M365Con 2027 – مؤتمر مجاني عبر الإنترنت · 11–22 Jan 2027 · 120 sessions→ m365con.net

المدونة · Mirko Peters

إدارة الثقة في مخرجات Copilot: أفضل ممارسات الذكاء الاصطناعي المسؤول والحوكمة

By ·

تعرّف على كيفية بناء حوكمة مسؤولة للذكاء الاصطناعي لـ Microsoft 365 Copilot. تغطي المقالة Purview DLP، وتسميات الحساسية، وتسجيل التدقيق، ونموذج نضج الذكاء الاصطناعي، والامتثال للائحة GDPR، ومخاطر الهلوسة، والمؤسسات

Automatically translated with AI from the original post. Read the English original

▶ BLOGManaging Trust inCopilot Outputs:…M365.FM
Titelbild: Managing Trust in Copilot Outputs: Responsible AI and Governance Best Practices

إدارة الثقة في مخرجات Microsoft Copilot ليست مجرد بند في قائمة مراجعة تقنية، بل هي التزام مؤسسي جاد. ومع التغير السريع الذي يحدثه الذكاء الاصطناعي في طريقة إنجاز الأعمال داخل Microsoft 365، تجد المؤسسات نفسها أمام ضغط حقيقي لموازنة وعد الإنتاجية مع مخاطر مثل تسرب البيانات، وتعقيدات الامتثال، والمحتوى الذي ينتجه الذكاء الاصطناعي ولا يمكن الاعتماد عليه.

يستعرض هذا الدليل الأسس الجوهرية لبناء الثقة في Copilot والحفاظ عليها، مع التركيز على الذكاء الاصطناعي المسؤول، وأطر الحوكمة القوية، وضمانات تضع المستخدم في المقام الأول. ستتعرّف على نهج Microsoft في الشفافية والأمان والإشراف، وعلى الإجراءات التقنية والتنظيمية اللازمة لنشر Copilot بشكل آمن ومتوافق مع الأنظمة وفعّال.

إذا كنت قائد تقنية معلومات أو مسؤول امتثال، فستتعلّم كل ما تحتاجه، بدءاً من الضوابط التقنية ومراقبة المخاطر، وصولاً إلى العنصر البشري الذي يحافظ على نزاهة الذكاء الاصطناعي. وبنهاية المقالة ستحصل على أدوات عملية وخطوات تالية تضمن أن يحقق Copilot قيمة حقيقية لعملك، دون أن تضحي بالثقة من أجل الراحة.

بناء الثقة في Copilot لـ Microsoft 365 من خلال ممارسات الذكاء الاصطناعي المسؤول

لا تأتي الثقة في Microsoft Copilot for 365 بالصدفة، بل تُدمج فيه منذ الأساس. تتعامل Microsoft مع الذكاء الاصطناعي على أنه أكثر من مجرد أداة أخرى. ينصب التركيز على التصميم المسؤول، والعمليات الشفافة، والضوابط الأخلاقية القوية التي تحافظ على موثوقية Copilot وأمان مخرجاته.

تتشكل كل مرحلة من مراحل دورة حياة Copilot، من التخطيط المبكر وحتى الإطلاق الفعلي، بمبادئ الذكاء الاصطناعي المسؤول. لا توجّه أطر Microsoft التقنية وحدها، بل توجّه أيضاً طريقة عمل الفرق واتخاذ قراراتها. يهدف هذا الالتزام إلى مواءمة نشاط الذكاء الاصطناعي مع قيم راسخة مثل الشفافية والإنصاف والخصوصية والمساءلة، حتى يثق المستخدمون والمؤسسات بأن Copilot يمكن أن يتعامل مع البيانات الحساسة والمهام الحرجة للأعمال.

وحتى مع تمكين Copilot للشركات من التحرك بسرعة أكبر، فإنه يستند دائماً إلى سياسات وضوابط تحافظ على أمان البيانات وتبقي المستخدم في موقع المسيطر. والنتيجة؟ توازن مدروس بين الأتمتة المدعومة بالذكاء الاصطناعي والإشراف البشري الفعّال. وفي الأقسام القادمة سترى كيف تطبّق Microsoft هذه المبادئ عملياً، بما يضمن أن يكون Copilot ليس ذكياً فحسب، بل آمناً ومتوافقاً مع الأنظمة، ويظل متماشياً دائماً مع ما يهم عملك.

كيف يدمج Copilot لـ Microsoft 365 الذكاء الاصطناعي المسؤول من التصميم حتى النشر

يدمج Copilot for Microsoft 365 الذكاء الاصطناعي المسؤول في كل طبقة من طبقات عملية التطوير والتشغيل. في مرحلة التصميم، تتوافق فرق متعددة التخصصات مع مبادئ Microsoft للذكاء الاصطناعي، بما يضمن الإنصاف والخصوصية والمساءلة منذ البداية. وتوجد هياكل حوكمة تشمل مجالس مراجعة أخلاقية ونقاط تحقق للامتثال في كل مرحلة من مراحل الإصدار.

تعتمد هذه الفرق على عمليات محددة بعناية، تشمل تقييمات المخاطر وتقييم السيناريوهات، لتحديد المخاوف الأخلاقية والتخفيف منها. وبعد النشر، يخضع Copilot لمراقبة مستمرة وعمليات تدقيق ومراجعات لأصحاب المصلحة، لضمان استمرار توافقه مع القيم المؤسسية والالتزامات التنظيمية. تعرّف على المزيد حول الضمانات التقنية وممارسات الحوكمة في Governed AI: Keeping Copilot Secure and Compliant، واكتشف كيف تقلل هوية الوكلاء وإدارة العقود من الفوضى التشغيلية في AI Governance for Agents.

حماية بيانات أعمال Copilot وضمان الامتثال في كل سير عمل

  1. منع فقدان البيانات المتقدم (DLP): يستفيد Copilot من إمكانات DLP في Microsoft 365 لمراقبة تدفق المعلومات الحساسة وتقييده. تحمي نهج DLP القابلة للتخصيص من التسريبات العرضية أو المقصودة أثناء التفاعلات المدعومة بالذكاء الاصطناعي. للاطلاع على أفضل الممارسات، راجع DLP Policies for Power Platform Developers.
  2. التشفير وضوابط الوصول: تتم جميع تفاعلات Copilot داخل بيئة مشفّرة من Microsoft. تضمن الأذونات والمصادقة، التي تتم غالبًا عبر Entra ID، أن المستخدمين المخوَّلين فقط يمكنهم تشغيل ميزات الذكاء الاصطناعي أو الوصول إلى المحتوى الناتج. ويقلّل مبدأ الحد الأدنى من الصلاحيات المخاطر من خلال تقييد نطاق وصول Copilot إلى البيانات.
  3. التوافق مع الامتثال: صُمم Copilot ليدعم مجموعة من اللوائح مثل GDPR وHIPAA. ويتكامل مع لقطات الامتثال وسجلات التدقيق، ما يسهّل على المؤسسات توثيق نشاط بيانات الذكاء الاصطناعي لأغراض تدقيقات الجهات التنظيمية. راجع DLP Setup in Microsoft 365 للاطلاع على إرشادات الإعداد الموجَّهة بمتطلبات الامتثال.
  4. تسميات الحساسية وامتدادات النهج: يمكن توسيع نطاق تسميات الحساسية وروتينات التصنيف التلقائي ليشمل المحتوى الذي يُنشئه الذكاء الاصطناعي. وهذا يضمن أن تحظى البيانات المشتقة بالمستوى نفسه من الحماية الذي يحظى به المحتوى الأصلي في جميع أنحاء المؤسسة، ويسدّ الثغرات في نموذج الحوكمة.
  5. التدقيق والمراقبة المستمرة: يتيح التكامل مع أدوات مثل Purview وSentinel التتبع في الوقت الفعلي، ورصد النشاط غير الاعتيادي، وإنشاء تقارير الامتثال لجميع عمليات Copilot. فالحوكمة الفعّالة ليست أمرًا يُضبط مرة واحدة ثم يُنسى، بل تتطلب مراقبة استباقية، كما أُشير إليه في Governance Illusion: Why Process Matters.

الحفاظ على مخرجات الذكاء الاصطناعي من خلال المراقبة المستمرة وتقييم السلامة

حتى أكثر أنظمة الذكاء الاصطناعي تقدمًا في العالم لا يمكن تركها تعمل بشكل تلقائي كليًا، خاصة في البيئات الحرجة للأعمال. تدرك Microsoft أن المراقبة القوية وأنظمة السلامة متعددة الطبقات أساسيتان لضمان أن يقدم Copilot مخرجات موثوقة ومناسبة عبر سير العمل. ولهذا يقف خلف Copilot نظام من الضمانات الفورية والاستباقية معًا.

تمنح هذه الأنظمة المؤسسات طمأنينة، إذ تعمل باستمرار في الخلفية كل من خطوط أنابيب القياس عن بُعد، والكشف الآلي عن التهديدات، ومجموعة من التنبيهات الذكية. ولا تقتصر هذه الأنظمة على اكتشاف الأعطال التقنية، بل صُممت لرصد التحيّز أو المحتوى الضار أو السلوكيات غير الآمنة قبل أن تتحول المشكلات الصغيرة إلى حوادث امتثال كبرى.

باختصار، الأمر يتعلق بالوقاية لا بالعلاج فقط. سيشرح القسم التالي نهج Microsoft في تقييم الأضرار ومراقبة المخاطر والاستراتيجيات الاستباقية التي تُبقي Copilot ليس منتجًا فحسب، بل آمنًا أيضًا. ويمنح ذلك فرق تقنية المعلومات والمخاطر الرؤية والضوابط التي يحتاجونها دون إضافة عوائق غير ضرورية إلى تجربة المستخدمين اليومية. وللاطلاع على تفاصيل أعمق حول سلامة وحوكمة وكلاء الذكاء الاصطناعي، راجع Securing AI Agents: Safe Governance Best Practices.

تقييم الأضرار المحتملة في السياق ومراقبتها وتطبيق السلامة في مخرجات Copilot

  1. اختبار الاختراق والقرصنة الأخلاقية: تخضع نماذج Copilot وميزاته لاختبارات صارمة قائمة على السيناريوهات يجريها خبراء داخليون وخارجيون. ويحاكي اختبار الاختراق سيناريوهات هجوم وإساءة استخدام واقعية، ما يكشف نقاط الضعف قبل النشر.
  2. مرشحات السلامة متعددة الطبقات: تُستخدم طبقات متعددة من تصفية المحتوى والمصنِّفات لفحص المخرجات المسيئة أو المتحيزة أو الضارة بأي شكل آخر. وتعتمد هذه المرشحات مزيجًا من التقنيات القائمة على القواعد وتقنيات تعلم الآلة، لتوفير حماية ديناميكية في مواجهة المخاطر المتطورة.
  3. تقييم الأضرار المحاكاة: تستخدم Microsoft تفاعلات مستخدمين محاكاة لاختبار الردود غير المقصودة أو المتحيزة أو غير الملائمة للسياق. وقد صُممت السيناريوهات لكشف المخاطر الواضحة والخفية على حد سواء، والتي قد تؤثر في المستخدمين أو في الامتثال.
  4. المراقبة المستمرة والقياس عن بُعد: يُتتبَّع سلوك الذكاء الاصطناعي المباشر عبر خطوط أنابيب قياس عن بُعد متقدمة وأنظمة تنبيه ذكية. وتُبلّغ التنبيهات الآلية عن المحتوى المشبوه أو غير الاعتيادي، ما يتيح لفرق الأمان التدخل ومعالجة المشكلات المحتملة قبل تفاقمها. لمزيد من المعلومات حول مناهج الحوكمة في الوقت الفعلي، راجع Safe Governance for AI Agents.
  5. إعادة التدريب الدوري وتحديث النماذج: تُعاد تدريب نماذج الذكاء الاصطناعي التي تقوم عليها Copilot باستمرار وتُحسَّن بناءً على ملاحظات المستخدمين وتقارير الحوادث ومعلومات المخاطر المستجدة. تُبقي هذه العملية ضوابط الأمان متجاوبةً مع احتياجات الأعمال المتغيرة والمشهد المتغير للتهديدات.

معادلة الإنسان في المركز: الحفاظ على تحكّم المستخدم ومسؤوليته في الذكاء الاصطناعي

في نهاية المطاف، صُمّم Microsoft Copilot ليعزّز قراراتكم لا ليحلّ محلها. يبقى المستخدمون في موقع التحكم بفضل الميزات المدمجة التي تتيح لكم مراجعة المحتوى الذي يُنشئه الذكاء الاصطناعي وتدقيقه، وقبوله أو تحسينه بفاعلية. تحافظ Copilot على شفافية قوية، بحيث تبقى الرقابة البشرية في صميم كل سير عمل.

تمنحكم الضمانات الافتراضية في Copilot القدرة على تجاوز اقتراحات الذكاء الاصطناعي أو التشكيك فيها، وتطبيق حكمكم المهني، والتأكد من أن المخرجات تلائم احتياجات عملكم فعلاً. تعزز أنظمة المراجعة المسبقة للمطالبات وتدقيق المخرجات المساءلة، وتدعم نهجاً مسؤولاً في كل تفاعل. استكشفوا المزيد حول هذه المبادئ والمخاطر (خاصةً مع البيانات المشتقة) في Hidden Governance Risk in Copilot Notebooks.

لماذا تهم عزل الوكلاء وفرض الإنفاذ على مستوى نظام التشغيل لأمان Copilot

  1. بيئات التنفيذ المعزولة: يؤدي تشغيل وكلاء Copilot للذكاء الاصطناعي داخل بيئات معزولة مخصصة إلى عزل عملياتهم عن موارد النظام الحساسة. إذا خرج الأمر عن السيطرة، تبقى الأضرار محصورة، فيمنع ذلك مطالبةً سيئةً واحدةً أو ثغرةً واحدةً من الانتشار عبر شبكتكم.
  2. ضوابط الموارد على مستوى نظام التشغيل: يفرض نظام التشغيل حدوداً صارمة تتحكم فيما يمكن لـ Copilot الوصول إليه وما لا يمكنه. سواء تعلّق الأمر بالذاكرة أو الملفات أو موارد الشبكة، يقلّل نموذج الأمان هذا من مخاطر تصعيد الامتيازات، والحركة الجانبية، ومحاولات تسريب البيانات.
  3. الحماية من الاستخدام الخبيث أو العرضي: تحمي العزلُ الأمني وضوابطُ نظام التشغيل من محاولات "كسر القيود" المتعمدة ومن الأخطاء غير المقصودة على حد سواء. لا تستطيع المطالبات الخبيثة أو وحدات الذكاء الاصطناعي المخترقة تجاوز حدودها بسهولة، وهو أمر بالغ الأهمية للقطاعات الخاضعة للتنظيم وأحمال العمل التي تتعامل مع بيانات حساسة.
  4. تغطية أمنية شاملة: الأمان الحقيقي لا يعتمد على حاجز واحد، فالضمانات متعددة الطبقات تلتقط ما قد تفوته الحواجز الأخرى. يقلّل نهجُ العزل المُصمَّم جيداً بشكل كبير من مخاطر التهديدات الخفية وانحراف الامتثال، ويتوافق مع أفضل ممارسات الحوكمة الرائدة. للاطلاع على إرشادات معمّقة، راجعوا Securing AI Agents: Safe Governance Best Practices واستكشفوا تفاصيل الامتثال عبر Compliance Drift Explained.

مضاعف الثقة: كيف تسرّع الثقة تبنّي الذكاء الاصطناعي في Copilot

الثقة هي المحرك الحقيقي لانتشار Copilot على نطاق واسع في المؤسسات. عندما تعتقد المؤسسات أن مخرجات الذكاء الاصطناعي دقيقة وآمنة ومتوافقة مع الأنظمة، يكون احتمال توسيع الاستخدام عبر الفرق والعمليات أكبر بكثير. تساعد هذه الثقة على تفكيك المقاومة، فتدعم الابتكار بدلاً من أن تعطله الشكوك.

تمثّل شهادة ISO 42001 من Microsoft وميزات الامتثال القوية أدلةً ملموسةً لقادة تقنية المعلومات والامتثال. تُسهّل جهود بناء الثقة المراجعات التنظيمية وتقلّل احتكاك التبنّي، خاصةً عند دعمها باستراتيجيات مثل DLP الفعّال والتثقيف المستمر للمستخدمين. للاطلاع على نصائح عملية للتبنّي وموارد التعلم، راجعوا Deploy Governed Copilot Learning Center.

النقاط الرئيسية والخطوات التالية لتضمين الذكاء الاصطناعي المسؤول في سير عمل Copilot

  1. تقييم متطلبات الحوكمة وتوثيقها: ارسموا خريطة البيئة التنظيمية لمؤسستكم وأنواع البيانات الحساسة ومشهد المخاطر. وائموا هذه النتائج مع وثائق Microsoft للذكاء الاصطناعي المسؤول وقوالب الحوكمة، مثل ما هو متاح في Governed AI and Copilot Security.
  2. فرض مبدأ أقل الامتيازات والوصول المجزّأ: راجع جميع نهج الوصول إلى Copilot. استخدم مجموعات أدوار Entra ID وأذونات Microsoft Graph دقيقة النطاق وضوابط الوصول المجزّأ لتقليل الإفراط في الانكشاف، كما هو موضح في Advanced Copilot Agent Governance with Purview.
  3. أتمتة استراتيجيات DLP والتدقيق: أتمتِ وضع التسميات وفرض DLP، واستخدم سجلات التدقيق شبه الفورية وتنبيهات SIEM للحفاظ على الامتثال مع توسّع النشاط التجاري. تقلل المراقبة المستمرة من مخاطر تقنية المعلومات الخفية (Shadow IT) وتدفقات البيانات غير المكتشفة.
  4. ترسيخ الإشراف البشري وتدريب المستخدمين: لا تعتمد على التقنية وحدها. ابنِ دورات مراجعة قوية يكون فيها الإنسان جزءاً من الحلقة (human-in-the-loop)، وعمليات تدقيق للمطالبات (prompts)، وبرامج محو أمية الذكاء الاصطناعي مصممة لكل دور، لتمكين المستخدمين من التشكيك في مخرجات Copilot وتحسينها بمسؤولية.
  5. تطوير دليل الحوكمة وتحديثه باستمرار: الذكاء الاصطناعي المسؤول ليس عملية «ضبط وإهمال». جدولْ مراجعات منتظمة وعمليات تدقيق للمخاطر وتحديثات للنهج، لتتكيف مع اللوائح الجديدة واحتياجات العمل وتحسينات Copilot. هذا الموقف الاستباقي يضمن الثقة الدائمة والنجاح في الامتثال التنظيمي لسير العمل المدعوم بـ Copilot.

الذكاء الاصطناعي المسؤول في Copilot: أبرز الإحصاءات والحقائق

المؤشرالنتيجةالمصدر
فجوة الثقة بالذكاء الاصطناعي في المؤسساتيقول 35% فقط من الموظفين إنهم يثقون تماماً بمخرجات الذكاء الاصطناعي في العملمقياس إدلمان لثقة الذكاء الاصطناعي، 2025
معدل الهلوسة في Copilotيمكن لنماذج الذكاء الاصطناعي، بما في ذلك Copilot، أن تُنتج معلومات مختلقة في 3–8% من الردود، وذلك حسب جودة المطالبة وتوفّر البياناتStanford HAI Research, 2024
الجاهزية للحوكمة28% فقط من المؤسسات لديها نهج رسمي لحوكمة الذكاء الاصطناعيGartner, 2025
خطر الإفراط في انكشاف البياناتأكثر من 40% من ملفات Microsoft 365 متاحة لجميع الموظفين في المؤسسات التي تفتقر إلى ممارسات سليمة لإدارة الأذوناتتقرير Varonis لمخاطر البيانات، 2024
تبنّي نهج DLPيغطي Microsoft Purview DLP أكثر من 200 نوع من المعلومات الحساسة بشكل جاهز دون إعداد إضافيMicrosoft Docs, 2025
مدة الاحتفاظ بسجلات التدقيقتُحتفظ سجلات تدقيق Microsoft 365 لمدة 90 يوماً (بشكل قياسي) وحتى 10 سنوات مع إضافات الامتثال المتقدمةمركز امتثال Microsoft

حوكمة الذكاء الاصطناعي المسؤول: مرجع سريع لضوابط Copilot

مجال الحوكمةالأداة / الميزة من Microsoftالغرضمكان الإعداد
التحكم في الوصول إلى البياناتأذونات Microsoft Entra ID وSharePointالتأكد من أن Copilot يعرض فقط البيانات التي يحق للمستخدمين الاطلاع عليهامركز إدارة Microsoft Entra
تسميات الحساسيةحماية المعلومات في Microsoft Purviewمنع Copilot من إرجاع محتوى من المستندات المحمية أو إنشائه منهامركز الامتثال في Microsoft Purview
منع فقدان البياناتMicrosoft Purview DLPمنع Copilot من مشاركة البيانات الحساسة (معلومات التعريف الشخصية والمالية والصحية) بشكل غير مناسبمركز الامتثال في Microsoft Purview
تسجيل التدقيقMicrosoft Purview Auditتتبّع جميع مطالبات Copilot وردوده لأغراض مراجعة الامتثالMicrosoft Purview > Audit
لوحة معلومات استخدام Copilotلوحة معلومات Microsoft Copilot (Viva Insights)مراقبة معدلات الاعتماد وأنماط الاستخدام ونشاط المطالبات عبر المؤسسةمركز إدارة Microsoft Teams
فرض نهج المطالباتCopilot for Microsoft 365 Admin Settingsتمكين ميزات Copilot أو تعطيلها حسب المجموعة أو الدور أو التطبيقMicrosoft 365 Admin Center
مراجعة بمشاركة الإنسان (human-in-the-loop)سير عمل مراجعة مخرجات Copilotاشتراط موافقة بشرية قبل إرسال المحتوى المُنشأ بالذكاء الاصطناعي أو نشرهمسارات عمل Power Automate المخصصة

نموذج نضج الذكاء الاصطناعي المسؤول: أين تقف مؤسستك؟

مستوى النضجالوصفالخصائص الرئيسيةالخطوة التالية
المستوى 1: مخصص وغير منظملا توجد حوكمة رسمية للذكاء الاصطناعينشر Copilot دون نهج؛ لا يوجد تسجيل تدقيق؛ لا توجد حماية DLP لمخرجات الذكاء الاصطناعيتحديد نهج استخدام الذكاء الاصطناعي وتفعيل تسجيل التدقيق فوراً
المستوى 2: قيد التطويرتوجد حوكمة أساسيةتطبيق تسميات الحساسية؛ إعداد DLP أساسي؛ تنفيذ بعض التدريب للمستخدمينتفعيل مراقبة لوحة Copilot وإرساء دورات المراجعة
المستوى 3: محدّدإطار حوكمة منظّممسار تدقيق كامل؛ وصول إلى Copilot قائم على الأدوار؛ نهج موثّق للذكاء الاصطناعي المسؤولأتمتة فرض DLP والبدء بالمراجعة البشرية لسير العمل عالي المخاطر
المستوى 4: مُدارإدارة استباقية لمخاطر الذكاء الاصطناعيمراقبة مستمرة؛ تكامل مع SIEM؛ عمليات تدقيق منتظمة لمخاطر الذكاء الاصطناعيالتوسع إلى تمارين الاختبار الهجومي للذكاء الاصطناعي (red-teaming) وتقييمات الامتثال من أطراف ثالثة
المستوى 5: مُحسَّنحوكمة الذكاء الاصطناعي كعامل تمايز تنافسيتقييم جودة مخرجات الذكاء الاصطناعي في الوقت الفعلي؛ رصد الهلوسة؛ امتثال تنظيمي كاملنشر تقارير شفافية الذكاء الاصطناعي؛ السعي للحصول على شهادة ISO 42001

الأسئلة المتداولة: الذكاء الاصطناعي المسؤول وحوكمة Copilot

كيف تضمن Microsoft أن تكون مخرجات Copilot مسؤولة ودقيقة؟

تطبّق Microsoft عدة طبقات من الضمانات. يستند Copilot إلى Microsoft Graph، أي أنه لا يعرض إلا البيانات التي يُسمح للمستخدم بالوصول إليها. كما تطبّق Microsoft مبادئ الذكاء الاصطناعي المسؤول، ومنها الإنصاف والموثوقية والخصوصية والأمان والشمولية والشفافية والمساءلة، عبر جميع نماذج Copilot. وبالإضافة إلى ذلك، تتضمن مخرجات Copilot استشهادات بالمصادر لتمكين المستخدمين من التحقق من المعلومات قبل اتخاذ أي إجراء بناءً عليها.

ما هو معيار Microsoft للذكاء الاصطناعي المسؤول؟

معيار Microsoft للذكاء الاصطناعي المسؤول إطار عمل داخلي يحكم طريقة تطوير Microsoft لمنتجات الذكاء الاصطناعي ونشرها، ومنها Copilot. وهو يُحوّل المبادئ الأساسية الستة (الإنصاف، والموثوقية والسلامة، والخصوصية والأمان، والشمولية، والشفافية، والمساءلة) إلى متطلبات هندسية قابلة للقياس. ويمكن للمؤسسات التي تنشر Copilot مواءمة نهج الحوكمة الداخلية للذكاء الاصطناعي لديها مع هذا المعيار.

هل يستطيع Copilot الوصول إلى بيانات خارج المستأجر الخاص بي في Microsoft 365؟

لا. يستند Microsoft 365 Copilot حصرياً إلى بيانات Microsoft Graph الخاصة بمستأجركم. ولا يمكنه الوصول إلى بيانات من مستأجرين آخرين، أو مواقع الويب الخارجية (إلا عند استخدام Copilot مع تفعيل بحث الويب)، أو الأنظمة الواقعة خارج حدود Microsoft 365. وتبقى جميع تفاعلات Copilot ضمن نطاق الامتثال والأمان الخاص بمؤسستكم.

كيف أمنع Copilot من كشف المستندات السرية؟

طبّقوا تسميات الحساسية من Microsoft Purview على المستندات السرية. فعندما يُصنَّف مستند بأنه "سري" أو "سري للغاية"، يلتزم Copilot بهذه التسميات، ولن يعرض هذا المحتوى أو يلخّصه للمستخدمين الذين لا تتوفر لديهم الأذونات المناسبة. ادمجوا ذلك مع نهج DLP ومراجعات الوصول بأقل الامتيازات في Microsoft Entra ID للحصول على استراتيجية حماية شاملة.

ماذا يجب أن تتضمن سياسة حوكمة الذكاء الاصطناعي في المؤسسة؟

يجب أن يتضمن نهج حوكمة الذكاء الاصطناعي المؤسسي الفعّال لـ Copilot ما يلي: (1) إرشادات الاستخدام المقبول للمحتوى المُنشأ بالذكاء الاصطناعي، (2) متطلبات تصنيف البيانات ووسمها، (3) عتبات المراجعة البشرية الإلزامية للقرارات عالية المخاطر، (4) متطلبات تسجيل التدقيق والاستبقاء، (5) تدريب المستخدمين ومعايير محو الأمية في الذكاء الاصطناعي، (6) إجراءات الاستجابة للحوادث المتعلقة بأخطاء الذكاء الاصطناعي أو الانتهاكات الأمنية، و(7) دورات مراجعة دورية للنهج تتوافق مع تحديثات Microsoft Copilot.

هل يتوافق Microsoft 365 Copilot مع اللائحة العامة لحماية البيانات (GDPR)؟

نعم. صُمّم Microsoft 365 Copilot ليتوافق مع اللائحة العامة لحماية البيانات (GDPR) وغيرها من لوائح حماية البيانات الرئيسية. وتعمل Microsoft بصفتها معالِج بيانات عند تشغيل Copilot على بيانات المستأجر الخاصة بكم، ويحتفظ العملاء بملكية بياناتهم وبالتحكم فيها. ولا تستخدم Microsoft بيانات العملاء لتدريب النماذج الأساسية. وتتوفر ضوابط مكان تخزين البيانات واستبقائها وحذفها من خلال مركز الامتثال في Microsoft 365.

موارد ذات صلة حول حوكمة Copilot والأمان

الخلاصة النهائية: الثقة هي الأساس لتبنّي Copilot على نطاق واسع

الحوكمة المسؤولة للذكاء الاصطناعي ليست مجرد خانة امتثال تُحدَّد، بل هي الأساس الذي يُبنى عليه تبنّي Copilot القابل للتوسع على مستوى المؤسسة. فالمؤسسات التي تستثمر مبكراً في البنية التحتية للثقة تشهد تبنياً أسرع، وحوادث أقل، وعائداً أقوى من نشرات Copilot لديها. أما التي تتجاوز الحوكمة فتجد نفسها تدير مخاطر سمعة وقانونية وتشغيلية تفوق بكثير مكاسب الإنتاجية.

الأدوات موجودة بالفعل في المستأجر الخاص بك في Microsoft 365: Purview وEntra ID وCopilot Dashboard وPower Automate. السؤال هو هل لدى مؤسستك خطة منظمة لاستخدامها. ابدأ بنموذج النضج الوارد أعلاه، وحدّد مستواك الحالي، ثم اتخذ الخطوة التالية نحو بيئة Copilot خاضعة للحوكمة وجديرة بالثقة.

لمزيد من الإرشادات المتخصصة حول حوكمة Microsoft 365 Copilot، والنشر المسؤول للذكاء الاصطناعي، واستراتيجية الأمان المؤسسي، تفضّل بزيارة بودكاست M365 Show، وهو المصدر الذي تلجأ إليه لأنه مرجعك الأول في محتوى محترفي Microsoft 365.

Entities in this article

Responsible AI Governance Compliance Microsoft Microsoft 365 Sandboxing Telemetry Microsoft 365 Copilot Automation Audit logs

Related articles

RSS