Copilot і ШІ-агенти в Microsoft 365 вже стали робочим інструментом: вони шукають документи, складають підсумки нарад, готують чернетки листів. Щоб робити це, вони працюють з даними вашої компанії. Розбираємо, як саме це влаштовано, де виникає ризик і що варто налаштувати вже зараз.
Чому про це говорять саме зараз
У жовтні 2026 року Veeam оприлюднила результати звіту Data Trust & Resilience Report 2026. За його даними, 88% організацій уже використовують ШІ-агентів або тестують їх. Водночас понад 82% мають у своєму ІТ-середовищі агентів, про яких не знають, а справді готовими до ШІ можна вважати лише 7%.
Іншими словами, агентів впроваджують швидше, ніж встигають налаштувати контроль над ними. А там, де немає контролю, з'являються питання: хто що бачить, хто що змінив і як це повернути.
Як Copilot працює з вашими даними
Microsoft описує кілька базових принципів, які варто знати кожному, хто відповідає за дані в компанії.
- Copilot бачить лише те, що бачить користувач. Він показує тільки ті дані організації, до яких конкретний користувач має принаймні право перегляду. Для цього використовуються ті самі механізми доступу, що й в інших сервісах Microsoft 365.
- Ваші дані не використовуються для навчання моделей. Запити, відповіді й дані, отримані через Microsoft Graph, не використовуються для навчання базових мовних моделей, зокрема тих, що працюють у Copilot.
- Мітки конфіденційності працюють і для Copilot. Якщо документ зашифровано через Microsoft Purview Information Protection, Copilot дотримується прав, наданих користувачу. Для агентів шифрування може взагалі закрити програмний доступ до вмісту.
- Історію взаємодії можна контролювати. Адміністратори можуть переглядати дані чатів з Copilot через Content search або Microsoft Purview і налаштовувати для них політики зберігання.
Головний ризик: надмірні права доступу
Copilot не дає працівникам нових прав. Але він робить наявні права значно помітнішими. Якщо файл з фінансовими даними випадково відкритий для всієї компанії, раніше його треба було знайти. Тепер достатньо поставити Copilot запитання, і він використає цей файл у відповіді будь-кому, хто має до нього доступ.
Саме тому Microsoft радить користуватися моделями прав доступу в сервісах Microsoft 365, зокрема в SharePoint, щоб потрібні люди мали доступ до потрібних матеріалів. Окремо варто перевірити доступ для зовнішніх користувачів, наприклад через спільні канали в Teams.
Що Microsoft готує для контролю агентів
19 жовтня 2026 року Microsoft опублікувала в стрічці оновлень Microsoft 365 кілька функцій, пов'язаних з керуванням агентами. Усі вони зараз у розробці, дат загальної доступності не вказано:
- Agent Policy Governance у Work IQ: політики, за якими адміністратори зможуть централізовано керувати агентами та їхніми можливостями.
- Human in the loop у Work IQ: агенти та їхні потоки зможуть зупинятися й чекати на рішення або підтвердження людини, перш ніж продовжити.
- Підтримка захищених документів у Copilot Studio: користувачі зможуть завантажувати файли з мітками чутливості Microsoft Purview Information Protection, які зараз блокуються.
Ці функції ще не можна увімкнути, але вони показують напрям: керування агентами стає окремою задачею адміністратора, як колись керування користувачами.
Що робити, якщо агент щось змінив
Агент може не лише читати дані, а й змінювати їх. Якщо зміна виявилася помилковою, потрібен спосіб її знайти й відкотити, не відновлюючи цілу бібліотеку документів.
15 жовтня 2026 року Veeam представила Intelligent ResOps для Microsoft 365. Рішення вже загальнодоступне як доповнення до Veeam Data Cloud for Microsoft 365 у редакціях Foundation і Advanced. Серед заявлених можливостей:
- знаходити Copilot і ШІ-агентів у середовищі та бачити, до яких конфіденційних даних кожен має доступ;
- бачити зміни, зроблені агентами, файл за файлом, і точково їх скасовувати;
- постійно знаходити й класифікувати конфіденційні дані в SharePoint, OneDrive, Teams і Exchange;
- виявляти надлишкові, застарілі й неважливі дані, щоб скоротити витрати на сховище;
- перевіряти, що критичні дані справді резервуються, ще до інциденту.
Що варто зробити вже зараз
Більшість кроків не потребують нових ліцензій. Їх можна почати з тим, що у вас уже є.
- Перевірте права доступу. Почніть з SharePoint і OneDrive: знайдіть сайти й папки, відкриті для всієї організації або зовнішніх користувачів, і звузьте доступ там, де він не потрібен.
- Позначте конфіденційні документи. Налаштуйте мітки чутливості в Microsoft Purview для фінансових, кадрових і юридичних документів.
- Складіть перелік агентів. З'ясуйте, які агенти вже працюють у компанії, хто їх створив і до яких даних вони мають доступ.
- Налаштуйте зберігання історії. Визначте, скільки часу зберігати дані взаємодії з Copilot, і задайте відповідні політики в Microsoft Purview.
- Подбайте про відновлення. Переконайтеся, що дані Microsoft 365 резервуються і що ви зможете повернути окремі файли, якщо їх змінить людина чи агент.
- Почніть з пілотної групи. Перш ніж відкривати Copilot для всіх, перевірте його роботу на невеликій групі й подивіться, які документи він використовує у відповідях.
Питання і відповіді
Чи навчається Copilot на наших документах?
Ні. За даними Microsoft, запити, відповіді й дані, отримані через Microsoft Graph, не використовуються для навчання базових мовних моделей, зокрема тих, що працюють у Copilot.
Чи може Copilot показати працівнику файл, до якого той не має доступу?
Ні. Copilot показує лише дані, до яких користувач має принаймні право перегляду. Проблема виникає тоді, коли доступ надано ширше, ніж потрібно, тому перевірка прав і є першим кроком.
Де обробляються запити компаній з України?
Україна не входить до EU Data Boundary. За даними Microsoft, запити клієнтів за межами ЄС можуть оброблятися в США, ЄС або інших регіонах.
Чи вже можна користуватися новими функціями керування агентами від Microsoft?
Ще ні. Agent Policy Governance, Human in the loop і підтримка захищених документів у Copilot Studio зараз у розробці. Рішення Veeam Intelligent ResOps для Microsoft 365, навпаки, вже доступне.
Потрібна допомога?
Ми допоможемо перевірити права доступу в Microsoft 365, налаштувати мітки конфіденційності й резервне копіювання перед запуском Copilot. Напишіть нам через форму на сайті або перегляньте ліцензії в каталозі.
Джерела: Data, Privacy, and Security for Microsoft Copilot (Microsoft Learn); стрічка оновлень Microsoft 365; пресреліз Veeam від 15 жовтня 2026 року.