Vue d’ensemble des sous-processeurs IA

  • S’applique à: ✅ Microsoft 365 Copilot

Les services en ligne Microsoft, tels que Microsoft 365, Dynamics 365 et Microsoft Azure, peuvent utiliser des fournisseurs tiers, également appelés sous-traitants, tels que définis dans l’addendum sur la protection des données Microsoft pour faciliter l’exploitation, la maintenance ou la prise en charge des fonctionnalités IA offertes dans les services cloud Microsoft. Ces sous-traitants IA sont contractuellement tenus de respecter les normes de sécurité, de confidentialité et de protection des données de Microsoft.

Cet article se concentre spécifiquement sur les sous-processeurs IA qui fournissent des fonctionnalités IA offertes ou utilisées dans Microsoft Online Services. Il explique ce que sont ces sous-processeurs IA, comment Microsoft les intègre et ce que cela signifie pour votre organization. Pour en savoir plus sur les types de modèles IA utilisés dans Microsoft Online Services, consultez Présentation des fonctionnalités et des modèles IA dans Microsoft Online Services.

Vue d’ensemble des sous-traitants IA

Les sous-traitants sont des organisations tierces et des filiales Microsoft qui aident Microsoft à fournir des services en ligne, ce qui peut inclure le traitement des données client ou des données personnelles pour le compte de Microsoft.

Les sous-traitants sont contractuellement limités à l’utilisation des données uniquement pour fournir les services que Microsoft les a engagés à effectuer et ne peuvent pas utiliser ces données à d’autres fins.

L’utilisation des sous-traitants par Microsoft est régie par les Conditions du produit Microsoft, l’Addendum sur la protection des données (DPA) et, le cas échéant, la documentation du produit. Microsoft utilise des sous-traitants pour différents types de services, y compris des tiers qui alimentent les technologies cloud intégrées, fournissent des services de support et de maintenance auxiliaires, fournissent des fonctionnalités d’IA ou fournissent du personnel sous contrat travaillant sous la direction de Microsoft.

Les sous-traitants autorisés à traiter les données client ou les données personnelles dans Microsoft Online Services sont répertoriés dans le Centre de gestion de la confidentialité Microsoft. Pour plus d’informations, consultez Microsoft Data Access et la liste des sous-traitants Microsoft Online Services.

Avant qu’un tiers ne devienne sous-traitant Microsoft, Microsoft l’exige pour effectuer un processus d’intégration et d’évaluation formel. Ce processus est régi par le programme SSPA (Supplier Security and Privacy Assurance) de Microsoft, qui définit les exigences de base en matière de sécurité, de conformité et de confidentialité pour tous les fournisseurs susceptibles de traiter des données.

Dans le cadre de l’intégration, les sous-traitants doivent :

  • Répondre aux exigences de contrôle de sécurité, de conformité et de confidentialité de Microsoft.
  • Acceptez les engagements contractuels et la supervision qui garantissent que Microsoft respecte ses obligations envers les clients Microsoft.

Microsoft effectue également une surveillance et une vérification continues pour s’assurer que les sous-traitants continuent de répondre à ces exigences.

Intégration du produit Microsoft aux sous-traitants IA

Microsoft 365 inclut certains modèles d’IA tiers et des fonctionnalités dans les expériences Copilot pour étendre les fonctionnalités. Ces fonctionnalités sont fournies par des partenaires approuvés par Microsoft en tant que sous-traitants IA. Lorsqu’elles sont activées, elles prennent en charge les fonctionnalités d’IA dans certains services Microsoft GenAI. Ces fonctionnalités sont proposées sous tout en continuant à fonctionner dans le cadre de l’Addendum sur la protection des données (DPA) de Microsoft, des Conditions du produit, des normes d’entreprise, y compris les exigences en matière de sécurité, de conformité et de protection des données.

Microsoft 365 inclut certains modèles d’IA tiers et des fonctionnalités dans les expériences Copilot pour étendre les fonctionnalités. Ces fonctionnalités sont fournies par des partenaires approuvés par Microsoft en tant que sous-traitants IA.

Lorsqu’elles sont activées, elles prennent en charge les fonctionnalités d’IA dans certains services Microsoft GenAI tout en continuant à fonctionner selon les normes d’entreprise de Microsoft, notamment les exigences de sécurité, de conformité et de protection des données.

Intégration des produits utilisateur

Une fois que les administrateurs activent (ou vérifient qu’elles sont activées) les sous-processeurs IA pris en charge pour votre locataire ou environnement, ces modèles ou fonctionnalités peuvent être utilisés dans des Microsoft 365 Copilot (applications et conversation) prises en charge, Copilot Studio, Power Platform et des fonctionnalités IA SharePoint.

Par exemple :

  • L’agent chercheur dans Microsoft 365 Copilot prend en charge l’utilisation de modèles IA Claude à partir de Anthropic.
    • Certaines expériences Copilot peuvent également utiliser plusieurs modèles IA pendant les workflows de génération. Par exemple, le chercheur peut générer un rapport à l’aide d’un modèle et appliquer une passe de raisonnement supplémentaire à l’aide d’un autre modèle pour améliorer l’exhaustivité et la structure avant de fournir le résultat.
  • Copilot dans Excel, les utilisateurs d’entreprise peuvent choisir Claude modèles pour la modification des flux de travail une fois Anthropic est activé dans le Centre d’administration Microsoft 365.
  • Copilot Cowork utilise des modèles Anthropic pour effectuer des tâches en toute sécurité dans les applications Microsoft 365, notamment Outlook, Teams, Word, Excel, SharePoint et OneDrive.
  • La plateforme d’inférence IA Fireworks sur Microsoft Foundry offre une inférence haute performance à faible latence pour les modèles ouverts. Pour plus d’informations, consultez Présentation de Fireworks AI sur Microsoft Foundry.

Certains sous-processeurs IA étant activés par défaut, vous devez vérifier le status du sous-traitant pour vous assurer qu’il s’aligne sur les exigences de gouvernance de votre organization.

Comment Microsoft utilise les sous-traitants IA

Microsoft peut utiliser des sous-traitants IA tiers pour effectuer des fonctionnalités limitées qui prennent en charge l’orchestration de service interne, notamment :

  • Prise en charge de la création de fonctionnalités de produit
  • Résolution des problèmes

Les sous-traitants IA qui participent à ces activités de traitement sont divulgués dans la liste des sous-traitants microsoft Online Services et sont soumis à des engagements de sécurité et de conformité de l’entreprise conformes à l’Addendum sur la protection des données (DPA) de Microsoft.

Comment les clients sont avertis

La liste des sous-traitants Microsoft Online Services identifie tous les sous-traitants IA autorisés à traiter les données client ou les données personnelles. Les clients peuvent consulter la liste et s’abonner aux notifications concernant les mises à jour ou les modifications.

Pour plus d’informations sur Microsoft 365 Copilot l’utilisation d’autres modèles IA, consultez :

Pour explorer plus en détail l’approche de Microsoft en matière de gouvernance et de protection des données des sous-traitants, consultez les ressources suivantes :

  • Last updated on