Mange ledere og medarbejdere er spændte på Copilot, men der er ét spørgsmål, der fylder mere end andre:
“kan jeg stole på, at Copilot ikke viser mine fortrolige dokumenter til mine kollegaer?”
Frygten for, at AI’en scanner hele organisationens arkiv, er reel.
Heldigvis er Microsoft 365 Copilot bygget med sikkerhed i højsædet.
Forudsætningen er at brugerne skal have de korrekte/begrænsede rettigheder. Dette er ikke er en selvfølge
Hvad er “Data” og “Kontekst” for Copilot?
Copilot er designet til at give dig relevante svar ved at trække på to ting:
dine data og den specifikke kontekst.
1. Dine organisationsdata
Dette er det indhold, du allerede bruger i din hverdag.
Det inkluderer:
- Kommunikation: Dine e-mails og kalendere i Outlook, chats og mødereferater fra Teams.
- Dokumenter: Word-filer, PowerPoint-præsentationer, Excel-ark og OneNote-noter.
- Information: Dine kontakter og andre oplysninger, der er gemt i dit Microsoft 365-miljø.
Copilot bruger disse data for at forstå den information, det skal arbejde med.
2. Din kontekst
Kontekst er den situation, du er i lige nu. Det er det, der gør Copilot personlig.
Forestil dig, at Copilot er din super-assistent.
Den læser ikke tankerne på hele kontoret. Den kigger kun i den mappe, som du har åbnet foran dig (kontekst), og bruger kun de noter, du allerede har adgang til (data). Hvis du beder den opsummere en Teams-chat, kigger den kun på den chat. Hvis du beder den finde et dokument, bruger den søgefunktionen inden for dine adgangsrettigheder.
De to vigtigste sikkerhedsregler
Dine ledere, projektejere og almindelige brugere skal huske to grundlæggende regler.
Disse regler sikrer, at Copilot overholder både governance og compliance.
1. Du ser kun, hvad du må se
Copilot er ikke en hacker.
Den ændrer ikke på dine eksisterende adgangsrettigheder.
Det er lidt ligesom et nøglekort til kontoret.
Copilot fungerer kun, hvis den bruger dit nøglekort.
Den kan ikke åbne døren til HR-afdelingens fortrolige arkivskab, hvis dit nøglekort ikke giver adgang dertil.
Du får altså kun Copilot-svar, der bygger på de dokumenter og e-mails, du selv ville kunne åbne og læse.
Dette er vigtigt for datasikkerheden. Hvis en bruger beder Copilot om at opsummere en fortrolig rapport, som kun chefgruppen har adgang til, vil Copilot svare, at den ikke kan finde informationen.
2. Dine data træner ikke AI-modellen
Dette er det vigtigste punkt for compliance og fortrolighed.
Microsoft har indført en klar adskillelse mellem din organisations data og de store sprogmodeller (LLM’er), der driver Copilot.
Dine fortrolige firmaoplysninger bliver ikke brugt til at træne den offentlige
AI-model. Dette inkluderer:
- Dit input (de prompts, du skriver).
- Copilots svar (output).
- Dine Microsoft 365-dokumenter.
Organisationens data forbliver sikre inden for Microsofts compliance-grænser, og bruges udelukkende til at give dig et relevant svar.
Din fortrolige virksomhedsinformation bliver altså ikke delt eller brugt til at forbedre AI’en for andre.
Konklusion og næste skridt
Copilot er et produktivt værktøj, fordi det er bygget oven på de stærke sikkerhedslinjer, du allerede har i Microsoft 365.
Take aways:
- Copilot er din forstærker: den ændrer ikke på dine rettigheder; den forstærker kun din adgang til de data, du allerede har.
- Ingen LLM-træning: dine prompts og din organisations fortrolige data bruges ikke til at træne den bagvedliggende AI-model.
- Governance først: de sikkerhedsregler, du har i dag, gælder stadig, når du bruger Copilot.
Nu hvor du ved, at din data er i sikre hænder, er det tid til at fokusere på værdien. Hvilken fortrolig rapport eller lange e-mailtråd vil du lade Copilot hjælpe dig med at forstå?