O piloto Copilot da NTNU na sandbox de proteção de dados da Noruega — uma universidade pública conclui que não está pronta para implantar o Microsoft 365 Copilot

Na primavera de 2024, a Universidade Norueguesa de Ciência e Tecnologia (NTNU) testou o Copilot para Microsoft 365 na sandbox regulatória da autoridade norueguesa de proteção de dados (Datatilsynet), analisando a ferramenta sob a ótica da proteção de dados e apresentando oito conclusões principais.
O relatório final concluiu que, em geral, é exigida uma avaliação de impacto sobre a proteção de dados para ferramentas de IA generativa como o Copilot, e que deve ser feita continuamente porque a ferramenta muda com frequência. Notou que o Copilot vê a mesma informação que o utilizador, pelo que uma gestão de acessos fraca e um mau controlo de dados pessoais ficam visíveis e ampliados. Identificou ainda desafios estruturais de minimização de dados e limitação da finalidade e deixou a exposição à lei de vigilância dos EUA como risco jurídico por resolver.
A NTNU concluiu que não estava pronta para implantar o Microsoft 365 Copilot em toda a organização, em parte porque a sua própria governação da informação não estava suficientemente ordenada. O relatório foi publicado abertamente, a documentação do projeto e uma caixa de ferramentas são públicas; o relatório também recebeu críticas na imprensa norueguesa.
É um caso cautelar e franco: o valor está em conclusões de risco transparentes, não em ganhos de produtividade medidos, que o piloto não estabeleceu.