Microsoft wprowadza istotną zmianę w pakiecie Office, która pozwoli firmom skuteczniej blokować sztuczną inteligencję oraz inne usługi przed analizowaniem poufnych dokumentów. Zmiana ta rozszerza zabezpieczenia usługi Microsoft Purview, czyli platformy do zarządzania bezpieczeństwem danych, dając organizacjom znacznie większą kontrolę nad tym, co "widzi" AI. W obliczu masowej integracji narzędzi takich jak Copilot w Microsoft 365, decyzja ta ma uspokoić firmy obawiające się o wyciek tajnych informacji.
Jak działa nowe blokowanie AI w plikach Office?
Do tej pory użytkownicy w organizacjach mogli nakładać etykiety wrażliwości Microsoft Purview (tzw. sensitivity labels) w celu zabezpieczania plików. Przykładowo, oznaczenie pliku Excela jako "Poufne" skutkowało jego zaszyfrowaniem oraz nałożeniem odpowiedniego znaku wodnego.
Dotychczasowe podejście Microsoftu pozwalało jednak niektórym usługom połączonym (w tym narzędziom sztucznej inteligencji) na analizowanie treści plików bez względu na ich status bezpieczeństwa. Budziło to spory niepokój, zwłaszcza po niedawnych incydentach, gdy poufne wiadomości e-mail objęte polityką zapobiegania utracie danych (DLP) trafiały do analizy w Copilocie.
Co się teraz zmieni? Aktualizacja oznaczona w Message Center jako MC1297982 modyfikuje istniejące ustawienie etykiet poufności w plikach Office. Blokada rozszerza się teraz na Worda, Excela i PowerPointa, a ochrona przed analizą obejmie wszystkie połączone usługi. Co ważne, pliki z już nałożonymi etykietami otrzymają to ulepszenie automatycznie.
Kogo dotyczą zmiany i kiedy wejdą w życie?
Nowa funkcja jest przeznaczona wyłącznie dla klientów komercyjnych i organizacji, które posiadają licencję pozwalającą na korzystanie z Microsoft Purview. Zgodnie z oficjalnym harmonogramem wdrażanie aktualizacji zostało podzielone na dwa etapy:
- Publiczna wersja zapoznawcza: wdrażanie rozpoczęło się w połowie maja 2026 r. i ma zakończyć się do połowy lipca 2026 r.
- Ogólna dostępność (GA): globalne wprowadzanie funkcji ruszyło w połowie czerwca 2026 r., a jego finał przewidziano na koniec lipca 2026 roku.
Co się dokładnie zmieni po wdrożeniu tych zmian? W oficjalnym komunikacie czytamy:
Pliki z tym ustawieniem etykiety nie będą wysyłane do połączonych doświadczeń Microsoftu w celu analizy treści. Wcześniej to ustawienie etykiety blokowało jedynie pewną liczbę powiązanych doświadczeń; egzekwowanie jest teraz rozszerzone na aplikacje Word, Excel i PowerPoint.
Wszystko odbędzie się automatycznie po stronie serwerów Microsoftu, wpływając na narzędzia takie jak Microsoft 365 Copilot. Zachowanie to staje się domyślne i nie wymaga od administratorów ponownej konfiguracji istniejących etykiet poufności.
Zmiana sposobu przetwarzania danych firmowych przez AI
Zmiana ta w bezpośredni sposób modyfikuje to, jak przetwarzane są dane firmowe. W oficjalnej dokumentacji Microsoft tłumaczy, że pliki z zastosowanymi etykietami wrażliwości są teraz w pełni blokowane przed wysyłaniem do połączonych doświadczeń Microsoftu w celu analizy. Gigant dodaje, że ma to również wpływ na same mechanizmy sztucznej inteligencji. Zmiana ta ogranicza [sposób], w jaki oznaczona etykietami zawartość może być analizowana przez połączone doświadczenia Microsoftu, wliczając w to analizę napędzaną przez AI - czytamy.
Choć zmiana nie wymaga modyfikacji technicznych po stronie klienta, gigant z Redmond apeluje do firmowych administratorów Microsoft 365 o podjęcie kroków przygotowawczych. Zaleca się powiadomienie zespołów ds. zgodności oraz wsparcia technicznego, że pliki z etykietami mogą przestać współpracować z funkcjami AI. Konieczne może być również zrewidowanie wewnętrznych dokumentacji oraz upewnienie się, że nowe reguły na pewno odpowiadają potrzebom polityki bezpieczeństwa firmy.
Dowiedz się więcej:
- Ochrona informacji i zasobów firmowych w chmurze
- Jak bezpiecznie zarządzać AI? Zyskaj pełną kontrolę z Agent 365
- Microsoft Purview - nowy pakiet do zarządzania danymi i zgodnością
- Więcej kontroli nad Copilotem. Nowe narzędzia bezpieczeństwa dla firm
- Microsoft Purview z nowymi klasyfikatorami niedozwolonych treści w korespondencji
