O que é preciso pôr em ordem antes de ligar o Copilot

Uma organização decide experimentar o Copilot. Compra umas licenças, liga a um utilizador, e na primeira semana alguém pergunta ao assistente uma coisa inocente e recebe de volta um documento salarial que nunca devia ter visto.

A reação habitual é culpar a ferramenta. A ferramenta não fez nada de errado. Ela respeitou exatamente as permissões que existiam. O problema é que ninguém tinha olhado para elas nos últimos oito anos.

O Copilot é um espelho, não uma porta

É esta a única coisa que é preciso perceber antes de tudo o resto: o Copilot não dá acesso a nada a que o utilizador já não tivesse acesso. Limita-se a tornar esse acesso utilizável.

Antes, um ficheiro mal partilhado numa biblioteca esquecida estava tecnicamente acessível, mas praticamente invisível. Ninguém sabia que existia, ninguém o procurava, ninguém tropeçava nele. O Copilot procura. E encontra.

O que era um risco teórico passa a ser um incidente real, e passa a sê-lo em escala: quem tem licença passa a ter quem procure por si, e já não é preciso saber o que se procura para o encontrar.

Por onde se começa

Partilha excessiva. Ligações "qualquer pessoa na organização" espalhadas por anos de trabalho apressado. Bibliotecas com herança de permissões quebrada e ninguém que se lembre porquê. Sites órfãos, cujo dono saiu da empresa em 2019.

Sensibilidade e classificação. Se nada está etiquetado, nada pode ser protegido de forma diferenciada. A informação salarial, os dados de saúde, os contratos, tudo tem o mesmo peso aos olhos do sistema, ou seja: nenhum.

Ciclo de vida. Sites que já não servem ninguém não são inofensivos. São superfície. Um site morto continua a ser indexado, continua a ser pesquisável, e continua a conter aquilo que lá foi posto em 2017.

A ordem certa é chata e é a que funciona

Primeiro avaliar o que existe. Depois corrigir o que está errado. Só então ligar o Copilot, e a um grupo pequeno para se ver o que aparece. Nunca ao contrário.

A tentação é fazer o inverso, porque ligar é rápido e pôr em ordem é lento. Mas ligar primeiro significa que o primeiro incidente vai ser descoberto por um utilizador, não por si. E o primeiro incidente descoberto por um utilizador não é um problema técnico. É um problema de confiança, e esses são muito mais caros.

O que ganha quem faz isto bem

Não é só evitar o incidente. É que uma organização com permissões em ordem, informação classificada e sites com dono funciona melhor com ou sem Copilot. O trabalho de governação nunca é desperdiçado.

O Copilot é apenas a razão que finalmente convence a administração a pagá-lo.