Microsoft Copilot e dati aziendali: privacy e permessi

La privacy di Microsoft Copilot in azienda dipende da account, fonti, permessi e funzioni utilizzate. Microsoft descrive l’Enterprise Data Protection per Copilot e Copilot Chat aziendali attraverso DPA e Product Terms e dichiara che prompt, risposte e dati Microsoft Graph non addestrano i modelli di base. Questo è un impegno preciso, da distinguere da conservazione e localizzazione dell’elaborazione. Microsoft Learn, Enterprise Data Protection.

Per una PMI la domanda utile è: “possiamo usare questi documenti, con queste persone, per questo lavoro?”. Rispondere richiede un perimetro concreto. Un riepilogo di una procedura interna, una bozza commerciale e un agente che aggiorna il CRM coinvolgono dati e operazioni differenti.

Questa guida descrive le informazioni Microsoft verificate il 10 ottobre 2026 e propone un metodo pratico di valutazione. Non assegna una conformità generale all’impresa: condizioni del fornitore, configurazione tecnica e utilizzo del team vanno considerate rispetto al caso concreto. Gli esempi sono ipotetici e usano materiali dimostrativi.

Identificare l’account prima del documento

Il nome Copilot compare in esperienze personali e aziendali. Microsoft distingue le condizioni dell’app utilizzata con un account Microsoft personale da quelle applicabili all’accesso con un account aziendale, scolastico o organizzativo Microsoft Entra. La documentazione personale aggiornata per l’app di agosto 2026 esplicita questo perimetro. Microsoft, privacy di Copilot per account personali.

Per il team, prepara una spiegazione semplice del punto di accesso autorizzato. Un utente deve sapere come riconoscere l’account attivo e quale esperienza usare per i documenti dell’impresa. Se incontra una funzione soltanto nel contesto personale, il passo successivo è chiarirne la disponibilità nel contesto di lavoro.

La guida Copilot Chat e Microsoft 365 Copilot distingue le esperienze e le licenze. Questa verifica evita di discutere le condizioni di un servizio mentre la prova ne utilizza un altro. È utile annotare account, app e funzione insieme al risultato del test.

Quando più persone partecipano alla valutazione, concorda anche i materiali consentiti. Per una prima prova puoi usare una procedura dimostrativa o un’offerta fittizia, dichiarandole tali. La scelta permette di comprendere il funzionamento prima di decidere il perimetro dei contenuti reali.

Cinque domande che chiariscono il perimetro

Le seguenti domande costituiscono una griglia operativa proposta per la PMI. Non sono una lista di obblighi normativi universali: aiutano a raccogliere informazioni utili prima di estendere l’utilizzo.

Il vantaggio di questa griglia è rendere visibili le decisioni. Se vuoi riassumere una procedura, il referente operativo può chiarire la fonte applicabile. Se vuoi confrontare condizioni commerciali, serve chi riconosce i dati necessari e le informazioni che possono entrare nel risultato.

Il referente tecnico verifica invece account, servizi e configurazione. Le due prospettive si completano: conoscere l’architettura non basta a scegliere la procedura corretta; conoscere il processo non basta a descrivere dove viene trattato il materiale.

Permessi corretti: una prova con due ruoli

Microsoft documenta l’uso delle informazioni già accessibili all’utente e propone una preparazione che comprende revisione delle condivisioni, responsabilità sulle fonti e strumenti di gestione. I controlli disponibili hanno requisiti di licenza e ruolo amministrativo specifici. Microsoft Learn, fondazione dei dati per Copilot.

Consideriamo un’impresa ipotetica che vuole semplificare la preparazione di offerte. Il commerciale deve consultare modelli e condizioni approvati. Il responsabile operativo deve verificare il perimetro delle attività. Altri documenti, estranei al compito, restano fuori dalla raccolta di prova.

Predisponi materiali dimostrativi con due livelli di accesso. Il primo contiene informazioni condivisibili tra i ruoli; il secondo contiene un contenuto di test riservato a uno solo. Verifica che ogni partecipante riesca ad aprire le fonti previste e che gli accessi riflettano la scelta del responsabile.

La richiesta a Copilot deve restare nel compito definito: preparare una bozza di perimetro o confrontare due versioni del modello. Se il risultato mostra informazioni che quel ruolo non dovrebbe usare, valuta gli accessi della fonte prima di proseguire. Un’istruzione nel prompt non sostituisce la configurazione della condivisione.

La guida Copilot, SharePoint e OneDrive descrive come scegliere documenti riconoscibili e costruire queste prove. Il risultato atteso è una fonte utile al destinatario previsto, accompagnata da informazioni sufficienti a verificarne l’impiego.

Addestramento e conservazione sono domande diverse

L’impegno Microsoft sul mancato utilizzo di prompt, risposte e dati Graph per addestrare i modelli di base riguarda una finalità del trattamento. Non significa che le interazioni spariscano alla chiusura della finestra. Conviene spiegare questa distinzione al team prima che interpreti “non usati per training” come “non memorizzati”.

Microsoft Purview documenta criteri di conservazione per prompt e risposte di Copilot. La documentazione distingue le interazioni visibili nell’app dai dati conservati nei sistemi sottostanti e precisa che altre condizioni di conservazione o blocco possono incidere sulla cancellazione. Microsoft Learn, conservazione di Copilot e app AI.

Per il progetto, raccogli una risposta concreta su quali criteri si applicano alle interazioni del gruppo coinvolto. Evita di comunicare un numero di giorni ricavato da un’altra organizzazione o da una schermata personale. La durata da considerare è quella della configurazione e delle condizioni applicabili al servizio effettivamente utilizzato.

Se l’azienda prevede di usare l’AI su documenti commerciali, domanda anche chi possa consultare le evidenze delle interazioni attraverso gli strumenti amministrativi disponibili. Definire questa responsabilità aiuta a dare al team informazioni coerenti senza trasformare ogni utente in amministratore.

Per la prima prova basta un registro essenziale: esperienza, materiali dimostrativi, funzione attivata e referente della configurazione. Non copiare interi documenti nel registro se il suo scopo è ricordare il contesto della prova. Conserva ciò che serve a capire la scelta e a riprodurre il test.

Localizzazione dell’elaborazione e scelta dei modelli

“Non usato per training” non descrive nemmeno il luogo dell’elaborazione. Microsoft documenta specifici impegni e limiti del proprio EU Data Boundary; bisogna quindi valutare la funzione, anziché dedurre la localizzazione dal solo marchio del prodotto.

Per i modelli Anthropic nei Microsoft Online Services, Microsoft indica Anthropic come subprocessor e l’applicazione di DPA e Product Terms, salvo offerte esplicitamente etichettate con conservazione dei dati e condizioni aggiuntive. La stessa pagina segnala l’esclusione di questi modelli dal EU Data Boundary e, ove applicabili, dagli impegni di elaborazione nel Paese. Microsoft Learn, modelli Anthropic nei servizi Microsoft.

Microsoft documenta inoltre che l’abilitazione predefinita per molti clienti commerciali esclude UE, EFTA e Regno Unito. L’amministratore deve quindi verificare l’opzione disponibile e la decisione dell’organizzazione; una guida scritta per un altro mercato può mostrare una scelta diversa.

Per una PMI italiana la domanda pratica è quale funzione richieda quel modello e per quale materiale. Una valutazione può confrontare la qualità su dati dimostrativi, raccogliere le condizioni applicabili e decidere se il beneficio risponda al caso d’uso. Non serve attivare ogni alternativa soltanto per completare una demo.

Documenta la scelta in modo comprensibile al team: funzioni autorizzate, materiali previsti e referente. Se in seguito cambia il modello o viene aggiunta un’esperienza, riesamina i punti interessati. Questo approccio evita di trattare il primo test come un’approvazione permanente di qualsiasi evoluzione del prodotto.

La ricerca web invia query a un servizio distinto

Quando la ricerca web è attiva, Copilot può generare una query per Bing. Microsoft distingue la query dal prompt completo, rimuove identificatori Entra e non invia interi file; tuttavia la query può essere informata anche dal contenuto di un documento in condizioni documentate. DPA ed EU Data Boundary non si applicano alle query web generate, che hanno condizioni specifiche. Microsoft Learn, ricerca web e gestione dei dati.

La stessa pagina descrive controlli amministrativi e opzioni per utenti idonei. Per il progetto, chiarisci se il compito debba utilizzare materiale pubblico, fonti interne o entrambi. La scelta deve riflettere il lavoro: trovare informazioni pubbliche aggiornate è diverso dal riassumere esclusivamente una procedura interna approvata.

Un esempio dimostrativo può confrontare due richieste. La prima chiede di estrarre i passaggi da una procedura selezionata. La seconda chiede di confrontare quel processo con indicazioni pubbliche di un fornitore. Nel registro annota la funzione utilizzata e le fonti che sostengono il risultato, evitando di presentare le due prove come equivalenti.

La possibilità di consultare il web va quindi spiegata con precisione. Dire “viene inviato tutto il documento” sarebbe una semplificazione scorretta; dire “nessuna informazione della richiesta può contribuire alla ricerca” ignorerebbe quanto Microsoft documenta. Per decidere servono il contenuto del compito e le impostazioni applicabili.

Il risultato può avere un destinatario diverso dalla fonte

Un output generato richiede una propria valutazione prima della condivisione. Una sintesi per un collega può includere dettagli utili al lavoro interno; una presentazione per un cliente può avere un perimetro differente. Il fatto che l’autore possa consultare la fonte non rende automaticamente appropriato ogni utilizzo successivo.

Nell’esempio commerciale, definisci quali condizioni debbano essere riportate e quali punti vadano confermati dal responsabile. Controlla numeri, riferimenti al cliente e contenuti aggiunti dalla risposta. Una bozza ben scritta può introdurre una garanzia che non compare nei documenti: la revisione verifica il significato, oltre alla forma.

Puoi chiedere una versione preliminare con elementi mancanti evidenziati e mantenere il passaggio di approvazione prima dell’invio. Il percorso degli esempi di prompt Copilot aiuta a rendere questa richiesta concreta; la guida Copilot per Microsoft 365 la collega alle app del lavoro quotidiano.

Agenti e integrazioni aggiungono scelte al progetto

Microsoft invita a verificare informativa e condizioni degli agenti per capire come gestiscano i dati dell’organizzazione. Le protezioni dell’esperienza Copilot non eliminano la necessità di valutare l’agente e i servizi a cui viene collegato. Microsoft Learn, agenti ed Enterprise Data Protection.

Un agente che consulta un manuale ha un perimetro diverso da un sistema che prepara e registra una richiesta nel CRM. Nel secondo caso, definisci dati trasmessi, destinatario, operazione consentita e momento della conferma. Se basta una bozza da controllare, progettare subito una modifica automatica può aggiungere complessità senza risolvere meglio il bisogno.

La guida agenti aziendali con Copilot Studio chiarisce le opzioni di costruzione. Il percorso Copilot Studio e Power Automate approfondisce i flussi, mentre connettori per CRM ed ERP aiuta a descrivere fonti e operazioni del collegamento.

Per ciascuna integrazione, prepara un esempio con dati dimostrativi e risultato atteso. Verifica il percorso completo: materiale iniziale, contenuto prodotto, conferma prevista e destinazione. Una buona risposta nella chat prova soltanto una parte del lavoro; l’utilizzo dei dati va compreso anche nei passaggi successivi.

Come impostare una prima prova con un perimetro chiaro?

Scegli un lavoro ripetuto e descrivi il risultato atteso. Prepara fonti dimostrative, due ruoli e domande con risposta nota. Identifica account, funzioni e servizi coinvolti con il referente tecnico. Concorda chi controlla l’output e dove può essere utilizzato.

Annota le differenze tra risultato atteso e ottenuto. Prima di passare a contenuti reali autorizzati, risolvi i punti relativi a fonti, accessi e condizioni dei servizi. Estendi la prova quando il nuovo passaggio ha un beneficio concreto per il processo.

Dare al team istruzioni che si possano seguire

Una spiegazione breve può indicare il punto di accesso di lavoro, le fonti previste, il destinatario dell’output e la persona da coinvolgere in caso di dubbio. Queste informazioni aiutano l’utente molto più di una promessa generica secondo cui l’AI sarebbe sicura in ogni circostanza.

Se un materiale resta escluso dalla prova, proponi una strada utile: documento dimostrativo, estratto autorizzato o compito basato su fonti pubbliche. Il team può imparare il flusso mentre il referente chiarisce la scelta sui dati. Il lavoro prosegue con un perimetro comprensibile.

Il passaggio successivo è misurare utilità e qualità nel caso selezionato. La guida pilota Copilot, adozione e ROI per PMI collega questi criteri alla decisione di investimento; il quadro di Copilot per aziende aiuta a scegliere il reparto da cui partire.

Vuoi valutare Copilot sui dati della tua impresa? La consulenza AI di Giallo può partire da un processo concreto: fonti, persone, funzioni e verifica del risultato. Prepariamo una prova comprensibile al team e le informazioni necessarie per decidere il passaggio al lavoro quotidiano.