En savoir plus sur la sécurité des données dans Copilot

L’utilisation de Copilot avec du contenu professionnel réel (propositions clients, modèles financiers ou notes de réunion confidentielles) soulève naturellement une question : qui peut voir ce que Copilot fait avec ces données ?

La réponse est simple. Microsoft Copilot repose sur la même base de sécurité et de conformité que le reste de Microsoft 365. Il suit des engagements contractuels et techniques clairs qui définissent la manière dont vos données sont traitées. Comprendre ces engagements vous permet d’utiliser Copilot en toute confiance, même avec des informations sensibles.

Protection des données d’entreprise

La protection des données d’entreprise (PDE) définit la façon dont vos données sont gérées lorsque vous utilisez Microsoft Copilot et Copilot Chat dans le cadre de l’addendum de protection des données et des conditions du produit de Microsoft.

Le point le plus important : vos invites, réponses et données auxquelles Copilot accède ne sont pas utilisées pour entraîner les modèles d’IA de base de Microsoft.

Ce que vous tapez dans Copilot et ce qu’il génère pour vous reste dans les limites de votre organisation. Il n’est pas utilisé pour améliorer ou entraîner des modèles pour d’autres clients.

Cela signifie que lorsque vous rédigez une proposition confidentielle ou résumez un examen financier interne, ce contenu reste dans votre environnement.

Étiquettes de confidentialité et chiffrement

Copilot fonctionne avec les étiquettes de confidentialité Microsoft Purview pour appliquer les stratégies de protection des données de votre organisation, même pendant le travail assisté par l’IA.

Si un document a une étiquette de confidentialité, Copilot la respecte. Si cette étiquette restreint l’accès ou applique le chiffrement, ces mêmes restrictions s’appliquent toujours. Pour le contenu chiffré, vous avez besoin des droits d’utilisation VIEW et EXTRACT pour que Copilot puisse le résumer ou le référencer. L’autorisation d’ouvrir un fichier seul n’est pas toujours suffisante.

Dans les scénarios de création pris en charge dans Word, PowerPoint et Outlook, le nouveau contenu hérite de l’étiquette de confidentialité et des paramètres de protection de la source. Si vous utilisez plusieurs sources étiquetées, l’étiquette ayant la priorité la plus élevée est héritée. Par exemple, lorsque vous créez une présentation PowerPoint à partir d’un fichier confidentiel dans un flux pris en charge, la présentation hérite des paramètres d’étiquette et de protection de ce fichier.

Copilot Chat peut également afficher l’étiquette de confidentialité de priorité la plus élevée à partir des sources utilisées dans une réponse. Afficher une étiquette dans le chat n’est pas la même chose que d’appliquer cette étiquette et ses paramètres de protection à chaque réponse générée ou sortie copiée.

Vos stratégies de protection des informations ne s’arrêtent pas aux fichiers. Ils s’étendent à la façon dont Copilot vous aide à travailler avec ce contenu.

Comment Copilot respecte vos limites d’accès et de données

Copilot fonctionne dans l’environnement Microsoft 365 de votre organisation. Vos données sont isolées logiquement des autres organisations, et les communications sont chiffrées.

Il suit également les mêmes contrôles d’accès que ceux avec lesquels vous travaillez déjà. Copilot utilise et affiche uniquement le contenu auquel l’utilisateur actuel a l’autorisation d’accéder. Il n’étend pas l’accès et n’expose pas les informations restreintes.

Si vous ne pouvez pas ouvrir un fichier, Copilot ne peut pas l’utiliser non plus.

L’approche de Microsoft en matière d’IA responsable

Ces protections des données font partie d’une approche plus large de l’IA responsable. Les principes de Microsoft, notamment l’équité, la fiabilité et la sûreté, la confidentialité et la sécurité, l’inclusion, la transparence et la responsabilité, guident la création et la maintenance de Copilot.

En pratique, cela inclut des garanties telles que le filtrage de contenu, la détection d’injection rapide et des tests continus par rapport aux normes éthiques. Ceux-ci sont intégrés au système, et non ajoutés ultérieurement.

Lorsque vous utilisez Microsoft Copilot, vous travaillez avec un outil conçu pour prendre en charge à la fois la productivité et la confiance.