דילוג לתוכן הראשי
Reboost

Copilot לעורכי דין, מה הוא רואה במשרד ואיך מכינים את ההרשאות

Copilot לעורכי דין הוא בעיקר שאלה של הרשאות. העוזר של Microsoft קורא דוא״ל, מסמכים, צ׳אטים ויומן, ומציג כל מה שהמשתמש רשאי לראות. במשרד שבו תיקיות של תיקים פתוחות לכולם, הוא יציג אותן לכולם. ריכזנו כאן מה Microsoft כותבת על המידע, כמה עולה רישיון, ואיך מסדרים את ההרשאות לפני שמפעילים.

העמוד הזה הוא חלק מהמדור AI למשרדי עורכי דין, והוא עוסק בכלי אחד שרוב המשרדים כבר משלמים על הבסיס שלו. משרד שעובד ב־Outlook, ב־Word וב־Teams מחזיק בחשבון ארגוני של Microsoft, ו־Copilot יושב בתוכו. את ההשוואה בין עוזרים כלליים לפי סוג החשבון ריכזנו בעמוד על ChatGPT, Claude ו־Gemini, ואת המפה של חמשת סוגי הכלים בעמוד על כלי AI לעורכי דין. כאן נעמיק במה שמייחד את Copilot. הוא לא מחכה שיזינו לו מידע. הוא מחפש בעצמו בכל מה שהמשתמש רשאי לראות.

בהשלמה האוטומטית של גוגל, כשמקלידים ״קופיילוט״, מופיעים לצדו ״קופיילוט 365״, ״קופיילוט חינם״ ו״קופיילוט בעברית״. אלה שלוש השאלות שהעמוד עונה עליהן מנקודת המבט של משרד עורכי דין, יחד עם השאלה שלא מופיעה בהשלמה ומשנה הכי הרבה, והיא מי במשרד רואה מה.

שלושה מוצרים שנקראים Copilot

בתיעוד של Microsoft, נכון לאוקטובר 2026, Microsoft 365 Copilot נקרא עכשיו Microsoft Copilot, ו־Microsoft 365 Copilot Chat נקרא Microsoft Copilot Chat. Microsoft כותבת שבתקופת המעבר רישיונות ותכונות עדיין מופיעים בשמות הישנים, ושאין שינוי באבטחה, בציות ובפרטיות. בפועל, משרד עורכי דין נתקל בשלושה מוצרים שונים תחת אותו שם, ולכל אחד מהם כללים אחרים:

המוצר איך נכנסים מה הוא קורא מה Microsoft מתחייבת איך לסווג לפי גילוי הדעת
Copilot בחשבון אישי חשבון Microsoft פרטי, באפליקציה או בדפדפן מה שהמשתמש כותב או מעלה תנאי שירות צרכניים, Microsoft בעלת שליטה פתוח, אין חוזה עם המשרד
Copilot Chat בחשבון העבודה חשבון Microsoft 365 של המשרד, בלי רישיון נוסף חיפוש ברשת וקבצים שהמשתמש מעלה נספח הגנת המידע ותנאי המוצר, Microsoft מעבדת יכול להיות סגור, אחרי בדיקה של החשבון וההגדרות
Copilot ברישיון בתשלום חשבון העבודה עם רישיון Copilot דוא״ל, צ׳אטים, מסמכים, פגישות ויומן, בכל מקום שיש למשתמש הרשאה אותן התחייבויות, ובנוסף כלים לניהול ולבקרה יכול להיות סגור, ודורש סידור הרשאות לפני הפעלה

ההבדל בין השורה השנייה לשלישית הוא העיקר. לפי עמוד התמיכה של Microsoft שמשווה בין השתיים, בלי רישיון היכולת לעבוד על מידע של הארגון מוגבלת לקבצים שהמשתמש מעלה, ועם רישיון היא כוללת פגישות, מיילים, צ׳אטים, קבצים ועוד. החיפוש ברשת קיים בשתיהן. סוכנים מתקדמים כמו Researcher ו־Analyst זמינים רק עם רישיון, ובלי רישיון Copilot Studio עובד בתשלום לפי שימוש.

גילוי הדעת את/60/24 של ועדת האתיקה הארצית, מספטמבר 2026, מחייב את ההבחנה הזו. לפי סעיף 40.1, תווית של ״סגור״ או ״לארגונים״ לא מספיקה, ועורך הדין צריך להשתכנע לגבי הגרסה, החשבון וההגדרות המסוימים. Copilot בטלפון הפרטי של השותף ו־Copilot בחשבון של המשרד הם לכן שני כלים שונים, גם אם הלוגו זהה.

איך Copilot משתמש בקבצים שהמשתמש כבר רשאי לראות

לפי עמוד הפרטיות של Microsoft, Copilot ניגש לתוכן ולהקשר דרך Microsoft Graph, ויכול לבסס תשובות על מסמכים, מיילים, יומן, צ׳אטים, פגישות ואנשי קשר של המשתמש. הוא משלב את התוכן הזה עם ההקשר של העבודה, למשל הפגישה שהמשתמש נמצא בה עכשיו או התכתובת שלו על נושא מסוים. Microsoft כותבת שהוא מציג רק מידע ארגוני שלמשתמש יש לפחות הרשאת צפייה בו, ושהאינדקס הסמנטי שלו מכבד את גבולות הגישה של זהות המשתמש.

המשפט הזה מרגיע ומדאיג באותה מידה. הוא מרגיע, כי Copilot לא ממציא הרשאות. הוא מדאיג, כי ברוב המשרדים הקטנים ההרשאות נקבעו לפי נוחות ולא לפי תיק. תיקייה שנפתחה בשיתוף עם כל הארגון, קישור שנשלח ״לכל מי שבארגון״ כדי שהמזכירה תוכל להדפיס, או ספרייה שבה ההרשאות של תת־תיקייה כבר לא יורשות מהתיקייה שמעליה. עד היום הסיכון היה תיאורטי, כי אף אחד לא חיפש. Copilot מחפש בשבילם.

Microsoft עצמה ממליצה להשתמש במודלי ההרשאות של Microsoft 365, כמו SharePoint, כדי לוודא שהאנשים הנכונים ניגשים לתוכן הנכון, כולל הרשאות שניתנו לאנשים מחוץ לארגון דרך ערוצים משותפים ב־Teams. בהנחיות ההטמעה שלה, השלב הראשון נקרא תיקון שיתוף יתר, עוד לפני הגדרת מגבלות ועמידה ברגולציה.

דוגמה ממשרד לדיני משפחה. משרד של שני שותפים, שתי עורכות דין שכירות, מזכירה ומתמחה. כל התיקים נשמרים בספריית מסמכים אחת ב־SharePoint, שכל ששת העובדים חברים בה, כי כך הוגדרה כשהמשרד עבר לענן. אחד התיקים הוא תיק גירושין של אדם מוכר, שהשותף החליט לטפל בו לבד. אם המתמחה מקבל רישיון Copilot ושואל ״מה הסטטוס של הסכמי הממון שבטיפול המשרד״, התשובה יכולה לכלול את התיק הזה. אף אחד לא פרץ לשום מקום. ההרשאה הייתה שם מההתחלה.

עוד שני מקורות של חשיפה שמשרדים שוכחים:

  • התיבה של המשתמש עצמו. Copilot קורא את הדוא״ל של מי ששואל. מזכירה שמקבלת העתק של כל מייל ללקוחות תקבל תשובות שמבוססות על כולם. זה נכון גם היום בחיפוש רגיל, אבל סיכום של עשרים שרשורים בבת אחת הוא חשיפה אחרת.
  • פגישות ב־Teams. לפי Microsoft, Copilot מבסס תשובות גם על פגישות, והשיחות איתו בפגישות ב־Teams נשמרות בהיסטוריית הפעילות. לפי הקריאה שלנו, מי שהוזמן לפגישה עם לקוח רק כדי לתאם מועד הוא חלק מהקהל שלה, ולכן בתיקים רגישים בודקים את רשימת המשתתפים לפני הפגישה. את שאלות ההקלטה וההסכמה פירטנו בעמוד על תמלול פגישות עם לקוחות.

חומות סיניות והפרדה בין תיקים

סעיף 41.1 לגילוי הדעת קובע שיש להבטיח שהמערכת לא מאפשרת גישה למידע למי שלא אמורים להיחשף אליו, כולל עובדים אחרים במשרד, צוותים שלא מטפלים בתיק ועורכי דין שמופרדים בחומה סינית טכנולוגית. סעיף 41.2 מוסיף שעל עורך הדין או הנהלת המשרד לוודא בקרות גישה, הפרדת הרשאות, הגבלת משתמשים ומניעת שימוש משני בין תיקים, לקוחות או מחלקות. הוא מעדיף, כשאפשר, אמצעים טכניים שמגבילים גישה בפועל לפי תפקיד וצורך על פני נהלים פנימיים בלבד. סעיף 41.3 מוסיף שכשמשרד מחבר מערכת לניהול מסמכים לכלי AI ברמת המשרד, ההפרדות שקיימות במערכת צריכות להישמר גם בכלי. זה בדיוק המצב של Copilot ברישיון, שמחובר לספריות של SharePoint ולתיבות הדואר.

במילים פשוטות, נוהל שאומר ״לא שואלים את Copilot על תיקים של אחרים״ לא מספיק. ההפרדה צריכה להיות בהרשאות עצמן. ב־Microsoft 365 יש לזה כמה כלים, ולכל אחד תפקיד אחר:

הכלי מה הוא עושה מה הוא לא עושה מתי משתמשים
הרשאות אתר וספרייה ב־SharePoint קובעות מי יכול לפתוח את הקבצים לא מסמנות רגישות תמיד, זה הבסיס
תיקון ירושת הרשאות שבורה מחזיר תיקיות לכללי ההרשאות של האתר או מגדיר אותן מחדש לא מוצא לבד איפה הבעיה אחרי שדוח מצביע על תיקייה חריגה
Restricted Content Discovery מוציא אתר שלם מחיפוש ארגוני ומ־Copilot, ומסתיר בו את כפתורי ה־AI לא משנה הרשאות. מי שיש לו גישה עדיין פותח את הקבצים, ו־Copilot עדיין יכול לסכם מסמך שכבר פתוח פתרון זמני, בזמן שמסדרים הרשאות
תוויות רגישות של Microsoft Purview מסמנות ומצפינות מסמך, ו־Copilot מכבד את זכויות השימוש שהן מעניקות לא מחליפות הרשאות אתר בתיקים שבהם המסמך עצמו צריך להיות מוגן גם כשהוא יוצא מהתיקייה
מדיניות DLP ל־Copilot מונעת מ־Copilot לבסס תשובות על קבצים ומיילים עם תווית מסוימת, או לענות לפרומפט עם מידע רגיש מוגדר לא מסדרת את מבנה התיקיות כשיש סוג מידע שאסור שיגיע ל־Copilot בכלל

שלוש הערות על הטבלה, מתוך התיעוד של Microsoft. Restricted Content Discovery דורש רישיון Copilot ואת SharePoint Advanced Management, ש־Microsoft כותבת שכלול ברישיונות Copilot. הוא חל רק על אתרי SharePoint ולא על OneDrive, ובאתרים עם יותר מ־500,000 פריטים העדכון יכול לקחת יותר משבוע. Microsoft מגדירה אותו במפורש ככלי זמני, ומזהירה ששימוש מופרז בו מצמצם את התוכן שזמין לחיפוש ול־Copilot. והכלים המתקדמים של Purview תלויים בתוכנית. מדריך ההגדרה של Microsoft כותב שנדרשות לפחות יכולות היסוד של Purview שכלולות ב־Microsoft 365 E3, ושחלק מהתכונות שהוא מזכיר כלולות ב־E5 או ב־E7. משרד על תוכנית Business צריך לבדוק מול המשווק מה מתוך הרשימה זמין לו.

לפי הקריאה שלנו, OneDrive הוא המקום שבו משרדים קטנים נופלים. עורכת דין ששומרת טיוטות בתיקייה האישית שלה ומשתפת קישור עם עמית, משאירה קישור שאף אחד לא סוגר. Restricted Content Discovery לא חל שם, ולכן הסידור היחיד הוא סגירת הקישורים.

מה Microsoft מתחייבת לגבי המידע של המשרד

לפי עמוד הגנת המידע הארגונית של Microsoft, השימוש של ארגונים ב־Copilot וב־Copilot Chat מכוסה בנספח הגנת המידע של Microsoft ובתנאי המוצר, ו־Microsoft פועלת בו כמעבד מידע. אלה ההתחייבויות שמצאנו בעמודים הרשמיים, ומה כדאי לבדוק בכל אחת:

הנושא מה Microsoft כותבת מה זה אומר למשרד
אימון פרומפטים, תשובות ומידע מ־Graph לא משמשים לאימון מודלי היסוד זה הבסיס החוזי שסעיף 11 לגילוי הדעת מחפש, בחשבון העבודה בלבד
סקירה אנושית Copilot ויתר על ניטור שימוש לרעה שכולל סקירה אנושית, הקיים ב־Azure OpenAI אין סוקרים אנושיים שקוראים שיחות לצורך ניטור
משוב משוב אופציונלי יכול לשמש לשיפור Copilot, אבל לא לאימון מודלי היסוד, ומנהל יכול לנהל אותו לכתוב בנוהל אם שולחים משוב על שיחה עם מידע של לקוח
שמירת השיחות הפרומפט והתשובה נשמרים כהיסטוריית פעילות, מוצפנים, ובהתאם להתחייבויות על שאר התוכן ב־Microsoft 365 ההיסטוריה היא חלק מהתיק הדיגיטלי של המשרד, ויכולה לעלות בחיפוש eDiscovery
מחיקה משתמש יכול למחוק את היסטוריית הפעילות שלו מפורטל החשבון, ומנהל יכול להגדיר מדיניות שמירה ב־Purview לקבוע בנוהל כמה זמן נשמרות שיחות, ומי מוחק
מיקום העיבוד ללקוחות מחוץ לאיחוד האירופי השאילתות עשויות להיות מעובדות בארצות הברית, באיחוד האירופי או באזורים אחרים, ובעומס גבוה גם באזורים אחרים שיש בהם קיבולת לא מצאנו התחייבות לעיבוד בישראל
מודלים של ספקים אחרים Microsoft מציעה ב־Copilot מודלים של Anthropic ושל OpenAI כספקי משנה, והמנהל מחליט אם להפעיל אותם. מודלים של Anthropic מוחרגים כרגע מגבול המידע של האיחוד האירופי לבדוק אם ההגדרה מופעלת בחשבון, ולרשום את ספקי המשנה בבדיקת הספק
חיפוש ברשת Copilot הופך את הפרומפט לשאילתה קצרה ל־Bing, בלי מזהי משתמש וארגון. השאילתות לא משמשות לאימון ולא מועברות למפרסמים, אבל Bing פועל לפי תנאים נפרדים, ו־Microsoft היא בה בעלת שליטה עצמאית שם של לקוח בפרומפט יכול להפוך לחלק משאילתת חיפוש, ולכן כדאי לשקול לחסום חיפוש ברשת כשעובדים על תיק
זכויות יוצרים Microsoft לא טוענת לבעלות על התוצר, ומתחייבת להגן על לקוח מסחרי בתביעת זכויות יוצרים בגלל השימוש, אם השתמש במנגנוני ההגנה המובנים רלוונטי לתוכן שיווקי, לא לשאלת הדיוק

שורת החיפוש ברשת היא זו שמשרדים מפספסים. מדריך ההגדרה של Microsoft מציע אפשרות לאפשר שימוש במידע רגיש לביסוס על מידע הארגון ולחסום אותו מביסוס ברשת, דרך מדיניות DLP. לפי Microsoft, למנהל יש שליטה על החיפוש ברשת גם ב־Copilot וגם ב־Copilot Chat. במשרד בלי כלי DLP, הכלל המעשי פשוט. או שהמנהל מכבה את החיפוש ברשת, או שכשעובדים על חומר של תיק מנסחים את השאלה בלי שמות.

ושאלת המיקום. Microsoft כותבת ש־Copilot נוסף ב־1 במרץ 2024 כשירות מכוסה בהתחייבויות שמירת המידע לפי אזור שבתנאי המוצר, ושההצעות Advanced Data Residency ו־Multi-Geo כוללות התחייבויות כאלה ללקוחות Copilot. אבל לקוחות מחוץ לאיחוד האירופי, לפי אותו עמוד, עשויים לקבל עיבוד של השאילתות בארצות הברית, באיחוד האירופי או באזורים אחרים. לא מצאנו התחייבות לעיבוד בישראל, ולכן משרד בישראל צריך לבדוק את התנאים לפי תקנות העברת מידע לחו״ל. את מה ששלושת הספקים האחרים מציעים בעניין הזה השווינו בעמוד על שלושת העוזרים הכלליים, ואת ההגדרות של מידע מוגבל פירטנו בעמוד על בינה מלאכותית וסודיות.

גם עם כל ההתחייבויות, גילוי הדעת לא פוטר מבדיקה. סעיף 40.3 קובע שגם בפלטפורמה סגורה אין פטור מחובת הזהירות, ושעל עורך הדין להעריך את הסיכונים שנשארים, בהם אחסון, הרשאות, לוגים, הצפנה, רמת האוטומציה והחיבור למערכות אחרות. Copilot מחובר בהגדרה לכל המערכות האלה, ולכן הבדיקה שלו ארוכה יותר משל עוזר שיחה שעומד לבד.

רישוי ומחיר, נכון ל־25 באוקטובר 2026

כל המחירים כאן לקוחים מעמוד התמחור של Microsoft בארצות הברית, בדולרים ובלי מס, כפי שהוצג לנו ב־25 באוקטובר 2026. משווק בישראל יכול להציע מחיר אחר, במטבע אחר, ולכן זו נקודת השוואה ולא הצעת מחיר.

התוכנית התחייבות שנתית, למשתמש לחודש חיוב חודשי, למשתמש לחודש הערה
Microsoft 365 Copilot Business, תוספת 18 דולר, מחיר מבצע. מחיר מחירון 21 דולר 25.20 דולר המבצע לשנה הראשונה בלבד, בהתחייבות שנתית, בהזמנות בין 1 ביולי ל־31 בדצמבר 2026, ללקוחות קיימים עם תוכנית Business מתאימה
Microsoft 365 Business Standard with Copilot 23.50 דולר 28.20 דולר החבילה הבסיסית והתוספת יחד
Microsoft 365 Business Premium with Copilot 32 דולר 38.40 דולר כוללת ניהול זהויות וגישה לפי מדיניות, עד 300 משתמשים
Copilot Chat כלול בלי תוספת תשלום בתוכניות Microsoft 365 מתאימות בלי גישה לדוא״ל ולמסמכים של המשרד
Copilot בחיוב חודשי, דולר למשתמש לחודש
  • Copilot Business, תוספת25.2
  • Business Standard עם Copilot28.2
  • Business Premium עם Copilot38.4

עמוד התמחור של Microsoft בארצות הברית, נבדק ב־25 באוקטובר 2026

לפי עמוד הרישוי של Microsoft, שעודכן ב־19 באוקטובר 2026, Copilot Business היא תוספת לארגונים של עד 300 משתמשים עם רישיונות Microsoft 365 Business מתאימים, והיא נותנת את אותן יכולות של Copilot. התוכניות הבסיסיות שמתאימות לה הן Business Basic, Business Standard, Business Premium, Apps for Business ו־Teams Essentials. ארגון של יותר מ־300 משתמשים עובר לרישוי לארגונים גדולים, ו־Microsoft 365 E7 כולל את Copilot בתוכו.

יש סתירה קטנה שכדאי לשאול עליה. עמוד הרישוי כותב ש־Copilot Business זמינה בהתחייבות שנתית, ועמוד התמחור מציג גם מחיר בחיוב חודשי. לפני שקונים, שואלים את המשווק באיזה מסלול ההזמנה נעשית בפועל ומה קורה כשמורידים משתמש באמצע השנה.

חישוב לדוגמה. זו דוגמה בלבד, במחירים שלמעלה. משרד של שישה אנשים על Business Standard, שרוצה לנסות לפני שמרחיב.

  • אפשרות א, שני רישיונות לשותפים. 2 כפול 18 דולר כפול 12 חודשים, 432 דולר בשנה הראשונה. במחיר המחירון, 2 כפול 21 כפול 12, כלומר 504 דולר. ארבעת האחרים עובדים ב־Copilot Chat בלי תוספת.
  • אפשרות ב, כל ששת העובדים. 6 כפול 18 כפול 12, כלומר 1,296 דולר בשנה הראשונה, ו־1,512 דולר במחיר המחירון. בחיוב חודשי, 6 כפול 25.20 כפול 12, כלומר 1,814.40 דולר.
  • ההפרש. בין א ל־ב בשנה הראשונה יש 864 דולר. אבל אפשרות ב פותחת את כל ספריית התיקים לחיפוש של שישה אנשים, כולל המתמחה. בלי סידור הרשאות, מספר האנשים שיכולים לשלוף כל תיק פתוח בשאלה אחת עולה משניים לשישה, בלי קשר למחיר.
שנה ראשונה במשרד של שישה, בדולרים
  • שני רישיונות, מבצע432
  • שני רישיונות, מחירון504
  • שישה רישיונות, מבצע1,296
  • שישה רישיונות, מחירון1,512
  • שישה, חיוב חודשי1,814

ערכים לדוגמה מהחישוב בעמוד

חישוב לדוגמה לפי עמוד התמחור של Microsoft, 25 באוקטובר 2026

החשבון הזה מראה למה הרישיון הוא לא ההוצאה העיקרית. הזמן של מי שמסדר את ההרשאות, בין אם זה איש המחשוב החיצוני של המשרד ובין אם זה אחד השותפים, עולה יותר מכמה מאות דולרים בשנה. כדאי לתמחר אותו לפני ההחלטה, ולא לגלות אותו אחרי.

רשימת ניקוי הרשאות לפני הפעלה

הרשימה בנויה לפי שלושת השלבים בהנחיות ההטמעה של Microsoft, תיקון שיתוף יתר, הגדרת מגבלות ועמידה בדרישות, ומותאמת למשרד של שניים עד עשרים אנשים. חלק מהכלים שבה דורשים רישיון Copilot או תוכנית מסוימת, ולכן עוברים עליה עם מי שמנהל את המערכות.

  1. רשימת אתרים וספריות. מפיקים רשימה של כל אתרי SharePoint, הצוותים ב־Teams והספריות המשותפות, ומי חבר בכל אחד. בהרבה משרדים יתגלו אתרים של פרויקטים שהסתיימו, שאף אחד לא סגר.
  2. בעלים לכל אתר. לכל אתר יש עורך דין אחראי בשם. Microsoft ממליצה לוודא בעלות על כל אתר שתוקן, ומציעה לזה מדיניות בעלות אתרים.
  3. דוחות שיתוף. מריצים את הערכת ניהול התוכן של SharePoint Advanced Management, ובמידת הצורך גם את דוחות Data Access Governance. לפי Microsoft, ההערכה מזהה אתרים עם קהל רחב מדי, שימוש בקבוצה Everyone except external users, ירושת הרשאות שבורה, שיתוף לא מתאים, ואתרים לא פעילים או בלי בעלים.
  4. קישורים לכל הארגון. סוגרים קישורי שיתוף ״לכל מי שבארגון״ ו״לכל מי שיש לו את הקישור״ בתיקיות של תיקים, ומחליפים אותם בשיתוף לאנשים מסוימים. Microsoft ממליצה לבטל או להגביל את הקישורים האלה ברמת הארגון כולו.
  5. ירושה שבורה. מתקנים תיקיות שבהן ההרשאות כבר לא יורשות מהספרייה, או מתעדים למה הן חריגות.
  6. תיקים רגישים. מסמנים את התיקים שבהם יש חומה סינית, לקוח מוכר, קטינים או מידע רפואי, ומעבירים אותם לאתר עם הרשאות סגורות לצוות התיק בלבד.
  7. הגבלה זמנית. אם אין זמן לסדר הכול לפני ההפעלה, מפעילים Restricted Content Discovery על האתרים שעוד לא סודרו, וזוכרים שזה לא משנה הרשאות.
  8. OneDrive. עוברים על קישורים פעילים מתיקיות אישיות של עורכי הדין, כי ההגבלה הזמנית לא חלה שם.
  9. אורחים וערוצים משותפים. בודקים מי מחוץ למשרד חבר בצוותים ב־Teams, כמו לקוח עסקי, שמאי או עורך דין מצד שני. לפי Microsoft, גם ההרשאות האלה נכללות במה ש־Copilot מכבד.
  10. תוויות רגישות. אם התוכנית מאפשרת, מגדירים תווית לחומר מוגבל ותווית לתיק בחומה סינית, ובודקים על מסמך אחד שהתווית חוסמת את מי שצריך.
  11. חיפוש ברשת. מחליטים אם להשאיר את החיפוש ברשת פעיל, ואם כן, כותבים בנוהל שלא מכניסים שמות של לקוחות לשאלה שעלולה להגיע לרשת.
  12. מודלים של ספקי משנה. בודקים במרכז הניהול אם מודלים של Anthropic או של OpenAI מופעלים, ומחליטים לפי בדיקת הספק.
  13. שמירה ומחיקה. קובעים מדיניות שמירה לשיחות עם Copilot. לפי Microsoft, השיחות נשמרות בתיקייה מוסתרת בתיבת הדואר של המשתמש, ומחיקה לפי מדיניות של יום אחד יכולה לקחת 16 יום עד שהיא סופית. עיכוב משפטי על תיבה עוצר את המחיקה.
  14. ארכיון. אתרים של תיקים סגורים שהמשרד צריך לשמור עוברים לארכיון. Microsoft כותבת ש־Microsoft 365 Archive מונע מ־Copilot לעבד את התוכן הזה.
  15. בדיקה עם משתמש ניסיון. לפני שמרחיבים, מתמחה או מזכירה עם רישיון שואלים שאלות כלליות על תיקים, ומישהו בודק אם הופיע משהו שלא היה צריך להופיע. Microsoft ממליצה לאמת דרך יומני הביקורת של Purview ש־Copilot כבר לא מציג תוכן מוגבל.
  16. נוהל כתוב. מעדכנים את נוהל ה־AI של המשרד, לפי התבנית בעמוד על מדיניות AI למשרד, עם סעיף על Copilot. איזה חשבון, מה אסור לשאול, מי מקבל רישיון ולמה.

סדר ההפעלה ב־90 הימים הראשונים

סעיף 40.4 לגילוי הדעת עוסק במערכת AI חדשה בעלת יכולות חריגות, וממליץ לא לחבר אותה לתשתיות המשרד, לדוא״ל או לניהול המסמכים לפני שנבדקה כראוי ונוסתה לאורך זמן, ובמידת הצורך לבדוק אותה בסביבה מבודדת או מוגבלת. Copilot ברישיון לא בהכרח נכנס להגדרה של מערכת חדשה כזו, אבל הוא מתחבר בדיוק לתשתיות שהסעיף מונה. לפי הקריאה שלנו, ההיגיון של הסעיף מתאים גם לו, ולכן התוכנית מתחילה ב־Copilot Chat ומתקדמת בהדרגה:

התקופה מה עושים מי אחראי איך יודעים שאפשר להמשיך
ימים 1 עד 14 מחליטים שכל השימוש ב־Copilot הוא בחשבון העבודה בלבד, ומעדכנים את הנוהל. כל העובדים עובדים ב־Copilot Chat על טקסטים בלי פרטי לקוחות השותף האחראי כל עובד יודע מה ההבדל בין החשבון האישי לחשבון העבודה
ימים 15 עד 45 רשימת האתרים, הבעלים ודוחות השיתוף. מתקנים את מה שנמצא, מתחילים בתיקים הרגישים מי שמנהל את המערכות, עם שותף אין תיקייה של תיק שפתוחה לכל הארגון
ימים 46 עד 60 רישיון אחד או שניים לשותפים. מגבלה זמנית על אתרים שעוד לא סודרו השותף האחראי בדיקת שאלות כלליות לא החזירה תוכן שלא היה צריך לחזור
ימים 61 עד 75 רישיון למשתמש ניסיון שאינו שותף. מדיניות שמירה לשיחות. החלטה על חיפוש ברשת מי שמנהל את המערכות יומני הביקורת לא מראים חשיפה של תיקים מוגבלים
ימים 76 עד 90 החלטה אם להרחיב, לפי מה שנחסך בפועל ולפי מה שעוד לא סודר השותפים יש רשימה כתובה של שימושים שעובדים, ושל שימושים שהוחלט לא לעשות

רוב המשרדים יגלו שהשלב השני לוקח יותר זמן מכל השאר ביחד. זה לא כישלון של התוכנית. זו העבודה שגילוי הדעת דורש בכל מקרה, ו־Copilot רק מכריח לעשות אותה.

Copilot בשיווק של המשרד

כאן אנחנו נכנסים לתחום שלנו. Copilot לא מביא פניות. הוא יכול לקצר את העבודה שמסביב להן, אם יודעים מה מותר להכניס אליו ומה עורך הדין חייב לבדוק לפני פרסום. רוב העבודה השיווקית נעשית על טקסט פומבי, ולכן Copilot Chat מספיק לה, בלי רישיון ובלי גישה לתיקים:

המשימה מה מכניסים מה בודקים לפני פרסום הכלל הרלוונטי
עדכון לפרופיל העסק בגוגל מאמר שכבר פורסם באתר המשרד שאין הבטחת תוצאה ושאין מחיר כלל 2א, כלל 3(ב)(14)
שאלות נפוצות לעמוד שירות העמוד הקיים ורשימת שאלות שפונים שאלו, בלי שמות כל הפניה לחוק ולהליך מול מקור כלל 2א
כותרות לבדיקה במודעה בגוגל תיאור השירות והאזור אין אזכור שכר טרחה, אין ״הכי״ שאי אפשר להוכיח כלל 2א, כלל 3(ב)(14)
תגובה לביקורת בגוגל הביקורת עצמה, בלי פרטי התיק שהתגובה לא מאשרת שהכותב היה לקוח חובת הסודיות
סיכום חודשי של הפניות לשותפים גיליון הפניות, בחשבון העבודה בלבד שהמספרים בסיכום תואמים לגיליון חוק הגנת הפרטיות
ניוזלטר ללקוחות טיוטה של עורך הדין שהרשימה כוללת רק לקוחות ומי שביקש כלל 3(יג), סעיף 30א לחוק התקשורת

שלוש שורות בטבלה דורשות הסבר. גיליון פניות הוא מידע אישי של אנשים שפנו למשרד, ואחרי תיקון 13, שנכנס לתוקף ב־14 באוגוסט 2025, הוא צריך להיות מטופל לפי מה שנאמר לפונים בהודעת הפרטיות לפי סעיף 11 לחוק. לכן עובדים עליו רק בחשבון העבודה, ואת ההודעה עצמה פירטנו בעמוד על תיקון 13 ופניות. תגובה לביקורת היא המקום שבו AI נוטה ״לעזור״ ולהזכיר פרטים, ואת הגבולות שלה כתבנו בעמוד על פרסום המלצות לקוחות. ותוכן שמשולם לגורם אחר כדי שיפרסם אותו צריך להיות מסומן כתוכן ממומן לפי כלל 3(י), גם כשהטיוטה נכתבה ב־Copilot.

כלל 3א מחייב לשמור עותק של כל פרסומת שלוש שנים. כש־Copilot כותב טיוטה, הגרסה שנשמרת היא זו שעורך הדין אישר ופרסם, לא השיחה עם הכלי.

את הפרומפטים עצמם, עם מה שבודקים אחרי כל אחד, ריכזנו בעמוד על פרומפטים לשיווק של משרד. הם כתובים לכל עוזר כללי, ועובדים גם ב־Copilot Chat.

ומה עם המספרים. Copilot יכול לחסוך שעה בכתיבה, אבל הוא לא משנה כמה עולה פנייה. לפי מדד הבנצ׳מרק של BoostIt לגוגל אדס בישראל, בקטגוריה המשפטית החציון הוא ₪16.4 לקליק ו־₪108 לליד, מול ₪105 לליד בכל הענפים. מה שמזיז את המספר הזה הוא עמוד נחיתה טוב יותר ומענה מהיר יותר, לא טקסט שנכתב מהר יותר. את החשבון מפנייה לתיק אפשר לעשות במחשבון עלות לפנייה ולתיק.

יש גם צד שני ל־Copilot בשיווק, והוא לא קשור לכלים של המשרד. Copilot עונה גם לציבור, ואדם שמחפש עורך דין לגירושין יכול לשאול אותו. את מה שידוע על האופן שבו Microsoft מדווחת על ציטוטים של אתרים בתשובות של Copilot, דרך דוח בכלי Bing Webmaster Tools, פירטנו במדריך למדידת נראות בתשובות AI. השירות שלנו בתחום הזה הוא נראות בתשובות של מנועי AI, והוא נשען על אותו בסיס של קידום האתר בגוגל ושל פרופיל העסק במפות.

טעויות שחוזרות בהפעלת Copilot

  • רישיון לפני הרשאות. קונים רישיונות לכל המשרד ביום אחד, ומגלים את שיתוף היתר מתשובה של Copilot למתמחה.
  • ביטחון בשם המוצר. ״זה של Microsoft, זה מאובטח״. סעיף 47.2 לגילוי הדעת קובע שהעובדה שמערכת משווקת למגזר המשפטי או מוצגת כמאובטחת לא פוטרת מהבדיקה, וסעיף 40.1 דורש לבדוק את החשבון וההגדרות המסוימים.
  • החשבון הפרטי בטלפון. עורך דין שמחובר לאפליקציית Copilot עם חשבון Microsoft פרטי עובד בכלי צרכני. ההתחייבויות של חשבון העבודה לא חלות עליו.
  • Restricted Content Discovery כפתרון קבוע. Microsoft מגדירה אותו כזמני. מי שנשאר איתו שנה לא סידר הרשאות, רק הסתיר אותן מחיפוש.
  • שכחה של OneDrive ושל אורחים. הסידור נעשה ב־SharePoint, והקישורים מהתיקיות האישיות ומהצוותים המשותפים עם גורמים מבחוץ נשארים פתוחים.
  • שמות בשאילתה לרשת. שואלים את Copilot על פסק דין בעניין של לקוח, עם שם הלקוח, כשהחיפוש ברשת פעיל.
  • סיכום שלא נבדק. Microsoft עצמה כותבת שהתשובות של AI לא מובטחות כנכונות במלואן, ושצריך לשפוט את התוצר לפני ששולחים אותו. סיכום של שרשור מיילים שנשלח ללקוח בלי בדיקה הוא אחריות של עורך הדין.
  • אין מדיניות שמירה. שיחות עם Copilot נשמרות, וניתנות לחיפוש בכלי eDiscovery. משרד שלא קבע כמה זמן לשמור אותן החליט בלי לדעת.

איפה Reboost נכנסת לתמונה, ואיפה לא

אנחנו לא מוכרים רישיונות של Microsoft, לא מגדירים הרשאות ב־SharePoint ולא נוגעים במערכות של המשרד. את זה עושה מי שמנהל את המחשוב של המשרד. התפקיד שלנו מתחיל בצד השני, בפניות. אנחנו עובדים רק עם משרדי עורכי דין, בריטיינר חודשי בטווח של 3,000 עד 7,000 ש״ח, ולא גובים לפי פנייה. המודעות רצות בשם המשרד, והמשרד מאשר כל מודעה לפני שהיא עולה. בכל חודש מקבלים דוח על הפניות החדשות, ואנחנו לא עובדים עם שני משרדים מתחרים באותו תחום ובאותה עיר.

כשמשרד משתמש ב־Copilot לטיוטות שיווקיות, אנחנו בודקים את הטיוטות מול כללי הפרסומת כמו כל טקסט אחר, ומשתמשים בדוח החודשי כדי לראות אם משהו השתנה בפניות, לא בכמות הטקסט. הדרך להתחיל היא בדיקת המשפך, במחיר קבוע שמקוזז מהחודש הראשון. היא מראה מאיפה מגיעות הפניות של המשרד היום, איפה הן הולכות לאיבוד, ומה כדאי לתקן קודם, עם או בלי AI.

המידע בעמוד הזה כללי ואינו ייעוץ משפטי, חוות דעת אתית, ייעוץ אבטחת מידע או המלצה על ספק. אין בעמוד קישורי שותפים, ואנחנו לא מוכרים ולא מתקינים רישיונות של Microsoft. כל עובדה על המוצר לקוחה מהעמודים הרשמיים של Microsoft כפי שנבדקו ב־25 באוקטובר 2026. מחירים, שמות מוצרים ותנאים משתנים, ולכן בודקים אותם שוב ביום הרכישה. בשאלה על מקרה מסוים כדאי לפנות לוועדת האתיקה של המחוז ולמי שמנהל את מערכות המחשוב של המשרד.

מקורות

צוות Reboost · עודכן לאחרונה ב־

שאלות נפוצות

Copilot Chat בחינם מספיק למשרד קטן?

תלוי מה המשרד צריך. לפי Microsoft, Copilot Chat כלול בלי תוספת תשלום בתוכניות Microsoft 365 מתאימות, והוא מבוסס על חיפוש ברשת ועל קבצים שהמשתמש מעלה אליו. הוא לא קורא לבד את הדוא״ל, היומן והמסמכים של המשרד. כשנכנסים אליו עם חשבון העבודה, השיחות מכוסות בהתחייבויות של Microsoft לארגונים, כולל ההתחייבות שהן לא משמשות לאימון מודלי היסוד. לניסוח, לתרגום ולעבודה על קובץ אחד הוא מספיק לרוב המשרדים הקטנים. מי שרוצה סיכום של שרשור מיילים או חיפוש בכל תיקיות המשרד צריך רישיון בתשלום, ואז נכנסת לתמונה שאלת ההרשאות.

Copilot יכול לחשוף למתמחה תיק שהוא לא מטפל בו?

הוא לא עוקף הרשאות, אבל הוא מציג כל מה שההרשאות מאפשרות. לפי Microsoft, Copilot מציג רק מידע שלמשתמש יש לפחות הרשאת צפייה בו. אם התיקייה של תיק משמורת משותפת עם כל העובדים, כי כך נפתחה לפני שנים, המתמחה יכול היה לפתוח אותה גם קודם. ההבדל הוא שעכשיו מספיקה שאלה אחת כדי שהתוכן יופיע בתשובה. סעיף 41.1 לגילוי הדעת של ועדת האתיקה דורש שהמערכת לא תאפשר גישה למי שלא אמור להיחשף למידע, כולל צוותים שלא בתיק ועורכי דין מאחורי חומה סינית. לכן מסדרים הרשאות לפני הרישיון, ולא אחריו.

Microsoft מאמנת מודלים על המסמכים של המשרד?

לפי עמוד הפרטיות של Microsoft, הפרומפטים, התשובות והמידע שנשלף מ־Microsoft Graph לא משמשים לאימון מודלי היסוד, כולל אלה ש־Copilot משתמש בהם. השימוש הארגוני מכוסה בנספח הגנת המידע ובתנאי המוצר, ו־Microsoft פועלת בו כמעבד מידע. יש שני חריגים שכדאי להכיר. משוב שמשתמש שולח יכול לשמש לשיפור Copilot, אבל לא לאימון מודלי היסוד, ומנהל יכול לנהל אותו. ושאילתות שנשלחות לחיפוש Bing מטופלות לפי תנאים נפרדים, שבהם Microsoft היא בעלת שליטה עצמאית. ההתחייבות הזו לא חלה על Copilot בחשבון Microsoft אישי.

כמה עולה Copilot למשרד של חמישה אנשים?

לפי עמוד התמחור שבדקנו ב־25 באוקטובר 2026, התוספת Microsoft 365 Copilot Business עולה 18 דולר למשתמש לחודש בהתחייבות שנתית, מחיר מבצע לשנה הראשונה בהזמנות בין 1 ביולי ל־31 בדצמבר 2026, במקום מחיר מחירון של 21 דולר. בחיוב חודשי המחיר הוא 25.20 דולר. לחמישה משתמשים בהתחייבות שנתית זה 5 כפול 18 כפול 12, כלומר 1,080 דולר בשנה הראשונה, ו־1,260 דולר במחיר המחירון. זה בנוסף לרישיון Microsoft 365 הבסיסי. המחירים בדולרים, בלי מס, ולפני הצעה של משווק בישראל.

Copilot עובד בעברית?

לפי עמוד השפות של Microsoft, שעודכן בספטמבר 2026, עברית נמצאת ברשימת השפות הנתמכות גם בחשבונות עבודה וגם בחשבונות אישיים, ו־Microsoft כותבת שאיכות הפלט בשפות שברשימה נבדקה באופן רחב. אותו עמוד מציין שתכונה חדשה לא תמיד זמינה מיד בכל השפות, ושאפשר לקבל הודעה על שפה לא נתמכת גם כשהממשק מתורגם. עברית לא מופיעה ברשימת השפות לשיחה קולית בחשבונות אישיים. לא מצאנו הערכה מתפרסמת של איכות Copilot בעברית משפטית, ולכן כדאי לבדוק על מסמכים אמיתיים של המשרד בלי מידע מזהה לפני שמחליטים.

אפשר להשתמש ב־Copilot בחשבון האישי של עורך הדין?

לשאלות כלליות כן, לחומרי לקוח לא. Copilot בחשבון Microsoft אישי הוא שירות צרכני, ולא חלים עליו נספח הגנת המידע ותנאי המוצר שחלים על חשבון העבודה. לפי ההערה להגדרה בסעיף 11 לגילוי הדעת, כלי נחשב פתוח אלא אם יש בסיס חוזי או אחר לסווג אותו כסגור, וסעיף 39.4 קובע שברירת המחדל בכלי פתוח היא איסור על הזנת מידע מוגבל. עמוד הפרטיות הצרכני של Microsoft מוציא את ישראל מאימון המודלים, אבל הוא מציין שהמידע הזה חל על האפליקציה הקודמת, ובכל מקרה זה לא חוזה עם המשרד. ההבחנה צריכה להיות כתובה בנוהל.

מה Copilot יכול לעשות בשיווק של המשרד?

הרבה מהעבודה השוטפת. ניסוח של עדכון לפרופיל העסק בגוגל מתוך מאמר שכבר פורסם, טיוטת שאלות נפוצות לעמוד שירות, סיכום של גיליון הפניות החודשי לשותפים, ורעיונות לכותרות של מודעות. בכל אחד מהם האחריות נשארת אצל עורך הדין. כלל 2א לכללי הפרסומת אוסר פרסומת מטעה, כלל 3(ב)(14) אוסר אזכור שכר טרחה בטקסט החופשי, ושם של לקוח מופיע רק בהסכמה בכתב. Copilot לא מכיר את הכללים האלה ולא יעצור טיוטה שעוברת עליהם. גיליון פניות הוא גם מידע אישי של פונים, ולכן עובדים עליו רק בחשבון העבודה, לא בחשבון פרטי.

רוצים לדעת כמה פניות המשרד מפספס?

בדיקת משפך הפניות עוברת על כל הדרך מהחיפוש בגוגל ועד שיחת הייעוץ, ומראה איפה הולכים לאיבוד פניות וכסף.