا كان عليها الامتثال للوائح خصوصية أكثر صرامة أو إذا أرادت تجنب كشف البيانات بشكل غير مقصود. تختلف قواعد بيئات المستهلكين عن بيئات المؤسسات، لكن على مستوى المؤسسات لا تنتقل بيانات Copilot إلى النماذج العامة لـ Microsoft بشكل افتراضي.

تغيير هذه الضوابط لا يؤثر في قدرة Copilot على تقديم المساعدة أو استخراج السياق من معلومات مؤسستكم، إذ إن ذكاء أعمالكم يبقى خاصاً بالتصميم. للاطلاع على المزيد حول ممارسة Microsoft لمبدأ الخصوصية بالتصميم، يوضح نظرة Copilot العامة على الخصوصية كيف تأتي الشفافية وخيار المستخدم في المقام الأول مع كل عملية نشر.

ما البيانات المستثناة من تدريب النموذج؟

لا، فبيانات المستأجر التنظيمية الحساسة، مثل محادثات Microsoft Teams وملفات SharePoint ورسائل البريد الإلكتروني في بيئة Microsoft 365 لديكم، لا تُستخدم لتدريب نماذج Copilot العامة للذكاء الاصطناعي. تبقى البيانات داخل مستأجرات المؤسسات محمية بإحكام، وتستثني Microsoft افتراضياً البيانات الخاضعة للتنظيم والسرية وبيانات العملاء من التدريب الخارجي للنماذج.

يعني هذا النهج أن المحتوى الناتج عن عمليات أعمالكم اليومية، والمحادثات الخاصة، والسجلات المحمية، يبقى محمياً من الاستخدام خارج حدود مؤسستكم. للتعمق في هذه الحدود والبنية، راجعوا بنى معالجة البيانات الآمنة في Copilot.

حماية البيانات المؤسسية والامتثال في Microsoft 365 Copilot

لا تقتصر حماية بيانات الأعمال على خصوصية المستخدم، بل تمتد إلى كيفية رسم المؤسسة لحدودها الرقمية وتطبيق أدوات الامتثال. صُمّم Microsoft 365 Copilot ليتيح للمؤسسات فرض صرامة في إقامة البيانات وتجزئتها وضوابط الوصول عبر Teams وSharePoint وغيرها من التطبيقات الأساسية.

يعرض هذا القسم بعضاً من أقوى الميزات التي تحافظ على سلامة معلومات المؤسسة وامتثالها، مثل حدّ البيانات في الاتحاد الأوروبي (EUDB) الذي يحدد بإحكام مكان معالجة البيانات وتخزينها. كما تتيح الأساليب العملية، مثل دمج Copilot مع Microsoft Defender وPurview وأدوات التحكم في الهوية، لفرق تقنية المعلومات تعزيز استراتيجيتها الأمنية.

سواء كنتم مسؤولين يعملون على إبقاء ملفات الموارد البشرية الحساسة داخل دولة واحدة، أو مسؤولي امتثال يسعون إلى فصل البيانات الخاضعة للتنظيم، فإن أدوات Copilot تحوّل طموحات الحوكمة هذه إلى واقع. تتناول الأقسام الفرعية التالية الخطوات والضمانات العملية للحفاظ على أسرار شركتكم. للمزيد حول التجزئة والحوكمة، اطلعوا على تفاصيل حدود البيانات في Copilot ورؤى استراتيجية الحوكمة للاطلاع على أفضل الممارسات.

حدّ البيانات (EUDB) وضمانات حماية بيانات المؤسسة

حدّ البيانات في الاتحاد الأوروبي (EUDB) هو إطار عمل Microsoft للحفاظ على بيانات المؤسسة ضمن حدود الاتحاد الأوروبي، وهو أمر بالغ الأهمية للشركات التي لديها متطلبات امتثال أو إقامة للبيانات. تُعالج البيانات المنشأة في Teams وSharePoint وMicrosoft 365 وتُخزَّن على المستوى الإقليمي، ولا تُنقل إلى أي مكان آخر دون مبرر قانوني واضح.

تفرض Microsoft إقامة البيانات لمستأجرات الاتحاد الأوروبي باستخدام التزامات تعاقدية وضوابط تقنية معاً. وهذا يعني أن بياناتكم، من محادثات Teams البسيطة إلى مستندات SharePoint السرية، لا تخرج عن مراكز البيانات المعتمدة. ويتوافق EUDB بإحكام مع اللائحة العامة لحماية البيانات (GDPR)، مما يضمن ألا تُنقل بياناتكم الإقليمية دون حماية إضافية، حتى إن كنتم تتعاونون مع شركاء خارج الاتحاد الأوروبي.

يمكن للمسؤولين استخدام خيارات الإعداد ولوحات إدارة المستأجر للتحقق من حالة الإقامة وتأكيد استيفاء جميع المتطلبات التنظيمية أثناء نشر Copilot. وإذا كنتم تعملون عبر الحدود أو تحتاجون إلى امتثال خاص بكل دولة، فهذا دليل أكثر تفصيلاً حول حدود بيانات Copilot وضمانات المؤسسة المصممة لـ Microsoft Teams وSharePoint.

حماية بيانات المؤسسة باستخدام أدوات الامتثال

صُمم Copilot للاستفادة الكاملة من مجموعة Microsoft من أدوات الامتثال والأمان، ومنها Defender وPurview وEntra ID، التي تعمل خلف الكواليس لحماية بيانات المؤسسة. وبفضل هذه الأدوات، يمكن للمسؤولين تحديد نهج دقيقة، ومراقبة الوصول، وفرض قيود قائمة على الهوية في Teams وSharePoint.

تشمل الأمثلة تطبيق قواعد DLP (منع فقدان البيانات) لتقييد تصدير المعلومات الحساسة، أو اشتراط المصادقة متعددة العوامل للوصول إلى Copilot، أو فرض الاتصال المشفّر في اجتماعات Teams. للاطلاع على تفاصيل أعمق حول طبقات الأمان في Copilot وتكامله مع الامتثال، راجع شرح نموذج الأمان في Copilot. الأمر كله يتعلق بإبقاء البيانات في الأيدي الصحيحة، بغض النظر عن طريقة تعاون فريقك.

إدارة سجل محادثات Copilot والتخصيص

تُعد الرؤية الواضحة والتحكم في تفاعلات الذكاء الاصطناعي أمرًا ضروريًا في بيئة العمل الرقمية اليوم، وHخ Copilot لا يفرض عليكم عناء كبيرًا للوصول إلى ذلك. فإدارة سجلات محادثات Copilot تساعدكم على إبقاء الأمور منظّمة، خاصةً إذا كنتم تعملون على مشاريع سرّية أو ترغبون في تقليص أثر بياناتكم التاريخية. ومع خيارات واضحة لمراجعة المحادثات أو حذفها أو إدارتها، تضمنون ألّا يبقى السجل الحساس أطول من اللازم.

التخصيص طبقة أخرى: يمكنكم ضبط مقدار ما يتذكره Copilot، سواء كنتم تريدون مساعدًا ذكيًا مخصصًا أو تجربة تُعاد تهيئتها مع كل جلسة. ومعرفة كيفية تفعيل هذه الإعدادات وإعادة ضبطها قد يكون لها أثر كبير على الخصوصية، خاصةً في البيئات التي لا يجوز فيها إعادة استخدام المعلومات أو ربطها بين المستخدمين.

يستفيد المسؤولون والمستخدمون الأفراد على حد سواء من الصيانة المنتظمة لسجلات المحادثات، وكذلك من الفهم الجيد لما يحدث عند إيقاف التخصيص. ولفهم تكامل Copilot في بيئات الفرق، يمكنكم زيارة دليل سيناريوهات Copilot في Teams أو الاطلاع على كيفية إدارة Copilot في مراكز إدارة Microsoft 365.

عرض سجل محادثات Copilot وحذفه وإدارته

1. الوصول إلى سجل المحادثات: افتح Copilot في Teams أو SharePoint. ابحث عن تفاعلاتك السابقة مع Copilot إما في جزء الدردشة الخاص بـ Copilot، أو من خلال ميزة سجل Copilot، إذا كانت مُفعّلة من قِبل مؤسستك. يتيح لك ذلك رؤية سريعة لجميع المطالبات والردود المرتبطة بحسابك.
2. حذف المحادثات الفردية: حدد موقع المحادثة أو المطالبة التي ترغب في إزالتها. اختر أيقونة الحذف (سلة المهملات) أو انقر بزر الماوس الأيمن للاطلاع على خيارات الحذف. أكّد الإجراء. يؤدي ذلك إلى إزالة هذا الإدخال نهائيًا من سجل Copilot الخاص بك، مما يساعد على حماية الخصوصية في المواضيع الحساسة.
3. حذف سجل المحادثات بالكامل: إذا كنت تريد البدء من جديد، فانتقل إلى إعدادات الخصوصية أو إدارة البيانات في Copilot. اختر الخيار "حذف كل السجل" أو "إعادة تعيين ذاكرة المحادثة". يؤدي ذلك إلى مسح سجل دردشة Copilot الكامل والسياق المرتبط به، وإعادة Copilot إلى حالته الافتراضية غير المخصّصة.
4. الإدارة المجمّعة على مستوى المسؤول: يتمتع المسؤولون بضوابط متقدمة في مركز إدارة Microsoft 365، حيث يمكنهم تنفيذ عمليات حذف مجمّعة، أو تعيين نُهج على مستوى المؤسسة تحدّ من سجلات Copilot أو تحذفها تلقائيًا بعد فترة محددة. ويُعد ذلك ضروريًا للامتثال التنظيمي وللنظافة الروتينية للبيانات.
5. ضمان الخصوصية والامتثال: راجِع إرشادات حوكمة البيانات في مؤسستك للتأكد من الحالات التي يلزم فيها الحذف أو مراجعة السجلات. ينبغي لقسم تقنية المعلومات أن يدقّق سجلات المحادثات الخاصة بالمستخدمين بشكل دوري، لا سيما في القطاعات الخاضعة للتنظيم، لتحقيق معايير الامتثال. تساعد هذه الخطوات على الحفاظ على ثقة المستخدمين والوفاء بالالتزامات القانونية.

إيقاف التخصيص وإعادة ضبط ذاكرة المحادثة

يؤدي إيقاف تخصيص Copilot إلى إعادة المساعد إلى "إعدادات المصنع" في تفاعلاتك، بحيث لا يُستخدم أي شيء من مطالباتك أو نشاطك السابق في المحادثات المستقبلية. ومن الافتراضي أن يكون التخصيص مفعّلًا لتعزيز الإنتاجية، لكن يمكنكم تعطيله لتحقيق أقصى درجات الخصوصية من خلال قائمة إعدادات Copilot.

لإعادة ضبط ذاكرة Copilot بالكامل، احذفوا سجل المحادثات كما هو موضّح أعلاه، فهذا يضمن عدم بقاء أي سياق متبقٍّ من النقاشات السابقة. سيجعل تعطيل التخصيص ردود Copilot المستقبلية أقل تفصيلًا، لكنه يضمن أيضًا عدم استخدام المعلومات الحساسة دون قصد. ويمكن للمسؤولين كذلك فرض إعدادات افتراضية على مستوى المؤسسة بما يتوافق مع متطلبات الامتثال.

الخصوصية والأمان في Copilot لنظام Windows والملفات والتصفح

مع وصول Copilot ليس فقط إلى المتصفح أو Teams، بل إلى نظام Windows نفسه، يتسع نطاق أسئلة الخصوصية قليلاً. ربما تتساءل: ما الملفات التي يراها Copilot فعلياً؟ وماذا يتذكر عن سجل تصفحك؟ يهدف هذا القسم إلى توضيح هذه المخاوف من خلال تسليط الضوء على وصول Copilot إلى الملفات وسجل المتصفح وإعدادات الجهاز.

يمكن لـ Copilot أن يساعدك في اكتشاف الملفات وتلخيصها والتفاعل معها، سواء على جهازك أو ضمن مؤسستك، ولكن فقط ضمن الحدود التي سمحت بها أنت وشركتك. تتوفر ضوابط تساعدك على إدارة المجلدات التي يمكن لـ Copilot استخدامها، وما إذا كانت بيانات التصفح مشمولة، وكيفية التعامل مع ذاكرة التخزين المؤقت المحلية وبيانات المزامنة بما يحقق الخصوصية والامتثال. تكتسب هذه الإعدادات أهمية بالغة، خاصةً عند مزامنة العمل عبر عدة أجهزة، أو عندما يشترك أكثر من شخص في الجهاز نفسه.

من المهم أن تكون استباقياً فيما يخص تعرض البيانات للكشف. مراجعة مفاتيح الخصوصية، وفهم الفرق بين تخزين البيانات محلياً وفي السحابة، وإدارة خصوصية المتصفح والملء التلقائي بشكل منتظم، كلها خطوات عملية. للمزيد من التفاصيل حول كيفية عمل طبقات الأمان هذه ضمن Microsoft 365 وWindows، اطّلع على هذا الشرح حول بنية الذكاء الاصطناعي في Copilot ونموذج الوصول.

ما الوصول الذي يملكه Copilot إلى الملفات وبيانات التصفح؟

يُصمَّم Copilot في Windows للعمل فقط مع المستندات والبيانات التي تأذن له بالوصول إليها، استناداً إلى أذوناتك كمستخدم. يبحث في الملفات ضمن ملف تعريف المستخدم الخاص بك وسطح المكتب ومجلدات OneDrive أو Teams المتصلة، لكنه لا يتصفح الدلائل الخاصة أو محركات الأقراص المشتركة التي لا تملك إذناً للوصول إليها.

عندما تستخدم Copilot لتلخيص ملف أو إنشاء رد استناداً إلى مستند، لا تعالج الذكاء الاصطناعي المحتوى إلا أثناء تفاعلك النشط معه. ويقتصر نشاط التصفح الذي يراه Copilot على Microsoft Edge، وحتى في هذه الحالة فقط إذا فعّلت مشاركة بيانات التصفح. تساعد هذه المعلومات Copilot على فهم السياق، لكنها لا تُخزَّن إلى أجل غير مسمى، ولا تُستخدم خارج جلستك الحالية ما لم تمنح موافقة صريحة.

تخضع مزامنة الملفات عبر الأجهزة للتحكم من خلال حسابك في Microsoft والنُهُج التنظيمية؛ إذ لا يصل Copilot إلا إلى الملفات وبيانات التصفح المزامَنة بالفعل مع ملف تعريفك. تُشفَّر جميع البيانات أثناء النقل والتخزين، بما يتوافق مع حدود الامتثال الصارمة لدى Microsoft. للاطلاع على التفاصيل الكاملة، تعرّف على كيفية تعامل Copilot مع الوصول الآمن إلى الملفات والبيانات في البيئات الخاضعة للتنظيم.

إدارة إعدادات الخصوصية في Copilot لنظام Windows والتصفح

يمكن لمستخدمي Windows إدارة إعدادات خصوصية Copilot من خلال لوحة Copilot أو إعدادات النظام. ومن هناك، يمكنك مسح سجل بيانات Copilot، وتقييد المجلدات التي يمكنه الوصول إليها، وإدارة طريقة مشاركة نشاط التصفح (أو إبقائه خاصاً).

يمكن تفعيل ميزات مثل الملء التلقائي وسياق التصفح أو إيقافها، وهو خيار مثالي للمستخدمين الذين يتعاملون مع مواد سرية، أو الذين يرغبون في الحد الأدنى من الاحتفاظ بالبيانات. ويعزز ضبط هذه الضوابط الخصوصية، مع الحفاظ على إنتاجيتك العالية في البيئتين المهنية والشخصية.

الذكاء الاصطناعي المسؤول والسلامة وتخفيف المخاطر في نشرات Copilot

الذكاء الاصطناعي أداة قوية، ولكن مع هذه القوة تأتي المسؤولية. صُمّم Microsoft Copilot منذ البداية ليعالج السلامة والإنصاف والمخاطر في مخرجاته المدعومة بالذكاء الاصطناعي. وتساعد مبادئ الذكاء الاصطناعي المسؤول في Copilot على ضمان ألا تتعامل مؤسستك مع محتوى مسيء أو غير دقيق أو محفوف بالمخاطر بطريقة أخرى، وهو أمر بالغ الأهمية عند التعاون في بيئات Teams وSharePoint المزدحمة.

تتضمن منظومة Copilot طبقات متعددة من الضمانات، بدءاً من المرشحات الآلية للغة الضارة، وصولاً إلى آليات ملاحظات شفافة عندما لا يكون المحتوى صحيحاً تماماً. لكن تخفيف المخاطر لا يقتصر على التقنية، بل يشمل العملية أيضاً. فطريقة إعداد الحوكمة، وتعيين الأذونات، وضبط المراقبة، تلعب دوراً أساسياً في تقليل مخاطر مثل حقن الأوامر (prompt injection) أو التعرض العرضي للبيانات.

تساعد هذه الأساليب مجتمعةً المؤسسات على بناء الثقة وضمان أن يعزّز Copilot الإنتاجية دون إدخال ثغرات أمنية جديدة. إذا كنت تبحث عن نصائح عملية للنشر الاستراتيجي، فإن أفضل ممارسات حوكمة نشر Copilot ورؤى إدارة المخاطر تقدّمان كلتاهما نصائح واقعية وافية.

ضمانات محتوى Copilot: منع المخرجات المسيئة أو غير الدقيقة

عندما ينشئ Copilot محتوى في Teams أو SharePoint، فإنه يُشغّل مرشحات مدمجة لاكتشاف اللغة المسيئة أو الضارة أو غير الملائمة بوضوح ومنعها فور إنشائها. ويستخدم نظام إدارة المحتوى لدى Microsoft خوارزميات متقدمة لتقييم النبرة، ووضع علامات على المخاطر، واعتراض المخرجات غير المرغوب فيها قبل أن تصل إلى المستخدمين.

إذا تلقّيت ردًّا يبدو غير مناسب، فعادةً ما يتوفر خيار للإبلاغ عنه فورًا. تُوجَّه الملاحظات مرة أخرى بحيث يمكن تحسين نماذج اللغة في Copilot، وتتمكن Microsoft من اتخاذ إجراء إذا ظهرت مشكلة منهجية. وتُؤخذ تقارير المستخدمين بجدية، كما تساعد حلقة التعلّم هذه على تحصين الذكاء الاصطناعي ضد تكرار الأخطاء مستقبلًا.

ومع ذلك، فإن Copilot ليس معصومًا من الخطأ، شأنه شأن أي ذكاء اصطناعي. فقد يعرض أحيانًا ملخصات غير دقيقة أو نصوصًا مولَّدة تبدو معقولة لكنها ليست صحيحة تمامًا. وتوضح Microsoft بصراحة أنه رغم فائدة الذكاء الاصطناعي في تحسين الإنتاجية، ينبغي مراجعة جميع الردود من قِبل إنسان قبل مشاركة توصيات أو قرارات أو مشورة قانونية حساسة. فالاستخدام المسؤول يقوم دائمًا على جانب تقني وجانب آخر من التدقيق المزدوج التقليدي.

مخاطر أمان Copilot وأفضل ممارسات الحوكمة

1. هجمات حقن الأوامر (Prompt Injection): قد يحاول مهاجمون خداع Copilot لكشف معلومات حساسة من خلال أوامر مصممة بعناية. وللتخفيف من هذا الخطر، قيّد وصول Copilot إلى البيانات السرية من خلال نطاقات أذونات محددة بدقة. كما يساعد التوعية المنتظمة للمستخدمين على منع محاولات الهندسة الاجتماعية.
2. انكشاف مصادر البيانات بشكل مفرط: عندما يتمكن Copilot من الوصول إلى عدد كبير جدًا من الملفات أو القنوات، يرتفع احتمال التسريب العرضي للبيانات. طبّق مبادئ الحد الأدنى من الامتيازات، بحيث تسمح فقط بالوصول إلى الملفات والموارد التي يحتاجها المستخدمون فعليًا لأدوارهم، واضبط أذونات واضحة على مستوى المجموعات في Teams أو SharePoint.
3. غياب الرقابة على الحوكمة: من دون عمليات تدقيق دورية أو مراجعات للنهج، قد تنحرف عمليات نشر Copilot عن معايير الامتثال. جدوِل فحوصات دورية، وراجع سجلات الوصول، وحدّث النهج كلما طُرحت ميزات جديدة.
4. المراقبة المستمرة: استفِد من أدوات التنبيه والمراقبة في الوقت الفعلي ضمن Microsoft 365 لتتلقى إشعارات بأي نشاط مشبوه لـ Copilot، مثل تلخيص البيانات بكميات كبيرة أو الاستخدام غير المصرّح به للبيانات الحساسة. ودمجها مع نظام SIEM الحالي لديك لتحقيق إشراف شامل.
5. التدريب والتوعية: مكّن موظفيك من فهم إمكانات Copilot وحدوده. فالتواصل الواضح والتدريب يساعدان على منع الاستخدام غير الآمن للأوامر، ويشجعان على الإبلاغ السليم، ويعززان التبني الآمن على نطاق واسع.

للاطلاع على دليل أكثر تفصيلًا، راجع أفضل ممارسات استراتيجية حوكمة Copilot، والمخاطر الشائعة لـ Copilot في المؤسسات، ورؤى إعداد مسؤولي تقنية المعلومات.

الأسئلة المتداولة والنقاط الرئيسية حول خصوصية Copilot

تتكرر الأسئلة حول خصوصية Copilot باستمرار، بدءًا من المدة التي تبقى فيها بياناتك محفوظة، مرورًا بإمكانية تعطيل التخصيص بالكامل، وانتهاءً بما يحدث عند حذف محادثة. يقدّم هذا القسم إجابات سريعة تساعدك وفريقك على الثقة أكثر في حماية البيانات الحساسة مع الاستفادة القصوى من ذكاء Copilot.

بالنسبة للأفراد والمؤسسات على حد سواء، فإن معرفة الأساسيات المتعلقة باستخدام البيانات وحذفها ليست مجرد مسألة امتثال، بل هي بناء للثقة اليومية في أدواتك الرقمية. النقاط الرئيسية هنا قابلة للتطبيق، بحيث يستطيع المسؤولون والمستخدمون على حد سواء تعزيز الخصوصية دون إبطاء الإنتاجية.

إذا كنت بحاجة إلى مراجعة أساسية حول أمان Copilot ونشره، فراجع الحقائق الأساسية حول خصوصية Copilot وأنت تحدد خطواتك التالية.

الأسئلة المتداولة: أسئلة حول خصوصية Copilot وحماية البيانات

1. هل يخزّن Copilot كل ما أقوله؟ لا. قد يحتفظ Copilot بسياق المحادثة مؤقتًا خلال جلستك، لكنك تتحكم في الاحتفاظ بأي سجل على المدى الطويل. يمكنك عرض ذاكرة المحادثة أو حذفها أو إعادة ضبطها بالكامل في أي وقت.
2. هل يمكنني منع Copilot من تخصيص تجربتي؟ نعم. التخصيص اختياري، ويمكنك تعطيله من الإعدادات لإبقاء استجابات Copilot عامة ومنع النشاط السابق من التأثير في الإجابات.
3. هل تُستخدم بيانات Teams أو SharePoint الخاصة بي في تدريب الذكاء الاصطناعي لدى Copilot؟ ليس افتراضيًا. تُستثنى بيانات المستأجر المؤسسي، مثل محادثات Teams وملفات SharePoint، من تدريب نماذج الذكاء الاصطناعي الخارجية ما لم تختر مؤسستك ذلك صراحةً.
4. كيف أحذف سجل محادثات Copilot الحساسة؟ يمكن للمستخدمين حذف محادثات Copilot الفردية أو كلها داخل التطبيق. ويمكن للمسؤولين تنفيذ عمليات حذف على مستوى المؤسسة أو وفق جدول زمني للامتثال، بما يضمن عدم بقاء البيانات الحساسة أو الخاضعة للتنظيم محفوظة.
5. ما الضوابط المؤسسية المتاحة لخصوصية Copilot؟ يدير المسؤولون نهج الخصوصية عبر مركز الإدارة، ويفرضون إقامة البيانات، ويستخدمون أدوات الامتثال مثل Microsoft Purview، ويتحكمون في من داخل المؤسسة يمكنه استخدام Copilot وبأي أذونات.

النقاط الرئيسية والخطوات التالية للاستخدام الآمن لـ Copilot

• ثقِّف المستخدمين والمسؤولين: تأكد من أن الجميع يعرفون كيفية إدارة بيانات Copilot وإعدادات الخصوصية المتاحة.
• راقب الأذونات بانتظام: دقِّق المستخدمين والأدوار الذين لديهم وصول إلى Copilot، خاصةً في Teams وSharePoint.
• صنِّف البيانات وضع عليها تسميات: استخدم أدوات الامتثال في Microsoft لوسم المعلومات الحساسة لتوفير حماية إضافية.
• طبّق نهج الحذف: حدّد جداول مراجعة وحذف منتظمة لسجلات Copilot لتقليل التعرض للمخاطر.
• ابقَ على اطلاع بإرشادات النشر: للاطلاع على خطوات الطرح والضوابط المتقدمة، راجع دليل تفعيل Copilot وإدارته.

إقامة البيانات والتدفق عبر الحدود في Copilot

إذا كانت مؤسستك تمتد عبر عدة دول، فإن إبقاء البيانات حيث ينبغي أن تكون يمثل اهتمامًا رئيسيًا، بل قد يكون مطلبًا قانونيًا في بعض الأحيان. يتعامل Copilot مع إقامة البيانات باحترام إعدادات موقع المستأجر، مع ضمان بقاء بيانات Teams وSharePoint وMicrosoft 365 في المنطقة التي اخترتها (مثل الولايات المتحدة أو الاتحاد الأوروبي)، ما لم يكن هناك تجاوز قانوني مطلوب.

يركّز هذا القسم على أسباب أهمية قواعد توطين البيانات وكيفية تلبية تصميم Copilot لها، خاصةً للفرق الخاضعة لقوانين CCPA وLGPD وPIPEDA أو قانون الاتحاد الأوروبي. قد تكون حدود البيانات ومواقع التخزين وآليات انتقال البيانات بين الدول معقدة، لكن Copilot يهدف إلى توضيح (وتوثيق) كيفية انتقال البيانات وما لا ينتقل، وهذا جزء أساسي من الامتثال والثقة.

بالنسبة لمن يديرون عمليات نشر متعددة الجنسيات، فالأمر لا يقتصر على نص القانون، بل يتعلق ببناء سير عمل ونهج تضمن ثقة العملاء والشركاء بطريقة إدارتك للبيانات. لمزيد من المعلومات حول كيفية تنظيم Microsoft لحدود البيانات هذه، اقرأ مقال حدود بيانات Copilot المعمّق.

كيف يتعامل Copilot مع إقامة البيانات حسب المنطقة

يخزّن Copilot بياناتك ويعالجها استنادًا إلى إعدادات مستأجر Microsoft 365 لديك. بالنسبة للعملاء الأوروبيين، يعني ذلك أن بيانات المؤسسة تبقى عمومًا ضمن مراكز البيانات الموجودة في الاتحاد الأوروبي. أما المناطق الأخرى، مثل أمريكا الشمالية أو آسيا والمحيط الهادئ، فلها أطر إقامة بيانات خاصة بها.

قد تعبر بيانات Copilot الوصفية أو بيانات القياس الحدود لأغراض مراقبة صحة الخدمة، لكن بيانات المحتوى، مثل محادثات Teams أو ملفات SharePoint، تبقى في مكانها ما لم توافق على خلاف ذلك أو تسمح اللوائح بذلك. وهذا يُبقي مسؤولي الامتثال ومسؤولي تقنية المعلومات متحكمين في السيادة الجغرافية للبيانات.

عمليات نقل البيانات عبر الحدود والضمانات القانونية

عندما تحتاج Copilot فعلاً إلى نقل البيانات عبر الحدود الوطنية، فإنها تعتمد على آليات قانونية مثل البنود التعاقدية النموذجية (SCCs) بموجب اللائحة العامة لحماية البيانات (GDPR)، أو أطر مماثلة للولايات القضائية الأخرى (مثل CCPA وLGPD وPIPEDA). وتضمن هذه الآليات أن تكون تدفقات البيانات الدولية مشروعة وقابلة للتدقيق وخاضعة لمعايير خصوصية مفروضة تعاقدياً.

يمكن للفرق القانونية الاستناد إلى هذه الاتفاقيات كدليل على الامتثال، وهو أمر بالغ الأهمية عند تشغيل Teams وSharePoint عالمياً والحاجة إلى ضمانات قابلة للإثبات في عمليات التدقيق أو المراجعات التنظيمية.

التحكم في الوصول القائم على الأدوار ومبدأ أقل الامتيازات لـ Copilot

ليس كل فرد في مؤسستك بحاجة إلى المستوى نفسه من الوصول، وقد صُممت Copilot لتعكس هذا الواقع. فالتحكم في الوصول القائم على الأدوار مدمج في طريقة عمل Copilot، بحيث تتطابق قدرة كل مستخدم على إنشاء البيانات أو عرضها أو التفاعل معها مع ما يحق له الوصول إليه في Teams أو SharePoint أو التطبيقات الأخرى.

يركّز هذا القسم على الخطوات العملية: كيف تحدد الأذونات ما يمكن لـ Copilot رؤيته أو تنفيذه لكل مستخدم، وكيف يمكن للمسؤولين تقييد نطاق عمل Copilot لأدوار معينة أو أقسام محددة. ويُعد تطبيق مبدأ أقل الامتيازات أساسياً، لأنه يحمي بياناتك من خلال ضمان ألا يتمتع الذكاء الاصطناعي بنطاق اطلاع على أعمالك أوسع من نطاق اطلاع المستخدم البشري نفسه.

إذا أردت معرفة سبب أهمية الأذونات القوية إلى هذا الحد، فإليك نظرة أعمق على هياكل حوكمة Teams والامتثال التي توفر أساساً متيناً لتصميم نهج Copilot.

كيف تحد أذونات المستخدمين من وصول Copilot إلى البيانات

يرث Copilot دائماً أذونات الأمان وضوابط الوصول المخصصة لكل مستخدم في Microsoft Teams وSharePoint. فإذا لم تكن قادراً على رؤية ملف أو محادثة بنفسك، فلن يتمكن Copilot من الوصول إليه نيابةً عنك. وهذا يضمن بقاء استجابات Copilot ضمن حدود الأمان التي تحددها سياسات أقل الامتيازات في مؤسستك.

يُنصح المسؤولون بشدة بمراجعة نطاقات الأذونات لجميع المستخدمين بشكل دوري، لا سيما في الفرق الكبيرة أو الموزعة. لمزيد من المعلومات حول الحوكمة العملية في Teams، اطلع على هذا الشرح المفصل للنهج وأدوات الحماية التي تمنع المشاركة المفرطة للمحتوى وتقلل المخاطر.

استراتيجيات المسؤول لتقييد Copilot حسب الدور أو المجموعة

يمكن للمسؤولين ضبط دقيق لتحديد من يستطيع استخدام Copilot والميزات المتاحة له، مع تخصيص الوصول بناءً على القسم أو الدور أو عضوية المجموعة. وتتم إدارة ذلك من خلال مركز إدارة Microsoft 365، حيث يمكنك تعيين نهج لحظر Copilot عن المتعاقدين، أو قصره على وحدات أعمال محددة مثل الشؤون القانونية أو تقنية المعلومات فقط.

يتيح التحكم الدقيق للمؤسسات تكييف وصول Copilot مع تغير الاحتياجات، بما يضمن بقاء الامتثال والأمان متوافقين بإحكام مع متطلبات الأعمال. وتجعل قوالب النهج وأدوات الإعداد هذه العملية مباشرةً لمعظم فرق تقنية المعلومات.

تدقيق سجلات التفاعلات مع Copilot ومراقبتها

التدقيق والمراقبة، الأبطال المجهولون في خصوصية المؤسسات! تجمع Copilot سجلات تشغيلية شاملة لجميع الإجراءات الرئيسية، بحيث يمكن للمؤسسات تتبعها ومراجعتها والاستجابة عند الحاجة. وتكتسب هذه الرؤية أهمية بالغة ليس فقط للامتثال، بل أيضاً للاستجابة المستمرة للحوادث والمراجعات الأمنية.

تتكامل هذه السجلات مع أنظمة Microsoft 365 القائمة، مما يسهّل على فرق تقنية المعلومات والأمان استخدام أدوات SIEM أو أدوات الامتثال المفضلة لديها لمراقبة أي نشاط غير معتاد في Copilot. ومع قواعد التنبيه المناسبة، يمكن اكتشاف الأنماط المشبوهة مبكراً، مثل محاولات تصدير البيانات بكميات كبيرة أو ارتفاعات غير اعتيادية في الاستخدام.

إن فهم العناصر المسجلة فعلياً، وأماكن العثور على المعلومات، ومدة الاحتفاظ بها، يمنحك القدرة على كشف الثغرات في الرؤية وإغلاق حلقات التدقيق بسرعة. وللاطلاع على تفاصيل أعمق حول ممارسات الأمان والمراقبة في Copilot، يقدم نموذج الأمان ونظرة الامتثال هذا إرشادات تقنية عملية لمسؤولي Teams وSharePoint.

ما الأنشطة المسجلة لـ Copilot وأين تُحفظ

• الاستعلامات والطلبات من المستخدم: في كل مرة يتفاعل فيها المستخدم مع Copilot، مثل إرسال طلب في Teams أو SharePoint، يتم تسجيل الطلب في سجلات تدقيق Microsoft 365، مع التقاط الطابع الزمني ومعرّف المستخدم وسياق النشاط.
• استجابات Copilot بالذكاء الاصطناعي: تُدرج الاستجابات التي يُنشئها Copilot في السجلات لأغراض مراجعة الامتثال، ما يتيح للمسؤولين التحقق من توافق المحتوى أو الملخصات مع النهج.
• الوصول إلى الملفات والبيانات: عندما يُستخدم Copilot لتلخيص ملفات المؤسسة أو تحريرها أو قراءتها، تُسجَّل نقاط الوصول هذه، بما في ذلك الملفات المعنية والمستخدم الذي وصل إليها.
• تخزين سجلات التدقيق: تُخزَّن السجلات في مركز الامتثال في Microsoft 365 أو يمكن الوصول إليها من خلال Microsoft Purview. تعتمد مدة الاحتفاظ بالسجلات على نهج المؤسسة والمتطلبات التنظيمية، وغالبًا ما تكون 90 يومًا أو أكثر في القطاعات الخاضعة للتنظيم.

إعداد التنبيهات لسلوك Copilot المشبوه

• إنشاء نهج تنبيه مخصصة: في مركز الامتثال في Microsoft 365، اضبط تنبيهات مخصصة لنشاط Copilot، مثل الإفراط في تلخيص البيانات، أو حجم الاستخدام غير المعتاد، أو الحالات الشاذة في الطلبات.
• اكتشاف محاولات استخراج البيانات: حدِّد عتبات للتنزيلات الجماعية، أو الملخصات، أو الاستعلامات على الملفات الحساسة، وضع عليها علامات تلقائيًا لإجراء تحقيق سريع.
• التكامل مع حلول SIEM: أرسل سجلات Copilot إلى أدوات إدارة الأحداث الأمنية وتحليلها (SIEM) لإجراء الربط والكشف المتقدم عن التهديدات، بما يواءم الإشراف على Copilot مع المراقبة الأوسع على مستوى المؤسسة.
• مراجعة النهج بشكل مستمر: حدِّث معايير التنبيه بانتظام مع تطور ميزات Copilot وتغير ملف المخاطر لدى المؤسسة، لتبقى متقدمًا على التهديدات الجديدة.

يساعد اتباع هذه الخطوات على الحفاظ على مراقبة استباقية بمستوى المؤسسات لـ Copilot في بيئات Teams وSharePoint.

استمع أيضًا إلى هذه الحلقات

إذا كنت تستكشف خصوصية Microsoft Copilot، فإن هذه الحلقات تضيف سياقًا عمليًا حول البنية والتنفيذ والأمان والحوكمة:

• Microsoft AI Agent Harness – Simply Explained — تعرّف على التنسيق والأدوات والتقييم وقابلية المراقبة والضوابط الوقائية لبناء وكلاء ذكاء اصطناعي موثوقين.
• Azure AI Foundry – Simply Explained — اطّلع على كيفية بناء حلول الذكاء الاصطناعي للمؤسسات وتقييمها ونشرها وحوكمتها على Azure.
• RAG on Azure – Simply Explained — تعرّف على كيفية تحسين الاسترجاع والتأريض والأذونات والاستشهادات لإجابات ذكاء اصطناعي أكثر موثوقية.
• Microsoft Defender XDR – Simply Explained — اربط تبني الذكاء الاصطناعي بإشارات الأمان والتحقيق والاستجابة للحوادث.