AI Administrator + Compliance Administrator

AI Administrator administra o Microsoft 365 Copilot e os serviços de IA corporativos — o que inclui decidir quais fontes de dados alimentam as respostas. Compliance Administrator define DLP, retenção e rotulagem, que são justamente os controles que deveriam restringir esse alcance. Quem configura o consumo de dados e quem escreve a política de proteção desses dados precisam ser pessoas diferentes, ou a política deixa de ser um limite externo.

Ampliação do escopo de dados acessível pelo Copilot sem que nenhum controle de conformidade seja acionado, porque a mesma pessoa ajusta os dois lados — com exposição de conteúdo regulado a usuários que não teriam acesso direto a ele.

• Separar a administração dos serviços de IA da definição das políticas de conformidade que os governam.
• Revisar o escopo de grounding do Copilot como item recorrente do comitê de privacidade.
• Alertar sobre alteração de configuração de IA acompanhada de alteração de política de DLP ou retenção.
• Usar AI Reader para quem só precisa auditar a configuração, sem poder alterá-la.

• https://learn.microsoft.com/en-us/entra/identity/role-based-access-control/permissions-reference