Protection des données d’entreprise dans Microsoft Copilot et Microsoft Copilot Chat

Remarque

Microsoft 365 Copilot s’appelle désormais Microsoft Copilot et Microsoft 365 Copilot Chat s’appelle désormais Microsoft Copilot Chat. Certaines expériences, licences et fonctionnalités peuvent continuer à référencer Microsoft 365 Copilot et Microsoft 365 Copilot Chat pendant la période de transition. Il n’y a aucune modification à la sécurité, à la conformité et à la confidentialité pour les organisations.

Qu’est-ce que la protection des données d’entreprise dans Microsoft Copilot et Microsoft Copilot Chat ?

L’utilisation de Microsoft Copilot et de Microsoft Copilot Chat, telle qu’elle est utilisée par les organisations, est couverte par les termes de l’Addendum à la protection des données (DPA) des produits et services Microsoft et des Conditions des produits Microsoft, Microsoft agissant en tant que sous-traitant.

La protection des données d’entreprise (PDE) fait référence aux contrôles^[1] et engagements, en vertu de l’Addendum à la protection des données (DPA) et des Conditions générales des produits, qui s’appliquent aux données client pour les utilisateurs de Microsoft Copilot et de Microsoft Copilot Chat. L’utilisation du terme EDP n’est pas destinée à limiter les avantages offerts dans le cadre de la DPA et des termes du produit.

Protection des données d’entreprise pour les invites et les réponses

Microsoft Copilot et Microsoft Copilot Chat proposons les mêmes conditions d’entreprise^[2] que celles disponibles dans nos offres commerciales Microsoft 365.

L’utilisation de Microsoft Copilot et de Microsoft Copilot Chat implique des invites (entrées par les utilisateurs) et des réponses (contenu généré par Copilot). Avec EDP, les invites et les réponses sont protégées par les mêmes conditions contractuelles et engagements largement approuvés par nos clients pour leurs e-mails dans Exchange et leurs fichiers dans SharePoint.

• Nous sécurisons vos données : Nous vous aidons à protéger vos données grâce au chiffrement au repos et en transit, à des contrôles de sécurité physiques rigoureux et à l’isolation des données entre les locataires.

• Vos données sont privées : Nous n’utiliserons pas vos données, sauf instructions de votre part. Nos engagements en matière de confidentialité incluent la prise en charge du Règlement général sur la protection des données (RGPD), de la limite des données de l’UE^[3], de la norme ISO/IEC 27018 et de notre Addendum sur la protection des données.

• Vos contrôles d’accès et vos stratégies s’appliquent à Copilot : Copilot respecte votre modèle d’identité et vos autorisations, hérite de vos étiquettes de confidentialité, applique vos stratégies de rétention , prend en charge l’audit des interactions et suit vos paramètres administratifs. Les contrôles et stratégies spécifiques varient en fonction du plan d’abonnement sous-jacent.

• Vous êtes protégé contre les risques liés à la sécurité et aux droits d’auteur de l’IA : Nous vous aidons à vous prémunir contre les risques liés à l’IA, tels que les contenus nuisibles et les injections rapides. Pour les problèmes de droits d’auteur sur le contenu, nous fournissons une détection de matériel protégé et notre engagement client en matière de droits d’auteur.

• Vos données ne sont pas utilisées pour entraîner les modèles de base : Microsoft Copilot Chat utilise le contexte de l’utilisateur pour créer des réponses pertinentes. Microsoft Copilot utilise également des données Microsoft Graph. Comme pour nos autres offres Copilot, les invites, les réponses et les données accessibles via Microsoft Graph ne sont pas utilisées pour entraîner les modèles de base.

Ressources supplémentaires

• En savoir plus sur les données, la sécurité et la confidentialité pour Microsoft Copilot
• En savoir plus sur les données, la sécurité et la confidentialité dans Microsoft Copilot Chat

Confidentialité et sécurité des requêtes web

Réponses du terrain dans les dernières données

Outre les invites et les réponses, les requêtes de recherche web (différentes des requêtes Microsoft Graph) font également partie des interactions Copilot. Permettre à Copilot de référencer du contenu web via ces requêtes améliore la qualité des réponses Copilot en les ancrant dans les dernières informations du web via le service de recherche Bing.

Les requêtes web ont leurs propres pratiques de traitement des données

• Les requêtes web envoyées au service de recherche Bing sont gérées de la même manière par les deux Copilot. Les requêtes sont générées en quelques mots à partir de l’invite. Ils sont envoyés via une connexion sécurisée avec les identificateurs d’utilisateur et de locataire supprimés. Ils ne sont pas partagés avec les annonceurs et ne sont pas utilisés pour entraîner nos grands modèles de langage de base (LLM).

• Le service de recherche Bing fonctionne séparément de Microsoft 365 et a différentes pratiques de traitement des données couvertes par le Contrat de services Microsoft entre chaque utilisateur et Microsoft, ainsi que par la Déclaration de confidentialité Microsoft. Cela signifie que Microsoft agit en tant que contrôleur de données indépendant chargé de se conformer à toutes les lois applicables et aux obligations du contrôleur. Cette approche est cohérente avec les autres expériences connectées facultatives qui s’appuient sur Bing.

• Les conditions des produits Microsoft fournissent des engagements supplémentaires concernant les requêtes web envoyées au service de recherche Bing. Pour plus d’informations, voir Données, confidentialité et sécurité pour la recherche web dans Microsoft Copilot et Microsoft Copilot Chat.

Agents dans Microsoft Copilot

Lorsque vous utilisez des agents dans Microsoft Copilot, case activée la déclaration de confidentialité et les conditions d’utilisation des agents pour déterminer comment ils traiteront les données de votre organization.

Notes de bas de page

^[1] Les contrôles spécifiques varient en fonction des offres d’abonnement Microsoft du client.

^[2] Microsoft Copilot et Microsoft Copilot Chat prennent en charge la conformité HIPAA pour les implémentations correctement configurées. La conformité HIPAA ne s’applique pas aux requêtes de recherche sur le web, car elles ne sont pas couvertes par le DPA et l’accord de partenariat commercial (BAA).

^[3] La limite de données de l’UE ne s’applique pas aux requêtes de recherche sur le web. En outre, les modèles Anthropic sont actuellement exclus de la limite des données de l’UE et, le cas échéant, des engagements de traitement dans les pays. En savoir plus sur le fonctionnement des modèles Anthropic avec Microsoft Copilot.