Escolha do modelo de IA no Microsoft 365: flexibilidade, controle e confiança

Quando o time financeiro pede ao Copilot para resumir um contrato ou consolidar uma planilha de fechamento, qual inteligência artificial leu aquele conteúdo? Em qual infraestrutura ele foi processado? Sob quais termos contratuais? Para a maioria das empresas que habilitou a ferramenta no último ano, a resposta sincera é: ninguém sabe.

Essa lacuna deixou de ser um detalhe técnico. Virou risco financeiro concreto, com potencial de vazamento de dado sensível, multa de LGPD e auditoria de emergência que ninguém orçou. A novidade anunciada pela Microsoft amplia tanto o poder da ferramenta quanto a superfície desse risco.

O que mudou na arquitetura do Copilot

O Microsoft 365 Copilot deixou de operar em um único motor de IA. Agora a empresa pode escolher entre três caminhos: modelos hospedados pela Microsoft (padrão), modelos de parceiros como Anthropic (Claude) operando como subprocessadores sob o framework contratual da Microsoft, e modelos independentes como Anthropic e xAI hospedados fora da infraestrutura Microsoft, sob termos do próprio provedor.

Na prática, isso aparece em dois lugares onde a empresa já tem gente trabalhando. No Researcher, o agente de pesquisa que monta relatórios a partir de conteúdo da web e do ambiente de trabalho, há agora um modo automático que combina GPT da OpenAI com Claude da Anthropic, e um modo de comparação paralela entre múltiplos modelos. No Copilot Studio, a área onde makers desenham agentes para automatizar processos internos, é possível escolher qual modelo alimenta cada agente.

Impacto prático nas empresas

A leitura de negócio é simples. A empresa ganhou um menu de opções de IA dentro de uma ferramenta que já está integrada ao email, ao SharePoint, ao Teams e às planilhas. Cada opção tem um perfil diferente de tratamento de dados, residência, termos contratuais e responsabilidades.

Sem uma política definida antes da liberação, três coisas acontecem em sequência.

• Primeiro, makers e usuários com permissão começam a experimentar modelos externos por conta própria, porque a interface convida ao teste.
• Segundo, parte do conteúdo processado passa a sair da infraestrutura Microsoft para termos de terceiros, sem visibilidade central.
• Terceiro, o rastro de auditoria fica fragmentado entre provedores diferentes, exatamente quando o regulador, o cliente ou o sócio pedir uma resposta.

Cenários reais de aplicação

• No financeiro, um analista usa o Researcher para resumir minutas de contrato e cláusulas de fornecedor antes de uma reunião. Se a configuração padrão estiver permissiva, esse conteúdo pode trafegar por um modelo externo, com regras diferentes das que o jurídico aprovou.
• Nas operações, um maker constrói um agente em Copilot Studio para classificar pedidos de compra e sugerir aprovação. Sem política, esse agente pode ser apontado para um modelo fora da Microsoft, e a decisão de gasto passa a depender de um motor que não está coberto pelo mesmo acordo contratual do restante do ambiente.
• No RH, um piloto de triagem de currículos pode rodar em modelo cuja política de uso de dados não é compatível com a LGPD para tratamento de informação de candidato. Isso não aparece em nenhum relatório de TI, aparece em notificação da ANPD.

Pontos de atenção antes de habilitar

Algumas verificações são inegociáveis. A residência de dados precisa estar mapeada, em especial se a empresa atende setor regulado ou tem operação na União Europeia, onde o EU Data Boundary é critério. O licenciamento de Copilot e dos planos de proteção de dados que ele exige precisa estar coerente com o cenário de uso.

O controle de quem é maker no Copilot Studio precisa ser revisado, porque a permissão de construir agente agora inclui escolher motor de IA. As políticas de DLP e os rótulos de sensibilidade do Purview continuam aplicáveis, mas só funcionam se estiverem efetivamente desenhados.

Como a Memory apoia esse desenho

A Memory implementa Microsoft 365, Copilot e Copilot Studio em empresas médias brasileiras e ajuda a transformar a flexibilidade de modelo em decisão consciente, não em risco silencioso. O trabalho começa por um diagnóstico de cenários de uso, segue por uma política de modelos no Admin Center que define o que é permitido em cada área, e termina com a habilitação acompanhada, junto do time de TI e do dono do risco.

Conclusão

A escolha de modelo de IA no Microsoft 365 é um avanço importante e a direção correta para empresas que querem usar IA com responsabilidade. Mas a flexibilidade nova exige uma decisão nova: definir, antes do primeiro agente em produção, quais modelos podem tocar nos dados da sua empresa, em quais cenários, sob quais regras. Quem deixar essa decisão para depois vai descobrir as respostas no pior momento possível.