Vue d’ensemble des sous-traitants de l’IA

  • S’applique à: ✅ Microsoft Copilot

Remarque

Microsoft 365 Copilot s’appelle désormais Microsoft Copilot et Microsoft 365 Copilot Chat s’appelle désormais Microsoft Copilot Chat. Il n’y a aucune modification à la sécurité, à la conformité et à la confidentialité pour les organisations.

Microsoft Online Services, tels que Microsoft 365, Dynamics 365 et Microsoft Azure, peuvent utiliser des fournisseurs tiers, également appelés sous-développeurs, tels que définis dans l’Addendum à la protection des données Microsoft pour aider à exploiter, maintenir ou prendre en charge les fonctionnalités d’IA offertes dans les services cloud Microsoft. Ces sous-traitants IA sont contractuellement requis pour respecter les normes de sécurité, de confidentialité et de protection des données de Microsoft.

Cet article se concentre spécifiquement sur les sous-traitants informatiques qui fournissent des fonctionnalités d’IA proposées ou utilisées dans Microsoft Online Services. Il explique ce que sont ces sous-traitants IA, comment Microsoft les intègre et ce que cela signifie pour votre organisation. Pour en savoir plus sur les types de modèles d’IA utilisés dans Microsoft Online Services, consultez Présentation des fonctionnalités et des modèles d’IA dans Microsoft Online Services.

Vue d’ensemble des sous-traitants IA

Les sous-traitants ultérieurs sont des organisations tierces et des sociétés affiliées de Microsoft qui aident Microsoft à fournir des services en ligne, ce qui peut inclure le traitement de données client ou de données personnelles pour le compte de Microsoft.

Les sous-traitants ultérieurs sont contractuellement limités à l’utilisation des données uniquement pour fournir les services pour lesquels Microsoft les a engagés et ne peuvent pas utiliser ces données à d’autres fins.

L’utilisation de sous-traitants ultérieurs par Microsoft est régie par les Conditions générales des produits Microsoft, l’Addendum sur la protection des données (DPA) et, le cas échéant, la documentation du produit. Microsoft fait appel à des sous-traitants pour différents types de services, notamment des tiers qui alimentent les technologies cloud intégrées, fournissent des services de support et de maintenance auxiliaires, fournissent des fonctionnalités d’IA ou fournissent du personnel contractuel travaillant sous la direction de Microsoft.

Les sous-traitants autorisés à traiter des données client ou des données personnelles dans Microsoft Online Services sont répertoriés dans le Centre de gestion de la confidentialité Microsoft. Pour plus d’informations, consultez Accès aux données Microsoft et Liste des sous-traitants ultérieurs Microsoft Online Services.

Avant qu’un tiers ne devienne un sous-traitant ultérieur Microsoft, Microsoft exige qu’il effectue un processus formel d’intégration et d’évaluation. Ce processus est régi par le programme d’assurance de la sécurité et de la confidentialité des fournisseurs (SSPA) de Microsoft, qui définit les exigences de base en matière de sécurité, de conformité et de confidentialité pour tous les fournisseurs susceptibles de traiter des données.

Dans le cadre de l’intégration, les sous-traitants doivent :

  • Respectez les exigences de Microsoft en matière de sécurité, de conformité et de contrôle de la confidentialité.
  • Accepter des engagements contractuels et une surveillance qui garantissent que Microsoft respecte ses obligations envers les clients Microsoft.

Microsoft effectue également une surveillance et une vérification continues pour s’assurer que les sous-traitants ultérieurs continuent de répondre à ces exigences.

Intégration des produits Microsoft avec des sous-traitants IA

Microsoft 365 inclut certains modèles et fonctionnalités d’IA tiers dans les expériences Copilot pour étendre les fonctionnalités. Ces fonctionnalités sont fournies par des partenaires approuvés par Microsoft en tant que sous-traitants informatiques. Lorsqu’elles sont activées, elles prennent en charge les fonctionnalités d’IA dans certains services Microsoft GenAI. Ces fonctionnalités sont proposées dans le cadre de l’addendum de protection des données (DPA) de Microsoft, des conditions du produit et des normes d’entreprise, y compris les exigences de sécurité, de conformité et de protection des données.

Microsoft 365 inclut certains modèles et fonctionnalités d’IA tiers dans les expériences Copilot pour étendre les fonctionnalités. Ces fonctionnalités sont fournies par des partenaires approuvés par Microsoft en tant que sous-traitants informatiques.

Lorsqu’elles sont activées, elles prennent en charge les fonctionnalités d’IA dans certains services Microsoft GenAI tout en continuant à fonctionner selon les normes d’entreprise de Microsoft, notamment les exigences de sécurité, de conformité et de protection des données.

Intégration de produit utilisateur

Une fois que les administrateurs ont activé (ou vérifié qu’il est activé) les sous-traitants IA pris en charge pour votre locataire ou environnement, ces modèles ou fonctionnalités peuvent être utilisés dans les fonctionnalités prises en charge de Microsoft Copilot (applications et conversation), de Copilot Studio, de Power Platform et de SharePoint AI.

Par exemple :

  • L’agent de recherche dans Microsoft Copilot prend en charge l’utilisation des modèles Claude AI de Anthropic.
    • Certaines expériences Copilot peuvent également utiliser plusieurs modèles IA pendant les flux de travail de génération. Par exemple, Recherche peut générer un rapport à l’aide d’un modèle et appliquer une passe de raisonnement supplémentaire à l’aide d’un autre modèle pour améliorer l’exhaustivité et la structure avant de fournir le résultat.
  • Copilot dans Excel, les utilisateurs de l’entreprise peuvent choisir des modèles Claude pour modifier les flux de travail après l’activation d’Anthropic dans le Centre d’administration Microsoft 365.
  • Copilot Cowork utilise des modèles Anthropic pour vous aider à effectuer en toute sécurité des tâches dans les applications Microsoft 365, notamment Outlook, Teams, Word, Excel, SharePoint et OneDrive.
  • La plateforme d’inférence Fireworks AI sur Microsoft Foundry offre une inférence hautes performances et à faible latence pour les modèles ouverts. Pour plus d’informations, consultez Présentation de l’IA Fireworks sur Microsoft Foundry.

Certains sous-traitants de l’IA étant activés par défaut, vous devez vérifier leur status pour vous assurer qu’il respecte les exigences de gouvernance de votre organisation.

Comment Microsoft utilise des sous-traitants IA

Microsoft peut utiliser des sous-traitants externes d’IA pour exécuter des fonctionnalités limitées qui prennent en charge l’orchestration des services internes, notamment :

  • Prise en charge de la création de fonctionnalités de produit
  • Résolution des problèmes

Les sous-traitants ultérieurs d’IA participant à ces activités de traitement sont indiqués dans la liste des sous-traitants ultérieurs Microsoft Online Services et sont soumis à des engagements de sécurité et de conformité d’entreprise conformes à l’Addendum de protection des données (DPA) de Microsoft.

Mode de notification des clients

La liste des sous-traitants Microsoft Online Services identifie tous les sous-traitants IA autorisés à traiter les données client ou les données personnelles. Les clients peuvent consulter la liste et s’abonner aux notifications concernant les mises à jour ou les modifications.

Pour plus d’informations sur l’utilisation de Microsoft Copilot avec d’autres modèles d’IA, consultez :

Pour découvrir plus en détail l’approche de Microsoft en matière de gouvernance des sous-traitants et de protection des données, consultez les ressources suivantes :

  • Last updated on