A promessa de produtividade do Microsoft 365 Copilot depende de um fator pouco discutido: a forma como os dados da empresa estão organizados.
A chegada de assistentes de inteligência artificial generativa às ferramentas corporativas prometeu uma revolução na forma como equipes trabalham diariamente. No entanto, muitas empresas ativaram essas ferramentas sem se dar conta de um detalhe técnico fundamental. De fato, o Copilot não cria informação do nada. Na prática, ele lê, organiza e resume tudo aquilo ao qual o usuário logado já tem permissão de acesso. Por essa razão, aplicar uma sólida governança de dados tornou-se um passo indispensável para evitar riscos silenciosos.
Como o Copilot enxerga os dados da empresa
A arquitetura do Copilot opera com base no Microsoft Graph. Com efeito, este índice semântico mapeia todo o conteúdo acessível ao usuário dentro do SharePoint, OneDrive, Teams e Exchange. Dessa forma, a ferramenta consegue localizar e cruzar informações espalhadas em segundos.
O problema é que esse mesmo mecanismo, criado para aumentar produtividade, também amplia instantaneamente o alcance de qualquer falha de permissão já existente no ambiente. Um documento confidencial esquecido havia anos em uma pasta secundária, que um colaborador jamais encontraria manualmente, pode ser localizado e resumido pelo Copilot diante de uma simples pergunta.
O problema do compartilhamento excessivo acumulado
Ao longo de anos de operação sem uma governança estruturada, é comum que bibliotecas do SharePoint acumulem permissões amplas demais, links de acesso liberados para toda a organização e heranças de permissão que ninguém revisou. Esse fenômeno, conhecido como compartilhamento excessivo, já existia antes do Copilot, mas passava despercebido. Com a IA generativa, ele se torna visível, e explorável, quase instantaneamente.
- Cerca de 16% de todos os dados de uma organização típica estão em situação de compartilhamento excessivo, acessíveis além do que deveriam ser.
- Em média, empresas possuem aproximadamente 802 mil arquivos confidenciais expostos além da necessidade real de acesso.
- Cerca de 8,5% das interações de usuários com ferramentas de IA correm risco de expor dados sensíveis dentro dos próprios comandos digitados.
- Entre os dados mais expostos em comandos de IA estão informações de clientes, presentes em 45,8% dos casos, seguidas por dados pessoais de funcionários e informações financeiras ou jurídicas.
Esses números deixam claro que o risco não está na tecnologia de IA em si, mas na base de dados sobre a qual ela opera sem qualquer camada prévia de proteção.
Os passos para preparar o ambiente antes de ativar o Copilot
Estruturar um programa de governança de dados voltado para IA generativa costuma seguir uma sequência lógica de quatro etapas, cada uma resolvendo uma parte específica do problema.
- Diagnóstico e auditoria do ambiente, mapeando permissões amplas e arquivos sensíveis desprotegidos com ferramentas de gestão de postura de segurança de dados.
- Classificação e rotulagem das informações, aplicando rótulos de sensibilidade que definem regras automáticas de criptografia e restrição de exportação.
- Imposição de políticas de proteção, configurando prevenção contra perda de dados para impedir que o Copilot processe documentos altamente confidenciais.
- Saneamento contínuo, restringindo acessos amplos, revisando permissões herdadas e eliminando links de compartilhamento desnecessários de forma periódica.
Nenhuma dessas etapas depende de abrir mão da ferramenta de IA. Pelo contrário, elas garantem que o investimento feito em produtividade não se transforme, ao mesmo tempo, em um novo canal de vazamento de dados.
Produtividade depende de dados organizados
A tentação de ativar rapidamente uma ferramenta como o Copilot é compreensível, especialmente diante da pressão por resultados de produtividade. Ainda assim, pular a etapa de governança de dados costuma custar caro depois, seja em incidentes de exposição de informação, seja na credibilidade da própria iniciativa de IA dentro da empresa.
Do ponto de vista estratégico, organizar dados antes de adotar IA generativa não deveria ser visto como um obstáculo, e sim como parte do próprio projeto de implementação. Empresas que investem nessa etapa preliminar colhem os ganhos de produtividade prometidos pela tecnologia, sem herdar, junto com eles, anos de permissões mal configuradas.
Serviço
FT Consult – soluções em tecnologia para todas as empresas.
Telefone: (11) 4858-4850
E-mail: contato@ftconsult.com.br
Endereço: Itaim Office Tower – Rua Gomes de Carvalho, 1581 – 8° andar
