2025-11-03
Исправляем риски GDPR и управления в Copilot Notebooks

Copilot Notebooks создают ощущение магии — диалоговое рабочее пространство, которое подтягивает контекст из SharePoint, OneDrive, Teams, презентаций, таблиц и писем и мгновенно синтезирует ответы. Но как только пользователи доверяются этой иллюзии, они порождают данные, у которых нет «родителей». Каждый результат Copilot — сводка, абзац, маркированный список — это производный контент, в котором содержатся фрагменты чувствительных источников, но он не наследует ни метку конфиденциальности оригинала, ни политику хранения, ни журнал аудита, ни область обнаружения Purview. В результате предприятия незаметно создают теневое озеро данных — океан неразмеченных, непрослеживаемых производных выводов. Главная проблема не в модели безопасности Microsoft, а в том, что системы управления предполагают наличие происхождения данных (lineage), а ИИ его не создает. Решение: относиться к результатам ИИ как к полноценному контенту. Присваивать метки по умолчанию, применять политики производных данных, ограничивать срок жизни контейнеров Notebook, ограничивать совместный доступ и делать ИИ-сводки…