AI vo firme nezačína Copilotom, ale poriadkom v dátach

Mnohé firmy dnes riešia, kedy a pre koho zapnúť Microsoft 365 Copilot. Diskusia sa väčšinou točí okolo licencií, ceny a toho, čo všetko AI zvládne. Oveľa dôležitejšia otázka však znie: k čomu všetkému majú vaši ľudia dnes prístup?

Copilot totiž nepracuje s nejakou vlastnou kópiou firemných dát. Pracuje s tým, čo už máte v SharePointe, OneDrive, Teams a Outlooku, a so všetkými oprávneniami, ktoré sa tam za roky nahromadili. Ak v nich nie je poriadok, AI ho neurobí. Naopak, rýchlo ukáže, kde chýba.

1. AI neobchádza prístupové práva. Kopíruje ich

Microsoft 365 Copilot vidí len to, k čomu má prihlásený používateľ aspoň právo na čítanie. Neprideľuje nové oprávnenia a nedostane sa k súborom, ku ktorým by sa používateľ nedostal ani ručne.

To znie upokojujúco. Háčik je v tom, že oprávnenia vo väčšine firiem sú širšie, než by mali byť. Zdieľaný priečinok „pre všetkých“, tím v Teams, do ktorého pred rokmi pridali celú firmu, odkaz poslaný externému dodávateľovi, ktorý nikto nezrušil. Ak má používateľ prístup k citlivým dátam, ku ktorým ho mať nemá, dostane sa k nim aj cez AI, len oveľa rýchlejšie.

2. Riziko, ktoré vo firme už bolo, len ho nikto nevidel

Je dôležité rozlíšiť dve veci. Technologické riziko AI súvisí s tým, ako nástroj spracúva dáta, kam ich posiela a či ich používa na trénovanie. Toto Microsoft rieši na úrovni služby a zmluvných záväzkov.

Riziko, ktoré už vo firme existovalo, je iné. Mzdová tabuľka v zle nastavenej lokalite, zmluvy dostupné celej firme, prezentácia pre vedenie v tíme, kde sú aj externisti. Tieto dáta boli dostupné aj doteraz, len ich nikto nehľadal. Ak ste chceli nájsť niečo citlivé, museli ste vedieť, kde to je.

AI túto „bezpečnosť cez neznalosť“ odstraňuje. Stačí položiť otázku typu „aké sú platy v našom oddelení“ a odpoveď sa poskladá zo všetkého, k čomu má používateľ technicky prístup. Copilot problém nevytvára, iba ho zviditeľní.

3. Čo skontrolovať pred širším nasadením

Microsoft na to vydal samostatný postup na predchádzanie nadmernému zdieľaniu, ktorý delí nasadenie Copilota na fázy pilot, nasadenie a prevádzka. V praxi sa oplatí pozrieť najmä na tieto miesta:

Firmy s licenciou Copilot majú k dispozícii aj funkcie SharePoint Advanced Management, napríklad prehľady o prístupe k dátam a kontroly prístupu vlastníkmi lokalít. Pri citlivých lokalitách, ktoré ešte nestihnete upratať, môžete použiť Restricted Content Discovery. Prístup k lokalite ostane nezmenený, ale jej obsah sa nezobrazí v Copilote ani vo firemnom vyhľadávaní.

4. Praktický AI readiness audit

Pripravenosť na AI nie je jedno nastavenie. Je to súhrn základných oblastí, ktoré by mala mať každá firma pod kontrolou bez ohľadu na Copilot:

Výstupom auditu nie je len zoznam problémov. Je to plán, v akom poradí ich riešiť a pre ktorú skupinu ľudí je možné AI zapnúť už teraz. Často sa ukáže, že pilot pre menšiu skupinu je možný hneď, kým zvyšok firmy počká na upratanie dát.

Záver

AI vo firme funguje najlepšie tam, kde je už zvládnutá základná správa dát a prístupov. Bez nej sa Copilot stáva rýchlym vyhľadávačom všetkého, čo kedysi niekto nastavil príliš široko. S ňou je to nástroj, ktorý ľuďom šetrí čas a pracuje len s tým, k čomu majú mať prístup.

Odkladanie AI pritom nie je riešenie. Ak firma nedá ľuďom bezpečný nástroj, často siahnu po bezplatných AI službách mimo kontroly IT a s firemnými dátami v nich. Rozumnejšie je pripraviť prostredie a nasadzovať postupne.

V Alfa Centauri pomáhame firmám pripraviť Microsoft 365 na AI: skontrolujeme oprávnenia v SharePointe a Teams, externé zdieľanie, identity aj zariadenia a navrhneme postup, ako Copilot nasadiť bezpečne a bez zbytočných rizík.