0.3الأمن وسريّة البيانات
الأساسي في 30 ثانية
- التزام « بيانات الشركة » : في Microsoft 365 Copilot، لا تُستخدم مطالباتك وإجاباتك لتدريب النماذج وتبقى معالَجة في محيط المستأجر (tenant) الخاص بك.
- Copilot يرى ما تراه أنت : لا يفتح أي باب جديد، لكنه يضيء الأبواب سيئة الإغلاق — والخطر رقم 1 الحقيقي هو المشاركة المفرطة (oversharing) (مستندات مشارَكة « مع الجميع »).
- تسميات Purview محترَمة ومنتشرة : ملخص مستند سري يرث المستوى نفسه — ولا شيء سري يذهب أبدا إلى روبوت دردشة عام.
حالة مصغرة مستمرة — هشام يجري تشخيصه الذاتي في الجزائر
يستعد هشام، مساعد إداري في الجزائر، لاستخدام Copilot على ملفات حقيقية : وقبل ذلك يجري تشخيصه الذاتي للأمن. يرصد مستنداته الثلاثة الأكثر حساسية (الأجور والعقود وبيانات العملاء) ويتحقق ممن تُشارَك معهم فعلا في OneDrive و SharePoint — ويضيّق مشاركة « كل المنظمة » موروثة. يعيد قراءة الميثاق الداخلي للذكاء الاصطناعي، ويلاحظ أن التبادلات قد تُسجَّل، ويثبّت قاعدته : بيانات الشركة فقط في Microsoft 365 Copilot، وأبدا في مكان آخر. منصبه سليم قبل أول مطالبة داخلية.
حالة مستقلة لهذا القسم : تعود في الدرس والمخطط والنص والتحدي 48 ساعة للقسم 0.3.
1. التزام « بيانات الشركة »
يقوم Microsoft 365 Copilot على التزام تعاقدي واضح : حماية بيانات الشركة. مطالباتك والإجابات لا تُستخدم لتدريب النماذج، وتُعالَج البيانات في الإطار التعاقدي للمستأجر الخاص بك — نفس ضمانات بقية Microsoft 365. وهذا هو الفرق الجذري مع روبوت الدردشة العام : لصق بيانات الشركة السرية فيه هو، في معظم المواثيق، خطأ مهني. أما Microsoft 365 Copilot فيبقى في المحيط الآمن للمنظمة. يستوعب هشام الحد : داخل المستأجر، محمي ؛ وخارجه، ممنوع للسري.
2. Copilot يرى ما تراه أنت
احترام الأذونات مطلق : لا يصل Copilot إلا إلى المحتويات التي لحسابك حق فيها أصلا. لا يفتح أي باب جديد — لكنه يضيء الأبواب سيئة الإغلاق. يحصل شخصان على إجابتين مختلفتين من نفس Copilot، حسب حقوقهما. ومن هنا الموضوع الحقيقي الذي كشفته عمليات النشر : المشاركة المفرطة (oversharing). مستندات مشارَكة على نطاق واسع (« الجميع ») تصبح فجأة قابلة للعثور عبر الذكاء الاصطناعي. الخطر رقم 1 ليس Copilot : بل جودة مشاركاتك الداخلية. فهم هشام : قبل الذكاء الاصطناعي، ترتيب الوصول.
3. التسميات والإطار القانوني
تسميات السرية Microsoft Purview (عام وداخلي وسري…) يحترمها Copilot — وينشرها على المحتويات التي يولّدها : ملخص مستند سري يرث المستوى نفسه. أما الإطار القانوني : لا تستخدم Microsoft مطالباتك للتدريب، لكن صاحب عملك قد يسجّلها لأغراض الامتثال (مثل الرسائل). ارجع دائما إلى الميثاق الداخلي — ولا تنسَ أبدا القاعدة الذهبية : لا شيء سري في Copilot عام. يطبق هشام التسمية قبل نشر أي محتوى مولّد.
🔎 مثال ملموس — 🔎 مثال ملموس — المستند المفرط المشاركة
ملف رواتب مصلحة هشام شُورك خطأ مع « الجميع » قبل سنتين. لم يلاحظه أحد.
قبل Copilot : لم يكن أحد يعثر عليه — كان يجب معرفة موقعه الدقيق.
مع Copilot : « ما رواتب الفريق ؟ » قد يُصعده، لأنه متاح فعلا للجميع.
الدرس : Copilot لم يخترق شيئا — بل كشف مشاركة سيئة الإغلاق.القراءة : لم يفتح الذكاء الاصطناعي أي باب : بل أضاء بابا متروكا مفتوحا منذ سنتين.
الدرس : ومن هنا تدقيقات الوصول قبل أي نشر لـ Copilot — الورشة في المشاركات.
مفردات القسم
- حماية بيانات الشركة
- التزام Microsoft 365 Copilot : المطالبات والإجابات غير مستخدمة لتدريب النماذج، والبيانات معالَجة في الإطار التعاقدي للمستأجر.
مثال بسيط: تبقى مطالبات هشام عن الملفات الداخلية في محيط منظمته.
ما ليس كذلك: وعد يغطي أيضا روبوتات الدردشة العامة.
رد فعل: بيانات الشركة = فقط في Microsoft 365 Copilot.
- احترام الأذونات
- لا يصل Copilot إلا إلى المحتويات التي لحسابك حق فيها أصلا : لا يفتح أي باب جديد — لكنه يضيء الأبواب سيئة الإغلاق.
مثال بسيط: يحصل هشام ورئيسته على إجابتين مختلفتين من نفس Copilot، حسب حقوقهما.
ما ليس كذلك: وصول مدير عام إلى كل المستندات.
رد فعل: إذا أظهر الذكاء الاصطناعي كثيرا، ابحث عن المشاركة سيئة الإغلاق، وليس عن الخلل.
- المشاركة المفرطة (oversharing)
- مستندات مشارَكة على نطاق واسع (« الجميع ») : الخطر رقم 1 الذي كشفته عمليات نشر Copilot.
مثال بسيط: ملف الرواتب في الجزائر، مفتوح لكل المنظمة منذ سنتين.
ما ليس كذلك: هجوم معلوماتي ضد Microsoft 365.
رد فعل: دقق المشاركات الواسعة قبل أي استخدام مكثف للذكاء الاصطناعي.
- تسميات السرية
- تسميات Microsoft Purview (عام وداخلي وسري…) : يحترمها Copilot وينشرها في المحتويات المولدة.
مثال بسيط: ملخص ملف « سري » لهشام يرث المستوى نفسه.
ما ليس كذلك: مجرد أسماء مجلدات دون أثر.
رد فعل: سمِّ قبل التوليد، وتحقق قبل النشر.
- Copilot المجاني / العام
- خارج إطار الشركة : لا تلصق فيه أبدا بيانات الشركة السرية.
مثال بسيط: لا يكتب هشام فيه إلا أمثلة محايدة، أبدا ملف أجور.
ما ليس كذلك: فضاء محمي مثل مستأجر المنظمة.
رد فعل: أمام روبوت دردشة عام، اسأل « هل هو قابل للنشر ؟ » قبل اللصق.
في التطبيق — تطبيق عملي — أجرِ تشخيصك الذاتي للأمن
- رصد مستنداتك الثلاثة الأكثر حساسية (الأجور والعقود وبيانات العملاء) : مع من تُشارَك فعلا ؟ افعل مثل هشام في الجزائر.
- في OneDrive أو SharePoint، تحقق من مشاركات « الجميع » أو « كل المنظمة » على مجلداتك : ضيّق عند الحاجة.
- أعد قراءة الميثاق الداخلي لاستخدام الذكاء الاصطناعي : ماذا يقول عن Copilot العام والتسجيل ؟
- ثبّت قاعدتك الشخصية : لا بيانات شركة في روبوت دردشة خارج المستأجر، أبدا.
نص جاهز للإلقاء — طمئن عن الإطار، وحذّر من المشاركات (30 ثانية)
« الخبر السار : في Microsoft 365 Copilot، لا تدرّب مطالباتنا النماذج وتبقى في مستأجرنا — ولا يرى الذكاء الاصطناعي إلا ما لكل واحد حق رؤيته. لكنه يكشف المشاركات سيئة الإغلاق : مستند مفتوح للجميع يصبح قابلا للعثور. مثل هشام، تحققت من ملفاتي الحساسة الثلاثة وضيّقت مشاركة واسعة جدا. قبل النشر، ندقق الوصول مع مديرية نظم المعلومات. »
يُقال مع عرض مخطط الضمانات الثلاث ؛ ويُختم بالفعل : تدقيق المشاركات.
نموذج للنسخ واللصق — اختبر مشاركاتك (إذا 365)
المطالبة 1 (اختبار المشاركة المفرطة — حساب مهني، في Microsoft 365 Copilot) :
ما المستندات الحديثة التي تذكر ملف المنح ؟ اعرضها مع مواقعها.
← كل نتيجة متاحة على نطاق واسع = مشاركة للتضييق.
المطالبة 2 (قاعدة شخصية لنسخها) :
قاعدتي : بيانات الشركة فقط في Microsoft 365 Copilot (حساب مهني). أبدا أي سري في روبوت دردشة عام.دون ترخيص 365
هشام على المجاني : لا اختبار داخلي ممكن — يطبق التشخيص الذاتي اليدوي (التحقق من مشاركات OneDrive و SharePoint) وقاعدة « أبدا أي سري خارجا ».
قبل النشر
فريق في الجزائر مرشح لـ 365 : إطلاق المطالبة 1 على ملفين حساسين تجريبيين، وسرد المشاركات الواسعة الموجودة، واعتماد التضييق من مديرية نظم المعلومات قبل التعميم.
العمل عن بعد
في البيت على جهاز شخصي : يقظة مضاعفة — الحساب المهني فقط في تطبيقات المنظمة، وأبدا نسخ الملفات الداخلية نحو أدوات شخصية.
وافد جديد
الشهر الأول في المنصب : اطلب ميثاق الذكاء الاصطناعي، وحدد من يدير المشاركات، وانسخ القاعدة الشخصية قبل أول مطالبة عن ملف حقيقي.
✓ ممارسات جيدة
- دقِّق مشاركات « الجميع » قبل أي نشر : ففيها تختبئ التسريبات الحقيقية.
- طبِّق تسميات السرية Purview : يحترمها Copilot وينشرها تلقائيا.
- تحقق من مستوى سرية محتوى مولّد قبل نشره.
✗ أخطاء شائعة
- لصق بيانات الشركة في Copilot عام : خطأ مهني في معظم المواثيق.
- الاعتقاد أن Copilot « يخترق » المستندات : لا يُظهر إلا ما لك حق فيه أصلا.
- نشر Copilot دون تدقيق المشاركات مسبقا : فيكشف الذكاء الاصطناعي حينها المستندات سيئة المشاركة.
النقاط الأساسية
- Microsoft 365 Copilot : دون تدريب النماذج على بياناتك، والمعالجة في محيط المستأجر.
- Copilot يرى ما تراه أنت : الموضوع الحقيقي هو جودة مشاركاتك الداخلية.
- بيانات الشركة في روبوت دردشة عام = خطأ مهني في معظم المواثيق.
- تسميات السرية (Purview) تؤطر أيضا المحتويات المولدة بالذكاء الاصطناعي.
تحدي 48 ساعة — طبّق غدا
أجرِ تشخيصك الذاتي مثل هشام : 3 مستندات حساسة، ومشاركات متحقق منها في OneDrive و SharePoint، والميثاق معاد قراءته — وانسخ قاعدتك الشخصية فوق شاشتك.
- أستطيع شرح التزام « بيانات الشركة » في جملة واحدة.
- تحققت من مشاركات مستنداتي الثلاثة الأكثر حساسية.
- قاعدتي الشخصية « أبدا أي سري خارج المستأجر » مكتوبة ومطبقة.
أسئلة شائعة
هل تُقرأ مطالباتي من Microsoft أو صاحب عملي ؟
لا تستخدمها Microsoft لتدريب النماذج. أما صاحب العمل : فقد تُسجَّل تفاعلات Copilot لأغراض الامتثال (مثل الرسائل) — ارجع إلى الميثاق الداخلي.
هل يمكن لـ Copilot كشف مستند سري لزميل ؟
لا بنفسه : لن يحصل الزميل عبر Copilot أبدا على محتوى لا تمنحه حقوقه الوصول إليه. الخطر يأتي من المستندات سيئة المشاركة مسبقا — ومن هنا تدقيقات الوصول قبل النشر.
أين يمكن أن تذهب بيانات الشركة السرية ؟