Introducción a los subprocesadores de IA

Nota:

Microsoft 365 Copilot ahora se llama Microsoft Copilot y Microsoft 365 Copilot Chat ahora se llama Microsoft Copilot Chat. No hay cambios en la seguridad, el cumplimiento y la privacidad de las organizaciones.

Microsoft Online Services, como Microsoft 365, Dynamics 365 y Microsoft Azure, pueden usar proveedores de terceros, también conocidos como subencargados, tal como se define en el Anexo de protección de datos de Microsoft para ayudar a operar, mantener o admitir las funcionalidades de inteligencia artificial ofrecidas en los servicios en la nube de Microsoft. Estos subprocesadores de IA son contractualmente necesarios para cumplir con los estándares de seguridad, privacidad y protección de datos de Microsoft.

Este artículo se centra específicamente en los subprocesadores de IA que proporcionan funcionalidades de IA ofrecidas o usadas en los servicios en línea de Microsoft. Explica qué son estos subprocesadores de IA, cómo los incorpora Microsoft y qué significa para su organización. Para obtener más información sobre los tipos de modelos de IA que se usan en Microsoft Online Services, consulte Descripción de la funcionalidad y los modelos de IA en Microsoft Online Services.

Información general sobre los subprocesadores de IA

Los subencargados son organizaciones de terceros y filiales de Microsoft que ayudan a Microsoft a ofrecer Servicios en línea, lo que puede incluir el procesamiento de datos del cliente o datos personales en nombre de Microsoft.

Los subencargados están limitados contractualmente a usar datos solo para proporcionar los servicios que Microsoft les ha contratado para realizar y no pueden usar dichos datos para ningún otro fin.

El uso de subprocesadores por parte de Microsoft se rige por los Términos del producto de Microsoft, el Anexo de protección de datos (DPA) y, si procede, la documentación del producto. Microsoft usa subprocesadores para diferentes tipos de servicios, incluidos terceros que impulsan tecnologías de nube integradas, proporcionan servicios auxiliares de soporte y mantenimiento, proporcionan funcionalidades de IA o suministran personal contratado que trabaja bajo la dirección de Microsoft.

Los subencargados del tratamiento autorizados para procesar datos del cliente o datos personales en los servicios en línea de Microsoft figuran en el Centro de confianza de Microsoft. Para obtener más información, consulte Acceso a datos de Microsoft y la lista de subprocesadores de Microsoft Online Services.

Antes de que un tercero se convierta en un subprocesador de Microsoft, Microsoft requiere que complete un proceso formal de incorporación y evaluación. Este proceso se rige por el programa Garantía de seguridad y privacidad de proveedores (SSPA) de Microsoft, que define los requisitos básicos de seguridad, cumplimiento y privacidad para todos los proveedores que pueden procesar datos.

Como parte de la incorporación, los subencargados deben:

  • Cumple los requisitos de seguridad, cumplimiento y control de privacidad de Microsoft.
  • Acepta los compromisos contractuales y la supervisión que garantiza que Microsoft cumpla con su obligación con los clientes de Microsoft.

Microsoft también realiza una supervisión y verificación continuas para garantizar que los subprocesadores sigan cumpliendo estos requisitos.

Integración de productos de Microsoft con subprocesadores de IA

Microsoft 365 incluye modelos y características de IA de terceros seleccionados en las experiencias de Copilot para ampliar la funcionalidad. Estas capacidades las proporcionan asociados de confianza aprobados por Microsoft como subprocesadores de IA. Cuando están habilitadas, admiten características de IA en determinados servicios GenAI de Microsoft. Estas características se ofrecen bajo el Anexo de protección de datos (DPA) de Microsoft, los términos del producto, los estándares empresariales, incluidos los requisitos de seguridad, cumplimiento y protección de datos de Microsoft.

Microsoft 365 incluye modelos y características de IA de terceros seleccionados en las experiencias de Copilot para ampliar la funcionalidad. Estas capacidades las proporcionan asociados de confianza aprobados por Microsoft como subprocesadores de IA.

Cuando están habilitadas, admiten características de IA en determinados servicios de Microsoft GenAI mientras continúan operando bajo los estándares empresariales de Microsoft, incluidos los requisitos de seguridad, cumplimiento y protección de datos.

Integración de productos de usuario

Una vez que los administradores habilitan (o comprueban que están habilitados) los subprocesadores de IA compatibles para su inquilino o entorno, esos modelos o funcionalidades se pueden usar en las funcionalidades de IA compatibles de Microsoft Copilot (aplicaciones y chat), Copilot Studio, Power Platform y SharePoint.

Por ejemplo:

  • El agente Investigador en Microsoft Copilot admite el trabajo con modelos de IA de Claude de Anthropic.
    • Algunas experiencias de Copilot también pueden usar varios modelos de IA durante los flujos de trabajo de generación. Por ejemplo, el Investigador puede generar un informe utilizando un modelo y aplicar una pasada de razonamiento adicional utilizando otro modelo para mejorar la integridad y la estructura antes de entregar el resultado.
  • Copilot en Excel, los usuarios empresariales pueden elegir modelos de Claude para editar flujos de trabajo después de habilitar Anthropic en el Centro de administración de Microsoft 365.
  • Copilot Cowork usa modelos Anthropic para ayudar a llevar a cabo tareas de forma segura en las aplicaciones de Microsoft 365, como Outlook, Teams, Word, Excel, SharePoint y OneDrive.
  • La plataforma de inferencia de IA Fireworks en Microsoft Foundry ofrece inferencia de bajo latencia y alto rendimiento para modelos abiertos. Para obtener más información, consulte Introducción a la IA de Fireworks en Microsoft Foundry.

Algunos subprocesadores de IA están habilitados de forma predeterminada, por lo que debe comprobar el estado del subprocesador para asegurarse de que se ajusta a los requisitos de gobernanza de su organización.

Cómo usa Microsoft los subprocesadores de IA

Microsoft puede usar subprocesadores de IA de terceros para realizar funciones limitadas que admitan la orquestación de servicios internos, entre las que se incluyen:

  • Compatibilidad con la creación de características de productos
  • Solución de problemas

Los subprocesadores de IA que participan en estas actividades de procesamiento se divulgan en la lista de subprocesadores de Microsoft Online Services y están sujetos a compromisos de seguridad y cumplimiento empresarial coherentes con el Anexo de protección de datos (DPA) de Microsoft.

Cómo se notifica a los clientes

La lista de subprocesadores de Microsoft Online Services identifica todos los subprocesadores de IA autorizados para procesar datos del cliente o datos personales. Los clientes pueden revisar la lista y suscribirse a las notificaciones sobre actualizaciones o cambios.

Para obtener más información sobre cómo Microsoft Copilot funciona con otros modelos de IA, consulte:

Para explorar el enfoque de Microsoft con respecto a la gobernanza de los subprocesadores y la protección de datos con más detalle, consulte los siguientes recursos: