Co jest gotowe do produkcji: Copilot, Claude Code, Codex i MCP

Jak oceniono gotowość narzędzi AI do produkcji?

Ocena gotowości Copilota, Claude Code, Codex i MCP do produkcji opisuje stan dokumentacji na 2 listopada 2026 i nie zawiera testów w środowisku firmowym ani porównania jakości modeli. Sprawdza, czy dostawca opisuje mechanizmy, na których dział bezpieczeństwa może oprzeć zgodę. Werdykty to wniosek tego tekstu z dokumentacji, nie wynik testu. Ocena dotyczy konfiguracji, nie marki, bo ten sam produkt wypada inaczej w planie Team i w Enterprise. Każde narzędzie przechodzi przez sześć tych samych kryteriów.

• Kontrola administracyjna: czy polityki są wymuszane, czy tylko zalecane
• Logi audytu: co zapisują, jak długo, czego nie obejmują
• SSO i zarządzanie kontami
• Retencja danych: domyślna, skracana, wyjątki
• Wsparcie dostawcy: etykiety dojrzałości i terminy wycofywania
• Funkcje preview: co jest poza produkcją

Microsoft 365 Copilot: produkcja, z zastrzeżeniami dla UE

Stan na 2 listopada 2026: Microsoft 365 Copilot jest gotowy do produkcji, z zastrzeżeniami dla UE, i spośród opisanych narzędzi ma najpełniejszy zestaw mechanizmów, bo dziedziczy je po Microsoft 365. Logowanie idzie przez Entra, a rolą AI Administrator można oddzielić zarządzanie Copilotem od Global Administratora. Audit (Standard) jest włączony domyślnie, rekordy trzyma 180 dni, a CopilotInteraction pokazuje użytkownika, czas, miejsce i zasoby, po które sięgnął Copilot, w tym etykietę poufności. Prompty i odpowiedzi mają retencję w Purview, ale kasowanie jest wolne: Microsoft podaje, że polityka usuwania po jednym dniu może potrzebować 16 dni. Microsoft deklaruje, że dane nie trenują modeli bazowych.

Największa pułapka dla firm z UE dotyczy modeli Anthropic. Są wyłączone z EU Data Boundary, a w UE, EFTA i Wielkiej Brytanii domyślnie wyłączone. Włączenie to decyzja o przetwarzaniu poza tą granicą. Modele oznaczone jako Anthropic models with Data Retention wychodzą spod umowy z Microsoftem: Anthropic przechowuje większość danych do 30 dni, a przy podejrzeniu naruszenia zasad do dwóch lat.

Copilot Cowork jest ogólnie dostępny od czerwca 2026, rozliczany za zużycie, a audyt rejestruje jego interakcje bez nazwy dostawcy modelu. Microsoft Copilot Code i część dodatków Cowork są w programie Frontier. Modele preview Microsoft sam opisuje jako niezalecane do produkcji. Microsoft Agent 365, rejestr i nadzór nad agentami, jest ogólnie dostępny od 1 maja 2026 w licencji na użytkownika. Warunek z największą wagą leży po stronie firmy: Copilot pokazuje wszystko, co użytkownik może odczytać, więc nadmierne udostępnienia trzeba posprzątać przed wdrożeniem.

Claude Code: produkcja warunkowa w Enterprise lub przez chmurę

Stan na 2 listopada 2026: Claude Code jest gotowy do produkcji warunkowo, w planie Enterprise lub przez chmurę. Polityki trafiają do klienta przez managed settings, a Anthropic mówi wprost, że wersja dostarczana z serwera to kontrola po stronie klienta, a nie granica bezpieczeństwa. Na urządzeniu bez MDM użytkownik obejdzie ją bez uprawnień administratora, na przykład ustawiając innego dostawcę modelu. Mocniejsze gwarancje daje polityka wdrażana przez MDM, a ustawienia serwerowe działają jednakowo dla całej organizacji, bez podziału na grupy. Wbudowanym trybem startowym w terminalu i VS Code jest auto mode, w którym akcje ocenia klasyfikator zamiast człowieka; firma może go wyłączyć. Reguły uprawnień nie zastępują sandboxa: zakaz WebFetch nie zablokuje curl w Bash.

SSO jest w planach Team i Enterprise, SCIM tylko w Enterprise. Logi audytu i Compliance API też tylko w Enterprise. Eksport logów obejmuje 180 dni i nie zawiera treści rozmów. OpenTelemetry jest wyłączone, dopóki się go nie skonfiguruje, a treść promptów jest domyślnie redagowana; ślady (traces) mają etykietę beta. Do audytu na poziomie pojedynczych żądań dokumentacja zaleca gateway.

Retencja komercyjna wynosi 30 dni, a Anthropic deklaruje brak trenowania na tych danych. Zero Data Retention nie wchodzi w standardowy Enterprise: wymaga zgody Anthropic dla każdej organizacji, wyłącza sesje w chmurze i Remote Control, a sesje oznaczone za naruszenie zasad mogą zostać do dwóch lat. Modele Fable domyślnie wymagają retencji. Na stacji roboczej transkrypcje leżą otwartym tekstem w ~/.claude/projects przez 30 dni, co trzeba ująć w polityce urządzeń. Przez Bedrock, Foundry lub Google Cloud retencję i logi przejmuje umowa z chmurą, ale znikają ustawienia serwerowe z konsoli claude.ai i dashboard analityczny. Zdalne dostarczanie polityk da się tam odtworzyć własnym Claude apps gateway. Propozycja tego tekstu: plan Team bez logów audytu traktuj jako pilotaż.

Codex: produkcja warunkowa, ZDR do potwierdzenia

Stan na 2 listopada 2026: Codex jest gotowy do produkcji warunkowo, a ZDR trzeba potwierdzić. Zakres kontroli opisany w dokumentacji jest zbliżony do Claude Code. Plik requirements.toml albo Agent Security w konsoli wymuszają tryb akceptacji, sandbox, wyszukiwanie w sieci i listę serwerów MCP, a użytkownik nie może tego zmienić. Dostęp do sieci jest domyślnie wyłączony, Codex Cloud w Enterprise też. Dwie rzeczy wymagają uwagi. Środowiska chmurowe nie dziedziczą polityk z urządzenia, więc konfiguruje się je osobno. Sposób logowania decyduje o obowiązujących zasadach: przy ChatGPT działają ustawienia przestrzeni roboczej, przy kluczu API ustawienia organizacji API. Trzeba to wymusić przez forced_login_method.

Audyt opiera się na Compliance API, ale zapisy są dostępne do 30 dni, więc przy dłuższym obowiązku firma musi je pobierać do siebie. OpenAI zastrzega, że te źródła razem z OpenTelemetry nie tworzą pełnego zapisu każdego lokalnego polecenia, operacji na pliku i akceptacji. OpenTelemetry jest domyślnie wyłączone. Dane logowania mogą leżeć otwartym tekstem w ~/.codex/auth.json.

Retencja to najsłabszy punkt tej oceny. Dla API OpenAI opisuje ZDR po uprzedniej zgodzie, a logi nadużyć trzyma do 30 dni. Dokumentacja OpenAI otwarta przy tej ocenie nie potwierdza ZDR dla Codex CLI i IDE w ChatGPT Enterprise, a przy local computer access z Work Cloud OpenAI wprost pisze, że ścisłego ZDR nie ma. Firma wymagająca ZDR powinna dostać to na piśmie przed wdrożeniem. OpenAI ma skalę pięciu etykiet, od Under development po Deprecated, ale opisuje ją bez przypisania funkcji; sekcja experimental_network ma etykietę eksperymentalną. ChatGPT Work admin FAQ podaje dla Enterprise brak trenowania na danych firmowych jako ustawienie domyślne, SSO uzależnia od planu i konfiguracji, a SCIM wyłącza z planu Business. Zakres dla konkretnej umowy trzeba potwierdzić na piśmie.

MCP: protokół stabilizuje się, serwery trzeba oceniać osobno

Stan na 2 listopada 2026: protokół MCP się stabilizuje, a serwery trzeba oceniać osobno. MCP nie ma dostawcy, umowy ani retencji. Jest projektem LF Projects na licencji Apache 2.0, a ocena dotyczy specyfikacji i ekosystemu. Rewizja 2026-07-28 usunęła sesje protokołu i handshake, więc protokół jest bezstanowy, a każde żądanie niesie wersję i możliwości klienta. To duża zmiana, a nowa polityka cyklu życia przewiduje co najmniej 12 miesięcy na wycofanie funkcji. Roots, Sampling, Logging i Dynamic Client Registration są oznaczone do usunięcia, najwcześniej w rewizji z 28 lipca 2027 lub późniejszej.

Wymagania bezpieczeństwa są dobrze opisane, od zakazu przekazywania tokenów dalej po zasadę minimalnych zakresów, ale wykonuje je autor serwera. Anthropic zaznacza, że nie audytuje serwerów MCP, a w Claude Code każdy może podłączyć dowolny serwer, dopóki administrator tego nie ograniczy. ZDR w Claude Code nie obejmuje danych przechodzących przez serwer MCP. Rozszerzenie Enterprise-Managed Authorization, czyli zarządzanie dostępem z firmowego IdP, ma stabilną specyfikację, a Okta i Ping oferują je jako dostępne. Po stronie klientów źródła się różnią. Blog MCP z 18 czerwca 2026 podaje, że Anthropic wdrożył rozszerzenie we wspólnej warstwie MCP, a administratorzy autoryzują serwery w Claude, Claude Code i Cowork. Anthropic nazywa funkcję ogólnie dostępną od 24 sierpnia 2026, choć ta sama strona w sekcji startowej wciąż mówi o becie. Tabela klientów utrzymywana przez społeczność ma pustą kolumnę dla wszystkich klientów, także Claude Code, a puste pole nie dowodzi braku wsparcia, więc dla Claude Code rozstrzygają ogłoszenia. Dla Microsoft 365 Copilot i ChatGPT takiego potwierdzenia nie ma: blog wymienia Microsoft wśród wdrażających, bez nazwy produktu.

Ocena tego tekstu: własny serwer zdalny do odczytu, z OAuth i wąskimi zakresami, nadaje się do produkcji. Serwery z zapisem traktuj jak każdą integrację z pełnym przeglądem. Publiczne serwery lokalne to kod uruchamiany z uprawnieniami użytkownika, więc poza piaskownicą tylko z listy zatwierdzonej.

Jak często powtarzać ocenę narzędzi AI?

Ocenę narzędzi AI warto powtarzać raz na kwartał (propozycja tego tekstu, nie wymóg dostawcy): te same sześć kryteriów na tych samych stronach dokumentacji, z zapisem zmian względem poprzedniej daty. Pełny przegląd poza kolejką wyzwalają trzy zdarzenia: nowa rewizja MCP, zmiana umów o przetwarzaniu danych i przejście funkcji z preview do wersji ogólnej. Werdykt zmienia się tylko wtedy, gdy zmienia się dokumentacja albo można wskazać źródło.

• Microsoft: strona prywatności Copilota, modele Anthropic, audyt Purview, nowości Cowork
• Anthropic: zero data retention, feature availability, server-managed settings
• OpenAI: managed configuration, Compliance API, feature maturity
• MCP: changelog specyfikacji, rejestr funkcji wycofywanych, tabela klientów rozszerzeń

Powiązane materiały

• Model dojrzałości agentów AI w firmie: od pilotażu do produkcji
• Specyfikacja MCP 2026-07-28: autoryzacja nadal jest opcjonalna
• Zamknięcie w jednym dostawcy AI: jak projektować zamienność modeli
• Jak uporządkować uprawnienia w SharePoint przed wdrożeniem Copilota?

Źródła

• Microsoft Learn: Data, Privacy, and Security for Microsoft Copilot
• Microsoft Learn: Anthropic models in Microsoft Online Services
• Microsoft Learn: Audit logs for Copilot and AI applications
• Microsoft Learn: Learn about auditing solutions in Microsoft Purview
• Microsoft Learn: Learn about retention for Copilot and AI apps
• Microsoft Learn: Manage preview AI models in Microsoft Online Services
• Microsoft Learn: What is Microsoft Copilot?
• Microsoft Learn: What's new in Copilot Cowork
• Microsoft Learn: Microsoft Agent 365 overview
• Claude Code Docs: Configure server-managed settings
• Claude Code Docs: Set up Claude Code for your organization
• Claude Code Docs: Security
• Claude Code Docs: Zero data retention
• Claude Code Docs: Data usage
• Claude Code Docs: Feature availability
• Claude Code Docs: Monitoring
• Claude Code Docs: Control MCP server access for your organization
• Claude Help Center: How to access audit logs
• OpenAI Codex docs: Admin rollout guide
• OpenAI Codex docs: Managed configuration
• OpenAI Codex docs: Compliance API
• OpenAI Codex docs: Agent approvals and security
• OpenAI Codex docs: Authentication
• OpenAI Codex docs: Feature maturity
• OpenAI Codex docs: ChatGPT Work admin FAQ
• OpenAI Codex docs: HIPAA configuration guide
• OpenAI API docs: Data controls in the OpenAI platform
• Model Context Protocol: Key changes in 2026-07-28
• Model Context Protocol: Deprecated features
• Model Context Protocol: Security best practices
• Model Context Protocol: Enterprise-Managed Authorization
• Model Context Protocol: Extension support matrix
• Model Context Protocol: Governance and stewardship
• Model Context Protocol Blog: Enterprise-Managed Authorization
• Claude: Centrally manage authorization for MCP connectors