Una delle novità principali del rilascio di maggio 2026 è la maggiore visibilità di Microsoft Purview sulle applicazioni AI di terze parti, incluso Anthropic Claude. I team di sicurezza e conformità possono ora rilevare e analizzare l'utilizzo di Claude insieme ad altre app cloud all'interno dell'ambiente aziendale.
Questo è importante perché, in passato, la governance dell'AI si concentrava principalmente sui servizi nativi di Microsoft come Microsoft 365 Copilot. Estendendo il monitoraggio agli strumenti esterni, le organizzazioni possono applicare una supervisione coerente all'intero ecosistema AI.
Le funzionalità di sicurezza dei dati di rete di Purview consentono alle organizzazioni di monitorare, classificare e applicare protezioni al traffico web e ai flussi di dati, incluse le interazioni con i servizi AI generativi. Le policy esistenti di prevenzione della perdita di dati (DLP) e i classificatori possono quindi essere applicati ai dati condivisi con gli strumenti AI, aiutando a prevenire l'esposizione di informazioni sensibili in prompt, upload o risposte.
In pratica, questo trasforma l'uso di AI esterne da un canale "shadow AI" in gran parte non gestito a un'attività monitorata e regolata da policy.
Un'altra lacuna di governance affrontata nell'aggiornamento è la capacità di analizzare il testo all'interno delle immagini.
Microsoft Purview ora integra il riconoscimento ottico dei caratteri (OCR) nelle Indagini sulla sicurezza dei dati (Data Security Investigations, DSI), consentendo ai team di sicurezza di rilevare informazioni sensibili nascoste in screenshot, documenti scansionati, foto o elementi visivi incorporati.
Gli strumenti di sicurezza tradizionali ispezionano principalmente i contenuti testuali. Tuttavia, le informazioni sensibili vengono spesso condivise tramite immagini, come screenshot di dashboard riservate, foto di documenti d'identità o scansioni di contratti.
La scansione OCR consente a Purview di estrarre e analizzare il testo dalle immagini e applicare le stesse policy di protezione utilizzate per altri tipi di contenuto. Una volta abilitata, i controlli di protezione dei dati esistenti, inclusi DLP e policy per la gestione dei rischi interni, possono ispezionare il contenuto delle immagini in vari servizi come Exchange, SharePoint, OneDrive, Teams e dispositivi endpoint.
Per i team di risposta agli incidenti, ciò riduce un importante punto cieco nelle indagini sulle fughe di dati.
Anche le capacità di Data Security Posture Management (DSPM) di Microsoft giocano un ruolo centrale nel nuovo modello di governance.
DSPM fornisce una visibilità unificata sui rischi legati ai dati sensibili in tutto l'ambiente digitale di un'organizzazione, incluse le applicazioni tradizionali, i sistemi AI e gli agenti autonomi. Aggrega i segnali provenienti da più controlli di sicurezza per aiutare a identificare vulnerabilità e rischi di esposizione dei dati.
Le funzionalità DSPM specifiche per l'AI estendono questa supervisione a:
DSPM for AI centralizza le informazioni sull'attività AI attraverso questi sistemi, incluse le interazioni tramite prompt, il comportamento degli agenti e i potenziali rischi di condivisione dei dati. Questo aiuta i team di sicurezza a scoprire le implementazioni shadow di AI e a monitorare come i sistemi AI accedono ai dati sensibili.
Inoltre, l'integrazione con Microsoft Security Copilot consente agli analisti di esplorare rischi e indagini utilizzando comandi in linguaggio naturale, accelerando l'analisi delle esposizioni di dati sensibili e delle attività sospette.
La governance dell'AI non riguarda solo il monitoraggio dell'uso dell'AI, ma anche il controllo di dove e come gli agenti AI vengono eseguiti.
Microsoft ha affrontato questo aspetto con l'introduzione di Windows 365 for Agents, un ambiente gestito progettato specificamente per i carichi di lavoro AI agentici. Secondo Microsoft e fonti del settore, la piattaforma offre un ambiente di esecuzione più controllato per gli agenti AI, aiutando le organizzazioni ad applicare policy di sicurezza e controllo aziendali alle operazioni degli agenti.
Questo si affianca alla più ampia iniziativa Agent 365 di Microsoft, un piano di controllo progettato per aiutare le organizzazioni a osservare, proteggere e governare gli agenti AI su larga scala attraverso la loro infrastruttura.
Insieme, queste capacità mirano a portare l'esecuzione degli agenti sotto lo stesso ombrello di governance di identità, endpoint e carichi di lavoro cloud.
Complessivamente, gli aggiornamenti di maggio 2026 espandono la governance AI aziendale su quattro livelli:
L'implicazione più ampia è che la governance dell'AI si sta evolvendo oltre il semplice monitoraggio delle applicazioni. Le organizzazioni ora necessitano di visibilità su prompt, flussi di dati, comportamento degli agenti e ambienti di runtime, sia per i sistemi AI Microsoft che per quelli di terze parti.
Gli ultimi aggiornamenti di Microsoft riflettono questo cambiamento, costruendo un modello di governance progettato per un mondo in cui agenti AI, copilot e modelli esterni operano all'interno dell'intero stack tecnologico aziendale.
Una delle novità principali del rilascio di maggio 2026 è la maggiore visibilità di Microsoft Purview sulle applicazioni AI di terze parti, incluso Anthropic Claude. I team di sicurezza e conformità possono ora rilevare e analizzare l'utilizzo di Claude insieme ad altre app cloud all'interno dell'ambiente aziendale.
Questo è importante perché, in passato, la governance dell'AI si concentrava principalmente sui servizi nativi di Microsoft come Microsoft 365 Copilot. Estendendo il monitoraggio agli strumenti esterni, le organizzazioni possono applicare una supervisione coerente all'intero ecosistema AI.
Le funzionalità di sicurezza dei dati di rete di Purview consentono alle organizzazioni di monitorare, classificare e applicare protezioni al traffico web e ai flussi di dati, incluse le interazioni con i servizi AI generativi. Le policy esistenti di prevenzione della perdita di dati (DLP) e i classificatori possono quindi essere applicati ai dati condivisi con gli strumenti AI, aiutando a prevenire l'esposizione di informazioni sensibili in prompt, upload o risposte.
In pratica, questo trasforma l'uso di AI esterne da un canale "shadow AI" in gran parte non gestito a un'attività monitorata e regolata da policy.
Un'altra lacuna di governance affrontata nell'aggiornamento è la capacità di analizzare il testo all'interno delle immagini.
Microsoft Purview ora integra il riconoscimento ottico dei caratteri (OCR) nelle Indagini sulla sicurezza dei dati (Data Security Investigations, DSI), consentendo ai team di sicurezza di rilevare informazioni sensibili nascoste in screenshot, documenti scansionati, foto o elementi visivi incorporati.
Gli strumenti di sicurezza tradizionali ispezionano principalmente i contenuti testuali. Tuttavia, le informazioni sensibili vengono spesso condivise tramite immagini, come screenshot di dashboard riservate, foto di documenti d'identità o scansioni di contratti.
La scansione OCR consente a Purview di estrarre e analizzare il testo dalle immagini e applicare le stesse policy di protezione utilizzate per altri tipi di contenuto. Una volta abilitata, i controlli di protezione dei dati esistenti, inclusi DLP e policy per la gestione dei rischi interni, possono ispezionare il contenuto delle immagini in vari servizi come Exchange, SharePoint, OneDrive, Teams e dispositivi endpoint.
Per i team di risposta agli incidenti, ciò riduce un importante punto cieco nelle indagini sulle fughe di dati.
Anche le capacità di Data Security Posture Management (DSPM) di Microsoft giocano un ruolo centrale nel nuovo modello di governance.
DSPM fornisce una visibilità unificata sui rischi legati ai dati sensibili in tutto l'ambiente digitale di un'organizzazione, incluse le applicazioni tradizionali, i sistemi AI e gli agenti autonomi. Aggrega i segnali provenienti da più controlli di sicurezza per aiutare a identificare vulnerabilità e rischi di esposizione dei dati.
Le funzionalità DSPM specifiche per l'AI estendono questa supervisione a:
DSPM for AI centralizza le informazioni sull'attività AI attraverso questi sistemi, incluse le interazioni tramite prompt, il comportamento degli agenti e i potenziali rischi di condivisione dei dati. Questo aiuta i team di sicurezza a scoprire le implementazioni shadow di AI e a monitorare come i sistemi AI accedono ai dati sensibili.
Inoltre, l'integrazione con Microsoft Security Copilot consente agli analisti di esplorare rischi e indagini utilizzando comandi in linguaggio naturale, accelerando l'analisi delle esposizioni di dati sensibili e delle attività sospette.
La governance dell'AI non riguarda solo il monitoraggio dell'uso dell'AI, ma anche il controllo di dove e come gli agenti AI vengono eseguiti.
Microsoft ha affrontato questo aspetto con l'introduzione di Windows 365 for Agents, un ambiente gestito progettato specificamente per i carichi di lavoro AI agentici. Secondo Microsoft e fonti del settore, la piattaforma offre un ambiente di esecuzione più controllato per gli agenti AI, aiutando le organizzazioni ad applicare policy di sicurezza e controllo aziendali alle operazioni degli agenti.
Questo si affianca alla più ampia iniziativa Agent 365 di Microsoft, un piano di controllo progettato per aiutare le organizzazioni a osservare, proteggere e governare gli agenti AI su larga scala attraverso la loro infrastruttura.
Insieme, queste capacità mirano a portare l'esecuzione degli agenti sotto lo stesso ombrello di governance di identità, endpoint e carichi di lavoro cloud.
Complessivamente, gli aggiornamenti di maggio 2026 espandono la governance AI aziendale su quattro livelli:
L'implicazione più ampia è che la governance dell'AI si sta evolvendo oltre il semplice monitoraggio delle applicazioni. Le organizzazioni ora necessitano di visibilità su prompt, flussi di dati, comportamento degli agenti e ambienti di runtime, sia per i sistemi AI Microsoft che per quelli di terze parti.
Gli ultimi aggiornamenti di Microsoft riflettono questo cambiamento, costruendo un modello di governance progettato per un mondo in cui agenti AI, copilot e modelli esterni operano all'interno dell'intero stack tecnologico aziendale.