Privacy e protezioni

Microsoft Copilot Chat richieste e le risposte vengono elaborate entro il limite del servizio Microsoft 365, che offre la protezione dei dati aziendali. Ciò significa che i controlli e gli impegni di sicurezza, privacy e conformità disponibili per Microsoft Copilot si estendono anche a Copilot Chat. I prompt e le risposte non vengono usati per addestrare i modelli di base sottostanti.

1. Prompt: l'utente seleziona un prompt predefinito o scrive il proprio prompt in Copilot Chat dal Web, dall'app Microsoft Copilot, da Teams o da Outlook. La richiesta viene inviata all'agente di orchestrazione di Copilot per l'elaborazione. Copilot Chat usa lo stesso agente di orchestrazione di Microsoft Copilot per elaborare prompt e risposte. Coordina i controlli di sicurezza dell'intelligenza artificiale responsabile (RAI) durante tutto il processo e registra l'interazione per il controllo e l'eDiscovery.

   I controlli e i criteri specifici variano a seconda del piano di abbonamento sottostante.

2. Grounding: Copilot pre-elabora la richiesta di input usando il Web Grounding tramite il servizio di ricerca Bing (applicabile solo se il Web Grounding è abilitato). Il Web grounding invia a Bing query di ricerca sul Web costituite da poche parole generate dalla richiesta per fornire informazioni pertinenti per la risposta. Le query vengono inviate tramite una connessione sicura a Bing e non includono identificatori utente o tenant. Ulteriori protezioni contrattuali si applicano a queste query quando vengono inviate a Bing. Per altre informazioni sulle query di ricerca Web, vedere Privacy e sicurezza per le query di ricerca generate.

   A differenza di Microsoft Copilot, Copilot Chat non è basata sui contenuti dell'organizzazione come file, messaggi di posta elettronica o chat come parte dell'esperienza di chat, ma è basata solo sui dati provenienti dal Web. Se gli utenti di Copilot Chat desiderano utilizzare i contenuti dell'organizzazione nella chat, possono farlo in quattro modi:

   • Come parte del loro prompt (come copiare e incollare il contenuto, caricare un file usando il pulsante "+", trascinare e rilasciare un file nella casella della chat, incluso un file digitando "/" e selezionandolo dal menu ContextIQ o selezionando un prompt suggerito che contiene un file).
   • Usando Copilot Chat in Outlook. In questo scenario, Copilot Chat può accedere ai dati degli utenti, inclusi messaggi di posta elettronica, calendario, riunioni, chat e contenuto limitato di file (OneDrive e SharePoint).
   • Utilizzando un agente con pagamento in base al consumo che ha accesso ai contenuti dell'organizzazione.

   Altre informazioni sui dati organizzativi e su Copilot Chat (all'interno di questo articolo).

3. Large Language Model (LLM): Copilot invia il prompt fondato al LLM per generare una risposta pertinente. Copilot Chat può utilizzare più modelli per generare una risposta.

4. Registrazione: prima di inviare la risposta all'utente, sia la richiesta che la risposta vengono registrate e archiviate in Exchange per il controllo/eDiscovery (tenant di Microsoft 365).

5. Risposta: Copilot coordina i controlli di sicurezza dell'intelligenza artificiale responsabile (RAI) e restituisce la risposta all'app e all'utente.

Il video seguente offre una panoramica della privacy, della sicurezza e della conformità in Copilot Chat. Dura 2 minuti e 27 secondi.

Protezione dei dati aziendali per richieste e risposte

Copilot Chat offre protezione dei dati aziendali (EDP) per richieste e risposte. EDP è disponibile in Copilot Chat senza costi aggiuntivi. Copilot Chat chiarisce che la protezione dei dati aziendali viene applicata presentando uno scudo verde lungo la parte superiore dell'interfaccia utente accanto al pulsante Nuova chat.

La protezione dei dati aziendali si riferisce ai controlli e agli impegni, ai sensi dell'Addendum sulla protezione dei dati (DPA) e delle Condizioni del prodotto, che si applicano ai dati dei clienti per gli utenti di Microsoft Copilot e Copilot Chat, con Microsoft che agisce come responsabile del trattamento dei dati.

Ottieni altri dettagli sulla protezione dei dati aziendali per richieste e risposte in Microsoft Copilot e Copilot Chat.

Privacy e sicurezza delle query di ricerca generate

Per migliorare la qualità delle risposte, Copilot Chat può utilizzare le query di ricerca Web inviate al servizio di ricerca Bing per ottimizzare le risposte nelle informazioni più recenti provenienti dal Web.

Il servizio di ricerca Bing opera separatamente da Microsoft 365 e ha procedure di gestione dei dati diverse da quelle usate per i prompt e le risposte. Queste procedure di gestione dei dati sono coperte dal Contratto di Servizi Microsoft tra ogni utente e Microsoft, insieme all'Informativa sulla privacy di Microsoft. Ciò significa che Microsoft agisce in qualità di titolare indipendente del trattamento dei dati, responsabile del rispetto di tutte le leggi applicabili e degli obblighi del titolare del trattamento. Questo approccio è coerente con altre esperienze connesse facoltative che si basano su Bing.

Altre informazioni su dati, privacy e sicurezza delle query Web.

Funzionamento delle query di ricerca generate: Copilot Chat analizza la richiesta di un utente e identifica i termini in cui la ricerca sul Web migliorerebbe la qualità della risposta. In base a questi termini, Copilot Chat genera una query di ricerca che invia tramite connessione sicura al servizio di ricerca Bing chiedendo ulteriori informazioni.

Questa query di ricerca generata è diversa dalla richiesta originale dell'utente: è costituita da poche parole informate dalla richiesta dell'utente. Termini aggiuntivi dai file caricati o dal contenuto visualizzato attivamente in Edge possono anche essere inviati al servizio di ricerca Bing per fornire risposte se Copilot Chat richiede che comprendano il prompt dell'utente.

Le informazioni seguenti non sono incluse nella query generata inviata al servizio di ricerca Bing:

• Eventuali identificatori dell'utente o del tenant (ad esempio: nome utente, dominio o ID tenant)
• L'intera richiesta dell'utente, a meno che la richiesta non sia molto breve (ad esempio, "meteo locale")
• File interi caricati in Copilot Chat (i file caricati vengono archiviati in OneDrive for Business di un utente come parte della protezione dei dati aziendali)
• Intere pagine web o PDF riepilogati da Copilot Chat in Edge

Le query di ricerca Web generate non vengono condivise con gli inserzionisti. Inoltre, le query di ricerca sul Web inviate a Bing non influiscono sugli elementi seguenti:

• Classificazione delle ricerche
• Risposte o funzionalità come i sottotitoli RTF
• Funzionalità di social networking come suggerimenti automatici, tendenze e zero input

Dopo che Copilot Chat riceve informazioni aggiuntive dal servizio di ricerca Bing, queste informazioni vengono usate per comporre la risposta restituita all'utente. Questa tabella fornisce esempi di richiesta di un utente e delle query di ricerca generate inviate a Bing. Spiega anche come Copilot Chat formula una risposta.

Citazioni query di ricerca Web

Per fornire maggiore visibilità alle query di ricerca generate, le citazioni delle query di ricerca Web vengono visualizzate agli utenti nella sezione citazione collegata della risposta di Copilot Chat. Questa sezione mostra le query di ricerca Web esatte (derivate dalla richiesta dell'utente) inviate al servizio di ricerca Bing. La visualizzazione delle query di ricerca Web esatte aiuta gli utenti a comprendere quali query di ricerca, insieme ai siti cercati, sono state usate per migliorare la risposta di Copilot Chat alla richiesta. Queste informazioni possono aiutare gli utenti a migliorare le richieste e usare Copilot Chat in modo più efficace. Le citazioni delle query di ricerca Web sono disponibili nel thread della chat per 24 ore.

Registrazione di richieste e risposte

Con la protezione dei dati aziendali, le richieste e le risposte in Copilot Chat vengono registrate. Gli stessi criteri di conservazione usati per Microsoft Copilot possono essere usati per Copilot Chat. Ciò consente nuove esperienze di funzionalità, ad esempio consentire agli utenti di tornare a una chat precedente. Altre informazioni sui criteri di conservazione o sulla registrazione di controllo.

Dati dell'organizzazione

Copilot Chat è un servizio di intelligenza artificiale generativa basato sui dati del Web pubblico del servizio di ricerca Bing. A differenza di Microsoft Copilot, Copilot Chat può accedere ai contenuti dell'organizzazione solo in circostanze selezionate. Gli utenti hanno quattro opzioni per accedere al contenuto della propria organizzazione per l'uso di Copilot Chat:

Opzione 1 - Fornisci contenuto come parte della richiesta: Gli utenti possono fornire il contenuto dell'organizzazione come parte della richiesta in Copilot Chat. È possibile farlo nei modi seguenti:

• Gli utenti digitano o incollano esplicitamente queste informazioni direttamente nella chat.
• Gli utenti caricano un file selezionando il pulsante "+" nella casella della chat. Possono anche trascinare un file nella casella della chat. I file caricati vengono archiviati in OneDrive for Business di un utente come parte della protezione dei dati aziendali.
• Gli utenti digitano "/" nella casella di richiesta per aprire il menu ContextIQ e cercare un file specifico a cui hanno accesso. In questo modo il file viene aggiunto alla richiesta di Copilot Chat su cui ragionare, proprio come se avesse caricato il file.
• Gli utenti selezionano un prompt suggerito da sotto la casella del prompt che contiene un file a cui l'utente ha accesso. Le richieste suggerite contenenti file vengono visualizzate all'utente in base ai segnali di interazione (ad esempio se il file è stato visitato, modificato o condiviso con o dall'utente) e alle proprietà del file (ad esempio quando è stato creato o aggiornato l'ultima volta dall'utente).

Opzione 2 - Usa Copilot Chat con contenuto aperto: in scenari selezionati, Copilot Chat è a conoscenza del contenuto aperto dell'utente che consente a Copilot Chat di interagire con esso. Ciò può accadere negli scenari seguenti:

• Quando si usano gli agenti di Word, Excel o PowerPoint, Copilot Chat è a conoscenza del contenuto aperto dell'utente, ad esempio un file o un foglio di calcolo. In questo modo gli utenti possono porre domande, generare contenuti e interagire in altro modo con tali contenuti durante l'utilizzo di Copilot Chat. Copilot Chat è a conoscenza solo dei contenuti specifici che l'utente ha aperto e non può accedere ad altri dati di lavoro a meno che l'utente non li fornisca.
• Quando si usa l'app per dispositivi mobili Microsoft Copilot e si seleziona una richiesta suggerita con un file, Copilot Chat userà il contenuto del file come parte della risposta.
• Quando si usa Copilot Chat in Edge se l'impostazione "Consenti accesso a qualsiasi pagina Web o PDF" è abilitata dall'utente o dall'amministratore e nel browser è aperta una pagina Intranet. In questo scenario, Copilot Chat può usare il contenuto di questa pagina per rispondere alle domande.

Opzione 3 - Usa Copilot Chat in Outlook: Copilot Chat in Outlook può accedere ai dati degli utenti per fornire risposte pertinenti. I dati degli utenti accessibili includono i messaggi di posta elettronica, il calendario, le riunioni, le chat e i file entro i limiti seguenti:

• Files in OneDrive di un utente e in altri file di OneDrive a cui hanno accesso
• Files dai siti di SharePoint visitati di frequente
• Files condivisi direttamente con loro
• Files che un utente ha visualizzato, modificato o creato

In questo modo gli utenti possono fare domande sulla posta in arrivo, assegnare priorità e valutare i messaggi di posta elettronica o prepararsi per le prossime riunioni quando usano Copilot Chat in Outlook. L'accesso ai dati utente usati da Copilot Chat nella risposta è tramite indicizzazione lessicale. L'accesso ai dati di lavoro completi come parte di Work IQ e dell'indicizzazione semantica è disponibile solo per gli utenti con la licenza di Microsoft Copilot.

Opzione 4 - Usa un agente che abbia accesso al contenuto dell'organizzazione: Gli utenti possono accedere ai contenuti dell'organizzazione anche tramite agenti che sono stati basati sui dati del tenant condivisi, ad esempio il contenuto del connettore di SharePoint o Microsoft 365 Copilot. Durante l'uso di questi agenti, gli utenti possono chiedere a Copilot Chat informazioni sui dati o sui contenuti a cui l'agente ha accesso. Scopri di più sull'individuazione, la creazione o l'utilizzo di agenti.

Copilot Chat non usa i dati per eseguire il training dei modelli di base.

Generazione di file in agenti di Word, Excel e PowerPoint

Copilot Chat consente agli utenti di generare file dalle richieste all'interno degli agenti di Word, Excel e PowerPoint. Le presentazioni di PowerPoint generate da Copilot Chat vengono archiviate in OneDrive dell'utente, se lo spazio di archiviazione è disponibile. I documenti di Word e le cartelle di lavoro di Excel generati da Copilot sono disponibili per il download da parte dell'utente. Le presentazioni di PowerPoint sono disponibili anche per il download se lo spazio di archiviazione di OneDrive non è disponibile.

GDPR (Regolamento generale sulla protezione dei dati)

Il post di blog di Microsoft del 21 maggio 2018 illustra il nostro impegno per la conformità al GDPR e il modo in cui Microsoft aiuta le aziende e altre organizzazioni a rispettare i propri obblighi GDPR. Con la protezione dei dati aziendali, Copilot Chat supporta il GDPR. Ottieni altri dettagli sul GDPR quando usi i prodotti e i servizi Microsoft.

EU Data Boundary (EUDB)

Le chiamate di Copilot Chat a LLM vengono instradate verso i data center più vicini nella regione, ma possono anche chiamare verso altre regioni in cui è disponibile una capacità maggiore quando l'utilizzo è particolarmente elevato.

Per gli utenti dell'Unione Europea (UE), Copilot Chat offre ulteriori garanzie per rispettare il limite dei dati dell'UE. Il traffico UE rimane all'interno del limite dei dati dell'UE, mentre il traffico mondiale può essere inviato all'UE e ad altri paesi o aree geografiche per l'elaborazione LLM.

Gli impegni di residenza dei dati di Copilot Chat sono descritti nelle Condizioni del prodotto Microsoft e nell'addendum sulla protezione dei dati.

Le query di ricerca Web inviate da Copilot Chat a Bing non sono conformi all'EUDB. Altre informazioni su come Microsoft gestisce le query di ricerca generate.