Copilot risponde dentro il tuo perimetro di accesso

Il punto di partenza vale per tutto il resto dell’unità: Microsoft 365 Copilot non ha una porta di servizio sui dati aziendali. La documentazione è esplicita — “Copilot can only reference internal organizational data that you have access to” — e porta come esempio proprio il sito di un altro team a cui non sei autorizzato: quel contenuto non entra nella risposta. La pagina su privacy e sicurezza lo dice dal lato opposto: Copilot mostra solo i dati organizzativi su cui l’utente ha almeno i permessi di visualizzazione.

Il meccanismo è che ogni prompt viene eseguito nel contesto di sicurezza di chi lo ha scritto: “All Microsoft 365 Copilot prompts run in the security context of the user who initiates the prompt”. Non esiste quindi una versione di Copilot che “vede tutto” e poi filtra: la ricerca parte già limitata. Anche l’indicizzazione semantica che sta sotto le risposte rispetta lo stesso confine di identità e restituisce solo contenuto che l’utente corrente è autorizzato a vedere.

C’è un secondo confine, prima ancora dei permessi: la licenza. Copilot Chat usato senza licenza Microsoft 365 Copilot ha un accesso ai dati di lavoro descritto come limitato ai file caricati; con la licenza l’accesso diventa completo su riunioni, email, chat e file. Se un collega ottiene una risposta ricchissima sui documenti interni e tu no, la differenza può stare qui e non nella qualità del tuo prompt.

Etichette e regole dell’organizzazione: un secondo filtro sopra i permessi

Anche dove hai accesso, il contenuto può essere protetto. Le sensitivity label (etichette di riservatezza) si applicano dall’app — dalla barra della riservatezza accanto al nome del file o dal pulsante Sensitivity nella scheda Home — e possono portare con sé cifratura. Quando l’etichetta applica cifratura, per far restituire quel dato a Copilot l’utente deve avere il diritto d’uso EXTRACT, oltre a VIEW. Avere il permesso di aprire un documento, quindi, non implica automaticamente che Copilot possa riassumerlo.

Ci sono poi politiche che l’amministratore può configurare in Microsoft Purview, e che tu vedi solo come effetto. Una regola di DLP (Data Loss Prevention) può escludere dal ragionamento gli elementi con certe etichette: in quel caso la doc descrive un comportamento molto riconoscibile — “Identified items still appear in the citations of the response, but the content of the item isn’t used in the response or accessed by Copilot”. Vedi la citazione, ma il contenuto non è stato usato. Altre regole possono impedire l’elaborazione di prompt che contengono informazioni sensibili (funzionalità in preview) o escludere le email ricevute da mittenti esterni (anch’essa in preview). Restano fuori portata anche le email protette con S/MIME e i documenti protetti da password, a meno che il file non sia già aperto nella stessa app.

Utile saperlo per non spaventarsi: quando Copilot Chat elenca gli elementi usati, mostra la loro etichetta di riservatezza, scegliendo quella con priorità più alta fra i dati impiegati. E se usi Draft with Copilot in Word o Create presentation from file in PowerPoint partendo da un file etichettato, il nuovo documento eredita l’etichetta della fonte con le sue protezioni.

Il caso pratico: risposta generica uguale fonte mancante

La confusione tipica da evitare è questa: una risposta vaga non significa quasi mai che il modello “non ne sia capace”. Nella grande maggioranza dei casi da ufficio significa che la fonte giusta non è entrata nel perimetro. Prima di riscrivere il prompt dieci volte, verifica in quest’ordine.

Referenzia esplicitamente il contenuto invece di sperare che venga trovato: digita / nel prompt per richiamare file e altri elementi, oppure usa il pulsante Add and manage sources. Attenzione al limite dichiarato: “You can only reference up to ten files or pages within a SharePoint site”.

Controlla che cosa è stato realmente usato: al fondo della risposta c’è il pulsante Sources, e le citazioni inline si aprono passandoci sopra. Se il documento che avevi in mente non compare lì, hai la risposta.

Verifica che le fonti non siano spente: dal menu Add and manage sources si arriva a Change data sources, dove singoli origini possono essere disattivate, fino a Turn off all. La pagina di supporto descrive anche un pulsante Work IQ in alto a sinistra nella schermata di chat: disattivato, lascia Copilot ai soli contenuti allegati e alle informazioni pubbliche del web.

Considera la freschezza: un file appena caricato, aperto o condiviso diventa referenziabile dopo qualche minuto, mentre i nuovi documenti nei siti SharePoint accessibili a due o più utenti vengono indicizzati con cadenza quotidiana. Il documento che il collega ti ha condiviso stamattina può non essere ancora trovabile.

Infine il caso Teams, il più frequente: se la riunione non è stata trascritta né registrata, “Copilot won’t be available in the meeting’s Recap tab unless transcription or recording was turned on during the meeting”. Non c’è prompt che recuperi una conversazione che non è mai stata catturata.

Che cosa verifica l’esame su questo punto

L’esame ti chiede di riconoscere la causa giusta davanti a uno scenario d’ufficio. Tieni separati tre fenomeni. Una fabbricazione è quando Copilot produce un contenuto plausibile ma falso: si combatte verificando le citazioni. Un limite di protezione dei dati è quando manca qualcosa che esiste: si risolve chiedendo l’accesso al proprietario del contenuto o allegando esplicitamente la fonte, non riformulando. L’over-reliance è accettare l’output senza controllarlo, e in questo contesto assume la forma insidiosa del “Copilot non ha trovato nulla, quindi non esiste nulla”: è un errore di lettura, perché il silenzio di Copilot descrive il tuo perimetro di accesso, non lo stato dell’azienda.

Ricorda anche che Copilot non allarga i permessi e non li aggira: se un dato ti serve davvero, il gesto corretto resta chiederne l’accesso alla persona che possiede il file o il sito.