העמוד הזה הוא חלק מהמדור AI למשרדי עורכי דין, והוא עוסק בכלי אחד שרוב המשרדים כבר משלמים על הבסיס שלו. משרד שעובד ב־Outlook, ב־Word וב־Teams מחזיק בחשבון ארגוני של Microsoft, ו־Copilot יושב בתוכו. את ההשוואה בין עוזרים כלליים לפי סוג החשבון ריכזנו בעמוד על ChatGPT, Claude ו־Gemini, ואת המפה של חמשת סוגי הכלים בעמוד על כלי AI לעורכי דין. כאן נעמיק במה שמייחד את Copilot. הוא לא מחכה שיזינו לו מידע. הוא מחפש בעצמו בכל מה שהמשתמש רשאי לראות.
בהשלמה האוטומטית של גוגל, כשמקלידים ״קופיילוט״, מופיעים לצדו ״קופיילוט 365״, ״קופיילוט חינם״ ו״קופיילוט בעברית״. אלה שלוש השאלות שהעמוד עונה עליהן מנקודת המבט של משרד עורכי דין, יחד עם השאלה שלא מופיעה בהשלמה ומשנה הכי הרבה, והיא מי במשרד רואה מה.
שלושה מוצרים שנקראים Copilot
בתיעוד של Microsoft, נכון לאוקטובר 2026, Microsoft 365 Copilot נקרא עכשיו Microsoft Copilot, ו־Microsoft 365 Copilot Chat נקרא Microsoft Copilot Chat. Microsoft כותבת שבתקופת המעבר רישיונות ותכונות עדיין מופיעים בשמות הישנים, ושאין שינוי באבטחה, בציות ובפרטיות. בפועל, משרד עורכי דין נתקל בשלושה מוצרים שונים תחת אותו שם, ולכל אחד מהם כללים אחרים:
| המוצר | איך נכנסים | מה הוא קורא | מה Microsoft מתחייבת | איך לסווג לפי גילוי הדעת |
|---|---|---|---|---|
| Copilot בחשבון אישי | חשבון Microsoft פרטי, באפליקציה או בדפדפן | מה שהמשתמש כותב או מעלה | תנאי שירות צרכניים, Microsoft בעלת שליטה | פתוח, אין חוזה עם המשרד |
| Copilot Chat בחשבון העבודה | חשבון Microsoft 365 של המשרד, בלי רישיון נוסף | חיפוש ברשת וקבצים שהמשתמש מעלה | נספח הגנת המידע ותנאי המוצר, Microsoft מעבדת | יכול להיות סגור, אחרי בדיקה של החשבון וההגדרות |
| Copilot ברישיון בתשלום | חשבון העבודה עם רישיון Copilot | דוא״ל, צ׳אטים, מסמכים, פגישות ויומן, בכל מקום שיש למשתמש הרשאה | אותן התחייבויות, ובנוסף כלים לניהול ולבקרה | יכול להיות סגור, ודורש סידור הרשאות לפני הפעלה |
ההבדל בין השורה השנייה לשלישית הוא העיקר. לפי עמוד התמיכה של Microsoft שמשווה בין השתיים, בלי רישיון היכולת לעבוד על מידע של הארגון מוגבלת לקבצים שהמשתמש מעלה, ועם רישיון היא כוללת פגישות, מיילים, צ׳אטים, קבצים ועוד. החיפוש ברשת קיים בשתיהן. סוכנים מתקדמים כמו Researcher ו־Analyst זמינים רק עם רישיון, ובלי רישיון Copilot Studio עובד בתשלום לפי שימוש.
גילוי הדעת את/60/24 של ועדת האתיקה הארצית, מספטמבר 2026, מחייב את ההבחנה הזו. לפי סעיף 40.1, תווית של ״סגור״ או ״לארגונים״ לא מספיקה, ועורך הדין צריך להשתכנע לגבי הגרסה, החשבון וההגדרות המסוימים. Copilot בטלפון הפרטי של השותף ו־Copilot בחשבון של המשרד הם לכן שני כלים שונים, גם אם הלוגו זהה.
איך Copilot משתמש בקבצים שהמשתמש כבר רשאי לראות
לפי עמוד הפרטיות של Microsoft, Copilot ניגש לתוכן ולהקשר דרך Microsoft Graph, ויכול לבסס תשובות על מסמכים, מיילים, יומן, צ׳אטים, פגישות ואנשי קשר של המשתמש. הוא משלב את התוכן הזה עם ההקשר של העבודה, למשל הפגישה שהמשתמש נמצא בה עכשיו או התכתובת שלו על נושא מסוים. Microsoft כותבת שהוא מציג רק מידע ארגוני שלמשתמש יש לפחות הרשאת צפייה בו, ושהאינדקס הסמנטי שלו מכבד את גבולות הגישה של זהות המשתמש.
המשפט הזה מרגיע ומדאיג באותה מידה. הוא מרגיע, כי Copilot לא ממציא הרשאות. הוא מדאיג, כי ברוב המשרדים הקטנים ההרשאות נקבעו לפי נוחות ולא לפי תיק. תיקייה שנפתחה בשיתוף עם כל הארגון, קישור שנשלח ״לכל מי שבארגון״ כדי שהמזכירה תוכל להדפיס, או ספרייה שבה ההרשאות של תת־תיקייה כבר לא יורשות מהתיקייה שמעליה. עד היום הסיכון היה תיאורטי, כי אף אחד לא חיפש. Copilot מחפש בשבילם.
Microsoft עצמה ממליצה להשתמש במודלי ההרשאות של Microsoft 365, כמו SharePoint, כדי לוודא שהאנשים הנכונים ניגשים לתוכן הנכון, כולל הרשאות שניתנו לאנשים מחוץ לארגון דרך ערוצים משותפים ב־Teams. בהנחיות ההטמעה שלה, השלב הראשון נקרא תיקון שיתוף יתר, עוד לפני הגדרת מגבלות ועמידה ברגולציה.
דוגמה ממשרד לדיני משפחה. משרד של שני שותפים, שתי עורכות דין שכירות, מזכירה ומתמחה. כל התיקים נשמרים בספריית מסמכים אחת ב־SharePoint, שכל ששת העובדים חברים בה, כי כך הוגדרה כשהמשרד עבר לענן. אחד התיקים הוא תיק גירושין של אדם מוכר, שהשותף החליט לטפל בו לבד. אם המתמחה מקבל רישיון Copilot ושואל ״מה הסטטוס של הסכמי הממון שבטיפול המשרד״, התשובה יכולה לכלול את התיק הזה. אף אחד לא פרץ לשום מקום. ההרשאה הייתה שם מההתחלה.
עוד שני מקורות של חשיפה שמשרדים שוכחים:
- התיבה של המשתמש עצמו. Copilot קורא את הדוא״ל של מי ששואל. מזכירה שמקבלת העתק של כל מייל ללקוחות תקבל תשובות שמבוססות על כולם. זה נכון גם היום בחיפוש רגיל, אבל סיכום של עשרים שרשורים בבת אחת הוא חשיפה אחרת.
- פגישות ב־Teams. לפי Microsoft, Copilot מבסס תשובות גם על פגישות, והשיחות איתו בפגישות ב־Teams נשמרות בהיסטוריית הפעילות. לפי הקריאה שלנו, מי שהוזמן לפגישה עם לקוח רק כדי לתאם מועד הוא חלק מהקהל שלה, ולכן בתיקים רגישים בודקים את רשימת המשתתפים לפני הפגישה. את שאלות ההקלטה וההסכמה פירטנו בעמוד על תמלול פגישות עם לקוחות.
חומות סיניות והפרדה בין תיקים
סעיף 41.1 לגילוי הדעת קובע שיש להבטיח שהמערכת לא מאפשרת גישה למידע למי שלא אמורים להיחשף אליו, כולל עובדים אחרים במשרד, צוותים שלא מטפלים בתיק ועורכי דין שמופרדים בחומה סינית טכנולוגית. סעיף 41.2 מוסיף שעל עורך הדין או הנהלת המשרד לוודא בקרות גישה, הפרדת הרשאות, הגבלת משתמשים ומניעת שימוש משני בין תיקים, לקוחות או מחלקות. הוא מעדיף, כשאפשר, אמצעים טכניים שמגבילים גישה בפועל לפי תפקיד וצורך על פני נהלים פנימיים בלבד. סעיף 41.3 מוסיף שכשמשרד מחבר מערכת לניהול מסמכים לכלי AI ברמת המשרד, ההפרדות שקיימות במערכת צריכות להישמר גם בכלי. זה בדיוק המצב של Copilot ברישיון, שמחובר לספריות של SharePoint ולתיבות הדואר.
במילים פשוטות, נוהל שאומר ״לא שואלים את Copilot על תיקים של אחרים״ לא מספיק. ההפרדה צריכה להיות בהרשאות עצמן. ב־Microsoft 365 יש לזה כמה כלים, ולכל אחד תפקיד אחר:
| הכלי | מה הוא עושה | מה הוא לא עושה | מתי משתמשים |
|---|---|---|---|
| הרשאות אתר וספרייה ב־SharePoint | קובעות מי יכול לפתוח את הקבצים | לא מסמנות רגישות | תמיד, זה הבסיס |
| תיקון ירושת הרשאות שבורה | מחזיר תיקיות לכללי ההרשאות של האתר או מגדיר אותן מחדש | לא מוצא לבד איפה הבעיה | אחרי שדוח מצביע על תיקייה חריגה |
| Restricted Content Discovery | מוציא אתר שלם מחיפוש ארגוני ומ־Copilot, ומסתיר בו את כפתורי ה־AI | לא משנה הרשאות. מי שיש לו גישה עדיין פותח את הקבצים, ו־Copilot עדיין יכול לסכם מסמך שכבר פתוח | פתרון זמני, בזמן שמסדרים הרשאות |
| תוויות רגישות של Microsoft Purview | מסמנות ומצפינות מסמך, ו־Copilot מכבד את זכויות השימוש שהן מעניקות | לא מחליפות הרשאות אתר | בתיקים שבהם המסמך עצמו צריך להיות מוגן גם כשהוא יוצא מהתיקייה |
| מדיניות DLP ל־Copilot | מונעת מ־Copilot לבסס תשובות על קבצים ומיילים עם תווית מסוימת, או לענות לפרומפט עם מידע רגיש מוגדר | לא מסדרת את מבנה התיקיות | כשיש סוג מידע שאסור שיגיע ל־Copilot בכלל |
שלוש הערות על הטבלה, מתוך התיעוד של Microsoft. Restricted Content Discovery דורש רישיון Copilot ואת SharePoint Advanced Management, ש־Microsoft כותבת שכלול ברישיונות Copilot. הוא חל רק על אתרי SharePoint ולא על OneDrive, ובאתרים עם יותר מ־500,000 פריטים העדכון יכול לקחת יותר משבוע. Microsoft מגדירה אותו במפורש ככלי זמני, ומזהירה ששימוש מופרז בו מצמצם את התוכן שזמין לחיפוש ול־Copilot. והכלים המתקדמים של Purview תלויים בתוכנית. מדריך ההגדרה של Microsoft כותב שנדרשות לפחות יכולות היסוד של Purview שכלולות ב־Microsoft 365 E3, ושחלק מהתכונות שהוא מזכיר כלולות ב־E5 או ב־E7. משרד על תוכנית Business צריך לבדוק מול המשווק מה מתוך הרשימה זמין לו.
לפי הקריאה שלנו, OneDrive הוא המקום שבו משרדים קטנים נופלים. עורכת דין ששומרת טיוטות בתיקייה האישית שלה ומשתפת קישור עם עמית, משאירה קישור שאף אחד לא סוגר. Restricted Content Discovery לא חל שם, ולכן הסידור היחיד הוא סגירת הקישורים.
מה Microsoft מתחייבת לגבי המידע של המשרד
לפי עמוד הגנת המידע הארגונית של Microsoft, השימוש של ארגונים ב־Copilot וב־Copilot Chat מכוסה בנספח הגנת המידע של Microsoft ובתנאי המוצר, ו־Microsoft פועלת בו כמעבד מידע. אלה ההתחייבויות שמצאנו בעמודים הרשמיים, ומה כדאי לבדוק בכל אחת:
| הנושא | מה Microsoft כותבת | מה זה אומר למשרד |
|---|---|---|
| אימון | פרומפטים, תשובות ומידע מ־Graph לא משמשים לאימון מודלי היסוד | זה הבסיס החוזי שסעיף 11 לגילוי הדעת מחפש, בחשבון העבודה בלבד |
| סקירה אנושית | Copilot ויתר על ניטור שימוש לרעה שכולל סקירה אנושית, הקיים ב־Azure OpenAI | אין סוקרים אנושיים שקוראים שיחות לצורך ניטור |
| משוב | משוב אופציונלי יכול לשמש לשיפור Copilot, אבל לא לאימון מודלי היסוד, ומנהל יכול לנהל אותו | לכתוב בנוהל אם שולחים משוב על שיחה עם מידע של לקוח |
| שמירת השיחות | הפרומפט והתשובה נשמרים כהיסטוריית פעילות, מוצפנים, ובהתאם להתחייבויות על שאר התוכן ב־Microsoft 365 | ההיסטוריה היא חלק מהתיק הדיגיטלי של המשרד, ויכולה לעלות בחיפוש eDiscovery |
| מחיקה | משתמש יכול למחוק את היסטוריית הפעילות שלו מפורטל החשבון, ומנהל יכול להגדיר מדיניות שמירה ב־Purview | לקבוע בנוהל כמה זמן נשמרות שיחות, ומי מוחק |
| מיקום העיבוד | ללקוחות מחוץ לאיחוד האירופי השאילתות עשויות להיות מעובדות בארצות הברית, באיחוד האירופי או באזורים אחרים, ובעומס גבוה גם באזורים אחרים שיש בהם קיבולת | לא מצאנו התחייבות לעיבוד בישראל |
| מודלים של ספקים אחרים | Microsoft מציעה ב־Copilot מודלים של Anthropic ושל OpenAI כספקי משנה, והמנהל מחליט אם להפעיל אותם. מודלים של Anthropic מוחרגים כרגע מגבול המידע של האיחוד האירופי | לבדוק אם ההגדרה מופעלת בחשבון, ולרשום את ספקי המשנה בבדיקת הספק |
| חיפוש ברשת | Copilot הופך את הפרומפט לשאילתה קצרה ל־Bing, בלי מזהי משתמש וארגון. השאילתות לא משמשות לאימון ולא מועברות למפרסמים, אבל Bing פועל לפי תנאים נפרדים, ו־Microsoft היא בה בעלת שליטה עצמאית | שם של לקוח בפרומפט יכול להפוך לחלק משאילתת חיפוש, ולכן כדאי לשקול לחסום חיפוש ברשת כשעובדים על תיק |
| זכויות יוצרים | Microsoft לא טוענת לבעלות על התוצר, ומתחייבת להגן על לקוח מסחרי בתביעת זכויות יוצרים בגלל השימוש, אם השתמש במנגנוני ההגנה המובנים | רלוונטי לתוכן שיווקי, לא לשאלת הדיוק |
שורת החיפוש ברשת היא זו שמשרדים מפספסים. מדריך ההגדרה של Microsoft מציע אפשרות לאפשר שימוש במידע רגיש לביסוס על מידע הארגון ולחסום אותו מביסוס ברשת, דרך מדיניות DLP. לפי Microsoft, למנהל יש שליטה על החיפוש ברשת גם ב־Copilot וגם ב־Copilot Chat. במשרד בלי כלי DLP, הכלל המעשי פשוט. או שהמנהל מכבה את החיפוש ברשת, או שכשעובדים על חומר של תיק מנסחים את השאלה בלי שמות.
ושאלת המיקום. Microsoft כותבת ש־Copilot נוסף ב־1 במרץ 2024 כשירות מכוסה בהתחייבויות שמירת המידע לפי אזור שבתנאי המוצר, ושההצעות Advanced Data Residency ו־Multi-Geo כוללות התחייבויות כאלה ללקוחות Copilot. אבל לקוחות מחוץ לאיחוד האירופי, לפי אותו עמוד, עשויים לקבל עיבוד של השאילתות בארצות הברית, באיחוד האירופי או באזורים אחרים. לא מצאנו התחייבות לעיבוד בישראל, ולכן משרד בישראל צריך לבדוק את התנאים לפי תקנות העברת מידע לחו״ל. את מה ששלושת הספקים האחרים מציעים בעניין הזה השווינו בעמוד על שלושת העוזרים הכלליים, ואת ההגדרות של מידע מוגבל פירטנו בעמוד על בינה מלאכותית וסודיות.
גם עם כל ההתחייבויות, גילוי הדעת לא פוטר מבדיקה. סעיף 40.3 קובע שגם בפלטפורמה סגורה אין פטור מחובת הזהירות, ושעל עורך הדין להעריך את הסיכונים שנשארים, בהם אחסון, הרשאות, לוגים, הצפנה, רמת האוטומציה והחיבור למערכות אחרות. Copilot מחובר בהגדרה לכל המערכות האלה, ולכן הבדיקה שלו ארוכה יותר משל עוזר שיחה שעומד לבד.
רישוי ומחיר, נכון ל־25 באוקטובר 2026
כל המחירים כאן לקוחים מעמוד התמחור של Microsoft בארצות הברית, בדולרים ובלי מס, כפי שהוצג לנו ב־25 באוקטובר 2026. משווק בישראל יכול להציע מחיר אחר, במטבע אחר, ולכן זו נקודת השוואה ולא הצעת מחיר.
| התוכנית | התחייבות שנתית, למשתמש לחודש | חיוב חודשי, למשתמש לחודש | הערה |
|---|---|---|---|
| Microsoft 365 Copilot Business, תוספת | 18 דולר, מחיר מבצע. מחיר מחירון 21 דולר | 25.20 דולר | המבצע לשנה הראשונה בלבד, בהתחייבות שנתית, בהזמנות בין 1 ביולי ל־31 בדצמבר 2026, ללקוחות קיימים עם תוכנית Business מתאימה |
| Microsoft 365 Business Standard with Copilot | 23.50 דולר | 28.20 דולר | החבילה הבסיסית והתוספת יחד |
| Microsoft 365 Business Premium with Copilot | 32 דולר | 38.40 דולר | כוללת ניהול זהויות וגישה לפי מדיניות, עד 300 משתמשים |
| Copilot Chat | כלול בלי תוספת תשלום בתוכניות Microsoft 365 מתאימות | בלי גישה לדוא״ל ולמסמכים של המשרד |
- Copilot Business, תוספת25.2
- Business Standard עם Copilot28.2
- Business Premium עם Copilot38.4
עמוד התמחור של Microsoft בארצות הברית, נבדק ב־25 באוקטובר 2026
לפי עמוד הרישוי של Microsoft, שעודכן ב־19 באוקטובר 2026, Copilot Business היא תוספת לארגונים של עד 300 משתמשים עם רישיונות Microsoft 365 Business מתאימים, והיא נותנת את אותן יכולות של Copilot. התוכניות הבסיסיות שמתאימות לה הן Business Basic, Business Standard, Business Premium, Apps for Business ו־Teams Essentials. ארגון של יותר מ־300 משתמשים עובר לרישוי לארגונים גדולים, ו־Microsoft 365 E7 כולל את Copilot בתוכו.
יש סתירה קטנה שכדאי לשאול עליה. עמוד הרישוי כותב ש־Copilot Business זמינה בהתחייבות שנתית, ועמוד התמחור מציג גם מחיר בחיוב חודשי. לפני שקונים, שואלים את המשווק באיזה מסלול ההזמנה נעשית בפועל ומה קורה כשמורידים משתמש באמצע השנה.
חישוב לדוגמה. זו דוגמה בלבד, במחירים שלמעלה. משרד של שישה אנשים על Business Standard, שרוצה לנסות לפני שמרחיב.
- אפשרות א, שני רישיונות לשותפים. 2 כפול 18 דולר כפול 12 חודשים, 432 דולר בשנה הראשונה. במחיר המחירון, 2 כפול 21 כפול 12, כלומר 504 דולר. ארבעת האחרים עובדים ב־Copilot Chat בלי תוספת.
- אפשרות ב, כל ששת העובדים. 6 כפול 18 כפול 12, כלומר 1,296 דולר בשנה הראשונה, ו־1,512 דולר במחיר המחירון. בחיוב חודשי, 6 כפול 25.20 כפול 12, כלומר 1,814.40 דולר.
- ההפרש. בין א ל־ב בשנה הראשונה יש 864 דולר. אבל אפשרות ב פותחת את כל ספריית התיקים לחיפוש של שישה אנשים, כולל המתמחה. בלי סידור הרשאות, מספר האנשים שיכולים לשלוף כל תיק פתוח בשאלה אחת עולה משניים לשישה, בלי קשר למחיר.
- שני רישיונות, מבצע432
- שני רישיונות, מחירון504
- שישה רישיונות, מבצע1,296
- שישה רישיונות, מחירון1,512
- שישה, חיוב חודשי1,814
ערכים לדוגמה מהחישוב בעמוד
חישוב לדוגמה לפי עמוד התמחור של Microsoft, 25 באוקטובר 2026
החשבון הזה מראה למה הרישיון הוא לא ההוצאה העיקרית. הזמן של מי שמסדר את ההרשאות, בין אם זה איש המחשוב החיצוני של המשרד ובין אם זה אחד השותפים, עולה יותר מכמה מאות דולרים בשנה. כדאי לתמחר אותו לפני ההחלטה, ולא לגלות אותו אחרי.
רשימת ניקוי הרשאות לפני הפעלה
הרשימה בנויה לפי שלושת השלבים בהנחיות ההטמעה של Microsoft, תיקון שיתוף יתר, הגדרת מגבלות ועמידה בדרישות, ומותאמת למשרד של שניים עד עשרים אנשים. חלק מהכלים שבה דורשים רישיון Copilot או תוכנית מסוימת, ולכן עוברים עליה עם מי שמנהל את המערכות.
- רשימת אתרים וספריות. מפיקים רשימה של כל אתרי SharePoint, הצוותים ב־Teams והספריות המשותפות, ומי חבר בכל אחד. בהרבה משרדים יתגלו אתרים של פרויקטים שהסתיימו, שאף אחד לא סגר.
- בעלים לכל אתר. לכל אתר יש עורך דין אחראי בשם. Microsoft ממליצה לוודא בעלות על כל אתר שתוקן, ומציעה לזה מדיניות בעלות אתרים.
- דוחות שיתוף. מריצים את הערכת ניהול התוכן של SharePoint Advanced Management, ובמידת הצורך גם את דוחות Data Access Governance. לפי Microsoft, ההערכה מזהה אתרים עם קהל רחב מדי, שימוש בקבוצה Everyone except external users, ירושת הרשאות שבורה, שיתוף לא מתאים, ואתרים לא פעילים או בלי בעלים.
- קישורים לכל הארגון. סוגרים קישורי שיתוף ״לכל מי שבארגון״ ו״לכל מי שיש לו את הקישור״ בתיקיות של תיקים, ומחליפים אותם בשיתוף לאנשים מסוימים. Microsoft ממליצה לבטל או להגביל את הקישורים האלה ברמת הארגון כולו.
- ירושה שבורה. מתקנים תיקיות שבהן ההרשאות כבר לא יורשות מהספרייה, או מתעדים למה הן חריגות.
- תיקים רגישים. מסמנים את התיקים שבהם יש חומה סינית, לקוח מוכר, קטינים או מידע רפואי, ומעבירים אותם לאתר עם הרשאות סגורות לצוות התיק בלבד.
- הגבלה זמנית. אם אין זמן לסדר הכול לפני ההפעלה, מפעילים Restricted Content Discovery על האתרים שעוד לא סודרו, וזוכרים שזה לא משנה הרשאות.
- OneDrive. עוברים על קישורים פעילים מתיקיות אישיות של עורכי הדין, כי ההגבלה הזמנית לא חלה שם.
- אורחים וערוצים משותפים. בודקים מי מחוץ למשרד חבר בצוותים ב־Teams, כמו לקוח עסקי, שמאי או עורך דין מצד שני. לפי Microsoft, גם ההרשאות האלה נכללות במה ש־Copilot מכבד.
- תוויות רגישות. אם התוכנית מאפשרת, מגדירים תווית לחומר מוגבל ותווית לתיק בחומה סינית, ובודקים על מסמך אחד שהתווית חוסמת את מי שצריך.
- חיפוש ברשת. מחליטים אם להשאיר את החיפוש ברשת פעיל, ואם כן, כותבים בנוהל שלא מכניסים שמות של לקוחות לשאלה שעלולה להגיע לרשת.
- מודלים של ספקי משנה. בודקים במרכז הניהול אם מודלים של Anthropic או של OpenAI מופעלים, ומחליטים לפי בדיקת הספק.
- שמירה ומחיקה. קובעים מדיניות שמירה לשיחות עם Copilot. לפי Microsoft, השיחות נשמרות בתיקייה מוסתרת בתיבת הדואר של המשתמש, ומחיקה לפי מדיניות של יום אחד יכולה לקחת 16 יום עד שהיא סופית. עיכוב משפטי על תיבה עוצר את המחיקה.
- ארכיון. אתרים של תיקים סגורים שהמשרד צריך לשמור עוברים לארכיון. Microsoft כותבת ש־Microsoft 365 Archive מונע מ־Copilot לעבד את התוכן הזה.
- בדיקה עם משתמש ניסיון. לפני שמרחיבים, מתמחה או מזכירה עם רישיון שואלים שאלות כלליות על תיקים, ומישהו בודק אם הופיע משהו שלא היה צריך להופיע. Microsoft ממליצה לאמת דרך יומני הביקורת של Purview ש־Copilot כבר לא מציג תוכן מוגבל.
- נוהל כתוב. מעדכנים את נוהל ה־AI של המשרד, לפי התבנית בעמוד על מדיניות AI למשרד, עם סעיף על Copilot. איזה חשבון, מה אסור לשאול, מי מקבל רישיון ולמה.
סדר ההפעלה ב־90 הימים הראשונים
סעיף 40.4 לגילוי הדעת עוסק במערכת AI חדשה בעלת יכולות חריגות, וממליץ לא לחבר אותה לתשתיות המשרד, לדוא״ל או לניהול המסמכים לפני שנבדקה כראוי ונוסתה לאורך זמן, ובמידת הצורך לבדוק אותה בסביבה מבודדת או מוגבלת. Copilot ברישיון לא בהכרח נכנס להגדרה של מערכת חדשה כזו, אבל הוא מתחבר בדיוק לתשתיות שהסעיף מונה. לפי הקריאה שלנו, ההיגיון של הסעיף מתאים גם לו, ולכן התוכנית מתחילה ב־Copilot Chat ומתקדמת בהדרגה:
| התקופה | מה עושים | מי אחראי | איך יודעים שאפשר להמשיך |
|---|---|---|---|
| ימים 1 עד 14 | מחליטים שכל השימוש ב־Copilot הוא בחשבון העבודה בלבד, ומעדכנים את הנוהל. כל העובדים עובדים ב־Copilot Chat על טקסטים בלי פרטי לקוחות | השותף האחראי | כל עובד יודע מה ההבדל בין החשבון האישי לחשבון העבודה |
| ימים 15 עד 45 | רשימת האתרים, הבעלים ודוחות השיתוף. מתקנים את מה שנמצא, מתחילים בתיקים הרגישים | מי שמנהל את המערכות, עם שותף | אין תיקייה של תיק שפתוחה לכל הארגון |
| ימים 46 עד 60 | רישיון אחד או שניים לשותפים. מגבלה זמנית על אתרים שעוד לא סודרו | השותף האחראי | בדיקת שאלות כלליות לא החזירה תוכן שלא היה צריך לחזור |
| ימים 61 עד 75 | רישיון למשתמש ניסיון שאינו שותף. מדיניות שמירה לשיחות. החלטה על חיפוש ברשת | מי שמנהל את המערכות | יומני הביקורת לא מראים חשיפה של תיקים מוגבלים |
| ימים 76 עד 90 | החלטה אם להרחיב, לפי מה שנחסך בפועל ולפי מה שעוד לא סודר | השותפים | יש רשימה כתובה של שימושים שעובדים, ושל שימושים שהוחלט לא לעשות |
רוב המשרדים יגלו שהשלב השני לוקח יותר זמן מכל השאר ביחד. זה לא כישלון של התוכנית. זו העבודה שגילוי הדעת דורש בכל מקרה, ו־Copilot רק מכריח לעשות אותה.
Copilot בשיווק של המשרד
כאן אנחנו נכנסים לתחום שלנו. Copilot לא מביא פניות. הוא יכול לקצר את העבודה שמסביב להן, אם יודעים מה מותר להכניס אליו ומה עורך הדין חייב לבדוק לפני פרסום. רוב העבודה השיווקית נעשית על טקסט פומבי, ולכן Copilot Chat מספיק לה, בלי רישיון ובלי גישה לתיקים:
| המשימה | מה מכניסים | מה בודקים לפני פרסום | הכלל הרלוונטי |
|---|---|---|---|
| עדכון לפרופיל העסק בגוגל | מאמר שכבר פורסם באתר המשרד | שאין הבטחת תוצאה ושאין מחיר | כלל 2א, כלל 3(ב)(14) |
| שאלות נפוצות לעמוד שירות | העמוד הקיים ורשימת שאלות שפונים שאלו, בלי שמות | כל הפניה לחוק ולהליך מול מקור | כלל 2א |
| כותרות לבדיקה במודעה בגוגל | תיאור השירות והאזור | אין אזכור שכר טרחה, אין ״הכי״ שאי אפשר להוכיח | כלל 2א, כלל 3(ב)(14) |
| תגובה לביקורת בגוגל | הביקורת עצמה, בלי פרטי התיק | שהתגובה לא מאשרת שהכותב היה לקוח | חובת הסודיות |
| סיכום חודשי של הפניות לשותפים | גיליון הפניות, בחשבון העבודה בלבד | שהמספרים בסיכום תואמים לגיליון | חוק הגנת הפרטיות |
| ניוזלטר ללקוחות | טיוטה של עורך הדין | שהרשימה כוללת רק לקוחות ומי שביקש | כלל 3(יג), סעיף 30א לחוק התקשורת |
שלוש שורות בטבלה דורשות הסבר. גיליון פניות הוא מידע אישי של אנשים שפנו למשרד, ואחרי תיקון 13, שנכנס לתוקף ב־14 באוגוסט 2025, הוא צריך להיות מטופל לפי מה שנאמר לפונים בהודעת הפרטיות לפי סעיף 11 לחוק. לכן עובדים עליו רק בחשבון העבודה, ואת ההודעה עצמה פירטנו בעמוד על תיקון 13 ופניות. תגובה לביקורת היא המקום שבו AI נוטה ״לעזור״ ולהזכיר פרטים, ואת הגבולות שלה כתבנו בעמוד על פרסום המלצות לקוחות. ותוכן שמשולם לגורם אחר כדי שיפרסם אותו צריך להיות מסומן כתוכן ממומן לפי כלל 3(י), גם כשהטיוטה נכתבה ב־Copilot.
כלל 3א מחייב לשמור עותק של כל פרסומת שלוש שנים. כש־Copilot כותב טיוטה, הגרסה שנשמרת היא זו שעורך הדין אישר ופרסם, לא השיחה עם הכלי.
את הפרומפטים עצמם, עם מה שבודקים אחרי כל אחד, ריכזנו בעמוד על פרומפטים לשיווק של משרד. הם כתובים לכל עוזר כללי, ועובדים גם ב־Copilot Chat.
ומה עם המספרים. Copilot יכול לחסוך שעה בכתיבה, אבל הוא לא משנה כמה עולה פנייה. לפי מדד הבנצ׳מרק של BoostIt לגוגל אדס בישראל, בקטגוריה המשפטית החציון הוא ₪16.4 לקליק ו־₪108 לליד, מול ₪105 לליד בכל הענפים. מה שמזיז את המספר הזה הוא עמוד נחיתה טוב יותר ומענה מהיר יותר, לא טקסט שנכתב מהר יותר. את החשבון מפנייה לתיק אפשר לעשות במחשבון עלות לפנייה ולתיק.
יש גם צד שני ל־Copilot בשיווק, והוא לא קשור לכלים של המשרד. Copilot עונה גם לציבור, ואדם שמחפש עורך דין לגירושין יכול לשאול אותו. את מה שידוע על האופן שבו Microsoft מדווחת על ציטוטים של אתרים בתשובות של Copilot, דרך דוח בכלי Bing Webmaster Tools, פירטנו במדריך למדידת נראות בתשובות AI. השירות שלנו בתחום הזה הוא נראות בתשובות של מנועי AI, והוא נשען על אותו בסיס של קידום האתר בגוגל ושל פרופיל העסק במפות.
טעויות שחוזרות בהפעלת Copilot
- רישיון לפני הרשאות. קונים רישיונות לכל המשרד ביום אחד, ומגלים את שיתוף היתר מתשובה של Copilot למתמחה.
- ביטחון בשם המוצר. ״זה של Microsoft, זה מאובטח״. סעיף 47.2 לגילוי הדעת קובע שהעובדה שמערכת משווקת למגזר המשפטי או מוצגת כמאובטחת לא פוטרת מהבדיקה, וסעיף 40.1 דורש לבדוק את החשבון וההגדרות המסוימים.
- החשבון הפרטי בטלפון. עורך דין שמחובר לאפליקציית Copilot עם חשבון Microsoft פרטי עובד בכלי צרכני. ההתחייבויות של חשבון העבודה לא חלות עליו.
- Restricted Content Discovery כפתרון קבוע. Microsoft מגדירה אותו כזמני. מי שנשאר איתו שנה לא סידר הרשאות, רק הסתיר אותן מחיפוש.
- שכחה של OneDrive ושל אורחים. הסידור נעשה ב־SharePoint, והקישורים מהתיקיות האישיות ומהצוותים המשותפים עם גורמים מבחוץ נשארים פתוחים.
- שמות בשאילתה לרשת. שואלים את Copilot על פסק דין בעניין של לקוח, עם שם הלקוח, כשהחיפוש ברשת פעיל.
- סיכום שלא נבדק. Microsoft עצמה כותבת שהתשובות של AI לא מובטחות כנכונות במלואן, ושצריך לשפוט את התוצר לפני ששולחים אותו. סיכום של שרשור מיילים שנשלח ללקוח בלי בדיקה הוא אחריות של עורך הדין.
- אין מדיניות שמירה. שיחות עם Copilot נשמרות, וניתנות לחיפוש בכלי eDiscovery. משרד שלא קבע כמה זמן לשמור אותן החליט בלי לדעת.
איפה Reboost נכנסת לתמונה, ואיפה לא
אנחנו לא מוכרים רישיונות של Microsoft, לא מגדירים הרשאות ב־SharePoint ולא נוגעים במערכות של המשרד. את זה עושה מי שמנהל את המחשוב של המשרד. התפקיד שלנו מתחיל בצד השני, בפניות. אנחנו עובדים רק עם משרדי עורכי דין, בריטיינר חודשי בטווח של 3,000 עד 7,000 ש״ח, ולא גובים לפי פנייה. המודעות רצות בשם המשרד, והמשרד מאשר כל מודעה לפני שהיא עולה. בכל חודש מקבלים דוח על הפניות החדשות, ואנחנו לא עובדים עם שני משרדים מתחרים באותו תחום ובאותה עיר.
כשמשרד משתמש ב־Copilot לטיוטות שיווקיות, אנחנו בודקים את הטיוטות מול כללי הפרסומת כמו כל טקסט אחר, ומשתמשים בדוח החודשי כדי לראות אם משהו השתנה בפניות, לא בכמות הטקסט. הדרך להתחיל היא בדיקת המשפך, במחיר קבוע שמקוזז מהחודש הראשון. היא מראה מאיפה מגיעות הפניות של המשרד היום, איפה הן הולכות לאיבוד, ומה כדאי לתקן קודם, עם או בלי AI.
המידע בעמוד הזה כללי ואינו ייעוץ משפטי, חוות דעת אתית, ייעוץ אבטחת מידע או המלצה על ספק. אין בעמוד קישורי שותפים, ואנחנו לא מוכרים ולא מתקינים רישיונות של Microsoft. כל עובדה על המוצר לקוחה מהעמודים הרשמיים של Microsoft כפי שנבדקו ב־25 באוקטובר 2026. מחירים, שמות מוצרים ותנאים משתנים, ולכן בודקים אותם שוב ביום הרכישה. בשאלה על מקרה מסוים כדאי לפנות לוועדת האתיקה של המחוז ולמי שמנהל את מערכות המחשוב של המשרד.
מקורות
- Microsoft Learn, Data, Privacy, and Security for Microsoft Copilot (עודכן ב־8.10.2026, נבדק ב־25 באוקטובר 2026)
- Microsoft Learn, Enterprise data protection in Microsoft Copilot and Microsoft Copilot Chat (עודכן ב־18.8.2026, נבדק ב־25 באוקטובר 2026)
- Microsoft Learn, License Options for Microsoft Copilot (עודכן ב־19.10.2026, נבדק ב־25 באוקטובר 2026)
- Microsoft, Microsoft 365 Copilot pricing (נבדק ב־25 באוקטובר 2026)
- Microsoft Support, How Copilot Chat works with and without a Microsoft 365 Copilot license (נבדק ב־25 באוקטובר 2026)
- Microsoft Learn, Secure and govern Microsoft Copilot, Foundational deployment guidance (עודכן ב־18.8.2026, נבדק ב־25 באוקטובר 2026)
- Microsoft Learn, Configure a secure and governed foundation for Microsoft Copilot (עודכן ב־7.10.2026, נבדק ב־25 באוקטובר 2026)
- Microsoft Learn, Restrict discovery of SharePoint sites and content (עודכן ב־11.10.2026, נבדק ב־25 באוקטובר 2026)
- Microsoft Learn, Learn about retention for Copilot and AI apps (עודכן ב־25.6.2026, נבדק ב־25 באוקטובר 2026)
- Microsoft Support, Supported languages for Microsoft Copilot (עודכן בספטמבר 2026, נבדק ב־25 באוקטובר 2026)
- Microsoft Support, Privacy FAQ for Microsoft Copilot (נבדק ב־25 באוקטובר 2026)
- לשכת עורכי הדין, גילוי דעת עדכני את/60/24, שימוש בבינה מלאכותית בעבודת עורכי הדין (ספטמבר 2026), נוסח מלא
- כללי לשכת עורכי הדין (פרסומת), התשס״א 2001
- חוק הגנת הפרטיות, התשמ״א 1981 (נוסח מעודכן אחרי תיקון 13)
- BoostIt, מדד הבנצ׳מרק של Google Ads בישראל
- השלמה אוטומטית בגוגל, ״קופיילוט״, 25 באוקטובר 2026