Microsoft переписала правила ИИ для школ: что меняется

Microsoft разделила свои ИИ-продукты на «потребительские» и «образовательные» и ввела для последних отдельный режим обработки данных. Ключевое обещание: подсказки, файлы и переписка учеников в Microsoft 365 Education и школьном Copilot не используются для обучения базовых языковых моделей. Для школ, которые массово раздают детям аккаунты Microsoft, это тот самый вопрос, ради которого родители пишут жалобы, а региональные регуляторы — предписания.

Проблема в том, что «по умолчанию» и «всегда» — не одно и то же. Настройки зависят от типа лицензии, от того, включил ли администратор школы отдельные ИИ-функции, и от того, какой именно продукт запущен: корпоративный Copilot внутри тенанта или потребительский чат-бот, куда ученик может залогиниться личной почтой.

Что именно изменилось

Microsoft оформила образовательные ИИ-сценарии как отдельную категорию с более строгими настройками по умолчанию, чем у массовых потребительских версий. Основные пункты, о которых заявляет компания:

• данные учеников в защищённом образовательном тенанте не идут на обучение фундаментальных моделей;
• ИИ-функции с генеративным содержимым для младших возрастных групп по умолчанию ограничены и включаются администратором осознанно;
• обработка запросов Copilot в корпоративном контуре Microsoft 365 подчиняется тем же обязательствам по конфиденциальности, что и остальные корпоративные данные (Data Protection Addendum).

Формулировка «не используется для обучения моделей» — центральная. Именно вокруг неё строятся претензии к ИИ-сервисам во всём мире: одно дело обрабатывать запрос здесь и сейчас, другое — сохранять его как обучающий материал, который потом всплывёт в ответах другим пользователям.

Главный риск для школы не в том, что Microsoft «сольёт» данные. Он в том, что администратор по незнанию оставит включённым сценарий, где ученик работает через личный, а не школьный аккаунт — и тогда действуют правила потребительского продукта, а не образовательного.

Почему тип аккаунта решает всё

Уровень защиты определяется не словом «Copilot» на кнопке, а тем, под какой учётной записью ученик вошёл. Один и тот же интерфейс может работать в двух режимах:

Вывод простой: если школа не контролирует, под каким аккаунтом ребёнок открывает ИИ, все красивые обещания о необучении моделей могут не действовать. Точные текущие формулировки и список продуктов, на которые распространяются образовательные правила, стоит сверять в актуальной версии условий Microsoft — компания меняет их регулярно.

Что это значит для российских школ и родителей

Прямого доступа к части сервисов Microsoft в России сейчас может не быть, а часть образовательных учреждений перешла на отечественные платформы. Но вопрос шире одного вендора: любой ИИ в учебном процессе поднимает одни и те же три темы.

1. Кто контролёр персональных данных. Если школа выдаёт аккаунты и организует работу с сервисом, ответственность за законность обработки данных детей лежит на школе, а не на ученике.
2. Согласие законных представителей. Обработка данных несовершеннолетних почти всегда требует согласия родителей. Формулировки и объём такого согласия — то, что проверяют в первую очередь.
3. Что происходит с введённым текстом. Уходит ли запрос ребёнка на дообучение чужой модели — вопрос не технический, а договорный. Ответ надо искать в условиях конкретного сервиса, а не в рекламной странице.

Практический чек-лист для школы

• Определите, какие именно ИИ-инструменты используются на уроках и под какими аккаунтами входят ученики.
• Проверьте, что вход осуществляется через организационные, а не личные учётные записи.
• Запросите у вендора письменное обязательство о том, что данные учеников не используются для обучения моделей.
• Оформите согласия законных представителей до начала работы с сервисом, а не задним числом.
• Ограничьте генеративные функции для младших классов, если у платформы есть такие настройки.

Где Microsoft оставила себе пространство для манёвра

Формулировки вроде «не используется для обучения фундаментальных моделей» не всегда означают, что данные не обрабатываются вообще. Сервис может логировать запросы для безопасности, модерации и отладки, хранить историю в рамках организации, использовать обезличенную телеметрию. Это не то же самое, что дообучение модели, но и не «данные никуда не уходят».

Поэтому единственный надёжный способ понять, что происходит с данными конкретного класса, — читать актуальные условия обслуживания и приложение о защите данных, а не пресс-релизы. Для образовательных продуктов Microsoft публикует отдельные документы; именно на них, а не на новостные заголовки, должна опираться школа при закупке.

Смена правил у Microsoft — сигнал всей индустрии: обещание «мы не учимся на ваших данных» становится обязательным пунктом при работе с детьми. Но обещание работает ровно настолько, насколько корректно настроен доступ на стороне школы.