Le Centre informatique met à disposition de la communauté UNIL une version institutionnelle de Microsoft 365 Copilot Chat “Protégée”, activée dans le cadre du contrat CASA-EES. Il s’agit actuellement du seul modèle de langage génératif mis à disposition de l’ensemble de la communauté UNIL car les conditions contractuelles négociées répondent aux exigences de conformité légale et aux standards de sécurité de l’UNIL. D’autres solutions pourraient être envisagées à l’avenir, pour autant qu’elles satisfassent à des conditions similaires et figurent sur la liste établie par le DPO.
Ce que vous pouvez faire avec Microsoft 365 Copilot Chat
Microsoft 365 Copilot Chat, comme les autres outils Microsoft 365 déployés à l’UNIL (OneDrive, Teams, Outlook), a été validé pour une utilisation temporaire dans le cadre des outils collaboratifs mis à disposition. Il peut donc être utilisé pour traiter des documents privés ou des contenus liés au secret de fonction, dans les mêmes conditions contractuelles de sécurité.
⚠️ Attention : l’interface de Copilot Chat ne dispose pas de bouton permettant d’activer ou de désactiver la recherche web. Selon la formulation de votre requête (par exemple « trouve-moi les derniers travaux de… » ou « quelles sont les actualités sur… »), Copilot peut déclencher automatiquement une recherche via Bing, entraînant la transmission de données en dehors de l’environnement protégé. Évitez toute requête susceptible de lancer une recherche en ligne lorsque vous travaillez avec des documents privés ou liés au secret de fonction (voir la section « Utiliser l’agent UNIL 📘 [Sécurisé] » ci-dessous).
Utiliser l’agent UNIL 📘 [Sécurisé]
Pour éviter tout risque de recherche externe involontaire, un agent dédié UNIL 📘 [Sécurisé] est disponible dans Copilot Chat. Cet agent a été configuré de sorte que la recherche web (Bing) est désactivée par défaut, garantissant que vos données restent dans l’environnement protégé de Microsoft 365. Il est recommandé de privilégier cet agent pour le traitement de documents privés ou de contenus liés au secret de fonction.
Données sensibles : à ne pas saisir
Certaines données sensibles au sens de la législation suisse, comme des dossiers médicaux, des informations de santé identifiantes ou des données RH confidentielles, ne doivent pas être saisies dans Microsoft Copilot. Leur traitement requiert des systèmes spécifiquement approuvés par l’UNIL comme des modèles locaux déployés sur les infrastructures du Centre informatique ou sur des ordinateurs personnels (voir tutoriel), sans recours à des services cloud.
En pratique
- Les données sont traitées dans des centres de données Microsoft situés en Suisse, avec la possibilité d’un traitement dans l’Union européenne. Les garanties contractuelles respectent l’ensemble des exigences du droit suisse en matière de protection des données.
- Les modèles utilisés sont issus de la même famille que ceux d’OpenAI, mais ils sont déployés via Microsoft Azure et n’ont pas été entraînés sur les mêmes données que ceux de ChatGPT.
- Les usages possibles en enseignement et en recherche sont définis par les directives de votre faculté ou école. Merci de vous y conformer strictement.
Comment y accéder ?
- Rendez-vous sur copilot.cloud.microsoft.com.
- Connectez-vous avec vos identifiants UNIL.
- Vérifiez la présence du bouclier “Protégé” à côté de votre profil : il garantit que vos requêtes ne sont ni conservées, ni utilisées pour l’entraînement des modèles d’IA.