Confidentialité et protections

Microsoft Copilot Chat requêtes et réponses sont traitées dans la limite du service Microsoft 365, qui offre une protection des données d’entreprise. Cela signifie que les contrôles et engagements de sécurité, de confidentialité et de conformité disponibles pour Microsoft Copilot s’étendent également à Copilot Chat. Les requêtes et les réponses ne sont pas utilisées pour entraîner les modèles de base sous-jacents.

1. Invite : l’utilisateur sélectionne une invite pré-écrite ou écrit sa propre invite dans Copilot Chat à partir du web, de l’application Microsoft Copilot, de Teams ou d’Outlook. L’invite est envoyée à l’orchestrateur Copilot pour traitement. Copilot Chat utilise le même orchestrateur que Microsoft Copilot pour traiter les invites et les réponses. Il coordonne les contrôles de sécurité de l’IA responsable (RAI) tout au long du processus et enregistre l’interaction pour l’audit/eDiscovery.

   Les contrôles et les politiques spécifiques varient en fonction du plan d’abonnement sous-jacent.

2. Ancrage : Copilot prétraite l’invite d’entrée à l’aide de l’ancrage web via le service de recherche Bing (applicable uniquement si l’ancrage web est activé). L’ancrage web envoie des requêtes de recherche web composées de quelques mots générés à partir de l’invite à Bing afin de fournir des informations pertinentes pour la réponse. Les requêtes sont envoyées à Bing via une connexion sécurisée et n’incluent aucun identificateur d’utilisateur ou de locataire. Des protections contractuelles supplémentaires s’appliquent à ces requêtes lorsqu’elles sont envoyées à Bing. Pour plus d’informations sur les requêtes de recherche web, voir Confidentialité et sécurité des requêtes de recherche générées.

   Contrairement à Microsoft Copilot, Copilot Chat n’est pas ancré dans le contenu organisationnel tel que les fichiers, les e-mails ou les conversations dans le cadre de l’expérience de conversation, il est ancré dans les données du web uniquement. Si les utilisateurs de Copilot Chat souhaitent utiliser du contenu organisationnel dans leur conversation, ils peuvent le faire de quatre manières :

   • Dans le cadre de leur invite (par exemple, copier et coller du contenu, télécharger un fichier à l’aide du bouton « + », glisser-déplacer un fichier dans la zone de discussion, y compris un fichier en tapant « / » et en le sélectionnant dans le menu ContextIQ, ou en sélectionnant une invite suggérée qui contient un fichier).
   • À l’aide de Copilot Chat dans Outlook. Dans ce scénario, Copilot Chat peut accéder aux données utilisateur, notamment ses e-mails, son calendrier, ses réunions, ses conversations et le contenu de fichiers limité (OneDrive et SharePoint).
   • En utilisant un agent de paiement à l’utilisation qui a accès au contenu de l’organisation.

   En savoir plus sur les données organisationnelles et le Copilot Chat (dans cet article).

3. Grand modèle de langage (LLM) : Copilot envoie l’invite mise à la terre au LLM pour générer une réponse pertinente. Copilot Chat peut utiliser plusieurs modèles pour générer une réponse.

4. Journalisation : avant de renvoyer la réponse à l’utilisateur, la requête et la réponse sont enregistrées et stockées dans Exchange for auditing/eDiscovery (client Microsoft 365).

5. Réponse : Copilot coordonne les contrôles de sécurité de l’IA responsable (RAI) et renvoie la réponse à l’application et à l’utilisateur.

La vidéo suivante fournit une vue d’ensemble de la confidentialité, de la sécurité et de la conformité dans Copilot Chat. Elle dure 2 minutes et 27 secondes.

Protection des données d’entreprise pour les invites et les réponses

Copilot Chat offre une protection des données d’entreprise (PDE) pour les invites et les réponses. L’EDP est disponible dans Copilot Chat sans frais supplémentaires. Copilot Chat indique clairement que la protection des données d’entreprise est appliquée en présentant un bouclier vert en haut de l’interface utilisateur en regard du bouton Nouveau chat.

La protection des données d’entreprise fait référence aux contrôles et engagements, dans le cadre de l’Addendum à la protection des données (DPA) et des Conditions du produit, qui s’appliquent aux données client pour les utilisateurs de Microsoft Copilot et de Copilot Chat, Microsoft agissant en tant que sous-traitant des données.

Obtenez plus de détails sur la protection des données d’entreprise pour les invites et les réponses dans Microsoft Copilot et Copilot Chat.

Confidentialité et sécurité des requêtes de recherche générées

Pour améliorer la qualité des réponses, Copilot Chat peut utiliser les requêtes de recherche web envoyées au service de recherche Bing pour fonder les réponses avec les dernières informations du web.

Le service de recherche Bing fonctionne séparément de Microsoft 365 et a des pratiques de traitement des données différentes de celles utilisées pour les invites et les réponses. Ces pratiques de traitement des données sont couvertes par le contrat de services Microsoft entre chaque utilisateur et Microsoft, ainsi que par la Déclaration de confidentialité Microsoft. Cela signifie que Microsoft agit en tant que contrôleur de données indépendant chargé de se conformer à toutes les lois applicables et aux obligations du contrôleur. Cette approche est cohérente avec les autres expériences connectées facultatives qui s’appuient sur Bing.

En savoir plus sur les données, la confidentialité et la sécurité des requêtes web.

Fonctionnement des requêtes de recherche générées : Copilot Chat analyse l’invite d’un utilisateur et identifie les termes pour lesquels une recherche web améliorerait la qualité de la réponse. Sur la base de ces termes, Copilot Chat génère une requête de recherche qu’il envoie via une connexion sécurisée au service de recherche Bing pour demander plus d’informations.

Cette requête de recherche générée est différente de l’invite d’origine de l’utilisateur : elle se compose de quelques mots informés par l’invite de l’utilisateur. Des conditions supplémentaires provenant de fichiers téléchargés ou de contenu activement consulté dans Edge peuvent également être envoyées au service de recherche Bing pour préparer des réponses si Copilot Chat en a besoin pour comprendre l’invite de l’utilisateur.

Les informations suivantes ne sont pas incluses dans la requête générée envoyée au service de recherche Bing :

• Tout identificateur utilisateur ou client (par exemple : nom d’utilisateur, domaine ou ID client)
• L’invite entière de l’utilisateur, sauf si elle est très courte (par exemple, « météo locale »)
• Fichiers entiers chargés dans Copilot Chat (les fichiers chargés sont stockés dans le OneDrive Entreprise d’un utilisateur dans le cadre de la protection des données d’entreprise)
• Pages web entières ou PDF résumés par Copilot Chat dans Edge

Les requêtes de recherche web générées ne sont pas partagées avec les annonceurs. En outre, les requêtes de recherche web envoyées à Bing n’ont aucun impact sur les éléments suivants :

• Classement de la recherche
• Réponses ou fonctionnalités telles que des sous-titres enrichis
• Fonctionnalités sociales telles que la suggestion automatique, les tendances et l’absence d’entrée

Une fois que Copilot Chat reçoit des informations supplémentaires du service de recherche Bing, ces informations sont utilisées pour composer la réponse renvoyée à l’utilisateur. Ce tableau fournit des exemples d’invite d’un utilisateur et des requêtes de recherche générées envoyées à Bing. Il explique également comment le Copilot Chat formule une réponse.

Citations de requête de recherche web

Pour fournir une meilleure visibilité des requêtes de recherche générées, les citations des requêtes de recherche web sont affichées aux utilisateurs dans la section de citation liée de la réponse Copilot Chat. Cette section affiche les requêtes de recherche web exactes (dérivées de l’invite de l’utilisateur) qui ont été envoyées au service de recherche Bing. L’affichage des requêtes de recherche web exactes permet aux utilisateurs de comprendre quelles requêtes de recherche, ainsi que les sites recherchés, ont été utilisées pour améliorer la réponse de Copilot Chat à leur invite. Ces informations peuvent aider les utilisateurs à améliorer leurs invites et à utiliser le Copilot Chat plus efficacement. Les citations des requêtes de recherche web sont disponibles dans le thread de conversation pendant 24 heures.

Journalisation des invites et des réponses

Avec la protection des données d’entreprise, les invites et les réponses dans Copilot Chat sont enregistrées. Les mêmes stratégies de rétention que celles utilisées pour Microsoft Copilot peuvent être utilisées pour Copilot Chat. Cela permet de nouvelles expériences de fonctionnalités, comme permettre aux utilisateurs de revenir à une conversation précédente. En savoir plus sur les stratégies de rétention ou la journalisation d’audit.

Données organisationnelles

Copilot Chat est un service d’IA générative basé sur les données du web public du service de recherche Bing. Contrairement à Microsoft Copilot, Copilot Chat peut uniquement accéder au contenu de l’organisation dans certaines circonstances. Les utilisateurs disposent de quatre options pour accéder au contenu de leur organisation que Copilot Chat peut utiliser :

Option 1 – Fournissez du contenu dans le cadre de leur invite : Les utilisateurs peuvent fournir du contenu organisationnel dans le cadre de leur invite dans Copilot Chat. Ils peuvent le faire de la manière suivante :

• Les utilisateurs tapent ou collent explicitement ces informations directement dans la conversation.
• Les utilisateurs téléchargent un fichier en sélectionnant le bouton « + » dans la zone de conversation. Ils peuvent également glisser-déposer un fichier dans la zone de conversation. Les fichiers téléchargés sont stockés dans le OneDrive Entreprise d’un utilisateur dans le cadre de la protection des données d’entreprise.
• Les utilisateurs tapent « / » dans la zone d’invite pour ouvrir le menu ContextIQ et rechercher un fichier spécifique auquel ils ont accès. Cela ajoute le fichier à l’invite pour que Copilot Chat raisonne, comme s’ils avaient téléchargé le fichier.
• Les utilisateurs sélectionnent une invite suggérée sous la zone d’invite qui contient un fichier auquel l’utilisateur a accès. Les invites suggérées contenant des fichiers sont affichées à l’utilisateur en fonction des signaux d’interaction (par exemple, si le fichier a été consulté, modifié ou partagé avec ou par l’utilisateur) et des propriétés du fichier (comme la date de création ou de dernière mise à jour par l’utilisateur).

Option 2 – Utiliser Copilot Chat avec du contenu ouvert : Dans certains scénarios, le Copilot Chat est conscient du contenu ouvert de l’utilisateur, ce qui permet au Copilot Chat d’y accéder. Cela peut se produire dans les cas suivants :

• Lorsque vous utilisez les agents Word, Excel ou PowerPoint, Copilot Chat connaît le contenu ouvert de l’utilisateur, tel qu’un fichier ou une feuille de calcul. Cela permet aux utilisateurs de poser des questions, de générer du contenu et d’interagir avec ce contenu tout en utilisant Copilot Chat. Copilot Chat a uniquement connaissance du contenu spécifique que l’utilisateur a ouvert et ne peut pas accéder à d’autres données de travail à moins que l’utilisateur ne les fournisse.
• Lorsque vous utilisez l’application mobile Microsoft Copilot et que vous sélectionnez une invite suggérée avec un fichier, Copilot Chat utilise le contenu du fichier dans le cadre de la réponse.
• Lorsque vous utilisez Copilot Chat dans Edge, le paramètre « Autoriser l’accès à une page web ou un fichier PDF » est activé par l’utilisateur ou l’administrateur et qu’une page intranet est ouverte dans le navigateur. Dans ce scénario, Copilot Chat peut utiliser le contenu de cette page pour vous aider à répondre aux questions.

Option 3 - Utiliser Copilot Chat dans Outlook : Copilot Chat dans Outlook peut accéder aux données des utilisateurs pour fournir des réponses pertinentes. Les données accessibles aux utilisateurs comprennent leurs e-mails, leur calendrier, leurs réunions, leurs conversations et leurs fichiers limités aux limites suivantes :

• Files dans le OneDrive d’un utilisateur et autres fichiers OneDrive auxquels il a accès
• Files de leurs sites SharePoint fréquemment visités
• Files qui ont été partagés directement avec eux
• Files qu’un utilisateur a consulté, modifié ou créé

Cela permet aux utilisateurs de faire des choses comme poser des questions sur leur boîte de réception, hiérarchiser et trier leurs e-mails, ou se préparer pour les réunions à venir lorsqu’ils utilisent Copilot Chat dans Outlook. Les données utilisateur utilisées par Copilot Chat dans sa réponse sont accessibles via l’indexation lexicale. L’accès à l’intégralité des données professionnelles dans le cadre de Work IQ et l’indexation sémantique n’est disponible que pour les utilisateurs disposant de la licence Microsoft Copilot.

Option 4 – Utilisez un agent qui a accès au contenu organisationnel : Les utilisateurs peuvent également accéder au contenu de l’organisation via des agents qui ont été ancrés dans des données de client partagées, telles que SharePoint ou le contenu du connecteur Microsoft 365 Copilot. Lors de l’utilisation de ces agents, les utilisateurs peuvent inviter Copilot Chat à propos des données ou du contenu auxquels l’agent a accès. En savoir plus sur la découverte, la création ou l’utilisation des agents.

Copilot Chat n’utilise pas vos données pour entraîner les modèles de base.

Génération de fichiers dans les agents Word, Excel et PowerPoint

Copilot Chat permet aux utilisateurs de générer des fichiers à partir d’invites dans les agents de Word, Excel et PowerPoint. Les présentations PowerPoint générées par Copilot Chat sont stockées dans le OneDrive de l’utilisateur si un espace de stockage est disponible. Les documents Word et les classeurs Excel générés par Copilot peuvent être téléchargés par l’utilisateur. Les présentations PowerPoint peuvent également être téléchargées si le stockage OneDrive n’est pas disponible.

Règlement général sur la protection des données (RGPD)

Le billet de blog Microsoft du 21 mai 2018 décrit notre engagement en faveur de la conformité au RGPD et la manière dont Microsoft aide les entreprises et autres organisations à respecter leurs propres obligations en vertu du RGPD. Avec la protection des données d’entreprise, Copilot Chat prend en charge le RGPD. Obtenez plus d’informations sur le RGPD lors de l’utilisation des produits et services Microsoft.

Limite de données de l’UE (EUDB)

Les appels de Copilot Chat vers le LLM sont acheminés vers les centres de données les plus proches de la région, mais peuvent également appeler vers d’autres régions où une plus grande capacité est disponible lorsque l’utilisation est particulièrement élevée.

Pour les utilisateurs de l’Union européenne (UE), Copilot Chat offre des garanties supplémentaires pour se conformer à la limite des données de l’UE. Le trafic de l’UE reste dans la limite de données de l’UE, tandis que le trafic mondial peut être envoyé vers l’UE et d’autres pays ou régions pour le traitement du LLM.

Les engagements en matière de résidence des données de Copilot Chat sont décrits dans les Conditions générales des produits Microsoft et l’Addendum sur la protection des données.

Les requêtes de recherche web envoyées de Copilot Chat à Bing ne sont pas conformes à EUDB. Découvrez plus d’informations sur la façon dont Microsoft gère les requêtes de recherche générées.