Riscos de segurança do Copilot no SharePoint: o que todo administrador precisa saber

By Mirko Peters · 2026-04-21

Quando o Microsoft Copilot se une ao SharePoint, surge um novo mundo de produtividade, mas também novas dores de cabeça de segurança para administradores de TI e profissionais de segurança. Como o Copilot extrai documentos, listas e conhecimento organizacional do SharePoint, ele opera na velocidade da IA, automatizando buscas, apresentando insights e possibilitando uma colaboração sem precedentes.

Automatically translated with AI from the original post. Read the English original

Cover: Audit Microsoft 365 Data Access Before Deploying Copilot

Para quem gerencia ambientes do Microsoft 365, a forma como o Copilot acessa os dados do SharePoint significa que a segurança tradicional baseada em perímetro já não é suficiente. Permissões, rotulagem e estruturas legadas que "funcionavam mais ou menos" antes passam a ter consequências reais se o Copilot expuser o arquivo errado ou responder a uma pergunta sensível para a pessoa errada. Shadow IT, contas de convidado e bibliotecas com permissões excessivas, desafios que antes eram gerenciáveis, agora são amplificados.

Não se trata de hype nem de "catastrofismo", e sim de entender riscos emergentes que, há um ano, nem estavam no seu radar. Se você é responsável por proteção de dados, conformidade ou simplesmente por manter a equipe de auditoria longe da sua porta, saber como o Copilot altera o cenário de riscos do SharePoint é essencial. Nas próximas seções, você verá exatamente onde as coisas mudam, o que está em jogo e o que pode fazer para manter a integração entre SharePoint e Copilot segura e em conformidade.

Entendendo o Copilot no contexto do SharePoint

Em sua essência, o Microsoft Copilot foi projetado para potencializar a produtividade, buscando, analisando e resumindo de forma inteligente o conteúdo organizacional, diretamente de onde suas equipes já trabalham, como o SharePoint. O Copilot não armazena seus dados, mas lê, processa e gera respostas com base nos seus arquivos, listas, bibliotecas e sites do SharePoint. Ele utiliza o Microsoft Graph e modelos de IA para apresentar insights dessas fontes, considerando o contexto e as permissões do usuário.

Ao usar o Copilot no SharePoint, você pode pedir resumos de atas de reunião, revisões de políticas ou entregas de projetos, e o Copilot vai examinar os dados conectados para fornecer resultados ou sugestões. O que torna especial a relação entre Copilot e SharePoint é a capacidade de extrair valor de repositórios grandes e complexos com prompts simples. Em comparação com ferramentas mais antigas de busca e fluxo de trabalho, o Copilot traz recursos generativos e sensíveis ao contexto.

Para as empresas, essa integração tem dois lados. De um lado, libera o valor escondido em ambientes extensos do SharePoint. Do outro, significa que a IA pode expor conteúdo desatualizado, classificado incorretamente ou exposto em excesso, caso a governança fique para trás. Essa realidade básica é a razão pela qual entender a "visão" que o Copilot tem do SharePoint é importante antes de partir para as preocupações com segurança.

Como o Copilot acessa os dados do SharePoint

O Copilot acessa os dados do SharePoint usando as permissões do usuário e de entidades de serviço, buscando o conteúdo por meio das APIs do Microsoft Graph. Isso permite que o Copilot extraia dados de listas, bibliotecas e coleções de sites com base no que cada usuário, e o próprio aplicativo Copilot, pode acessar. O modelo de permissões reflete o que estiver configurado no SharePoint; portanto, se usuários ou entidades de serviço tiverem permissões excessivas, o Copilot poderá "enxergar" mais do que você imagina.

Tecnicamente, o Copilot opera em conformidade com os controles de segurança já existentes no Microsoft 365. Mas a lógica de IA em seu back-end depende de acesso autenticado por meio de fluxos OAuth seguros, o que eleva o risco se as entidades de serviço tiverem escopo amplo. Essa "superfície de acesso" se torna um fator de risco importante à medida que o Copilot responde a consultas abertas ou executa ações automatizadas envolvendo arquivos sensíveis, registros ou conteúdo essencial para o negócio.

Principais diferenças entre o uso padrão e o uso do SharePoint com Copilot

Automação: o Copilot varre e sintetiza automaticamente os dados do SharePoint, enquanto o uso padrão depende de buscas e recuperação manuais, o que torna a exposição acidental de dados mais provável se os controles forem fracos.
Exposição de dados: o Copilot revela relações, resumos e conteúdos ocultos em resposta aos prompts dos usuários; o SharePoint tradicional exige consultas estruturadas ou navegação.
Capacitação dos usuários: usuários comuns obtêm insights e resumos no estilo de usuários avançados com o Copilot, o que pode ampliar o risco se as permissões ou as classificações não estiverem bem ajustadas.
Desafios de segurança: A automação amplifica problemas com permissões desatualizadas, dados sem rótulo e compartilhamento externo, elevando a importância da supervisão em comparação com o uso "comum" do SharePoint.

Principais riscos de segurança do Copilot no SharePoint

Trazer o Copilot para o ecossistema do SharePoint é como abrir uma pista expressa para a colaboração, mas essa pista expressa também atravessa um terreno irregular e sensível do ponto de vista de segurança. À medida que o Copilot percorre sites e bibliotecas do SharePoint, ele interage não apenas com suas permissões atuais, mas também com dados legados, arquivos classificados incorretamente e até usuários externos que suas políticas antigas podem ter esquecido.

Essa mudança não se resume a uma busca mais inteligente. Ela introduz um conjunto mais amplo de fatores de risco, como acesso com permissões excessivas, shadow IT, brechas de conformidade e automações capazes de contornar com facilidade suas barreiras habituais. As fronteiras entre acesso interno e externo ficam nebulosas, e pequenas lacunas de configuração passam a importar muito mais. Não é exagero dizer que cada problema clássico do SharePoint agora vem com um toque de IA.

Ao analisarmos os detalhes, você verá como essas categorias se manifestam em ambientes reais, desde vazamento de dados até particularidades do acesso condicional. Cada risco tem sua própria característica, mas todos compartilham uma causa raiz: a capacidade do Copilot de acessar, ler e recombinar dados em velocidade de máquina exige uma governança melhor e controles mais precisos do que nunca. Vamos detalhar o que torna cada categoria de risco uma nova linha de frente para a sua equipe de segurança.

Vazamento de dados por acesso com permissões excessivas

Um dos maiores riscos do Copilot é sua dependência das permissões existentes no SharePoint. Se usuários ou entidades de serviço tiverem acesso excessivamente amplo, o Copilot pode, sem querer, exibir ou compartilhar informações confidenciais ou regulamentadas quando solicitado. Isso acontece porque assistentes de IA refletem a "soma total" do que conseguem ver, e não apenas o que os usuários acessam intencionalmente no dia a dia.

A expansão descontrolada de permissões cria oportunidades fáceis para que o Copilot exponha dados sensíveis às pessoas erradas, especialmente quando conteúdos legados e controles inconsistentes permanecem ativos. Governança de acesso a dados e auditorias rigorosas de permissões são essenciais para garantir que o Copilot funcione apenas dentro de limites confiáveis. A segurança confiável do SharePoint não se trata de restringir o Copilot, e sim de dimensionar corretamente a base sobre a qual ele foi construído.

Classificação inadequada de dados e DLP no SharePoint

Se o conteúdo do SharePoint não estiver devidamente rotulado, classificado ou protegido por políticas ativas de Prevenção contra Perda de Dados (DLP), o Copilot pode extrair informações de materiais desprotegidos e potencialmente sensíveis. Isso é especialmente perigoso para dados pessoais, conteúdos regulamentados ou propriedade intelectual: o Copilot pode, sem perceber, referenciar ou exibir essas informações em respostas geradas por IA.

Classificação deficiente e regras de DLP ausentes significam que a IA pode contornar as salvaguardas previstas. Implementar um DLP robusto, como mostrado em guias práticos como este recurso, e construir um sistema de gerenciamento de conteúdo regulamentado com o Purview são medidas essenciais para reduzir o risco de vazamentos acidentais ou violações de políticas.

Compartilhamento excessivo via Copilot e usuários convidados/externos

O Copilot não distingue funcionários internos de convidados ao acessar dados do SharePoint, desde que as permissões permitam o acesso. Em muitas organizações, o acesso extenso de convidados e as configurações de compartilhamento externo facilitam que pessoas de fora "vejam" mais do que o pretendido pelas lentes de IA do Copilot.

A gestão deficiente do ciclo de vida de convidados e a fraca segurança de links amplificam ainda mais esse risco: o Copilot poderia apresentar segredos da organização ou dados de clientes a pessoas que deveriam ter sido desligadas meses atrás. Para uma visão mais aprofundada, confira orientações sobre gerenciamento de contas de convidado do M365 e controle do compartilhamento externo do SharePoint antes que um desastre aconteça.

Shadow IT e integrações do Copilot não monitoradas

Quando o Copilot é combinado com desenvolvedores cidadãos e ferramentas low-code, abre-se a possibilidade de aplicativos ou conectores não autorizados acessarem dados do SharePoint com pouca supervisão. Esses fluxos de trabalho paralelos podem não seguir os protocolos padrão de segurança de TI, deixando conteúdos sensíveis ou essenciais para o negócio expostos a riscos desconhecidos.

Esse novo tipo de "Shadow IT impulsionado por IA" é abordado em episódios como este primer sobre o Microsoft Foundry e o risco de agentes de IA e em orientações práticas sobre como governar agentes de IA no M365. Políticas claras do Purview, escopos de agentes monitorados e visibilidade em tempo real são mais importantes do que nunca para fechar essas lacunas ocultas.

Desvio de conformidade causado pela automação do Copilot

A capacidade do Copilot de criar conteúdo ou automatizar processos pode facilitar que as organizações saiam dos limites de conformidade estabelecidos. Sugestões automáticas, criação de conteúdo ou movimentações de arquivos conduzidas por bots nem sempre respeitam as regras de retenção, rotulagem e auditoria já definidas no SharePoint.

Esse fenômeno, às vezes chamado de "desvio de conformidade", significa que seus painéis podem parecer em ordem enquanto a eficácia das suas políticas se deteriora silenciosamente, como explicado nesta análise sobre desvio de conformidade e em a ilusão da governança automática no M365. Vigilância, um desenho de governança intencional e a educação dos usuários são necessários para manter os controles de conformidade à frente dos riscos trazidos pela automação.

Ataques a entidades de serviço e exploits de OAuth

O Copilot depende de entidades de serviço para se conectar ao SharePoint e a outras áreas de dados do Microsoft 365. Se essas entidades de serviço estiverem mal configuradas, mal governadas ou comprometidas por meio de phishing de consentimento OAuth, invasores podem obter acesso persistente a conteúdos sensíveis do SharePoint, muitas vezes contornando defesas de identidade tradicionais como o MFA.

Tendências recentes de ataque mostram como exploits de OAuth no Entra ID podem elevar o risco ao conceder acesso amplo e despercebido aos dados. Por isso, fluxos de consentimento rigorosos, verificação do editor e revisão regular das permissões de aplicativos são indispensáveis para ambientes do SharePoint habilitados para Copilot.

Desafios do Copilot e das políticas de acesso condicional

Os serviços de back-end do Copilot podem, às vezes, operar fora dos limites das regras padrão de acesso condicional, especialmente se as políticas não forem cuidadosamente definidas para incluir as entidades de serviço e cargas de trabalho relacionadas à IA. O resultado: acesso inesperado ao SharePoint, contornos de políticas ou lacunas visíveis na aplicação das regras que pegam as equipes de segurança de surpresa.

Exclusões excessivamente amplas, lacunas na conformidade dos dispositivos ou má gestão de tokens podem minar a eficácia das suas políticas, como discutido nesta análise sobre problemas de confiança em políticas de acesso condicional. Estruturas de políticas inclusivas e monitoramento contínuo são fundamentais para fechar essas brechas impulsionadas pela IA.

Exemplos reais de vazamento de dados envolvendo Copilot e SharePoint

Incidentes de segurança de dados ligados ao Copilot e ao SharePoint estão chamando rapidamente a atenção de gestores de risco e líderes de TI. Estudos de caso anônimos recentes mostram com clareza como um acesso habilitado pelo Copilot pode provocar exposição ampla de dados quando os controles fundamentais ficam atrasados em relação à implantação.

Uma grande empresa relatou uma situação em que a minuta de uma política sensível de RH apareceu em um resumo gerado pelo Copilot, visível para um trabalhador temporário, porque o documento herdou permissões excessivamente abertas da biblioteca. Outro caso envolveu o Copilot exibindo contratos históricos para um usuário convidado durante a revisão de um projeto, devido a uma conta de convidado inativa com direitos de acesso não detectados. Essas violações não ocorreram porque a IA foi "hackeada", mas porque fragilidades antigas do SharePoint se tornaram, de imediato, lacunas de alto risco sob o alcance do Copilot.

Segundo um whitepaper do setor, 67% das organizações que implantaram assistentes de IA no Microsoft 365 registraram um aumento de incidentes de acesso indevido a dados após a implantação, sendo a deriva de permissões e a gestão fraca de convidados as causas raiz mais comuns. A urgência é real: especialistas agora recomendam auditorias proativas dos caminhos de acesso tradicionais e dos caminhos de acesso via IA antes de ativar o Copilot para uso em produção.

Esses casos reforçam um tema recorrente: o Copilot não cria novas vulnerabilidades, mas aumenta drasticamente a visibilidade e o impacto das que já existem. Se a sua governança de conteúdo for reativa ou fragmentada, o Copilot vai expor essas falhas tanto para agentes mal-intencionados quanto para usuários internos desatentos, e fará isso mais rápido do que qualquer auditoria de usuários conseguiria.

Melhores práticas para mitigar riscos de segurança do Copilot no SharePoint

Lidar com os novos riscos que o Copilot traz para o SharePoint não precisa ser avassalador, desde que você reúna as pessoas, políticas e ferramentas certas. Tratar esses desafios de segurança e conformidade exige uma abordagem em camadas, focada em governança clara, controles técnicos e supervisão ativa.

As seções a seguir detalham os principais aspectos: como estruturar modelos de governança abrangentes, configurar DLP e rótulos de confidencialidade de forma eficaz, monitorar as ações do Copilot com as ferramentas de auditoria adequadas e integrar os princípios de Zero Trust em todas as camadas. Essa abordagem possibilita habilitar a colaboração com IA sem comprometer a conformidade nem vazar dados críticos para o negócio.

Ao entender a combinação específica de riscos que o Copilot introduz e associá-la a técnicas práticas de aplicação e monitoramento, você pode capacitar seus usuários com IA com confiança, evitando os erros que pegam de surpresa as organizações menos preparadas. Vamos aos detalhes que você precisa para construir resiliência real na interseção entre o Copilot e o SharePoint.

Governança e controle de acesso a dados garantem a segurança do Copilot

Use a governança avançada de agentes do Copilot com o Microsoft Purview para definir controles rígidos de DLP e limites de conectores, evitando a mistura de dados entre cargas de trabalho empresariais e não empresariais. Veja este guia de governança avançada para passos práticos.
Aplique auditorias de permissões do SharePoint e revisões de acesso periódicas, limitando quem e o que o Copilot pode ver com base no princípio de privilégio mínimo e nos controles baseados em função do Entra. Estenda essas revisões às entidades de serviço do Copilot e aos escopos de consentimento de aplicativos.
Segmente o acesso no nível do usuário e no nível do agente de IA: habilite o Copilot somente onde rotulagem, DLP e modelos de propriedade estejam sendo mantidos ativamente. Bloqueie permissões de aplicativo amplas no Graph que possam superexpor sua base de conteúdo essencial. Veja aqui dicas sobre governança de IA do Copilot.

Configurando DLP e rótulos de confidencialidade para o Copilot no SharePoint

Configure políticas nativas de DLP do Microsoft 365 que analisem e controlem os dados que o Copilot pode acessar ou compartilhar, impedindo que informações sensíveis apareçam nas respostas geradas por IA. Para o passo a passo da configuração, consulte este guia sobre DLP no Microsoft 365.
Implante a classificação avançada de dados do Purview para rotular automaticamente os arquivos no SharePoint, marcando dados confidenciais ou regulamentados com rótulos de confidencialidade antes que o Copilot consiga "ver" esses dados. Saiba mais sobre prontidão completa para auditoria com o Purview neste episódio.
Configure a rotulagem automática e as dicas de política no SharePoint para orientar os usuários a classificarem corretamente, reduzindo a dependência de processos manuais e minimizando as brechas por onde o Copilot poderia acessar informações indevidas.

Monitoramento e auditoria da atividade do Copilot no SharePoint

Habilite a Auditoria do Microsoft Purview (Premium para cenários regulamentados) para registrar todos os acessos iniciados pelo Copilot e as consultas dos usuários, fornecendo logs em todo o locatário para o monitoramento de conformidade. A configuração completa e as melhores práticas estão detalhadas aqui.
Use o Microsoft Defender for Cloud para automatizar a detecção de desvios de conformidade e enviar alertas em tempo real sobre atividades suspeitas do Copilot. Integre os resultados ao Power BI para painéis de alto nível e visibilidade para a liderança, seguindo as orientações deste guia.
Revise regularmente os logs dos sites do SharePoint em busca de padrões de acesso incomuns ou de arquivos exibidos pelo Copilot, com foco tanto em usuários internos quanto externos, para identificar desvios de permissões logo no início.

Aplicando os princípios de Zero Trust ao Copilot e ao SharePoint

Aplique Zero Trust exigindo verificação contínua de identidade, MFA adaptativo e controles de sessão sensíveis ao contexto em todas as interações entre o Copilot e o SharePoint. Aprofunde-se em Zero Trust para o Microsoft 365 neste episódio.
Substitua as contas de serviço tradicionais por Microsoft Entra Workload Identities, garantindo que o Copilot seja executado com identidades rigorosamente governadas, sem segredos e com privilégio mínimo. Leia por que essa é uma atualização necessária aqui mesmo.
Monitore continuamente e refine o acesso condicional para as cargas de trabalho relacionadas ao Copilot, fechando as lacunas exploradas por operações de IA em segundo plano ou pela má gestão de tokens.

Conselho de Governança e supervisão de IA em ambientes do SharePoint

Estabeleça um Conselho de Governança dedicado à supervisão de IA, incluindo o recebimento de riscos, a aprovação de políticas e a revisão de conformidade. Este episódio explica por que esses conselhos são a última linha de defesa para a IA Responsável.
Crie estruturas claras de escalonamento e responsabilização: quem investiga quando o Copilot "sai do controle" e quem aprova novos recursos, integrações ou conectores habilitados para o Copilot?
Integre as atualizações de políticas de IA ao seu calendário de conformidade, aplicando as diretrizes de IA Responsável e os requisitos do EU AI Act quando forem aplicáveis, e use painéis e auditorias de rotina para manter a visibilidade.

Implementando a governança do Copilot em locatários reais do SharePoint

Passar da gestão teórica de riscos para a governança no mundo real é onde a teoria encontra a prática. A maioria das organizações já tem documentação, processos e ferramentas administrativas pensados para o SharePoint padrão, mas gerenciar o Copilot exige reunir esses recursos com controles específicos para IA, supervisão e educação contínua.

Esta seção serve como ponto de partida: ela cobre as etapas fundamentais para implantar o Copilot com governança sólida, as ferramentas essenciais de monitoramento e conformidade que a TI deve usar e os sistemas de treinamento que transformam os usuários em aliados da segurança, em vez de vetores de risco involuntários.

Cada tópico filho aprofunda táticas práticas para que você possa inventariar seus dados, verificar as permissões existentes, configurar os limites técnicos e capacitar os usuários a identificar e reportar problemas nas interações do Copilot com o SharePoint. Seja você quem está começando a implantar o Copilot ou reforçando os controles após uma implantação turbulenta, essas estratégias vão ajudar a criar um ambiente do SharePoint com IA assistida mais seguro e previsível.

Passo a passo: implantando um ambiente do Copilot governado

Comece com um inventário completo dos dados do SharePoint: mapeie as coleções de sites, as bibliotecas e os locais com documentos sensíveis. Isso é mais fácil com ferramentas automatizadas e um modelo repetível.
Classifique todos os dados importantes usando rótulos do Purview ou rótulos de confidencialidade nativos do SharePoint, para que o Copilot saiba quais conteúdos ficam fora de alcance ao gerar respostas.
Revise e restrinja as permissões: aplique o privilégio mínimo tanto para os usuários quanto para as entidades de serviço do Copilot, eliminando quaisquer lacunas herdadas ou com permissões excessivas.
Teste os prompts e as respostas do Copilot em um ambiente de sandbox para confirmar que ele não expõe dados fora dos limites da política. Inclua cenários em que os usuários façam perguntas de "casos extremos".
Estabeleça um Copilot Learning Center contínuo e centralize a documentação de governança para apoiar a adoção tanto técnica quanto pelos usuários finais, conforme descrito neste recurso e em checklists práticos de governança, como este episódio sobre políticas do Copilot.

Ferramentas essenciais para a segurança contínua do SharePoint e a supervisão da IA

Microsoft Purview Audit: Registra a atividade do Copilot e dos usuários com logs granulares. Opte pelo nível Premium para retenção estendida e sinais mais detalhados, conforme descrito aqui.
Microsoft Defender for Cloud: Oferece monitoramento de conformidade em tempo real, gera alertas automáticos para atividades arriscadas do Copilot e se conecta ao Power BI para dar visibilidade à liderança. Mais detalhes em este link.
Microsoft 365 Security Center: Unifica alertas, gestão de incidentes e análises de segurança para as operações do SharePoint e do Copilot em todo o seu ambiente.
Ferramentas de auditoria de terceiros: Para organizações com necessidades específicas, ferramentas externas podem complementar as opções nativas da Microsoft, oferecendo contexto adicional ou capacidades de resposta automatizada para o comportamento do Copilot.

Treinando os usuários para relatar problemas de acesso relacionados ao Copilot

Desenvolva campanhas de conscientização que ensinem funcionários e administradores como o Copilot funciona, quais tipos de conteúdo ele exibe e quais são os limites do acesso baseado em IA no SharePoint.
Disponibilize canais de reporte claros, tanto automatizados (como formulários da Central de Serviços) quanto presenciais (reuniões trimestrais de segurança com toda a equipe), para que os colaboradores possam sinalizar atividades suspeitas do Copilot, respostas confusas ou indícios de desvio de permissões.
Treine os trabalhadores do conhecimento e os administradores para identificar prompts arriscados, exposição acidental excessiva e sinais de integrações "shadow" do Copilot ou uso não autorizado de dados.
Solicite feedback sobre casos extremos encontrados pelos usuários e use esses dados para a modelagem contínua de riscos e o ajuste de políticas.
Inclua a conscientização sobre "sinais de alerta" do Copilot nos treinamentos regulares de integração, conformidade e higiene de segurança cibernética, para que a vigilância se mantenha alta mesmo à medida que os recursos do Copilot evoluem.

Tendências futuras e riscos emergentes na segurança do Copilot no SharePoint

O ritmo de crescimento do Copilot e da IA no Microsoft 365 é vertiginoso, e os riscos acompanham essa velocidade. Analistas do setor preveem que, até 2026, mais de 70% dos ambientes do SharePoint em grandes empresas terão alguma forma de IA embutida, incluindo o Copilot ou assistentes generativos semelhantes.

À medida que a adoção se expande, surgem novas vulnerabilidades: ataques de injeção de prompt, phishing gerado por IA e vazamentos de dados entre locatários são preocupações crescentes, apontadas tanto pela Microsoft quanto por especialistas independentes em segurança cibernética. Pesquisas publicadas em 2024 mostram um aumento de 41% na manipulação de links compartilháveis e no compartilhamento externo automatizado, frequentemente por meio de fluxos de trabalho habilitados por IA, em comparação com os anos anteriores à IA.

Os requisitos regulatórios também estão mudando rapidamente. O EU AI Act, por exemplo, exige supervisão rigorosa da classificação de risco e das salvaguardas de IA responsável, de modo que empresas sediadas nos EUA que atuam internacionalmente precisarão atender a padrões mais elevados de transparência, auditabilidade e controle de dados.

Especialistas recomendam DLP proativo e a aplicação de Zero Trust, maior cobertura de identidade para cargas de trabalho e a criação de comitês multidisciplinares de risco de IA em todos os ambientes com forte uso do SharePoint. A próxima onda de violações não será causada por configurações incorretas "simples", e sim pela IA avançando mais rápido que a política ou a revisão humana. Ficar à frente exige incorporar a segurança desde o início, e não apenas acrescentá-la depois, em cada ponto de contato do Copilot.

Conclusão e principais conclusões sobre a segurança do Copilot no SharePoint

O Microsoft Copilot pode revolucionar a produtividade no SharePoint, mas só se as organizações tratarem plenamente seus riscos específicos de segurança. Permissões excessivas, classificação de dados fraca e TI paralela (shadow IT) aumentam a probabilidade de exposição acidental de dados ou de violações de conformidade quando a IA está envolvida.

Governança rigorosa, controles de acesso estritos aos dados, DLP robusto e rótulos de confidencialidade, monitoramento constante e um comitê de governança com autonomia são essenciais para manter o Copilot e o SharePoint seguros. Planejamento cuidadoso, ferramentas contínuas e supervisão ativa garantem que as empresas sediadas nos EUA obtenham os benefícios do Copilot, mantendo-se em conformidade e seguras em um cenário de dados que muda rapidamente.