Microsoft Purview è la piattaforma Microsoft dedicata alla governance dei dati, alla conformità normativa e alla protezione delle informazioni. Non si tratta di un singolo prodotto, ma di un ecosistema integrato che copre tre aree fondamentali:
Insieme, questi tre livelli formano quello che Microsoft definisce una strategia "secure by design": la sicurezza non è un filtro aggiunto a posteriori, ma è integrata nel momento in cui i dati vengono creati, classificati e condivisi.
Uno degli aspetti meno compresi dell'adozione di Microsoft 365 Copilot riguarda i permessi di accesso. Copilot accede a tutto ciò che un utente può vedere. Se un dipendente ha accesso a una cartella SharePoint con contratti riservati, dati di fusioni aziendali o informazioni private dei dipendenti, Copilot può recuperare e sintetizzare quei contenuti nelle sue risposte, anche in modo involontario.
Senza una classificazione preventiva dei dati e senza policy DLP attive, Copilot diventa un potente amplificatore di esposizione. La shadow AI, ovvero l'uso di strumenti AI non autorizzati dall’azienda da parte dei dipendenti, aggiunge un ulteriore livello di rischio: i dati vengono caricati su piattaforme esterne, spesso senza alcun controllo.
Un caso emblematico riguarda scenari di fusione e acquisizione (M&A): durante operazioni riservate, i dipendenti coinvolti hanno accesso a informazioni altamente sensibili. Se questi dati non sono classificati e protetti, un Agente AI può esporli in pochi secondi. Microsoft Purview, attraverso la combinazione di DSPM, IRM e DLP, è il meccanismo che impedisce questo tipo di incidente.
Durante il Microsoft AI Tour 2026, Judson Althoff, Direttore commerciale di Microsoft, ha annunciato Agent 365, una piattaforma per la gestione centralizzata degli Agenti AI aziendali. In soli due mesi nel registro di Agent 365 sono apparse decine di milioni di Agenti.
Con questa proliferazione di AI Agent, la domanda è spontanea: chi controlla cosa fanno gli Agenti? A differenza degli utenti umani, gli Agenti operano in modo autonomo, spesso concatenando più azioni in sequenza. Un Agente compromesso da una tecnica di prompt injection, ovvero un attacco in cui istruzioni malevole vengono nascoste nel contenuto elaborato dall'Agente, può estrarre e trasmettere dati sensibili senza che nessuno se ne accorga.
Microsoft Purview risponde a questa sfida estendendo le proprie policy anche agli Agenti AI: classifica i dati a cui accedono, applica i controlli DLP alle loro risposte e rileva tentativi di prompt injection in tempo reale, avvisando gli amministratori di sistema.
Adottare un approccio strutturato alla protezione delle informazioni in un ambiente AI non richiede di ripartire da zero. Purview segue una logica progressiva e ben strutturata:
Il quadro normativo: perché la governance non è opzionale
L'Italia subisce il 10% degli attacchi informatici mondiali pur rappresentando solo l'1,8% del PIL globale.4 In questo contesto, la normativa europea, dal GDPR alla direttiva NIS2, fino all'AI Act, impone alle organizzazioni requisiti sempre più stringenti in materia di protezione dei dati e tracciabilità e controllo dei sistemi AI.
Microsoft Purview supporta la conformità normativa in modo nativo: registra le attività di accesso ai dati, genera report di audit e supporta le organizzazioni a dimostrare che i propri sistemi AI operano entro i confini definiti dalle policy aziendali e dalle normative vigenti.
Fare AI senza governance è come guidare senza cintura di sicurezza. Questa analogia cattura con precisione la situazione attuale: non si tratta di rinunciare all'AI, ma di adottarla con le protezioni necessarie.
L’aspetto centrale non è capire perché serve Microsoft Purview, ma come implementarlo in modo efficace in un ambiente già in uso. La buona notizia è che Purview si integra nativamente con Microsoft 365, Teams, SharePoint, Exchange e ovviamente con Copilot e Agent 365.
Una roadmap di adozione tipica prevede:
Vuoi approfondire come implementare Microsoft Purview nella tua organizzazione? Il 16 giugno abbiamo organizzato l’evento “Secure by design, optimized by Purview”, ISCRIVITI ORA AL WEBINAR!
Microsoft mette a disposizione una guida pratica su Microsoft Purview: dalla classificazione dei dati alla configurazione delle policy DLP, fino alla governance degli Agenti AI. Scaricala ora gratuitamente cliccando qui sotto.