Ledelsen diskuterer, om Copilot er sikker nok. Imens har halvdelen af organisationen allerede indsat kundekontrakter i en gratis AI-tjeneste i browseren. Det er der, den reelle risiko ligger.
Hvad Copilot faktisk gør ved jeres data
Microsoft 365 Copilot behandler data inden for jeres tenant-grænse. Prompts, indhold og svar bruges ikke til at træne de underliggende modeller, og adgangen følger brugerens eksisterende rettigheder. Der er en databehandleraftale, EU-datagrænse-muligheder og fuld audit-logning.
Risikoen ved Copilot er derfor ikke eksfiltration til Microsoft. Den er intern oversharing: at Copilot gør data, som brugeren teknisk set havde adgang til, praktisk tilgængelige.
Hvad eksterne AI-tjenester gør
Ved gratis- og privatabonnementer på eksterne AI-tjenester gælder ofte andre vilkår: indhold kan bruges til modeltræning, der er ingen databehandleraftale med jer som dataansvarlig, og der er ingen logning, I kan tilgå. Sendes der personoplysninger afsted, er det som udgangspunkt en videregivelse uden hjemmel.
Det er derfor "skygge-AI" bør stå højere på risikolisten end Copilot i de fleste organisationer.
Sådan får I overblik og kontrol
- Kortlæg brugen. Defender for Cloud Apps viser, hvilke AI-tjenester der faktisk tilgås fra organisationens netværk og enheder, og med hvilket volumen.
- Bloker eller advar. Endpoint DLP kan forhindre, at mærket indhold indsættes i browserbaserede AI-tjenester – enten hårdt eller med en advarsel og begrundelse.
- Giv et godkendt alternativ. Forbud uden alternativ virker ikke. Er Copilot eller en anden godkendt tjeneste tilgængelig, falder skygge-brugen markant.
- Skriv en AI-politik i klart sprog. To sider, konkrete eksempler på hvad der må og ikke må, og hvem man spørger.
Den praktiske konklusion
Diskussionen om Copilot bør ikke være "ja eller nej", men "hvad rydder vi op i først". Og den bør køre parallelt med en indsats mod skygge-AI, for ellers flytter risikoen bare hen, hvor I ikke kan se den.
Læs mere på Purview og Copilot eller om beskyttelse af følsomme data i Copilot.
