Copilot передаёт запросы в интернет без ведома сотрудника: что уходит в Bing и как это контролировать

Функция веб-поиска в Copilot существовала и раньше, но до сих пор мало кто из пользователей понимал механику: что именно Copilot передаёт в Bing, что остаётся внутри периметра компании и где потом искать следы этих запросов. Разбор основан на официальной странице Microsoft «Data, privacy, and security for web search in Microsoft Copilot and Microsoft Copilot Chat» (дата обновления страницы: 18 августа 2026 года, сверка автора: 6 сентября 2026 года).

Что Copilot отправляет в Bing и чего не отправляет?

• Copilot не пересылает весь промпт. Ассистент разбирает запрос сотрудника, выделяет темы, по которым нужна информация из интернета, и формирует отдельный поисковый запрос из нескольких слов. По документации Microsoft: запрос «consists of a few words informed by the user's prompt».

• Из запроса удалены идентификаторы. Поисковые запросы отправляются в Bing без идентификаторов пользователя и организации (tenant). Это прямая цитата документации.

• Документ целиком в Bing не уходит, но может повлиять на запрос. Если сотрудник работает с документом внутри приложения Microsoft 365 или явно ссылается на файл в промпте, тема документа может попасть в поисковый запрос. Сам файл при этом в Bing не передаётся.

• Охват шире, чем кажется. Веб-поиск работает не только в основном чате Copilot, но и в агентах Researcher, Analyst и Cowork. При этом переключатель веб-поиска есть только у Researcher. Analyst и Cowork такого тумблера не имеют: пользователь не может отключить веб-поиск вручную.

Где виден поисковый запрос?

Один и тот же запрос к Bing отображается в трёх местах по-разному.

• В чате Copilot Chat пользователь видит точные поисковые строки в разделе цитат ответа. Но только 24 часа, потом они исчезают из интерфейса. Документация не описывает, что именно пользователь видит на 25-м часу, и не говорит о серверном хранении.

• В панели Copilot внутри приложения (Word, PowerPoint и другие) цитаты с поисковыми строками не показываются вообще. Сотрудник, который пишет документ в Word, не узнает, какой запрос Copilot отправил в Bing, хотя веб-данные на ответ могли повлиять.

• В Microsoft Purview администратор видит поисковые строки рядом с исходным промптом, ответом и всеми сопроводительными ресурсами. Инструмент называется activity explorer в DSPM for AI (управление защитой данных для ИИ). Верхней границы хранения документация не называет.

Аудит промптов (текст, который пользователь вводит в Copilot) и ответов существовал и раньше. Теперь к нему добавлены сами поисковые строки, которые Copilot генерировал для Bing.

Веб-поиск включён по умолчанию

Если администратор не настраивал политику «Allow web search in Copilot», функция доступна всем пользователям. Выключить её можно двумя путями: через эту политику напрямую или через общую политику «Allow the use of additional optional connected experiences in Office», установив её в Disabled. Переключатель у пользователя тоже включён по умолчанию.

Для российских компаний, которые используют Microsoft 365 Copilot, это значит одно: если никто в ИТ-отделе не трогал настройки, веб-поиск уже работает.

Как проверить на своём тенанте?

1. Откройте Copilot Chat (не панель внутри Word или PowerPoint) и задайте вопрос, требующий актуальных данных из интернета, например: «Какой курс доллара сегодня?»
2. В ответе найдите раздел цитат: там будет показан точный поисковый запрос, который Copilot сгенерировал для Bing. Сравните его со своим промптом.
3. Попросите администратора открыть activity explorer в Microsoft Purview (DSPM for AI) и найти тот же запрос рядом с вашим промптом и ответом. Это покажет, работает ли аудит.

Сравнение с российскими аналогами

В YandexGPT и GigaChat (основные ИИ-ассистенты, доступные в России) тоже есть обращение к поиску. YandexGPT обращается к Яндекс Поиску, GigaChat может использовать внешние источники. Однако ни один из них пока не предлагает корпоративного аудита поисковых запросов, сопоставимого с тем, что Microsoft описывает для Purview. Для компаний, которым важен контроль того, что ИИ-ассистент ищет в интернете от имени сотрудника, инструмент Microsoft остаётся уникальным.

Что это значит для вас по ролям?

Автору на Дзене. Если вы используете Copilot для подготовки статей, знайте: ваш промпт не уходит в Bing целиком. Но тема документа, в котором вы работаете, может попасть в поисковый запрос. Проверяйте цитаты в чате в течение суток, потом они исчезнут.

Маркетологу. Copilot Chat показывает, какие именно слова ассистент искал в Bing. Это способ понять, как ИИ интерпретирует ваш бриф. Если запрос не совпадает с задачей, переформулируйте промпт.

ИТ-руководителю и предпринимателю. Выясните до инцидента, кто в вашей компании имеет доступ к activity explorer в Purview и умеет извлекать оттуда веб-поисковые строки. Аудит работает, но только если кто-то знает, где смотреть. Верхнюю границу хранения логов Microsoft не называет, поэтому слово «бессрочно» использовать нельзя, уточняйте у своего представителя Microsoft.

Частые вопросы

Copilot отправляет мой документ в Bing?

Нет. Документ целиком в поисковый запрос не включается. Но если вы работаете с файлом внутри приложения Microsoft 365 или явно ссылаетесь на него в промпте, тема документа может повлиять на формулировку запроса. Сам файл в Bing не уходит, идентификаторы пользователя и организации из запроса удаляются.

Можно ли выключить веб-поиск?

Да. Администратор может отключить его через политику «Allow web search in Copilot» или через общую политику дополнительных подключённых служб. Пользователь может выключить тумблер «Web content» в интерфейсе, но только если администратор не запретил веб-поиск целиком. У агентов Analyst и Cowork пользовательского тумблера нет.

Чем веб-поиск отличается от Copilot Search?

Документация Microsoft разграничивает их в первых строках: веб-поиск (web search) обращается к Bing за дополнительной информацией при ответе на промпт. Copilot Search описан как отдельный универсальный поисковый интерфейс (additional, universal search experience). Статья посвящена только веб-поиску, то есть обращению к Bing.

Для российских компаний, работающих с Microsoft 365 Copilot, главный вывод прост: функция уже включена, запрос к Bing генерируется автоматически, а единственный способ увидеть полную картину, это Purview, и настроить его лучше сегодня.