מדריך פרטיות ו הגנה על נתונים ו ממשל עבור Microsoft Copilot

By Mirko Peters · 2026-05-19 · Updated 2026-07-18

הבנת הפרטיות של Microsoft Copilot ב-Teams וב-SharePoint, כולל הרשאות, גבולות נתונים, הנחיות, שמירה, ציות וממשל.

Automatically translated with AI from the original post. Read the English original

אם אתם משתמשים ב-Microsoft Copilot ב-Teams או ב-SharePoint, סביר להניח שתרצו לדעת בדיוק what קורה לנתונים שלכם—וזה מובן לגמרי. המדריך הזה מפרט את יסודות הפרטיות והאבטחה שחשוב להכיר כדי לשמור על Copilot בטוח לשימוש עסקי יומיומי. תראו כיצד Microsoft מטפלת במידע שלכם, אילו בקרות יש לכם ולארגון שלכם, וכיצד הציות לתקנות משולב בתוך המערכת. מאימון מודלים ועד יומני ביקורת והתאמה אישית, המיקוד הוא במה שחשוב באמת: לוודא ש-Copilot הוא כלי רב עוצמה ולא כאב ראש בנושא פרטיות. בין אם אתם מגדירים אותו בפעם הראשונה ובין אם אתם סוקרים אמצעי הגנה ארגוניים, תמצאו כאן שיטות עבודה מומלצות ותשובות ישירות לחוויית Copilot אמינה ב-Microsoft Teams וב-SharePoint.

הבנת בקרות הפרטיות של Microsoft Copilot וטיפול בנתונים

כשמכניסים בינה מלאכותית לתהליך העבודה—במיוחד במקומות כמו Microsoft Teams—שקיפות ושליטה על הנתונים הופכות לקריטיות עוד יותר. עם Microsoft Copilot, הדגש הוא על כך שתדעו כיצד נעשה שימוש בנתונים שלכם ואילו הגנות קיימות בכל שלב. Microsoft שילבה עקרונות פרטיות חזקים, כך שהמשתמשים יכולים לראות איזה מידע נאסף, כיצד הוא מעובד, ולהיות בטוחים שלא יופתעו בהמשך הדרך.

בלב הטיפול בנתונים של Copilot עומדים עקרונות כמו צמצום נתונים והסכמת משתמש, כלומר שמשתמשים רק במידע הדרוש למתן תשובה להנחיות שלכם—לא יותר. הדרך שבה מנוהלות ההנחיות והתשובות, וכמות המידע על הפעילות שלכם ש-Copilot שומר, הן אבני היסוד לשמירה על אמון. אלה אינם הבטחות ריקות; הן משולבות היטב במסגרות ארגוניות שעליהן ארגונים נשענים לצורכי ציות וממשל.

גם לעובדים הבודדים וגם למנהלי IT, ההגדרה עוזרת להבין את האחריות שלכם לניהול הנתונים. המערכת נועדה לשמור על מודעותכם למיקום הנתונים, לאורך הזמן שבו הם נשמרים, וליכולת שלכם או של הארגון לנקוט פעולה כשצריך. בקרות פרטיות אינן פתרון אחד לכולם: Copilot מספק גמישות, החל מהתאמת העדפות התאמה אישית ועד ניהול זיכרון והיסטוריה. אם תרצו להעמיק במסגרת הפרטיות המלאה של Copilot ובארכיטקטורה שלו, שווה לקרוא על הגישה של Microsoft Copilot לפרטיות מתוך תכנון מובנה ועל האופן שבו זרימת הנתונים שלו מאובטחת בתוך Microsoft 365.

כיצד Microsoft Copilot מטפל בהנחיות הגנה על נתונים

Microsoft Copilot מתייחס להגנה על נתונים באמצעות תהליך נוקשה ושקוף, שמתחיל ברגע שבו אתם מתקשרים איתו. כשאתם מזינים הנחיה או מבקשים מ-Copilot עזרה, מעובדים רק הנתונים הרלוונטיים הדרושים לגיבוש התשובה. Microsoft אינה מאחסנת או משתמשת בתוכן שלכם למטרות שאינן קשורות, וכך המידע שלכם נשאר ממוקד בכוונה שלכם.

כל נתוני ההנחיות שזורמים דרך Copilot מאובטחים בהתאם לתקני פרטיות ברמה ארגונית. המשמעות היא שהנתונים מוצפנים בזמן ההעברה ובעת האחסון, וכפופים לאותן בקרות גישה שהגדרתם ב-Microsoft 365. אם אתם תוהים לגבי ציות, Copilot תואם לרגולציות מרכזיות—כמו GDPR ו-CCPA—כך שהנתונים שלכם נשארים במסגרת החוק, והארגון שלכם יכול לעמוד בבקשות גישה, ייצוא או מחיקה של נושאי נתונים, כנדרש על פי החוק.

Microsoft גם מקלה על מענה לבקשות רגולטוריות. שאילתות הגנה על נתונים נשלחות דרך פורטלי ניהול פרטיות מבוססים, שמאפשרים לצוותי IT ולקציני ציות לאתר, לבקר ולהסיר מידע אישי כשצריך. לפרטים נוספים על האופן שבו מסגרת הפרטיות של Microsoft Copilot מיושמת ב-Teams וב-SharePoint, ראו את סקירת הפרטיות של Microsoft המתמקדת בשקיפות. הכול מסתכם בבסיס של פרטיות מתוך תכנון מובנה, שיוצר יותר נוחות למשתמשים ולמנהלים שמטפלים במידע רגיש בתהליכי העבודה היומיומיים.

Copilot שולט במה שהוא זוכר עליך

עם Copilot, למשתמשים יש שליטה ישירה על מה שה-AI זוכר משיחות ופעולות קודמות. כברירת מחדל, Copilot עשוי לזכור היסטוריית אינטראקציה מסוימת כדי לספק חוויות מותאמות אישית או תגובות מודעות להקשר, אבל הזיכרון הזה אינו בלתי מוגבל או אוטומטי עבור כל המשתמשים. ניתן לבדוק, למחוק או להגביל את מה ש-Copilot שומר, וכך לעזור להשאיר הודעות רגישות או פרטיות מחוץ להקשר המתמשך.

ההסכמה היא עניין מרכזי – תכונות ההתאמה האישית פועלות רק כאשר המשתמשים מסכימים להן, וארגונים יכולים להגדיר העדפות פרטיות בהיקף רחב יותר. למידע נוסף על אוטומציה של שיתוף פעולה ב-Teams וב-SharePoint תוך הגנה על הנתונים, ראו את הסקירה הזו על Copilot בשיתוף פעולה בין יישומים.

התאמה אישית וזיכרון: הסבר על הגדרות Copilot

התאמה אישית וזיכרון ב-Microsoft Copilot מאפשרים להתאים את התנהגות ה-AI לצרכי הפרטיות ולסגנון העבודה שלכם. שולטים בתכונות האלה באמצעות מתגים פשוטים בהגדרות של Copilot – מחליטים אם Copilot ילמד מהפעולות שלכם, ישתמש בהעדפות מסוימות, או יגביל את הזיכרון לשמירה על סודיות מוגברת.

כיבוי ההתאמה האישית שומר על האינטראקציות שלכם פרטיות, וגורם ל-Copilot להתייחס לכל סשן כמעט כאל דף נקי. הגמישות הזו שימושית במיוחד אם אתם עובדים בסביבות צוות רגישות או מטפלים באופן קבוע במידע סודי. בכמה קליקים בלבד אפשר להגביר את הפרטיות ועדיין ליהנות מתמיכה מועילה של AI.

אימון מודלים ונתוני משתמשים: בקרות ארגוניות והסרה מאימון (Opt-Out)

ככל שמקומות עבודה נשענים יותר על AI, השאלה המרכזית היא: האם נתוני הארגון שלכם מזינים את מודלי ה-AI של העתיד? Microsoft Copilot מתייחס לכך באמצעות סט של מדיניות אימון נתונים שנועד לכבד את גבולות הארגון ולשמור על מידע רגיש מחוץ לתמונה, אלא אם כן תבחרו אחרת. ההבדל בין אופן הטיפול בנתונים אישיים לבין נתונים ארגוניים חשוב מאוד, במיוחד עבור תעשיות מפוקחות, צוותים משפטיים ומשרדי ציות.

הסעיף הזה עובר על הסיבות לחשיבות הפיקוח על אימון המודלים, על ברירות המחדל, ועל האופן שבו אפשר לשנות אותן. Microsoft מעניקה לארגונים את האפשרות להסיר את עצמם משימוש בנתוני שיחות לאימון AI generative, כך שאינכם נעולים אם זה לא מתאים לפרופיל הסיכון שלכם. הבקרות האלה גם מבהירות אילו סוגי נתונים, כמו נתונים של ארגונים פיננסיים או בריאותיים, זוכים לשכבות הגנה נוספות.

בשל הבדיקה ההולכת וגוברת של סיכוני AI, הידיעה מה כלול באימון המודל, והחשוב מכך, מה מוחרג ממנו, הפכה לנוהג סטנדרטי עבור מנהלי IT ומקבלי החלטות עסקיות. לפירוט מעשי של הסיכונים והממשל של Copilot בארגון, קראו עוד על סדרי העדיפויות של Microsoft בנושא פרטיות או עיינו בניתוח על איזון בין היתרונות של Copilot לאבטחה בארגון.

בקרת אימון מודלים ושימוש בנתוני משתמשים

בקרת אימון המודלים ב-Microsoft Copilot משמעה שלארגונים יש שליטה ממשית בשאלה האם שיחות ב-Teams וב-SharePoint יסייעו לאמן מודלים של AI generative. כברירת מחדל, Microsoft מבטיחה שנתוני הענן הארגוניים – כולל היסטוריית צ'אט, קבצים או פגישות – לא יצאו מהדייר שלכם ולא ייכללו באימון מודלים רחב יותר, אלא אם תבחרו בכך באופן פעיל.

מנהלי IT יכולים לנהל הגדרות אלה במרכז הניהול של Microsoft 365, שבו יימצאו אפשרויות ברורות להסרה משימוש בתוכן משתמשים לאימון AI. זה מעניק לארגונים שקט נפשי, במיוחד אם הם חייבים לעמוד בתקנות פרטיות מחמירות או מעוניינים למנוע חשיפה לא מכוונת של נתונים. לסביבות צרכניות ולסביבות ארגוניות יש כללים שונים, אבל ברמה הארגונית נתוני Copilot לא זורמים למודלים הציבוריים של Microsoft כברירת מחדל.

שינוי הבקרות האלה אינו פוגע ביכולת של Copilot לעזור או לשלוף הקשר ממידע הארגון שלכם—מודיעין העסק שלכם נשאר פרטי מעיקרו. לפרטים נוספים על גישת הפרטיות מעיקרה של Microsoft, סקירת הפרטיות של Copilot מסבירה כיצד שקיפות ובחירת המשתמש מקבלות עדיפות בכל פריסה.

אילו נתונים מוחרגים מאימון המודל?

לא. נתוני דייר ארגוניים רגישים—כגון צ'אטים ב-Microsoft Teams, קבצים ב-SharePoint ומיילים בסביבת Microsoft 365 שלכם—אינם משמשים לאימון מודלי הבינה המלאכותית הציבוריים של Copilot. נתונים בתוך דיירים ארגוניים נשארים מוגנים ומבודדים, ו-Microsoft מוציאה כברירת מחדל נתונים מוסדרים, חסויים ונתוני לקוחות מאימון מודלים חיצוניים.

מדיניות זו מבטיחה שתוכן מפעילות העסק היומיומית, משיחות פרטיות ומרשומות מוגנות יישאר מוגן משימוש מחוץ לגבולות הארגון. להעמקה בגבולות אלה ובארכיטקטורה, ראו מבני העיבוד המאובטח של הנתונים ב-Copilot.

הגנת נתונים ארגונית וציות ב-Microsoft 365 Copilot

אבטחת נתוני העסק אינה נעצרת בפרטיות המשתמש—היא נמשכת עד לאופן שבו הארגון מגדיר גבולות דיגיטליים ומפעיל כלי ציות. Microsoft 365 Copilot נועד לאפשר לארגונים לאכוף מגבלות מחמירות של מיקום נתונים, הפרדה ובקרת גישה בכל Teams, SharePoint ושאר היישומים המרכזיים.

סעיף זה מציג כמה מהתכונות החזקות ביותר ששומרות על המידע הארגוני בטוח ומותאם לדרישות, כמו EU Data Boundary (EUDB), שנועל את המקום שבו הנתונים מעובדים ונשמרים. שיטות מעשיות—כגון שילוב Copilot עם Microsoft Defender, Purview וכלי בקרת זהות—מאפשרות לצוותי IT לחזק את אסטרטגיית האבטחה שלהם.

בין אם אתם מנהלים שעובדים על שמירת קבצי משאבי אנוש רגישים במדינה אחת, ובין אם אתם אחראים ציות שמפרידים נתונים מוסדרים, הכלים בתוך Copilot הופכים את יעדי הממשל האלה למציאות. התת-הסעיפים הבאים מתעמקים בצעדים ובהגנות בעולם האמיתי לשמירה על הסודות של הארגון. לפרטים על הפרדה וממשל, כדאי לעיין בפרטי גבולות הנתונים של Copilot ובתובנות על אסטרטגיית הממשל לקבלת שיטות עבודה מומלצות.

גבול הנתונים (EUDB) והגנות ארגוניות על המידע

EU Data Boundary (EUDB) הוא מסגרת של Microsoft לשמירת נתוני הארגון בתוך גבולות האיחוד האירופי, וחשיבותו רבה לחברות עם דרישות ציות או מיקום נתונים. נתונים שנוצרים ב-Teams, ב-SharePoint וב-Microsoft 365 מעובדים ונשמרים באופן אזורי, ואינם מועברים למקום אחר ללא הצדקה משפטית ברורה.

Microsoft אוכפת מיקום נתונים עבור דיירים באיחוד האירופי באמצעות התחייבויות חוזיות ובקרות טכניות. המשמעות היא שהנתונים שלכם, משיחות Teams פשוטות ועד מסמכים חסויים ב-SharePoint, אינם יוצאים אל מחוץ למרכזי הנתונים המאושרים. EUDB מיושר היטב עם GDPR, ומבטיח שגם כשאתם משתפים פעולה עם שותפים מחוץ לאיחוד, הנתונים האזוריים שלכם לא יועברו ללא הגנות נוספות.

מנהלים יכולים להשתמש באפשרויות תצורה ובלוחות ניהול דיירים כדי לבדוק את סטטוס מיקום הנתונים ולוודא שכל הדרישות הרגולטוריות מתקיימות במהלך פריסת Copilot. אם אתם עובדים מעבר לגבולות או זקוקים לציות ספציפי למדינה, הנה מדריך מפורט יותר על גבולות הנתונים של Copilot והגנות ארגוניות, שנבנו עבור Microsoft Teams ו-SharePoint.

הגנות ארגוניות על נתונים באמצעות כלי ציות

Copilot בנוי כדי לנצל במלואו את חבילת כלי הציות והאבטחה של Microsoft—כמו Defender, Purview ו-Entra ID—הפועלים מאחורי הקלעים כדי להגן על נתוני הארגון. בעזרת הכלים האלה, מנהלים יכולים להגדיר מדיניות מפורטת, לנטר גישה ולאכוף מגבלות מבוססות זהות ב-Teams וב-SharePoint.

לדוגמה, ניתן להחיל כללי DLP (Data Loss Prevention) כדי להגביל ייצוא של מידע רגיש, לדרוש אימות רב-שלבי לגישה ל-Copilot, או לאכוף תקשורת מוצפנת בפגישות Teams. להעמקה בשכבות האבטחה והאינטגרציה עם הציות של Copilot, ראו פירוט מודל האבטחה של Copilot. הכול מתמקד בשמירה על המידע בידיים הנכונות – לא משנה איך הצוות שלכם עובד יחד.

ניהול היסטוריית שיחות והתאמה אישית של Copilot

שליטה ונראות על אינטראקציות עם בינה מלאכותית הן הכרח בסביבת העבודה הדיגיטלית של היום, וב-Copilot אין צורך לעבור מסלולים מסובכים כדי להשיג אותן. ניהול רשומות השיחות שלכם ב-Copilot מאפשר לשמור על סדר, במיוחד אם אתם עובדים על פרויקטים חסויים או רוצים לצמצם את עקבות המידע ההיסטורי. עם אפשרויות ברורות לצפייה, מחיקה וניהול של שיחות Copilot, תוודאו שהיסטוריה רגישה לא נשארת זמן רב יותר מהנדרש.

התאמה אישית היא שכבה נוספת: ניתן לכוונן כמה Copilot זוכר, בין אם תרצו עוזר בינה מלאכותית מותאם אישית ובין אם חוויה שמתאפסת בכל סשן. הדרך להפעיל ולאפס את ההגדרות האלה משפיעה מאוד על הפרטיות, במיוחד בסביבות שבהן אסור לעשות שימוש חוזר במידע או לקשר אותו בין משתמשים.

גם מנהלים וגם משתמשים בודדים יכולים להפיק תועלת מתחזוקה שוטפת של רשומות השיחות, וכן מהבנה טובה של מה שקורה כשמכבים התאמה אישית. להבנת האינטגרציה של Copilot בסביבות צוות, היכנסו למדריך תרחישי Copilot ב-Teams או קראו כיצד מנהלים את Copilot במרכזי הניהול של Microsoft 365.

צפייה, מחיקה וניהול של היסטוריית שיחות Copilot

1. גישה להיסטוריית שיחות: פתחו את Copilot ב-Teams או ב-SharePoint. חפשו את האינטראקציות הקודמות שלכם עם Copilot, או בחלונית הצ'אט של Copilot או דרך תכונת היסטוריית Copilot, אם הארגון הפעיל אותה. כך תקבלו נראות מהירה על כל הפרומפטים והתשובות המשויכים לחשבון שלכם.
2. מחיקת שיחות בודדות: אתרו את השיחה או הפרומפט שברצונכם להסיר. בחרו באייקון המחיקה (פח האשפה) או לחצו לחיצה ימנית לקבלת אפשרויות מחיקה. אשרו את הפעולה. הפעולה מסירה לצמיתות את הרשומה מתוך רישום ה-Copilot שלכם, וכך מסייעת להגן על הפרטיות בנושאים רגישים.
3. מחיקת כל היסטוריית השיחות: אם תרצו להתחיל מחדש, עברו להגדרות הפרטיות או ניהול הנתונים של Copilot. בחרו באפשרות "מחק את כל ההיסטוריה" או "אפס את זיכרון השיחה". פעולה זו מוחקת את יומן הצ'אט המלא שלכם של Copilot ואת ההקשר הקשור אליו, ומחזירה את Copilot למצב ברירת המחדל הלא מותאם אישית.
4. ניהול מרוכז ברמת מנהל: למנהלים יש בקרות מורחבות במרכז הניהול של Microsoft 365 – שם ניתן להריץ מחיקות מרוכזות או להגדיר מדיניות ברמת הארגון שמגבילה או מטהרת אוטומטית רשומות של Copilot לאחר פרק זמן קבוע. זה קריטי לציות רגולטורי ולתחזוקת היגיינת נתונים שוטפת.
5. הבטחת פרטיות וציות: בדקו את מדיניות ממשל הנתונים של הארגון כדי לוודא מתי נדרשת מחיקה או בדיקה של רשומות. צוות ה-IT צריך לבצע ביקורת תקופתית של רשומות השיחות של משתמשים, במיוחד בתעשיות מפוקחות, כדי לעמוד בתקני ציות. צעדים אלה עוזרים לשמור על אמון המשתמשים ולעמוד בהתחייבויות משפטיות.

כיבוי התאמה אישית ואיפוס זיכרון השיחה

כיבוי התאמה אישית של Copilot מחזיר את העוזר ל"הגדרות היצרן" עבור האינטראקציות שלכם, כך שמידע מפרומפטים קודמים או מפעילות קודמת לא ישמש בשיחות עתידיות. כברירת מחדל, ייתכן שההתאמה האישית פעילה כדי לשפר את הפרודוקטיביות, אך ניתן להשבית אותה לפרטיות מרבית דרך תפריט ההגדרות של Copilot.

כדי לאפס לחלוטין את זיכרון Copilot, מחקו את היסטוריית השיחות כמתואר לעיל – כך לא יישאר הקשר שיורי משיחות קודמות. השבתת ההתאמה האישית תגרום לכך שתשובות עתידיות של Copilot ירגישו פחות מותאמות אישית, אך גם תבטיח שמידע רגיש לא ייעשה בו שימוש בלי משים. מנהלים יכולים גם לאכוף ברירות מחדל ברמת הארגון כדי לעמוד בדרישות הציות.

פרטיות ואבטחה ב-Copilot עבור Windows, קבצים וגלישה

עם Copilot לא רק בדפדפן או ב-Teams, אלא משולב ישירות ב-Windows, היקף שאלות הפרטיות מתרחב מעט. ייתכן שאתם שואלים את עצמכם: אילו קבצים Copilot רואה בפועל? מה הוא זוכר לגבי הגלישה שלכם? הסעיף הזה נועד להבהיר את החששות האלה ולהאיר את הגישה של Copilot לקבצים, להיסטוריית הגלישה ולהגדרות המכשיר.

Copilot יכול לעזור לכם לגלות, לסכם ולעבוד עם קבצים במחשב או בארגון, אבל רק במסגרת מה שאתם והארגון שלכם אישרתם. קיימות בקרות שמאפשרות לנהל אילו תיקיות Copilot יכול להשתמש בהן, האם נתוני גלישה נכללים, ואיך מטופלים נתוני מטמון מקומי או סנכרון, מתוך מטרות של פרטיות ותאימות. ההגדרות האלה חשובות במיוחד כשמסנכרנים עבודה בין מכשירים, או כשכמה אנשים משתפים מחשב אחד.

חשוב להיות פרואקטיביים בכל הנוגע לחשיפת מידע. בדיקת מתגי הפרטיות, הבנה של ההבדל בין אחסון מקומי לאחסון בענן, וניהול שוטף של פרטיות הדפדפן והמילוי האוטומטי הם צעדים מעשיים. להסבר נוסף על אופן פעולתן של שכבות האבטחה האלה ב-Microsoft 365 וב-Windows, כדאי לקרוא את הסבר על הארכיטקטורה של Copilot ומודל הגישה שלו.

אילו הרשאות יש ל-Copilot לקבצים ולנתוני גלישה?

Copilot ב-Windows נועד לעבוד רק עם המסמכים והנתונים שאתם, על בסיס ההרשאות שלכם כמשתמשים, מאשרים לו לגשת אליהם. הוא מחפש קבצים בתוך פרופיל המשתמש שלכם, בשולחן העבודה שלכם ובתיקיות OneDrive או Teams מחוברות, אך לא יסרוק תיקיות פרטיות או כונני רשת משותפים שאין לכם אליהם הרשאה.

אם אתם משתמשים ב-Copilot כדי לסכם קובץ או ליצור תגובה על בסיס מסמך, ה-AI מעבד את התוכן רק בזמן שאתם מפעילים אותו באופן פעיל. פעילות הגלישה ש-Copilot רואה מוגבלת ל-Microsoft Edge, וגם זה רק אם הפעלתם שיתוף של נתוני גלישה. המידע הזה יכול לסייע ל-Copilot בהבנת ההקשר, אך אינו נשמר לנצח ואינו משמש מחוץ להפעלה הנוכחית שלכם, אלא אם נתתם הסכמה מפורשת לכך.

הסנכרון בין מכשירים נשלט באמצעות חשבון Microsoft שלכם ובאמצעות מדיניות הארגון; Copilot ניגש רק לקבצים ולנתוני גלישה שכבר סונכרנו לפרופיל שלכם. כל המידע מוצפן במהלך ההעברה ובאחסון, בהתאם לגבולות הציות המחמירים של Microsoft. לפירוט מלא, ראו כיצד Copilot מטפל בגישה מאובטחת לקבצים ולנתונים בסביבות מפוקחות.

ניהול הגדרות פרטיות ב-Copilot עבור Windows ולגלישה

משתמשי Windows יכולים לנהל את הגדרות הפרטיות של Copilot דרך חלונית Copilot או דרך הגדרות המערכת. משם תוכלו למחוק את היסטוריית הנתונים של Copilot, להגביל את התיקיות שהוא יכול לגשת אליהן, ולנהל כיצד פעילות הגלישה משותפת (או נשארת פרטית).

תכונות כמו מילוי אוטומטי והקשר גלישה ניתנות להפעלה או לכיבוי. זה מצוין למשתמשים שמטפלים בחומרים חסויים, או למי שרוצה שמירה מינימלית של נתונים. התאמת הבקרות האלה מחזקת את הפרטיות ומאפשרת לשמור על פרודוקטיביות גבוהה גם בעבודה וגם בשימוש אישי.

אחריות ב-AI, בטיחות והפחתת סיכונים בפריסות של Copilot

AI הוא כלי חזק, אבל עם הכוח הזה מגיעה אחריות. Microsoft Copilot תוכנן מלכתחילה כך שיתייחס לבטיחות, להוגנות ולסיכונים בתוצרי ה-AI שלו. עקרונות ה-AI האחראי של Copilot מסייעים להבטיח שהארגון שלכם לא יתמודד עם תוכן פוגעני, לא מדויק או מסוכן בדרך אחרת, וזה חשוב במיוחד כשעובדים משותף בסביבות עמוסות של Teams ו-SharePoint.

מערכת Copilot כוללת כמה שכבות הגנה, החל מפילטרים אוטומטיים לשפה פוגענית ועד למנגנוני משוב שקופים כשהתוכן אינו מדויק. אבל הפחתת סיכונים אינה עניין של טכנולוגיה בלבד; היא גם עניין של תהליכים. האופן שבו אתם מגדירים ממשל, מקצים הרשאות ומכווננים ניטור ממלא תפקיד מרכזי בצמצום סיכונים כמו prompt injection או חשיפת מידע בשוגג.

יחד, הגישות האלה עוזרות לארגונים לבנות אמון ולוודא ש-Copilot משפר את הפרודוקטיביות מבלי להכניס פגיעויות חדשות. אם אתם מחפשים טיפים אסטרטגיים לפריסה, שיטות עבודה מומלצות לממשל בפריסת Copilot ו-תובנות לניהול סיכונים מספקים שניהם המלצות מעשיות ומפורטות מהשטח.

הגנות על תוכן של Copilot: מניעת פלטים פוגעניים או לא מדויקים

כאשר Copilot יוצר תוכן ב-Teams או ב-SharePoint, הוא מפעיל מסננים מובנים שמזהים וחוסמים שפה פוגענית, מזיקה או בבירור לא הולמת כבר מלכתחילה. מערכת הניטור של תוכן של Microsoft משתמשת באלגוריתמים מתקדמים כדי להעריך טון, לזהות סיכונים ולעצור פלט לא רצוי לפני שהוא מגיע למשתמשים.

אם קיבלתם תשובה שנראית לא תקינה, בדרך כלל יש אפשרות לדווח עליה מיד. המשוב מועבר בחזרה כדי לשפר את מודלי השפה של Copilot, וכדי ש-Microsoft תוכל לנקוט פעולה אם מתגלה בעיה מערכתית. דיווחים של משתמשים נלקחים ברצינות, ומנגנון הלמידה הזה עוזר להגן על ה-AI מפני טעויות חוזרות בעתיד.

עם זאת, Copilot אינו חסין מטעויות, כמו כל AI. לפעמים הוא עלול להציג סיכומים לא מדויקים או טקסט גנרטיבי שנראה סביר אך אינו מדויק לחלוטin. Microsoft מציינת בגילוי לב שאמנם AI מועיל לפרודוקטיביות, אך יש לבדוק כל תשובה בידי אדם לפני שיתוף המלצות, החלטות או ייעוץ משפטי רגישים. שימוש אחראי הוא תמיד שילוב של טכנולוגיה ושל בדיקה כפולה, כפי שנהגה תמיד.

סיכוני אבטחה ב-Copilot ושיטות עבודה מומלצות לממשל

1. התקפות הזרקת הנחיות (Prompt Injection): גורמי איום עלולים לנסות לגרום ל-Copilot לחשוף מידע רגיש באמצעות הנחיות מעוצבות בקפידה. כדי להפחית סיכון זה, יש להגביל את הגישה של Copilot למידע חסוי באמצעות היקפי הרשאות מוגדרים היטב. הדרכה קבועה למשתמשים עוזרת למנוע ניסיונות הנדסה חברתית.
2. חשיפת יתר של מקורות מידע: כאשר ל-Copilot יש גישה לקבצים או לערוצים רבים מדי, גובר הסיכוי לדליפת מידע בשוגג. יש לאכוף את עקרון ההרשאות המינימליות: לאפשר גישה רק לקבצים ולמשאבים שהמשתמשים באמת צריכים לתפקידם, ולקבוע הרשאות ברורות ברמת הקבוצה ב-Teams או ב-SharePoint.
3. היעדר פיקוח ממשלי: ללא ביקורות תקופתיות או סקירות מדיניות, פריסות של Copilot עלולות לסטות מהתאמה לתקני הציות. יש לתזמן בדיקות מחזוריות, לבדוק יומני גישה ולעדכן מדיניות ככל שפיצ'רים חדשים משתחררים.
4. ניטור מתמשך: מומלץ להשתמש בהתראות ובכלי ניטור בזמן אמת ב-Microsoft 365 כדי לקבל עדכון על פעילות חשודה של Copilot, כמו סיכום נתונים בכמויות גדולות או שימוש לא מורשה במידע רגיש. כדאי לשלב זאת עם ה-SIEM הקיים שלכם לפיקוח מקיף.
5. הדרכה והעלאת מודעות: העניקו לצוות הבנה של היכולות והמגבלות של Copilot. תקשורת ברורה והדרכה עוזרות למנוע שימוש לא בטוח בהנחיות, מעודדות דיווח נכון ומקדמות אימוץ בטוח בקנה מידה רחב.

למדריך מפורט יותר, ראו שיטות עבודה מומלצות לאסטרטגיית ממשל של Copilot, סיכונים נפוצים של Copilot בארגונים, ו-תובנות להקמה למנהלי IT.

שאלות נפוצות ועיקרי הדברים בנושא פרטיות ב-Copilot

שאלות בנושא פרטיות ב-Copilot חוזרות שוב ושוב, החל משאלה כמה זמן המידע שלכם נשמר, דרך השאלה האם אפשר לבטל לחלוטין את ההתאמה האישית, ועד מה קורה כשמוחקים שיחה. חלק זה מרכז תשובות קצרות שיעזרו לכם ולצוות שלכם להרגיש בטוחים יותר בשמירה על מידע רגיש, תוך כדי ניצול מיטבי של יכולות ה-AI של Copilot.

עבור משתמשים בודדים וגם עבור ארגונים, הכרת היסודות של שימוש במידע ומחיקתו אינה רק עניין של ציות, אלא בניית אמון יומיומי בכלים הדיגיטליים שלכם. עיקרי הדברים כאן ניתנים ליישום, כך שגם מנהלים וגם משתמשים יוכלו לחזק את הפרטיות בלי לפגוע בפרודוקטיביות.

אם אתם זקוקים להיכרות בסיסית עם אבטחת Copilot והטמעתו, עיינו בעובדות המפתח על פרטיות Copilot לפני שתמשיכו לשלבים הבאים.

שאלות נפוצות: שאלות על פרטיות והגנת מידע ב-Copilot

1. האם Copilot שומר כל מה שאני אומר? לא. Copilot עשוי לזכור הקשר שיחה באופן זמני לאורך הסשן שלכם, אבל אתם שולטים בשאלה אם היסטוריה כלשהי נשמרת לטווח ארוך. אתם יכולים לצפות בזיכרון השיחה, למחוק אותו או לאפס אותו לחלוטין בכל עת.
2. האם אפשר למנוע מ-Copilot להתאים את החוויה שלי אישית? כן. התאמה אישית היא אופציונלית, וניתן לכבות אותה בהגדרות כדי לשמור על תשובות כלליות ולמנוע מפעילות קודמת להשפיע על התשובות.
3. האם נתוני Teams או SharePoint שלי משמשים אי פעם לאימון הבינה המלאכותית של Copilot? לא כברירת מחדל. נתוני דייר ארגוני, כמו צ'אטים ב-Teams וקבצים ב-SharePoint, אינם נכללים באימון של מודלי בינה מלאכותית חיצוניים, אלא אם הארגון בחר במפורש להשתתף.
4. איך אפשר למחוק היסטוריית שיחות רגישה של Copilot? משתמשים יכולים למחוק שיחות Copilot בודדות או את כולן מתוך האפליקציה. מנהלים יכולים להפעיל מחיקות ארגוניות או מתוזמנות לצורכי ציות, כדי לוודא שמידע רגיש או מידע הכפוף לרגולציה אינו נשאר במערכת.
5. אילו בקרות ארגוניות קיימות לפרטיות של Copilot? מנהלים מנהלים מדיניות פרטיות דרך מרכז הניהול, אוכפים מיקום אחסון נתונים, משתמשים בכלי ציות כמו Microsoft Purview, ושולטים במי בארגון יכול להשתמש ב-Copilot ובאילו הרשאות.

עיקרי הדברים וצעדים הבאים לשימוש מאובטח ב-Copilot

• הדרכת משתמשים ומנהלים: ודאו שכולם מכירים את אופן ניהול הנתונים של Copilot ואת הגדרות הפרטיות הזמינות.
• ניטור הרשאות באופן קבוע: בדקו אילו משתמשים ותפקידים יש להם גישה ל-Copilot, במיוחד ב-Teams וב-SharePoint.
• סיווג ותיוג נתונים: השתמשו בכלי הציות של Microsoft כדי לתייג מידע רגיש ולהחיל עליו אמצעי הגנה נוספים.
• יישום מדיניות מחיקה: קבעו לוחות זמנים קבועים לבדיקה ולמחיקה של רשומות Copilot כדי למזער חשיפה.
• הישארו מעודכנים בהנחיות הפריסה: לשלבי הפריסה ולבקרות המתקדמות, עיינו במדריך ההפעלה וההגדרה הארגוני של Copilot.

מיקום נתונים ומעבר נתונים בין גבולות במסגרת Copilot

אם הארגון שלכם פועל במספר מדינות, שמירת הנתונים במקום שבו הם שייכים היא שיקול מרכזי, ולעיתים זו אף דרישת חוק. Copilot מטפל במיקום נתונים בכך שהוא מכבד את הגדרות מיקום הדייר, ומבטיח שנתוני Teams, SharePoint ו-Microsoft 365 נשארים באזור שבחרתם (כמו ארה"ב או האיחוד האירופי), אלא אם נדרשת עקיפה חוקית.

חלק זה עוסק בחשיבותם של כללי לוקליזציה של נתונים ובאופן שבו התכנון של Copilot עונה עליהם, במיוחד עבור צוותים הכפופים ל-CCPA, ל-LGPD, ל-PIPEDA או לחוק האיחוד האירופי. גבולות נתונים, אזורי אחסון ומנגנוני המעבר של נתונים בין מדינות יכולים להיות מסובכים, אולם Copilot שואף להבהיר (ולתעד) כיצד הנתונים נעים ומה אינו עוזב את המקום, וזהו חלק מרכזי בציות ובאמון.

עבור מי שמנהל פריסות רב-לאומיות, העניין אינו רק עמידה באות החוק, אלא בניית תהליכי עבודה ומדיניות שמבטיחים ללקוחות ולשותפים ביטחון בטיפול שלכם בנתונים. לפרטים נוספים על האופן שבו Microsoft מגדירה גבולות נתונים אלה, קראו את המאמר המעמיק על גבולות הנתונים של Copilot.

כיצד Copilot מטפל במיקום נתונים לפי אזור

Copilot מאחסן ומעבד את הנתונים שלכם בהתאם להגדרות הדייר שלכם ב-Microsoft 365. עבור לקוחות באירופה, המשמעות היא שנתוני הארגון נשארים בדרך כלל במרכזי נתונים הממוקמים באיחוד האירופי. לאזורים אחרים, כמו צפון אמריקה או אסיה-פסיפיק, קיימות מסגרות משלהם למיקום נתונים.

מטא-נתונים או נתוני טלמטריה של Copilot עשויים לחצות גבולות לצורך ניטור תקינות השירות, אך נתוני תוכן, כמו צ'אטים ב-Teams או קבצים ב-SharePoint, נשארים במקומם, אלא אם תאשרו אחרת או שהרגולציה מתירה זאת. כך נשארים אנשי הציות ומנהלי ה-IT בשליטה על ריבונות הנתונים הגאוגרפית.

מעבר נתונים בין גבולות ומנגנוני הגנה משפטיים

כאשר Copilot צריך להעביר נתונים מעבר לגבולות לאומיים, הוא נשען על מנגנונים משפטיים כמו סעיפים חוזיים סטנדרטיים (SCCs) לפי ה-GDPR, או מסגרות דומות לתחומי שיפוט אחרים (למשל CCPA, LGPD, PIPEDA). אלה מבטיחים שזרימות נתונים בינלאומיות הן חוקיות, ניתנות לביקורת, וכפופות לתקני פרטיות שנאכפים באמצעות חוזה.

צוותים משפטיים יכולים להצביע על הסכמים אלה כהוכחה לציות – קריטי כאשר מפעילים Teams ו-SharePoint בהיקף גלובלי וזקוקים לאמצעי הגנה שניתן להוכיח בביקורת או בבדיקה רגולטורית.

בקרת גישה מבוססת תפקידים ועיקרון ההרשאה המינימלית עבור Copilot

לא לכל מי שעובד בחברה נדרשת אותה רמת גישה – וCopilot בנוי לשקף את המציאות הזו. בקרת גישה מבוססת תפקידים משולבת באופן שבו Copilot פועל, כך שהיכולת של כל משתמש ליצור, לצפות בנתונים או לקיים אינטראקציה איתם תואמת את מה שמותר לו ב-Teams, ב-SharePoint או באפליקציות אחרות.

סעיף זה עוסק בצעדים מעשיים: כיצד ההרשאות קובעות מה Copilot יכול לראות או לעשות עבור כל משתמש, וכיצד מנהלים יכולים להגביל את היקף הפעולה של Copilot עבור תפקידים או מחלקות מסוימים. יישום עיקרון ההרשאה המינימלית הוא יסודי, שכן הוא מגן על הנתונים שלכם בכך שהבינה המלאכותית לעולם לא רואה יותר מהעסק שלכם מאשר המשתמש האנושי עצמו.

אם תרצו להבין מדוע ניהול הרשאות חזק הוא כה קריטי, הנה מבט מקרוב על מבני הממשל והציות של Teams שמהווים בסיס איתן לתכנון מדיניות Copilot.

איך הרשאות משתמש מגבילות את הגישה של Copilot לנתונים

Copilot יורש תמיד את הרשאות האבטחה ובקרות הגישה שהוקצו לכל משתמש ב-Microsoft Teams וב-SharePoint. אם אינכם יכולים לראות קובץ או צ'אט בעצמכם, Copilot לא יוכל לגשת אליו בשמכם. כך נשמר שתשובות Copilot נשארות בתוך גבולות האבטחה שהוגדרו במדיניות ההרשאה המינימלית של הארגון.

מומלץ מאוד למנהלים לבחון מעת לעת את היקפי ההרשאות של כל המשתמשים, במיוחד בצוותים גדולים או מבוזרים. למידע נוסף על ממשל מעשי ב-Teams, ראו פירוט זה של מדיניות ומעקות בטיחות שמונעים שיתוף יתר ומצמצמים סיכונים.

אסטרטגיות ניהול להגבלת Copilot לפי תפקיד או קבוצה

מנהלים יכולים לכוונן בדיוק מי רשאי להשתמש ב-Copilot ואילו תכונות זמינות, ולהתאים את הגישה לפי מחלקה, תפקיד או חברות בקבוצה. הניהול נעשה דרך מרכז הניהול של Microsoft 365, שם ניתן להקצות מדיניות שחוסמת את Copilot עבור קבלנים או מגבילה אותו ליחידות עסקיות מסוימות, כמו משפטים או IT בלבד.

שליטה מדויקת משמעה שהארגון יכול להתאים את הגישה ל-Copilot לפי השתנות הצרכים, כך שהציות והאבטחה נשארים מיושרים היטב עם דרישות העסק. תבניות מדיניות וכלי תצורה הופכים תהליך זה לפשוט יחסית עבור רוב צוותי ה-IT.

ניטור ורישום ביקורת של אינטראקציות Copilot

ביקורת וניטור – הגיבורים הנשכחים של הפרטיות הארגונית! Copilot אוסף יומני פעולה מקיפים לכל הפעולות המרכזיות, כך שהארגונים יכולים לעקוב, לבדוק ולהגיב כשצריך. נראות זו חיונית לא רק לציות, אלא גם לתגובה מתמשכת לאירועים ולבדיקות אבטחה.

היומנים הללו משתלבים במערכות קיימות של Microsoft 365, וכך קל יותר לצוותי ה-IT והאבטחה להשתמש במערכת ה-SIEM או בכלי הציות המועדפים עליהם כדי לנטר פעילות חריגה של Copilot. עם כללי התראה נכונים ניתן לזהות מוקדם דפוסים חשודים – כמו ניסיונות לייצא נתונים בכמויות גדולות, או זינוקים בלתי רגילים בשימוש.

הבנה של הפריטים שנרשמים בפועל, היכן למצוא את המידע וכמה זמן הוא נשמר, מאפשרת לזהות נקודות עיוורון ולסגור לולאות ביקורת במהירות. להעמקה באבטחה ובניטור של Copilot, מודל האבטחה וסקירת הציות הזה מציע הנחיות טכניות מעשיות למנהלי Teams ו-SharePoint.

אילו פעולות של Copilot נרשמות והיכן

• הנחיות ושאילתות משתמש: בכל פעם שמשתמש מקיים אינטראקציה עם Copilot – שליחת הנחיה ב-Teams או ב-SharePoint – הבקשה נרשמת ביומני הביקורת של Microsoft 365, הכוללים חותמת זמן, מזהה משתמש והקשר הפעילות.
• תגובות AI של Copilot: תגובות שמייצר Copilot נכללות ביומנים לצורך בדיקת תאימות, ומאפשרות למנהלים לוודא שהתוכן או הסיכומים עומדים במדיניות הארגון.
• גישה לקבצים ולנתונים: כאשר Copilot משמש לסיכום, עריכה או קריאה של קבצים ארגוניים, נרשמות נקודות הגישה הללו – כולל אילו קבצים ומי ניגש אליהם.
• אחסון יומני ביקורת: היומנים נשמרים במרכז הציות של Microsoft 365 או נגישים דרך Microsoft Purview. משך השמירה של היומנים תלוי במדיניות הארגון ובדרישות רגולטוריות – לעיתים קרובות 90 ימים או יותר בענפים מפוקחים.

הגדרת התראות להתנהגות חשודה של Copilot

• יצירת מדיניות התראה מותאמת אישית: במרכז הציות של Microsoft 365, הגדירו התראות מותאמות אישית לפעילות של Copilot – כגון סיכום נתונים מופרז, נפח שימוש חריג או חריגות בהנחיות.
• זיהוי ניסיונות חילוץ נתונים: הגדירו ספי התרעה להורדות המוניות, לסיכומים או לשאילתות על קבצים רגישים, וסמנו אותם באופן אוטומטי לחקירה מהירה.
• שילוב עם פתרונות SIEM: הזינו את יומני Copilot לכלים לניהול אירועי אבטחה ולוגים (SIEM) לצורך קורלציה וזיהוי איומים מתקדם, כך שהפיקוח על Copilot יתואם עם מערך הניטור הארגוני הרחב.
• סקירת מדיניות שוטפת: עדכנו באופן קבוע את קריטריוני ההתראה ככל ש-Copilot מתפתח ככל שפרופיל הסיכון של הארגון משתנה – כדי להישאר צעד לפני איומים חדשים.

ביצוע השלבים הללו מסייע לשמור על ניטור יזום ברמה ארגונית עבור Copilot בסביבות Teams ו-SharePoint.

כדאי גם להאזין לפרקים הבאים

אם אתם בוחנים את הפרטיות של Microsoft Copilot, הפרקים הללו יוסיפו הקשר מעשי על ארכיטקטורה, יישום, אבטחה וממשל:

• Microsoft AI Agent Harness – Simply Explained — הבנה של תזמור, כלים, הערכה, תצפיתיות ומנגנוני בקרה לסוכני AI אמינים.
• Azure AI Foundry – Simply Explained — איך בונים, מעריכים, פורסים ומנהלים פתרונות AI ארגוניים ב-Azure.
• RAG on Azure – Simply Explained — איך אחזור, עיגון במידע, הרשאות וציטוטים משפרים תשובות AI מהימנות.
• Microsoft Defender XDR – Simply Explained — חיבור אימוץ AI לאותות אבטחה, חקירה ותגובה לאירועים.