In che modo la privacy e la sicurezza dei dati si confrontano tra Copilot e DeepSeek

Microsoft 365 Copilot

Funzionalità di privacy e sicurezza dei dati:
- Modello di autorizzazioni: Microsoft 365 Copilot opera all'interno del modello di autorizzazioni di Microsoft 365 Tenant, garantendo che gli utenti possano accedere solo ai dati che sono autorizzati a vedere. Questo modello aiuta a prevenire perdite di dati non intenzionali tra utenti, gruppi e inquilini [1].
- Crittografia e conformità: Copilot Honours Crittografia applicata da Microsoft Purview Information Protection, che include etichette di sensibilità e gestione dei diritti delle informazioni (IRM). Ciò garantisce che i diritti di utilizzo concessi agli utenti siano rispettati, mantenendo la riservatezza dei dati [1].
-Sicurezza di livello aziendale: i benefici del copilota della solida infrastruttura di sicurezza di Microsoft, che include una rigorosa sicurezza fisica, screening di fondo e strategie di crittografia a più livelli. I dati sono crittografati sia a riposo che in transito usando tecnologie come BitLocker, TLS e IPSEC [1].
- Conformità normativa: Microsoft aderisce alle principali leggi e standard sulla privacy, come GDPR e ISO/IEC 27018, garantendo che Copilot soddisfi requisiti normativi rigorosi [1].

DeepSeek

PROBLEMI DI Privacy e Sicurezza dei dati:
- Archiviazione e trasmissione dei dati: DeepSeek memorizza i dati degli utenti sui server in Cina, il che solleva preoccupazioni sull'accesso al governo ai sensi delle leggi sulla sicurezza informatica cinese. Inoltre, l'app trasmette dati sensibili senza crittografia, rendendo vulnerabili all'intercettazione [2] [5] [8].
- Vulnerabilità di sicurezza: è stato scoperto che l'app DeepSeek iOS ha più difetti di sicurezza, tra cui la trasmissione dei dati non crittografati, le pratiche di crittografia deboli e l'archiviazione dei dati non sicuri. Queste vulnerabilità aumentano il rischio di violazioni dei dati e accesso non autorizzato [2] [8].
- Raccolta e impronte digitali dei dati: DeepSeek raccoglie ampi dati per utenti e dispositivi, che possono essere utilizzati per il monitoraggio e la de-anonimizzazione. Questa pratica solleva significativi problemi di privacy, specialmente se combinati con la trasmissione dei dati ai server controllati da Bytedance [2] [8].
- Rischi normativi: poiché i dati di DeepSeek vengono elaborati secondo le leggi cinesi, ciò rappresenta i rischi di conformità per le organizzazioni soggette a diversi quadri normativi [5] [8].

Riepilogo del confronto ##

** Microsoft 365 Copilot offre robuste funzionalità di privacy e sicurezza dei dati, sfruttando l'infrastruttura di livello aziendale di Microsoft per proteggere le informazioni sensibili. Aggiorna a rigorosi standard normativi e garantisce che l'accesso ai dati sia controllato tramite un modello di autorizzazioni.

Al contrario, DeepSeek affronta significativi problemi di privacy e sicurezza a causa delle sue pratiche di archiviazione dei dati in Cina, mancanza di crittografia nella trasmissione dei dati e vulnerabilità di sicurezza identificate. Questi problemi rendono DeepSeek un'opzione meno sicura per le organizzazioni che danno la priorità alla protezione e alla conformità dei dati.

Nel complesso, Microsoft 365 Copilot è generalmente considerato una scelta più sicura per le organizzazioni che richiedono alti livelli di privacy e sicurezza dei dati.

Citazioni:
[1] https://learn.microsoft.com/en-us/copilot/microsoft-365/microsoft-365-copilot-privacy
[2] https://krebsonsecurity.com/2025/02/experts-flag-security-privacy-resks-in-deepseek-app-app/
[3] https://accessorange.com/choosing-ai-copilot-vs-deepseek/?swcfpc=1
[4] https://learn.microsoft.com/en-us/copilot/security/privacy-data-security
[5] https://www.zdnet.com/artico
[6] https://globextraonline.com/blogs/chatgpt-vs-deepseek-vs-copilot-39-facts-to-kno
[7] https://learn.microsoft.com/en-us/copilot/privacy-and-rotections
[8] https://www.nownecure.com/blog/2025/02/06/nowsecure-uncovers-multiple-security-and-privacy-flaws-indeepseek-ios-mobile-app/