Copilot ed etichette di riservatezza in Microsoft 365: guida completa

By Mirko Peters · 2026-03-17 · Updated 2026-03-24

Microsoft 365 Copilot: etichette di riservatezza con Microsoft Purview. Garantisci la sicurezza dei dati e la conformità con le etichette di riservatezza. Proteggi i dati nella chat di Copilot.

Automatically translated with AI from the original post. Read the English original

Titelbild: Copilot and Sensitivity Labels in Microsoft 365: A Complete Guide

Microsoft 365 Copilot e le etichette di riservatezza vanno a braccetto come serrature e chiavi: sbloccano la produttività, ma mai a costo delle tue informazioni riservate. Questa guida spiega come Copilot lavora con le etichette di riservatezza per proteggere i dati importanti, mantenere l'organizzazione conforme e controllare chi può vedere cosa. Scoprirai i modi migliori per distribuire, gestire e governare Copilot con i controlli delle etichette, che tu stia iniziando da zero o voglia potenziare le protezioni già esistenti.

Non ci limitiamo agli aspetti tecnici: ti guideremo anche attraverso la formazione pratica, l'adozione da parte degli utenti finali e il test dei criteri. In questo modo avrai una visione concreta di come bilanciare le funzionalità di Copilot con una sicurezza solida. Usa questa risorsa per creare un ambiente Copilot basato su conformità e fiducia, perché con l'AI conta soprattutto ciò che le permetti di vedere (e ciò che mantieni nascosto).

Copilot ed etichette di riservatezza con Microsoft Purview: 9 fatti sorprendenti

Copilot rispetta le etichette di riservatezza in tempo reale. Quando genera o condivide contenuti, Copilot applica le protezioni e le restrizioni di accesso imposte dalle etichette di riservatezza di Microsoft Purview, non solo quando i documenti sono archiviati.
Le etichette di riservatezza influenzano prompt e risposte di Copilot. Quando un file o una chat è etichettato, Copilot adatta le sue risposte ed evita di usare o rivelare contenuti etichettati oltre i limiti consentiti.
Le etichette possono bloccare l'esfiltrazione di dati tramite Copilot. Le etichette di riservatezza configurate per impedire la condivisione esterna o la copia possono fare in modo che Copilot non includa contenuti protetti negli output che verrebbero condivisi al di fuori del pubblico consentito.
L'etichettatura automatica funziona con le interazioni di Copilot. L'etichettatura automatica e le etichette consigliate di Microsoft Purview possono attivarsi quando Copilot elabora o genera contenuti, contribuendo a far rispettare la classificazione senza passaggi manuali.
Filigrane e crittografia seguono l'output di Copilot. Se un'etichetta di riservatezza applica crittografia, intestazioni o filigrane, tali protezioni possono essere mantenute sugli elementi che Copilot produce o suggerisce, riducendo il rischio di esposizione accidentale.
L'utilizzo di Copilot può far emergere dati di telemetria legati alle etichette per i team di conformità. Gli amministratori possono vedere come i dati etichettati vengono utilizzati nelle sessioni di Copilot, il che aiuta a individuare abusi o lacune nei criteri tramite le analisi e i log di attività di Purview.
Le etichette definiscono i limiti della messa a punto dei modelli. Le organizzazioni possono usare le etichette di riservatezza per stabilire quali contenuti possono essere utilizzati per il miglioramento dei modelli o per la telemetria, escludendo i dati privati o regolamentati.
La coerenza tra prodotti è garantita. Le etichette di riservatezza impostate in Microsoft Purview si applicano in modo uniforme a Microsoft 365, Microsoft Teams, SharePoint e Copilot, quindi le protezioni non cambiano da un'app all'altra quando le etichette vengono rispettate.
Alcuni comportamenti delle etichette dipendono dalla configurazione del tenant e dalle licenze. La profondità dell'integrazione di Copilot (applicazione automatica, telemetria, ereditarietà delle etichette) varia in base alla configurazione di Purview, ai criteri di amministrazione e al livello di licenza. Quindi i comportamenti sorprendenti spesso riflettono scelte amministrative, non impostazioni predefinite fisse del prodotto.

Comprendere l'integrazione tra Microsoft 365 Copilot ed etichette di riservatezza

Quando lavori con Copilot, l'AI generativa di Microsoft, devi assicurarti che il sistema non sia solo intelligente, ma anche sicuro. È qui che entrano in gioco le etichette di riservatezza. Sono integrate nel tuo ambiente Microsoft 365 per classificare, proteggere e controllare l'accesso alle informazioni riservate in tutte le app e i dati con cui Copilot interagisce.

Pensa alle etichette di riservatezza come a dei buttafuori digitali. Non si limitano a etichettare i contenuti: decidono cosa Copilot può leggere, riassumere o suggerire. Questo aggiunge un livello di sicurezza fondamentale a tutte le chat di Copilot e ai riepiloghi dei documenti, che sembrano innocui. Dato che Copilot può attingere informazioni da tutte le app di Microsoft 365, le impostazioni sbagliate possono lasciare una porta laterale spalancata e causare fughe di informazioni sensibili proprio quando meno te lo aspetti.

Il panorama dei rischi è reale: dagli obblighi di conformità (come HIPAA e SOX) alla condivisione accidentale di dati, in gioco ci sono la tua reputazione e la tua esposizione. Per questo capire come le etichette di riservatezza si integrano con Copilot non è solo un'informazione utile da conoscere, ma un must per qualsiasi organizzazione che usa la produttività basata sull'AI su larga scala. Per approfondire la governance e i criteri di Copilot, potresti voler consultare questa guida alla governance di Copilot oppure questo approfondimento completo sulla protezione di Copilot con controlli avanzati in questo articolo sulla sicurezza di Copilot.

Di seguito capirai meglio cosa fanno le etichette di riservatezza e come proteggono i tuoi dati, preparando il terreno per le strategie pratiche dettagliate delle sezioni successive.

Concetti fondamentali delle etichette di riservatezza in Microsoft Copilot

Le etichette di riservatezza sono il sistema integrato di Microsoft 365 per classificare e proteggere i contenuti. Applicano a file, email, chat e siti regole di crittografia, accesso e condivisione. Con queste etichette puoi contrassegnare un contenuto come «Riservato» o «Solo interno» e far sì che i criteri vengano applicati automaticamente in background.

Quando Copilot analizza i dati dell'organizzazione per rispondere a domande o generare contenuti, rispetta queste etichette di riservatezza. Ciò significa che Copilot non può recuperare contenuti sensibili per utenti che non dovrebbero accedervi e non riassume né analizza file che non può utilizzare. Le etichette collegano le linee guida di protezione delle informazioni direttamente alla potenza dell'AI di Copilot, creando una salvaguardia invisibile agli utenti ma fondamentale per flussi di lavoro basati sull'AI sicuri.

In sintesi: non si può avere un'AI responsabile in Microsoft 365 senza prima stabilire un'etichettatura di riservatezza chiara. È questo che mantiene Copilot allineato agli obiettivi di conformità, indipendentemente da quanto diventi abile.

Garantire la conformità e gli standard di prevenzione della perdita di dati

Le etichette di riservatezza applicano i limiti di conformità:Le etichette ti consentono di specificare quali utenti o gruppi possono accedere a determinati contenuti. Applicando e automatizzando queste etichette, obblighi Copilot a rispettare i quadri normativi consolidati, come HIPAA per il settore sanitario o SOX per quello finanziario. È essenziale quando i dati regolamentati non possono finire liberamente ovunque nel tuo ambiente.
La prevenzione della perdita di dati (DLP) riduce il rischio di esposizione:I criteri DLP in Microsoft 365 lavorano in perfetta sinergia con le etichette di riservatezza. Quando Copilot tenta di analizzare, riassumere o portare in primo piano informazioni sensibili, le regole DLP possono impedirlo automaticamente. Per una guida pratica alla configurazione della DLP in Microsoft 365, dai un'occhiata a questo episodio sulla configurazione della DLP.
Scenari normativi reali:Se la tua azienda gestisce dati dei pazienti o registri finanziari, le etichette di riservatezza fanno sì che Copilot non includa queste informazioni in email, chat di Teams o documenti condivisi, mantenendoti nel rispetto delle normative. Le protezioni basate sulle etichette ti aiutano a dimostrare la conformità durante gli audit, rendendo più semplice provare che segui le regole. Vuoi approfondire i comportamenti di conformità e i rischi nascosti? Scopri di più in questa analisi sulle sfide di conformità di Microsoft 365.
Applicazione automatizzata su tutta la linea:Etichette di riservatezza e DLP si combinano per creare barriere di protezione automatiche. Questo riduce il carico di lavoro degli amministratori IT, elimina gli errori manuali e dà alle organizzazioni la certezza che i requisiti fondamentali di sicurezza e conformità vengano sempre applicati, anche quando utenti e dati aumentano.

Configurare le etichette di riservatezza per un accesso sicuro di Copilot

Configurare le etichette di riservatezza non significa semplicemente spuntare una casella: si tratta di definire cosa Copilot può vedere, analizzare e restituire. La propensione al rischio della tua organizzazione guiderà il livello di rigidità o flessibilità di questi controlli. L'obiettivo è massimizzare la sicurezza dove conta davvero, continuando però a permettere a Copilot di aumentare la produttività senza urtare un muro ogni cinque secondi.

Questa sezione ti prepara a creare criteri di etichettatura che definiscono l'accesso di Copilot e a mettere a punto i dettagli, come priorità, ambiti e regole automatiche. Imparerai come far sì che Copilot ignori del tutto determinati file, o legga solo i documenti che soddisfano requisiti minimi di riservatezza. Come per la serratura della porta di casa, vuoi una protezione sufficiente a tenere al sicuro le cose, ma non così rigida da impedire a chiunque di entrare o uscire.

Prima di addentrarti in controlli o configurazioni specifiche, è importante capire le strategie generali per la sicurezza a più livelli. Trova il modo di proteggere i dati sensibili senza limitare le mani agli utenti. Le prossime parti di questa guida spiegano tutto, dalla creazione di criteri davvero solidi alla messa a punto delle priorità per le implementazioni di Copilot nel mondo reale.

Configurare criteri di etichetta di riservatezza e controlli di accesso per Copilot

Definisci criteri chiari di accesso tramite etichette:Inizia creando etichette di riservatezza per le tipologie di informazioni della tua organizzazione, ad esempio «Dati HR riservati» o «Comunicazioni interne». Una volta create, usa i criteri di etichetta per stabilire chi può accedere a ciascuna classe di dati e in che modo Copilot può interagire con essi.
Attiva limitazioni di Copilot basate sulle etichette:Imposta regole che impediscano esplicitamente a Copilot (e ad altre funzionalità di IA) di accedere ai contenuti contrassegnati con le etichette di riservatezza più elevate. È la strategia da adottare se non puoi permetterti che Copilot riassuma file riservati, documenti HR o documentazione finanziaria regolamentata.
Controlla l'etichettatura automatica:Sfrutta i criteri di etichettatura automatica per individuare i contenuti sensibili che gli utenti dimenticano di classificare. Queste regole automatiche analizzano i file alla ricerca di informazioni sensibili e li contrassegnano, così Copilot sa cosa evitare. In questo modo, un errore umano non ti espone a fughe di dati o problemi di conformità.
Dai priorità all'applicazione per i contenuti ad alto rischio:Applica impostazioni di applicazione come la crittografia e la marcatura dei contenuti per le etichette Top Secret o Riservato. Questo limita ciò che Copilot può leggere o riassumere, aggiungendo un ulteriore livello di sicurezza per i dati più preziosi.
Testa con flussi di lavoro reali prima dell'implementazione:Prima di distribuire le etichette a tutti, testa i criteri in un ambiente pilota. Simula query di Copilot, caricamenti da parte degli utenti e condivisione di documenti per verificare che i file sensibili siano effettivamente bloccati o oscurati. Modifica le impostazioni finché non trovi il giusto equilibrio.

Una progettazione accurata dei criteri di etichetta ti offre sia controllo sia flessibilità, permettendo a Copilot di aumentare l'efficienza e assicurando che le informazioni sensibili restino dove devono stare.

Procedure consigliate per la configurazione e la priorità delle etichette di riservatezza

Imposta una gerarchia delle etichette:Definisci etichette padre e figlio chiare, in modo che le impostazioni di sicurezza più elevate sostituiscano automaticamente quelle più basse.
Assegna le priorità alle etichette in modo intelligente:Assegna la priorità più alta alle informazioni più critiche, garantendo che Copilot rispetti sempre prima le limitazioni di livello superiore.
Usa l'etichettatura automatica con moderazione:Affidati alle regole automatiche per i contenuti ad alto rischio evidenti, ma evita di sommergere gli utenti di richieste non necessarie che portano a errori.
Limita l'ambito con attenzione:Applica le etichette solo dove necessario: scegli come destinazione percorsi, utenti o reparti particolarmente esposti a dati sensibili, così l'applicazione da parte di Copilot resta accurata.

Queste procedure consigliate aiutano a rendere la tua etichettatura efficiente, affidabile e pronta per Copilot in tutta l'organizzazione.

Microsoft Purview, Information Protection e integrazione con Copilot

Microsoft Purview unisce la protezione delle informazioni e la prevenzione della perdita di dati (DLP) per creare una solida barriera attorno ai contenuti sensibili, controllando ciò a cui Copilot può accedere e ciò che può utilizzare. Non si tratta solo di bloccare i file: è un set completo di strumenti per etichettare, monitorare e governare il flusso delle informazioni in tutte le app di Microsoft 365 e nei flussi di lavoro basati sull'IA.

Con la dashboard centrale di Purview puoi implementare regole di etichettatura e DLP che funzionano ovunque operi Copilot, da Outlook a SharePoint. Copilot non riceve un trattamento di favore: Purview applica le regole e lascia una traccia per il monitoraggio. Troverai protezioni pratiche come crittografia, controlli di accesso e applicazione in tempo reale, supportate da ampie funzionalità di audit e strumenti forensi per quando le cose vanno storte. Per una governance avanzata di Copilot con Purview, inclusi DLP e applicazione del principio del privilegio minimo, dai un'occhiata a questo approfondimento sulla governance di Copilot in Purview.

Questa sezione apre la strada alla gestione delle informazioni guidata da criteri e applicata in pratica con Copilot, in organizzazioni che trattano di tutto, dai documenti HR riservati ai report destinati al pubblico. Pronto a sfruttare Purview per una compliance a 360 gradi e un utilizzo sicuro dell'AI? È esattamente quello che affrontano i prossimi segmenti.

Applicare Information Protection e criteri DLP a Copilot

Distribuisci i modelli DLP per gli scenari di Copilot:Usa Microsoft Purview per applicare regole DLP che segnalano o bloccano l'esposizione di contenuti sensibili quando Copilot prova a riepilogare, condividere o elaborare file contrassegnati con determinate etichette. DLP può prevenire la condivisione accidentale o dolosa di dati protetti.
Combina etichette e DLP per un'applicazione automatica:Configura i criteri in modo che, una volta applicata un'etichetta di riservatezza, il criterio DLP limiti automaticamente l'accesso di Copilot, anche se gli utenti finali saltano un passaggio.
Monitora l'attività di Copilot tramite Purview Audit:Sfrutta le funzionalità del registro di controllo di Purview per tenere traccia dell'accesso di Copilot e individuare comportamenti sospetti. Per una guida passo passo su configurazione e procedure consigliate, consulta l'audit con la forensics di Microsoft Purview.
Integra la governance dei connettori:Rafforza le protezioni gestendo gli ambienti dei connettori: limita le fonti da cui Copilot può ottenere le informazioni e assicurati che le regole DLP si applichino in modo coerente. Per approfondire la DLP negli ambienti di Power Platform, consulta questa guida riservata alle best practice DLP.

Estendere l'etichettatura di riservatezza con l'SDK di Azure Information Protection

Azure Information Protection (AIP) e il suo SDK portano l'etichettatura di riservatezza a un livello superiore, permettendo alle organizzazioni di automatizzare, personalizzare ed estendere l'etichettatura anche a soluzioni non native e di terze parti. Con l'SDK, i team IT possono creare flussi di lavoro personalizzati, come l'applicazione automatica di etichette ai documenti caricati nello storage cloud, oppure integrare le etichette con applicazioni aziendali su misura con cui Copilot interagisce.

Questo significa che non sei limitato ai controlli predefiniti. Puoi invece adattare i criteri di etichettatura di riservatezza a tipi di dati particolari, ambienti ibridi o requisiti normativi, garantendo che l'accesso di Copilot ai contenuti e la loro elaborazione siano perfettamente in linea con le tue policy, indipendentemente da dove provengano o dove finiscano i dati. La flessibilità di AIP cambia le carte in tavola per le organizzazioni con esigenze di sicurezza complesse o in evoluzione.

Come le etichette di riservatezza influiscono sull'utilizzo di Copilot nelle app di Microsoft 365

Le etichette di riservatezza non sono solo uno strumento per il back office IT: cambiano il modo in cui i tuoi utenti vivono Copilot ogni giorno, determinando cosa può vedere, dire e fare nelle app di Microsoft 365 che usano abitualmente. In SharePoint, OneDrive e Teams, le etichette stabiliscono se Copilot può recuperare informazioni da un file condiviso, riepilogare una riunione o includere contenuti in una risposta di chat.

Nella pratica, le risposte di Copilot, i suggerimenti sui documenti e i riepiloghi sono aperti o chiusi tanto quanto lo permette la tua etichettatura. Se un documento in SharePoint è contrassegnato come «Riservato», Copilot lo eviterà con cautela. Per i file meno sensibili, destinati a tutta l'azienda, Copilot può fornire contesto, riepiloghi e suggerimenti senza ostacoli burocratici. Per capire come una corretta governance di SharePoint sostenga questo approccio, consulta questo episodio su SharePoint e la governance dell'AI.

Questi impatti reali si estendono anche ai flussi di lavoro in Outlook, Word, Excel e PowerPoint. Se vuoi che Copilot riepiloghi le email o generi proposte a partire da documenti etichettati, un'etichettatura corretta impedisce che emergano dettagli sensibili. Le organizzazioni che applicano bene l'etichettatura tra le diverse app ottengono sia funzionalità AI avanzate sia una sicurezza coerente, mentre chi la trascura rischia il caos dei dati, un tema approfondito in questa analisi sulla governance di Teams. Le sezioni successive ti guideranno attraverso il funzionamento concreto di queste protezioni in ogni ambito di Microsoft 365.

Etichettatura di SharePoint, OneDrive e Teams per un accesso sicuro di Copilot

Applicazione delle etichette nelle librerie di documenti:Ogni file caricato in SharePoint o OneDrive può ricevere un'etichetta automatica in base alla posizione o all'utente. Se hai impostato «Confidential» o «Financial Only» su una libreria, Copilot non può accedere a questi file, riassumerli o condividerli «per errore» al di fuori del pubblico previsto.
Come funzionano le richieste a Copilot:Immagina un utente che chiede a Copilot di riassumere un contratto di SharePoint contrassegnato come «Legal Only». La risposta di Copilot sarà vuota oppure salterà del tutto il file. Questa applicazione delle etichette evita fughe accidentali di dati negli spazi collaborativi e mantiene la fiducia.
Etichettatura delle conversazioni in Teams:In Microsoft Teams, le etichette di riservatezza applicate ai messaggi di chat o ai canali privati limitano ciò che Copilot può vedere e proporre. Quindi, le sessioni di brainstorming serali contrassegnate come «Internal» non compariranno nei riepiloghi delle riunioni o nelle risposte suggerite da Copilot, a meno che l'utente non sia già nell'elenco di accesso.
Collaborazione con controllo:Copilot non blocca la collaborazione, ma applica le tue regole. La condivisione resta fluida per i contenuti generici, ma con l'aumentare del rigore delle etichette, solo gli utenti approvati possono usare approfondimenti, riepiloghi o suggerimenti generati da Copilot basati su documenti etichettati in SharePoint/OneDrive.
Misure di protezione pratiche per gli amministratori:Gli amministratori possono verificare i log di accesso per confermare che Copilot rispetti questi limiti. Se stai spostando dati sensibili delle applicazioni aziendali al di fuori di SharePoint, valuta questo approfondimento su quando usare Dataverse per i dati governati per fare scelte consapevoli.

Etichette di riservatezza per le app di Office e la posta con Copilot

Applica le etichette in Word, Excel e PowerPoint:I documenti etichettati limitano ciò che Copilot può riassumere o generare automaticamente: nelle app di Office non si possono aggirare le regole.
Protezione della posta in Outlook:Quando le email sono etichettate (ad esempio come «Confidential»), Copilot non può includere contenuti sensibili nelle risposte suggerite o nei follow-up delle riunioni.
Richiama gli utenti ad applicare le etichette corrette:Gli utenti ricevono promemoria per etichettare i documenti importanti, favorendo una maggiore conformità e meno fughe accidentali attraverso Copilot.
Esperienza unificata tra modifica e condivisione:L'applicazione delle etichette segue il contenuto ovunque vada, durante la modifica, la co-authoring o la condivisione, garantendo che Copilot operi sempre in modalità conforme.

Questa coerenza delle etichette tra Office e posta è fondamentale per sfruttare la potenza di Copilot senza sacrificare la conformità normativa.

Best practice per la governance e l'implementazione di Copilot con le etichette di riservatezza

Introdurre Copilot con le etichette di riservatezza non è qualcosa da fare di fretta. Un'adozione sicura ed efficace richiede framework di governance solidi, test dei criteri con utenti reali e cicli di feedback per restare al passo con requisiti e rischi in evoluzione.

Una buona governance copre gli aspetti tecnologici, come audit e reportistica in tempo reale sul comportamento di Copilot, ma anche il fattore umano. Formazione, monitoraggio dell'adozione da parte degli utenti, misurazione della conformità e capacità di adattarsi ai cambiamenti sono tutti elementi essenziali. Quando si introduce una nuova IA, l'obiettivo non è semplicemente accendere un interruttore, ma costruire un percorso costante, responsabile e trasparente dai test pilota alla distribuzione completa. Ti interessa capire come un Copilot Learning Center governato possa aumentare adozione e ROI? Consulta questa guida su formazione e governance di Copilot.

Infine, la governance efficace di Copilot non è un intervento una tantum, ma un ciclo continuo, soprattutto quando rischi, normative e abitudini degli utenti continuano a evolversi. Comitati di governance, framework di audit e programmi per un'IA responsabile (come approfondito in questo approfondimento sui comitati di governance dell'IA) svolgono un ruolo di primo piano nel mantenere tutto responsabile. Di seguito troverai passaggi concreti e checklist per pilotare, testare e monitorare i criteri di etichettatura abilitati a Copilot, così che l'implementazione proceda senza intoppi.

Indicazioni per test e distribuzione dei criteri di riservatezza di Copilot

Crea un ambiente sandbox per i test:Crea un ambiente non di produzione che rispecchi le impostazioni reali dell'azienda. Ti permette di verificare in sicurezza come Copilot e le etichette di riservatezza interagiscono prima di applicare le modifiche a tutti.
Avvia i pilot dei criteri per fasi:Parti da un gruppo ristretto di utenti, ad esempio IT, HR o Finance, e applica gradualmente i criteri delle etichette di riservatezza. Questo approccio per fasi ti permette di individuare più facilmente le lacune e di mettere a punto i criteri con rischi minimi.
Raccogli e analizza il feedback degli utenti:Incoraggia gli utenti del pilot a condividere esperienze, ostacoli o problemi imprevisti. Organizza check-in regolari per verificare se Copilot rispetta tutti i limiti desiderati senza compromettere la produttività.
Esegui audit di rischio e conformità:Simula interazioni reali con Copilot: interrogazione di file con etichetta, riepilogo di chat o generazione di email. Documenta se e quando Copilot rispetta i criteri, quindi adatta di conseguenza la configurazione delle etichette.
Estendi la distribuzione a gruppi più ampi con supporto formativo:Dopo i pilot riusciti, espandi la distribuzione per ondate. Includi formazione dal vivo e lezioni self-service tramite un centro di apprendimento governato (per un approccio orientato al ROI, consulta la guida al Copilot Learning Center), per favorire l'adozione da parte degli utenti e la comprensione dei criteri.
Istituisci cicli di feedback e governance:Pianifica revisioni regolari dei criteri, segnalazione degli incidenti e cicli di aggiornamento dopo la distribuzione. In questo modo Copilot resta allineato alle normative in evoluzione e ai rischi aziendali: niente "configura e dimentica".

Seguire questi passaggi aiuta le organizzazioni a evitare il caos, a favorire un'adozione sicura da parte degli utenti e a fare in modo che Copilot lavori per il tuo programma di conformità, non contro di esso.

Creare framework di governance e audit per i dati di utilizzo di Copilot

Centralizza il monitoraggio dell'utilizzo di Copilot:Raccogli log di audit e report di attività in strumenti come Microsoft Purview. Così puoi individuare schemi anomali, segnalare violazioni dei criteri e supportare le indagini sugli incidenti. Per una guida pratica all'audit delle attività degli utenti, consulta la guida all'audit di Purview.
Applica una governance di "prima classe" agli output di Copilot:Tratta i contenuti generati da Copilot come dati critici. Applica etichette di riservatezza predefinite, date di scadenza e punti di revisione, soprattutto per i Copilot Notebooks, di cui si parla in questo podcast sui rischi di governance.
Automatizza i flussi di risposta agli incidenti:Crea flussi di lavoro che avvisino il team di conformità quando Copilot gestisce in modo errato dati con etichetta. Così ogni incidente viene registrato, esaminato e risolto rapidamente, non dopo mesi.
Definisci cicli di revisione e aggiornamento dei criteri:Crea un calendario per le revisioni periodiche dei criteri e gli audit con gli stakeholder, così sarai sempre un passo avanti rispetto al disallineamento dalla conformità e alle minacce emergenti.

Queste strategie ti aiutano a creare un ambiente Copilot trasparente e responsabile, in cui ogni azione dell'utente e ogni decisione dell'IA sono tracciate e governate, non lasciate al caso.

AI e Microsoft 365 Copilot Chat: protezione dei dati, etichette di riservatezza di Purview e crittografia

Cosa sono le etichette di riservatezza e come interagiscono con Copilot e con Microsoft 365 Copilot Chat?

Le etichette di riservatezza sono classificazioni di Microsoft Information Protection (MIP) che applichi a documenti ed email per proteggere le informazioni sensibili. Se usate con Copilot e Microsoft 365 Copilot Chat, contribuiscono a determinare come vengono trattati i dati, quali contenuti possono comparire nelle risposte di Copilot, quali dati possono essere condivisi con gli agenti in Microsoft 365 e quali dati memorizzati nel tenant di Microsoft 365 sono soggetti a protezione e crittografia.

Copilot può leggere o usare contenuti con etichette di riservatezza di Purview?

Copilot e le interazioni con Microsoft 365 Copilot rispettano le etichette di riservatezza e le relative impostazioni di protezione. Se un'etichetta impone crittografia, gestione dei diritti o limita la condivisione, le risposte di Copilot e i dati restituiti da Copilot rispetteranno tali restrizioni e non esporranno contenuti oltre l'ambito o le autorizzazioni consentiti, definiti nel portale Microsoft Purview e nei criteri di conformità.

Come influiscono le etichette di riservatezza sulla sicurezza dei dati e sulla conformità quando si usa Copilot in Word o in altre app?

L'applicazione di etichette di riservatezza in Microsoft 365 attiva protezioni per la sicurezza e la conformità dei dati, come la crittografia, i controlli di accesso e il controllo. Quando usi Copilot in Word, Outlook o in altri servizi Microsoft, le risposte di Copilot e le informazioni estratte sono vincolate alle impostazioni dell'etichetta e ai criteri dell'organizzazione, così da proteggere i tuoi dati e rispettare le normative sulla protezione dei dati come il GDPR.

Chi controlla l'autorizzazione a consentire a Copilot di accedere ai contenuti con etichetta e come viene gestita?

L'accesso è controllato dagli amministratori del tuo tenant di Microsoft 365 tramite Microsoft Information Protection e la gestione delle identità e degli accessi di Microsoft Entra. Le autorizzazioni, l'ereditarietà delle etichette e i criteri delle etichette di riservatezza vengono configurati nel portale di Purview e applicati in tutti i servizi di Microsoft 365, così che solo utenti e applicazioni con ruoli e consensi appropriati possano usare o visualizzare i contenuti con etichetta.

Copilot archivia i dati con etichetta e come vengono protetti i dati archiviati dalle violazioni?

Copilot può elaborare i contenuti per generare le risposte, ma la gestione della postura di sicurezza dei dati di Microsoft e le protezioni a livello di servizio limitano la conservazione e proteggono i dati archiviati nel servizio Microsoft 365. Crittografia, controlli di accesso, Microsoft Purview Data Loss Prevention, registrazione e aggiornamenti di sicurezza periodici contribuiscono a mitigare i rischi di violazione dei dati e sono allineati alle leggi sulla protezione dei dati.

Come posso attivare le etichette di riservatezza per proteggere i dati quando uso Copilot e gli agenti in Microsoft 365?

Attiva le etichette di riservatezza configurando i criteri di Microsoft Information Protection nel portale di Purview, pubblicando le etichette per gli utenti e applicandole a file ed email. Combina le etichette con i criteri di conformità, Microsoft Purview Data Loss Prevention e l'accesso condizionale in Microsoft Entra, così che Copilot e gli agenti in Microsoft 365 rispettino i criteri quando estraggono i diritti d'uso o mostrano contenuti negli scenari della chat di Copilot.

Copilot oscura o evita di restituire le informazioni sensibili contrassegnate da un'etichetta di riservatezza?

Sì: quando le etichette di riservatezza applicano restrizioni o protezioni basate solo sulla marcatura, le risposte di Copilot sono limitate da tali impostazioni. Copilot in Microsoft 365 si integra con Microsoft Graph e Purview per verificare la sensibilità dei dati prima di restituire i contenuti, riducendo la probabilità che le informazioni sensibili con etichetta siano incluse nelle risposte di Copilot o condivise con utenti non autorizzati.

Qual è il rapporto tra le etichette di riservatezza, la crittografia, la gestione dei diritti e le normative sulla protezione dei dati?

Le etichette di riservatezza possono applicare la crittografia e le protezioni di Azure Rights Management per stabilire chi può aprire, modificare o inoltrare i contenuti, contribuendo a soddisfare le normative sulla protezione dei dati e i criteri di conformità. Le etichette supportano controlli verificabili per dimostrare la conformità alle leggi sulla protezione dei dati, come il regolamento generale sulla protezione dei dati, e ai requisiti organizzativi per la sicurezza e la conformità dei dati.

Che cosa devono fare gli amministratori per mantenere la sicurezza dei dati e fare in modo che Copilot rispetti le etichette di riservatezza?

Gli amministratori devono configurare e pubblicare le etichette di riservatezza, integrare le etichette con i criteri di Purview DLP e di conformità, impostare l'accesso condizionale di Microsoft Entra, esaminare gli aggiornamenti di sicurezza e monitorare la gestione della postura di sicurezza dei dati. Devono anche testare le interazioni con la chat di Microsoft 365 Copilot, verificare l'ereditarietà delle etichette e usare la documentazione di Microsoft Learn e Purview per mantenere i criteri allineati ai requisiti in evoluzione.