2025-11-03
Copilot Notebooks में GDPR और Governance जोखिमों को ठीक करना

Copilot Notebooks जादुई लगते हैं — एक संवादात्मक workspace जो SharePoint, OneDrive, Teams, decks, sheets, emails से संदर्भ खींचता है और तुरंत उत्तर संश्लेषित करता है। लेकिन जैसे ही उपयोगकर्ता उस भ्रम पर भरोसा करते हैं, वे ऐसा डेटा बनाते हैं जिसका कोई मूल स्रोत नहीं होता। हर Copilot output — सारांश, अनुच्छेद, bullet list — व्युत्पन्न सामग्री है जिसमें संवेदनशील स्रोतों के अंश होते हैं… लेकिन मूल sensitivity label, retention policy, audit trace, या Purview detection scope विरासत में नहीं मिलता। परिणाम: उद्यम चुपचाप एक Shadow Data Lake बना रहे हैं — बिना लेबल और बिना ट्रेस वाली व्युत्पन्न अंतर्दृष्टि का एक महासागर। मुख्य समस्या Microsoft के सुरक्षा मॉडल की नहीं है — समस्या यह है कि governance ढाँचे lineage मानकर चलते हैं, और AI lineage उत्पन्न नहीं कर रहा है। समाधान: AI output को प्रथम-श्रेणी की सामग्री मानें। डिफ़ॉल्ट रूप से लेबल लगाएँ। Derived Data नीतियाँ लागू करें। Notebook containers की समय-सीमा तय करें। साझाकरण सीमित करें। AI सारांशों को