Microsoft Copilot a bezpečnost dat: mýty a realita pro firmy

Aktualizováno: říjen 2026

Při zavádění Microsoft Copilotu potřebují firmy vědět, kdo může získat přístup k jejich datům, kde se data zpracovávají a zda se používají k trénování AI modelů. Odpovědi závisejí na typu účtu, licenci a nastavení jednotlivých funkcí.

Článek vychází z dokumentace Microsoftu a OpenAI platné v říjnu 2026. U technických tvrzení uvádím zdroj, protože se podmínky i názvy služeb rychle mění. Microsoft v roce 2026 přejmenoval Microsoft 365 Copilot na Microsoft Copilot a Microsoft 365 Copilot Chat na Microsoft Copilot Chat. V textu používám nové názvy a u licencí označení, které používá Microsoft: Copilot Chat (Basic), Microsoft 365 Copilot (Basic) a Microsoft 365 Copilot (Premium).

Který Copilot vaši zaměstnanci používají

Pod názvem Copilot se skrývá několik služeb a každá má jiná pravidla pro data.

Osobní Copilot používají lidé po přihlášení osobním účtem Microsoft. Ochrana popsaná v tomto článku platí pro přihlášení firemním účtem Microsoft Entra, což je přihlašovací služba Microsoftu pro firemní účty. Zaměstnanec se osobním účtem může přihlásit i na pracovním počítači. Správce to může omezit nastavením tenant restrictions v2.

Pracovní Copilot Microsoft dělí do tří licenčních úrovní:

Enterprise Data Protection platí ve všech třech variantách při přihlášení účtem Entra. U Copilot Chatu ji poznáte podle zeleného štítu vedle tlačítka pro nový chat. Jak zjistit, kterou variantu máte ve firmě, popisuji na stránce o zavedení Microsoft Copilotu ve firmě.

Zdroje: Microsoft Copilot overview, Copilot Chat privacy

K jakým datům Copilot přistupuje a jak vzniká odpověď

Odpověď vzniká ze zadání uživatele (anglicky prompt) a z podkladů, které Copilot dostane. Podklady se liší podle varianty a funkce:

• Webové vyhledávání používají všechny varianty, pokud ho správce povolil.
• Ručně vložený nebo nahraný obsah. Uživatel může do chatu zkopírovat text nebo nahrát soubor. Nahrané soubory se ukládají do jeho OneDrivu pro firmy.
• Otevřený obsah v podporovaných aplikacích. Agenti Copilot Chatu ve Wordu, Excelu a PowerPointu znají soubor, který má uživatel otevřený. V Outlooku má Copilot Chat přístup k poště, kalendáři, schůzkám, chatům a omezenému okruhu souborů uživatele.
• Agenti s přístupem k firemním datům, například nad weby SharePointu. U variant Basic se platí za jejich použití podle spotřeby, u Premium jsou součástí licence.
• Microsoft Graph a Work IQ. Microsoft Graph je vrstva Microsoft 365, přes kterou aplikace čtou e-maily, soubory, kalendáře a chaty. Work IQ je vrstva, která Copilotu a agentům umožňuje pracovat s firemním obsahem a nástroji. Přes obě vrstvy čerpá organizační data automaticky varianta Premium. Správce může Work IQ vypnout, a pak odpovědi z těchto dat nevycházejí.

Ve všech případech platí stejné pravidlo: Copilot pracuje jen s obsahem, ke kterému má přihlášený uživatel oprávnění. Respektuje také podmíněný přístup (Conditional Access) a vícefaktorové ověření, které firma pro Microsoft 365 nastavila.

Samotné zpracování probíhá ve čtyřech krocích:

1. Copilot z uživatelova zadání a dostupných podkladů sestaví vstup pro jazykový model.
2. Model vygeneruje odpověď.
3. Odpověď projde bezpečnostními kontrolami proti škodlivému obsahu a prompt injection, tedy zadáním, které se snaží obejít pravidla Copilotu.
4. Copilot zobrazí odpověď a uloží interakci do historie uživatele.

Zdroje: Microsoft Copilot overview, Copilot Chat privacy, How does Microsoft Copilot work?, privacy

Pět pojmů, které se často pletou

Při rozhovorech o bezpečnosti Copilotu se běžně míchají pojmy, které popisují různé věci:

Microsoft uvádí, že data zákazníka zůstávají v hranici služby Microsoft 365. U modelů provozovaných subdodavatelem a u webového vyhledávání platí zvláštní pravidla popsaná dále. Tvrzení, že všechna data vždy zůstanou v jednom tenantu, nebo že je nikdy nezpracuje subdodavatel, proto neplatí.

Zdroje: architecture, privacy, OpenAI as a subprocessor

Co obsahuje Enterprise Data Protection

EDP vychází z dvou smluvních dokumentů Microsoftu: ze smlouvy o zpracování osobních údajů (Data Protection Addendum, DPA) a z Product Terms. Microsoft je podle nich zpracovatelem osobních údajů. Konkrétní ovládací prvky se liší podle licence.

Podle dokumentace EDP zahrnuje:

• šifrování dat při uložení i při přenosu a logické oddělení tenantů,
• použití dat jen tak, jak zákazník určí,
• respektování identity uživatele, jeho oprávnění, citlivostních štítků a pravidel uchovávání dat, včetně možnosti auditu interakcí,
• ochranu před škodlivým obsahem a prompt injection,
• zákaz používat zadání, odpovědi a data z Microsoft Graph k trénování základních jazykových modelů.

Zdroje: Enterprise data protection, privacy

Datové hranice: hlavní pravidlo a výjimky

Microsoft se u Copilotu zavázal k datové rezidenci podle Product Terms a DPA. Copilot je pokrytou službou od 1. března 2024. Závazky platí i pro zákazníky s Advanced Data Residency a Multi-Geo.

Pro uživatele z EU platí hlavní pravidlo, že jejich provoz zůstává v EU Data Boundary. Je to závazek Microsoftu zpracovávat a ukládat data zákazníků z EU v EU. Pravidlo platí s těmito výjimkami:

Pro uživatele mimo EU platí, že se jejich zadání může zpracovávat v USA, v EU nebo v jiných regionech. U všech zákazníků se volání modelu směruje do nejbližších datacenter, a při vysokém vytížení může jít i do jiných regionů.

Firma, která potřebuje, aby data zůstala v EU nebo v konkrétní zemi, musí tyto výjimky posoudit ještě před zapnutím příslušných funkcí.

Zdroje: privacy, Enterprise data protection, OpenAI as a subprocessor

Kdo model vytvořil a kdo ho provozuje

Copilot využívá více modelů. Ve výchozím režimu Auto vybírá model podle povahy zadání a uživatel může zvolit i jiný. Modely mohou být provozované třemi způsoby:

• Microsoft. Patří sem modely OpenAI provozované v cloudu Microsoftu (Azure OpenAI) i další modely, které Microsoft hostuje a provozuje sám. Podle dokumentace pro ně platí stejné smluvní závazky a data neopouštějí Microsoft. Lidskou kontrolu obsahu (abuse monitoring), kterou Azure OpenAI jinak nabízí, má Copilot vypnutou.
• OpenAI jako subdodavatel Microsoftu. OpenAI byla na seznam subdodavatelů přidána 23. června 2026 a používat ji šlo od 9. července 2026. Od 24. července 2026 je tato možnost zapnutá pro všechny způsobilé komerční zákazníky, pokud správce nezvolí „No users”. Platí pro ni DPA, Product Terms a EDP. Certifikace těchto modelů spravuje OpenAI a nejsou schválené pro FedRAMP High. U rozhraní Responses API, které Microsoft používá, nabízí OpenAI nulovou retenci dat s omezeními uvedenými v její dokumentaci.
• Anthropic jako subdodavatel Microsoftu. Modely jsou dostupné jen v některých licencovaných prostředích a nejsou zapnuté všem uživatelům. Anthropic pracuje v rámci ochrany dat Microsoftu, ale zpracování probíhá mimo EU Data Boundary.

Správce rozhoduje o modelech třetích stran v Microsoft 365 admin center v části Copilot, Settings, „AI providers operating as Microsoft subprocessors”. Může je povolit všem, vybraným uživatelům a skupinám, nebo vypnout. Po vypnutí se některé funkce nebo modely mohou stát nedostupnými. Firma by proto měla před nasazením zkontrolovat, které poskytovatele má zapnuté.

Zdroje: OpenAI as a subprocessor, privacy, overview

Co se k trénování základních modelů nepoužívá

Podle Microsoftu se zadání, odpovědi ani data z Microsoft Graph nepoužívají k trénování základních jazykových modelů, které Copilot využívá. Totéž platí pro Copilot Chat a pro vyhledávací dotazy, které Copilot posílá do Bingu.

Zpětnou vazbu (palec nahoru nebo dolů) uživatelé posílají dobrovolně. Microsoft ji může použít ke zlepšování služby, ale základní modely na ní netrénuje. Správce může sběr zpětné vazby v organizaci řídit.

Zdroje: privacy, Enterprise data protection

Webové vyhledávání, agenti a připojené služby

Webové vyhledávání. Copilot z uživatelova zadání vytvoří krátký vyhledávací dotaz a pošle ho službě Bing. Z dotazu se odstraní identifikátory uživatele i tenantu, nesdílí se s inzerenty a nepoužívá se k trénování základních modelů. Bing ale funguje odděleně od Microsoft 365 a řídí se smlouvou Microsoft Services Agreement a zásadami ochrany osobních údajů. Microsoft v tomto případě vystupuje jako samostatný správce údajů. Dotazy proto nespadají pod DPA ani pod EU Data Boundary. Správce může webové vyhledávání vypnout politikou „Allow web search in Copilot”, která platí pro všechny varianty Copilot Chatu.

Agenti a připojené služby. Pokud Copilot použije agenta, vytvoří pro něj dotaz podle zadání uživatele, historie jeho aktivity a dat, ke kterým má uživatel přístup. U agentů třetích stran je proto potřeba zkontrolovat jejich podmínky a zásady ochrany osobních údajů. Správce vidí požadovaná oprávnění v části Integrated apps a rozhoduje, které agenty organizace povolí. Data z externích systémů připojených přes konektory Microsoft Graph se mohou objevit v odpovědích, pokud k nim má uživatel oprávnění. U obsahu šifrovaného přes Microsoft Purview, nástroj Microsoftu pro ochranu a správu dat, může šifrování programový přístup agenta vyloučit.

Zdroje: Enterprise data protection, Copilot Chat privacy, privacy

Historie konverzací: uložení, mazání a firemní pravidla

Microsoft ukládá zadání, odpověď a citace zdrojů jako historii aktivity Copilotu. Díky ní se uživatel může vrátit k dřívější konverzaci. Data jsou šifrovaná, řídí se stejnými smluvními závazky jako ostatní obsah v Microsoft 365 a nepoužívají se k trénování základních modelů.

Technicky se kopie zpráv ukládá do skryté složky v poštovní schránce uživatele v Exchange Online. Složka není určena k přímému přístupu uživatelů ani správců. Prohledávají ji pracovníci compliance nástroji eDiscovery, tedy nástroji pro vyhledávání v datech pro auditní a právní účely.

Uživatel může svou historii aktivity Copilotu smazat v portálu My Account. Žádost se odešle Microsoftu a úplné smazání může chvíli trvat. Uložené dokumenty, které s pomocí Copilotu vytvořil, se tím nemažou.

Smazání uživatelem se ale nemusí rovnat smazání všech kopií. Pokud firma nastavila pravidla uchovávání (retenční politiku), zprávy odstraněné z aplikace se přesunou do další skryté složky a zůstanou dohledatelné pro eDiscovery do konce retenční doby. Trvalé smazání se navíc pozastaví, pokud je schránka pod právním zadržením (Litigation Hold, eDiscovery hold) nebo pod další retenční politikou. Microsoft výslovně upozorňuje, že zprávy viditelné v aplikaci neodpovídají tomu, co se uchovává nebo trvale maže pro účely compliance. I při retenční době jednoho dne může trvalé smazání trvat řádově dny.

Správce může uložená data prohledat v nástroji Content search nebo v Microsoft Purview a nastavit pravidla uchovávání i audit. U chatů s Copilotem v Teams může využít také Teams Export API.

Zdroje: privacy, Learn about retention for Copilot and AI apps, Delete your Microsoft Copilot activity history, Copilot Chat privacy

Oprávnění v SharePointu, Teams a dalších aplikacích

Copilot zobrazuje firemní obsah jen uživatelům, kteří k němu mají alespoň oprávnění ke čtení. Počítá se i s obsahem sdíleným s lidmi mimo organizaci, například přes sdílené kanály v Teams.

Copilot oprávnění nemění. Použije ta, která uživatel už má, a hledání obsahu zrychlí. Dokument sdílený širším okruhem lidí, než firma zamýšlela, proto může Copilot uživateli nabídnout v odpovědi. Dokumentace zdůrazňuje, že je potřeba správně využívat oprávnění v SharePointu a dalších službách Microsoft 365.

Microsoft k tomu uvádí několik nástrojů:

• Microsoft Purview klasifikuje a označuje data podle citlivosti. Copilot respektuje práva k použití, která štítek nebo omezení oprávnění určuje.
• SharePoint Advanced Management pomáhá omezit nadměrné sdílení a uklidit neaktivní weby.
• Restricted content discovery omezí vyhledávání obsahu z vybraných webů SharePointu ve firemním vyhledávání i v odpovědích Copilotu, například po dobu kontroly oprávnění.

Doporučuji začít přehledem toho, co je v SharePointu a Teams sdílené s celou organizací nebo s velkými skupinami. Potom stojí za to zkontrolovat weby s nejcitlivějším obsahem, jako jsou HR, smlouvy a finance. U agentních funkcí, které procházejí více zdrojů najednou, je tato kontrola ještě důležitější. Jak funguje Copilot Cowork, rozebírám v samostatném článku.

Zdroje: privacy, overview, architecture

ChatGPT: osobní a firemní účty

Ochrana dat v ChatGPT závisí na typu účtu:

Srovnávat ChatGPT a Copilot má smysl jen mezi stejnými kategoriemi: firemní účet s firemním a osobní s osobním. Rozhodnutí o nástroji navíc nestojí jen na otázce trénování. Firma musí porovnat také smluvní podmínky, místo zpracování, správu a možnosti auditu.

Zdroj: How your data is used to improve model performance

Co z toho plyne pro firmu

1. Zjistěte, kterou variantu Copilotu zaměstnanci používají a jakým účtem se přihlašují.
2. U osobních účtů Microsoft zvažte omezení přes tenant restrictions v2.
3. V admin centru zkontrolujte, které modely třetích stran jsou zapnuté, a posuďte je podle svých požadavků na umístění dat.
4. Rozhodněte o webovém vyhledávání a o povolených agentech.
5. Nastavte uchovávání historie a audit v Microsoft Purview.
6. Zkontrolujte oprávnění a citlivostní štítky na webech s citlivým obsahem.
7. Zaměstnancům napište, jaká data patří do které služby.

Jak tato pravidla převést do každodenní práce zaměstnanců, probírám na školení Microsoft Copilot. Ceny a rozdíly mezi licencemi shrnuje článek Kolik stojí Microsoft 365 Copilot v roce 2026.

FAQ

---

Tento článek má informativní charakter a nepředstavuje právní poradenství. Konkrétní ochrana dat závisí na vašich licencích, smlouvě s Microsoftem, konfiguraci tenantu a aktuálních podmínkách poskytovatelů. U citlivých případů se poraďte s IT správcem nebo právníkem.

Zdroje

• Data, Privacy, and Security for Microsoft Copilot
• Enterprise data protection in Microsoft Copilot and Copilot Chat
• How does Microsoft Copilot work?
• OpenAI as a subprocessor in Microsoft Online Services
• What is Microsoft Copilot? (varianty a licence)
• Microsoft Copilot Chat Privacy and Protections
• Learn about retention for Copilot and AI apps (Microsoft Purview)
• Delete your Microsoft Copilot activity history
• How your data is used to improve model performance (OpenAI)