Geçtiğimiz yıl boyunca hekimler, hastaların muayenelere nasıl hazırlandığında net bir değişim gördü. İnsanlar eskiden ChatGPT çıktıları getirirken, giderek artan bir kesim artık Microsoft Copilot’tan ekran görüntüleri getiriyor – Word, Outlook, Teams ve Windows görev çubuğunda yaşayan o küçük mavi simge. İşvereniniz Microsoft 365 Copilot’u devreye aldığında ve o tam orada, bir tık uzağınızdayken, bir tahlil PDF’i bırakmak için mantıklı yer gibi hissettiriyor. Entegre. Kurumsal düzeyde. Üstelik Microsoft’tan.
Klinik açıdan bakıldığında bu, karışık bir tablo. Copilot gerçekten yetenekli bir asistan ve kurumsal veri yönetişimi açısından, tüketiciye yakın en sıkı sınırlandırılmış yapay zekâ (YZ) olduğu söylenebilir. Ama “kurum için sıkı sınırlandırılmış” ile “klinik yorumlama için güvenli” çok farklı iki iddia. Bu yazıda bu ayrımı dürüstçe açmak istiyorum.
Büyük dil modellerinin (LLM) tahlil yorumlamadaki genel sınırlarını Wizey vs ChatGPT ana yazısında ele aldım. Burada, Microsoft Copilot’a özgü olana odaklanıyorum – Azure OpenAI arka ucu, Microsoft Graph entegrasyonu, ticari veri koruma güvenceleri ve 45 belirteçli bir panel sohbet penceresine düştüğünde bunların ne anlama gelip gelmediği.
Microsoft Copilot 2026’da gerçekte nedir
Microsoft Copilot tek bir ürün değildir. En az dört, anlamlı biçimde farklı katmanı kapsayan bir markadır.
Copilot (tüketici), copilot.microsoft.com’daki ve Windows 11 içindeki ücretsiz sohbet asistanıdır. Azure OpenAI üzerinde barındırılan GPT-4o ve GPT-5 sınıfı modellerle; çok modlu görü (vision) ve Bing üzerinden web’e dayanma (grounding) ile çalışır. Bir Business Associate Agreement (BAA) yoktur ve standart tüketici hizmet koşulları geçerlidir.
Copilot Pro, öncelikli erişim, gelişmiş görüntü modelleri ve kişisel Microsoft 365 uygulamalarına hafif entegrasyon ekleyen ücretli tüketici katmanıdır (ayda 20 dolar dolayında). Yine tüketici koşulları. Yine BAA yok.
Microsoft 365 Copilot, kuruluşlara kullanıcı başına satılan kurumsal lisanstır. Kurumsal Word ve Outlook’ta görünen budur. Azure OpenAI üzerine oturur, Microsoft Graph bağlamını (kiracınızın – tenant – dosyaları, postası, takvimi, Teams’i) katmanlar hâlinde ekler ve ticari veri koruma koşulları altında çalışır. Microsoft’un resmî gizlilik belgelerine göre, istemler ve yanıtlar aktarım hâlinde ve beklemede şifrelenir, Microsoft 365 hizmet sınırı içinde kalır ve temel modelleri eğitmek için kullanılmaz.
Sağlık kiracılarında M365 için Copilot, müşterinin Microsoft ile yürürlükte bir Business Associate Agreement (BAA) bulunduğunda HIPAA kapsamı ekler. Bu, korunan sağlık bilgisi (PHI) için sözleşmesel olarak konumlandırılmış tek sürümdür.
Hastaların anlaması gereken kritik şey şu: evdeki dizüstü bilgisayarınızdaki ücretsiz Copilot ile hastane sisteminizdeki kurumsal Copilot, uyumluluk açısından çok farklı ürünlerdir – sohbet penceresi birebir aynı görünse bile.
Copilot’un gerçekten güçlü olduğu yerler
Adil olmak istiyorum. Microsoft ekosisteminin içinde yaşayan herkes için Copilot’un, naif bir ChatGPT oturumuna göre gerçek avantajları var.
Aktarım hâlinde şifreleme ve kiracı yalıtımı, kurumsal M365 Copilot için gerçektir. Bu, kurumsal katmanda, istemlerinizin model eğitimine sızmayacağına dair sözleşmesel bir netliğe sahip olduğunuz, tüketiciye yönelik az sayıdaki YZ deneyiminden biridir. Klinik operasyonlar için YZ’yi değerlendiren bir kuruluş açısından bu, son derece önemlidir.
Yapılandırılmış belge ayrıştırma. Copilot, Word, PDF ve Excel okumak için Office hattını devralır. Pratikte bu, iyi taranmış bir tahlil PDF’inin çıplak bir sohbet penceresinde okunacağından daha temiz okunması demektir; ürünün Office tarafı, salt sohbet botlarının sahip olmadığı gerçek dünya belge işleme yeteneği katar.
İş akışı için Microsoft Graph bağlamı. Göreviniz “doktorumun ofisinden, dizimdeki MR ile ilgili en son üç e-postayı özetle” ise, Copilot gerçekten parlar. Takvim etkinliklerini, Outlook başlıklarını ve OneDrive eklerini, tek başına hiçbir LLM’in yapamayacağı biçimde bir araya dikebilir. Microsoft’un öne çıkardığı satış vaadi budur ve ofis işleri için meşrudur.
En güncel temel modeller, hızlıca. Copilot, Azure OpenAI üzerinde çalıştığı için kurumsal SLA’larla birlikte GPT-4o/GPT-5 sınıfı güncellemelerden yararlanır. Microsoft markasının arkasına saklanmış eskimiş bir model almıyorsunuz; esasen ticari koruma bariyerleriyle donatılmış, en gelişmiş GPT ailesini alıyorsunuz.
Copilot’un tıbbi görevlerde tökezlediği yerler
Şimdi dürüst liste; hekimlerin muayenelerde gördüğü liste.
Halüsinasyonlar bir hata değil, mimaridir. Genel amaçlı bir LLM, doğruluğu değil, akla yatkınlığı optimize eder. Wizey’in tıbbi direktörü Dr. Aigerim Bissenova şunu belirtiyor: “Hastaların, Copilot’un istenen panelde hiç bulunmayan bir ‘hafif düşük magnezyum’ hakkında kendinden emin yorum yaptığı ya da bir tümör belirteci için laboratuvarın gerçek alt bilgisiyle uyuşmayan bir referans aralığı uydurduğu ekran görüntülerini okudum.” Bu, tıpta büyük dil modelleri üzerine 2023 tarihli Nature Medicine incelemesinin ve LLM tanısal akıl yürütmesi üzerine 2024 tarihli bir Lancet Digital Health çalışmasının tarif ettiğiyle örtüşür: belirli sayısal vakalarda klinik açıdan kabul edilemez bir hata oranına sahip, kulağa makul gelen çıktı. Aynı modeli Microsoft markasının içinden geçirmek, onun hata biçimlerini değiştirmez.
Uzun panellerde Lost in the Middle. Liu ve ark. (2023) tarafından belgelenen etki, transformer mimarileri için evrenseldir ve GPT-4o bir istisna değildir. Bir hasta 50 belirteçli bir kapsamlı metabolik panel ile birlikte tiroid, demir tetkikleri ve D vitamini yapıştırdığında, Copilot ilk birkaç değeri ve son birkaçını ayrıntılı ele alır; ortaya gömülü belirteçler ise – çoğu zaman tam da o ince iltihabi veya metabolik ipuçları – genel geçer, tek satırlık bir yorum alır ya da sessizce atlanır. Office sarmalayıcısı bunu düzeltmez.
Sistematik belirteçler arası akıl yürütme yok. Yetkin bir yorum neredeyse her zaman kombinasyonlara dayanır. Ferritin, CRP (C-reaktif protein) ışığında okunmalıdır; çünkü ferritinin kendisi bir akut faz proteinidir. TSH, serbest T4 ve bazen anti-TPO antikorları ile birlikte okunmalıdır. Açlık kan şekeri, HbA1c ve insülinle birlikte değerlendirilir. Copilot bir listedeki her değeri tek tek yorumlar, ama bu ilişkileri katı kurallar olarak kodlayan klinik bir bilgi grafiğine sahip değildir. Aynı sayılara sahip iki kullanıcı, ifade biçimine göre iki farklı hikâye alabilir.
Microsoft Graph bağlamı, yanlış bağlamdır. Takviminiz ve Outlook başlıklarınız, Copilot’un tahlil sonuçlarınızı yorumlamasına yardımcı olmaz. Tüketiciye yönelik deneyimde FHIR-yerel elektronik sağlık kayıtlarıyla (EHR) entegrasyon yoktur; siz elle eklemediğiniz sürece önceki panellerinize erişim yoktur; ve laboratuvarınızın özgül ölçüm yöntemini bilen yerleşik bir referans aralığı veritabanı yoktur. Kurumsal entegrasyon etkileyicidir; ama bu görev için önemli olan entegrasyon o değildir.
Microsoft’un kendisi tıbbın kapsam dışı olduğunu söylüyor. Microsoft Responsible AI Standard, sonuç doğuran tıbbi senaryoların, genel bir Copilot’un sunduğunun ötesinde özel bir değerlendirme gerektirdiğini açıkça belirtir. Copilot’un tüketici hizmet koşulları, onun bir tıbbi cihaz olmadığını ve tıbbi tanı için tasarlanmadığını yineler.
HIPAA, BAA’lar ve tüketici-kurumsal uçurumu
Çoğu hastanın ve hatırı sayılır sayıda orta ölçekli kliniğin kafasının karıştığı yer burasıdır. Açıkça ifade edeyim.
Tüketici Copilot’un HIPAA kapsamı yoktur. copilot.microsoft.com’da kişisel bir Microsoft hesabıyla oturum açıp tam kan sayımı PDF’inizi yapıştırdığınızda, bir tüketici ürünü kullanıyorsunuz. Sizinle Microsoft arasında bir Business Associate Agreement (BAA) yoktur. Verileriniz, düzenleyici anlamda korunan sağlık bilgisi (PHI) değildir; çünkü onu gönüllü olarak ifşa eden sizsiniz, yani hasta. Ama hizmet, onu PHI olarak koruma yönünde hiçbir HIPAA yükümlülüğü taşımaz. HHS’nin bulut bilişim ve HIPAA kılavuzu, yükümlülüklerin nereye bağlandığı konusunda nettir.
BAA’lı kurumsal M365 Copilot bambaşka bir hikâyedir. Kliniğinizin imzalı bir BAA’ya sahip kurumsal bir Microsoft 365 lisansı varsa, M365 Copilot üzerinden geçen istemler ve yanıtlar HIPAA koruma önlemlerinin içine girebilir. Veri, müşterinin kiracısında yaşar, aktarım hâlinde ve beklemede şifrelenir ve temel model eğitiminden açıkça hariç tutulur. Bu, güçlü bir yönetişim duruşudur; ama modelin çıktısının klinik olarak doğru olup olmadığı hakkında hiçbir şey söylemez. BAA, veri işlemeyle ilgili bir sözleşmedir. Tıbbi doğruluğun bir onayı değildir.
GDPR ve AB tarafı. AB’deki hastalar için M365 Copilot, istemleri Avrupa veri sınırları içinde tutan veri ikameti (data residency) seçenekleri sunar. Yine, bu, verinin nerede saklandığını ele alır; yorumun doğru olup olmadığını değil.
Kısacası: bir sağlık kiracısı içindeki kurumsal Copilot, herkese açık ChatGPT’den çok daha iyi yönetilir. Bu onu bir tıbbi cihaz yapmaz. Yönetişim ve klinik geçerlilik farklı eksenlerdir.
Gerçekçi bir test: kurumsal Copilot ile 45 belirteçli yönetici check-up paneli
Bunu somut bir deneyime dayandırmak için makul bir test yaptım. 45 belirteçli bir yönetici check-up panelinin kimliksizleştirilmiş bir PDF’ini aldım – formüllü tam kan sayımı, kapsamlı metabolik panel (CMP), tam lipid profili, tiroid paneli, ferritin dâhil demir paneli, 25-OH D vitamini, homosistein, yüksek duyarlıklı CRP (hs-CRP), HbA1c – ve onu bir test kurumsal kiracısı içindeki Microsoft 365 Copilot’a bıraktım.
İyi giden şeyler. OCR temizdi. Copilot belirteç adlarını ve birimleri doğru ayrıştırdı, mg/dL ile mmol/L’yi karıştırmadı ve yanıtı anatomik sisteme göre düzenledi. İlk panel (tam kan sayımı), özenli bir yorum aldı. Son birkaç belirteç (HbA1c, D vitamini) de ayrıntı aldı. Bu U biçimli dikkat eğrisi, tam olarak Lost in the Middle yazınının öngördüğü şeydir.
Bozulan şeyler. Belgenin ortası – özellikle yüksek bir hs-CRP’nin yanında duran yüksek bir ferritin – bütünleştirilmedi. Copilot bana ferritinin yüksek olduğunu söyledi ve demir yüklenmesini araştırmayı önerdi. Ayrıca, hs-CRP’nin yüksek olduğunu söyledi ve iltihaptan söz etti. İkisini hiç birbirine bağlamadı; oysa yetkin bir hekimin ilk yaptığı ders kitabı hamlesi budur: akut faz ferritin yükselmesi, demirden önce iltihabı yansıtır.
Yinelenebilirlik sorunu. Aynı PDF’i, biraz farklı bir ifadeyle yeni bir sohbette yeniden çalıştırdım. Homosistein bir yanıtta “normal sınırlar içinde”, diğer yanıtta “üst sınırda – B12 ve folatı değerlendirin” çıktı. Aynı sayı, aynı referans aralığı, farklı hikâye. Bir tıbbi belge için bu kabul edilemez; klinik kararları stokastik çıktılar üzerine kuramazsınız.
Boylamsal bakış yok. Her önceki PDF’i elle eklemediğiniz sürece, Copilot’un sohbet oturumları arasında önceki tahlil sonuçlarınıza dair bir belleği yoktur. Eğilim (trend) kavramı yoktur. HbA1c’nizin üç yılda 5,4’ten 5,7’ye, oradan 5,9’a yavaşça tırmanması – asıl önemli olan yavaş sinyal – siz elle beslemedikçe görünmez.
Buna karşılık, tahlil yorumlaması için özel geliştirilmiş bir işlem hattı, o 45 belirtecin her birini yapılandırılmış bir nesneye ayrıştırır (ad, değer, birim, referans, örnek alım tarihi, yöntem); ardından deterministik bir akıl yürütme katmanı, kodlanmış klinik kuralları uygulayarak tabloyu satır satır gezer. Ferritin-artı-CRP bir kuraldır, biçimsel bir tercih değil. Yıllara yayılan eğilimler birinci sınıf ögelerdir. Çıktı yinelenebilirdir, çünkü mantık yinelenebilirdir.
Copilot tıbbi iş akışında ne zaman doğru araçtır
Bunun “Copilot kötüdür, asla kullanmayın” gibi okunmasını istemiyorum. Mesaj bu değil. Copilot, komşu birçok görevde mükemmeldir.
Zaten güvendiğiniz bir tıbbi makaleyi özetlemek. Endokrinoloğunuz size bir kılavuz PDF’i gönderdiyse ve özünü 300 kelimede istiyorsanız, Copilot kusursuzdur.
Randevunuz için bir soru listesi hazırlamak. Ona belirtilerinizi ve bağlamınızı verin, kardiyoloğunuza götürmek için beş soru isteyin. Bu, modelin güçlü yanlarına oynar – sayısal olmayan içerikte yapılandırılmış üretim – ve olası bir zarar yoktur.
Yabancı bir tahlil raporunu çevirmek. İtalyanca, İbranice veya Japonca tatilde yaptırdığınız kan tahlilleri mi? Copilot, açıklama metnini ve birim etiketlerini temiz biçimde çevirir. Asıl yorum için bunu özel bir araçla eşleştirin.
Bir muayene notunu okunabilir bir özete dönüştürmek. Hekiminiz kısaltmalarla dolu bir muayene sonrası özeti paylaşırsa, Copilot onu kayıtlarınız için sade bir dille yeniden yazabilir.
Office’e yakın sağlık idaresi işleri. Sevk talep etmek için bir e-posta taslağı yazmak, sigorta yazışmalarını özetlemek, bakım planınıza ilişkin bir Teams tartışmasını madde işaretlerine dönüştürmek – tam olarak Microsoft Graph’ın inşa edildiği iş akışları.
Copilot’a ait olmayan şeyler: çok belirteçli bir panelin doğrudan yorumlanması, yıllara yayılan verilerde boylamsal eğilim izleme, doz veya ilaç kararları, sınırdaki tümör belirteçlerinin veya hormon profillerinin yorumlanması ya da deterministik klinik akıl yürütme gerektiren herhangi bir şey.
Yan yana: Wizey vs Microsoft Copilot
| Boyut | Wizey | Microsoft Copilot (M365 Enterprise) |
|---|---|---|
| Amaç | Tahlil yorumlama için özel geliştirilmiş | Genel amaçlı üretkenlik asistanı |
| Temel model | Tıbbi bilgi grafiği + doğrulanmış LLM hattı | Azure OpenAI üzerinden GPT-4o / GPT-5 sınıfı |
| Belge işleme | Her belirteç için tipli nesnelere yapılandırılmış ayrıştırma | Serbest metin + PDF üzerinde görü (vision) |
| Klinik akıl yürütme | Kodlanmış klinik yolaklar, deterministik kurallar | İstatistiksel bir sonraki token tahmini |
| Belirteçler arası bağlantılar (ferritin/CRP, TSH/T4) | Birinci sınıf, her zaman değerlendirilir | Modellenmez |
| Boylamsal izlem | Yerleşik, otomatik eğilim tespiti | Yok; manuel ekleme gerektirir |
| Halüsinasyon riski | Yapılandırılmış çıkarım ve kural denetimleriyle sınırlanmış | Sayısal uç durumlarda yüksek |
| Yinelenebilirlik | Aynı girdi aynı çıktıyı üretir | Stokastik; aynı girdi, farklı yanıtlar |
| HIPAA / BAA | Tıbbi düzeyde denetimler yerleşik | BAA yalnızca kurumsal katmanda mevcut |
| GDPR / AB veri ikameti | Mevcut | Kurumsal katmanda mevcut |
| Kullanıcı verisiyle eğitim | Asla | Kurumsalda hayır; ücretsiz katmanda tüketici koşulları geçerli |
| Microsoft Graph entegrasyonu | Geçerli değil | Var (tahlil yorumlamayla ilgisiz) |
Hastalar için kısa bir yol haritası
İşte veya evde zaten Microsoft 365’iniz varsa:
- Copilot’u mükemmel olduğu işler için kullanın: özetleme, taslak yazma, çeviri, Office iş akışı.
- Sayısal tahlil panellerini yorumlamak için tüketici Copilot’u kullanmayın. Tek başına BAA açığı bile durmak için bir nedendir.
- BAA’lı bir klinikte kurumsal M365 Copilot kullanıyorsanız, tahlil yorumlarını klinik bir çıktı olarak değil, kaba bir okuma yardımcısı olarak görün. Alıntıladığı her sayıyı gerçek PDF ile karşılaştırıp doğrulayın.
- Asıl yorum için – ferritin örüntüleri, tiroid okuması, lipid oranları, yıllar içindeki vitamin durumu – değerleri yapılandırılmış veriye ayrıştıran ve doğrulanmış klinik kuralları uygulayan, özel geliştirilmiş bir araç kullanın.
- Yapılandırılmış çıktıyı doktorunuza götürün. Amaç, randevunun yerini almak değil, randevuya hazırlıklı girmektir.
Mini SSS
Kan tahlillerimi yüklemek için Microsoft Copilot HIPAA uyumlu mu? Sürüme bağlı. Kurumsal müşteriler için Microsoft 365 Copilot, uygun bir BAA yürürlükte olduğunda Microsoft Business Associate Agreement kapsamındadır ve kiracı verisi temel modelleri eğitmek için kullanılmaz. Ücretsiz tüketici Copilot ise bir BAA kapsamında DEĞİLDİR, korunan sağlık bilgisi (PHI) için tasarlanmamıştır ve Microsoft’un kendi koşulları klinik kullanımı önermez.
Copilot, bir CMP ya da tam tiroid profili gibi çok panelli bir PDF’i doğru okuyabilir mi? Copilot, Azure OpenAI üzerinden GPT-4o sınıfı çok modlu görü (vision) kullanır ve temiz, iyi yapılandırılmış PDF’leri makul biçimde işler. Ama yoğun, 40-60 belirteçli panellerde her transformer LLM’in yaşadığı aynı Lost in the Middle sorununa toslar: uçlardaki değerler net yorum alırken, belge ortasındaki belirteçler daha üst düzeyde özetlenir ya da zaman zaman uydurulur. Ayrıca ferritini CRP ile veya TSH’yi serbest T4 ile çapraz bağlama mekanizması da yoktur.
Peki ya Microsoft Graph bağlamı – bu, Copilot’u sağlık konusunda daha akıllı yapmaz mı? Microsoft Graph, Copilot’a e-postalarınıza, belgelerinize, Teams sohbetlerinize ve takviminize erişim verir – bu iş üretkenliği için yararlıdır, ama sıfır klinik bağlam getirir. Bir tıbbi bilgi grafiğine bağlanmaz, tetkikinizin referans aralıklarını bilmez ve fizyolojik yolaklar üzerine akıl yürütemez.
Kurumsal bir ortamda sağlık verisi için Copilot, ChatGPT’den daha mı güvenli? Veri yönetişimi açısından – evet: kurumsal M365 Copilot, kiracı verisini Microsoft 365 hizmet sınırı içinde tutar, aktarım hâlinde ve beklemede şifreler ve temel modelleri kiracı istemleriyle eğitmez. Tıbbi doğruluk açısından – hayır. Alttaki model, diğer herhangi bir GPT-4o dağıtımıyla aynı halüsinasyon risk profiline sahip, genel amaçlı bir LLM’dir.
Copilot’u sağlık konularında kullanmak ne zaman mantıklı olur? Zaten güvendiğiniz makaleleri özetlemek, doktorunuza sorular hazırlamak, yabancı bir tahlil raporunu çevirmek ya da bir muayene notunu okunabilir bir özete dönüştürmek. 40’tan fazla belirteçli bir panelin doğrudan sayısal yorumu ya da boylamsal eğilim izleme için, özel geliştirilmiş bir araç daha güvenlidir.
Sonuç
Microsoft Copilot, meşru güçlü yanları olan ciddi bir kurumsal YZ ürünüdür: işletme müşterileri için gerçek yönetişim güvenceleri, temiz bir Office entegrasyonu, ticari koşullar altında çalışan en gelişmiş GPT modelleri. Taslak yazma, özetleme, çeviri ve iş akışı için mükemmeldir.
Tahlil sonuçlarınızı yorumlama gibi özgül bir görev söz konusu olduğunda, Copilot hâlâ genel amaçlı bir LLM’dir. LLM yazınında belgelediğimiz her sınırlamayı devralır – sayısal uçlarda halüsinasyonlar, uzun panellerde Lost in the Middle, sistematik belirteçler arası mantığın olmayışı, aynı girdilerde stokastik çıktı. Azure arka ucu, Microsoft Graph bağlamı ve kurumsal BAA bu sınırlamaları düzeltmez. Onlar farklı sorunları ele alır.
Wizey ekibinde, tam olarak tek bir şeyi iyi yapan bir araç geliştiriyoruz: tahlil PDF’inizi, doğrulanmış klinik yolaklarla sınırlanmış; yapılandırılmış, yinelenebilir ve boylamsal farkındalığa sahip bir yoruma dönüştürür. Hekiminizin yerini tutmaz. Muayene odasına, doğru sorular çoktan elinizde, hazırlıklı girmenizin yoludur.



