OpenAI come subprocessore nei Microsoft Online Services

  • Si applica a: ✅ Microsoft Copilot

Importante

Le informazioni contenute in questo articolo si applicano solo ai modelli OpenAI gestiti da OpenAI (forniti da OpenAI come sub-responsabile del trattamento). Le informazioni non sono valide per i modelli OpenAI gestiti da Microsoft (Azure OpenAI).

Nota

Microsoft 365 Copilot è ora denominata Microsoft Copilot e Microsoft 365 Copilot Chat ora è denominata Microsoft Copilot Chat. Non sono previste modifiche alla sicurezza, alla conformità e alla privacy per le organizzazioni.

Microsoft sta espandendo le opzioni per la distribuzione dei modelli OpenAI all'interno dei Servizi online Microsoft. Oltre ai modelli di OpenAI gestiti da Microsoft (Azure OpenAI), Microsoft fornisce ora modelli gestiti da OpenAI tramite OpenAI come subprocessore. Questa opzione offre all'organizzazione le basi per una maggiore flessibilità del modello, incluso un accesso più rapido alle nuove innovazioni del modello di intelligenza artificiale, mantenendo al contempo impegni e misure di sicurezza a livello aziendale.

OpenAI è stato aggiunto all'elenco dei responsabili secondari di Microsoft Online Services il 23 giugno 2026. OpenAI come subprocessore è disponibile per l'uso dal 9 luglio 2026. In qualità di sub-responsabile del trattamento, OpenAI opera con la supervisione di Microsoft attraverso misure contrattuali e misure tecniche e organizzative appropriate. Le Condizioni del prodotto Microsoft e l'Addendum per la protezione dei dati di Microsoft (DPA) si applicano all'uso dei modelli OpenAI tramite i Servizi online aziendali di Microsoft, salvo quanto diversamente indicato nella sezione Esclusioni alla fine di questo articolo. Tale uso è coperto anche dalla protezione dei dati aziendali. L'impegno di Microsoft sul copyright del cliente si applica ai modelli OpenAI usati all'interno dei prodotti coperti da tale impegno, inclusi Microsoft Copilot e Copilot Studio.

Per altre informazioni sull'accesso ai dati del sub-processore, vedere Accesso ai dati Microsoft. Per visualizzare un elenco dei responsabili secondari del trattamento Microsoft, consulta il Service Trust Portal.

I modelli gestiti da OpenAI offrono le stesse esperienze Copilot basate su GPT già presenti negli utenti. In Copilot Studio, gli autori devono selezionare il modello durante la creazione dell'agente. Coerentemente con l'esperienza per i modelli OpenAI gestiti da Microsoft (Azure OpenAI) nelle esperienze di Copilot, gli utenti possono selezionare un modello GPT.

Nota

  • I modelli OpenAI forniti tramite OpenAI come subprocessore nelle esperienze Copilot sono attualmente esclusi dagli impegni di elaborazione nel paese, se applicabili.
  • L'accesso ai modelli gestiti da OpenAI non è attualmente disponibile per l'uso nei cloud governativi (GCC, GCC High, DoD) o nei cloud sovrani.
  • I modelli gestiti da OpenAI sono inclusi nel limite dei dati dell'UE, salvo quanto diversamente indicato nella documentazione del limite dei dati dell'UE.

Gestire OpenAI come subprocessore nell'interfaccia di amministrazione di Microsoft 365

A partire dal 24 luglio 2026, i modelli gestiti da OpenAI sono abilitati per tutti gli utenti per i clienti commerciali idonei, a meno che non si disabiliti specificamente l'uso dei modelli gestiti da OpenAI selezionando Nessun utente per l'impostazione nell'interfaccia di amministrazione di Microsoft 365.

Abilita l'uso dei modelli gestiti da OpenAI

È possibile scegliere di abilitare i modelli gestiti da OpenAI in modo che siano disponibili per l'organizzazione. Per eseguire questa attività, è necessario essere un membro del ruolo di amministratore IA o amministratore globale . Per altre informazioni, vedere Informazioni sui ruoli di amministratore nell'interfaccia di amministrazione di Microsoft 365.

Per consentire l'uso dei modelli gestiti da OpenAI:

  1. Passa all'interfaccia di amministrazione di Microsoft 365 e selezionaImpostazioni>Copilot>Visualizza tutto.
  2. Seleziona i provider di intelligenza artificiale che operano come responsabili secondari del trattamento Microsoft.
  3. Nella pagina Provider di intelligenza artificiale che operano come responsabili secondari Microsoft , in Responsabili secondari disponibili per l'organizzazione, selezionare OpenAI.
  4. In Scegli quali utenti possono accedere ai modelli gestiti da OpenAI, seleziona Tutti gli utenti o specifica utenti e gruppi, quindi seleziona Salva.

Screenshot dell'interfaccia utente per configurare l'uso dei modelli OpenAI nell'interfaccia di amministrazione di Microsoft 365

È possibile limitare l'accesso degli utenti ai subprocessori del provider di intelligenza artificiale assegnando autorizzazioni a utenti specifici o gruppi di sicurezza di Microsoft Entra ID nell'interfaccia di amministrazione di Microsoft 365. Queste assegnazioni vengono applicate a livello di provider e applicate alle esperienze di Microsoft Copilot e Copilot Studio. Quando l'accesso è limitato dall'appartenenza a utenti o gruppi, solo gli utenti assegnati possono usare le funzionalità o gli agenti di Copilot che si basano su tale provider di intelligenza artificiale. Rivedere le assegnazioni esistenti di utenti o gruppi e aggiornare i criteri o le configurazioni in base alle esigenze. Per altre informazioni sull'accesso di utenti e gruppi di sicurezza, vedere Assegnare l'accesso del provider di intelligenza artificiale a utenti e gruppi. Per altre informazioni sulla creazione di gruppi di sicurezza, vedere Creare, modificare o eliminare un gruppo di sicurezza nell'interfaccia di amministrazione di Microsoft 365.

Alcune funzionalità o modelli sono disponibili solo quando sono abilitati i modelli gestiti da OpenAI. Se disabiliti OpenAI come subprocessore, alcune funzionalità o modelli potrebbero non essere più accessibili.

Disabilita l'uso dei modelli gestiti da OpenAI

È possibile disabilitare l'uso dei modelli gestiti da OpenAI nell'interfaccia di amministrazione di Microsoft 365. Per eseguire questa attività, è necessario essere un membro del ruolo di amministratore IA o amministratore globale . Per altre informazioni, vedere Informazioni sui ruoli di amministratore nell'interfaccia di amministrazione di Microsoft 365.

Per disabilitare l'uso dei modelli gestiti da OpenAI:

  1. Passa all'interfaccia di amministrazione di Microsoft 365 e selezionaImpostazioni>Copilot>Visualizza tutto.
  2. Seleziona i provider di intelligenza artificiale che operano come responsabili secondari del trattamento Microsoft.
  3. Nella pagina Provider di intelligenza artificiale che operano come responsabili secondari Microsoft , in Responsabili secondari disponibili per l'organizzazione, selezionare OpenAI.
  4. In Scegli quali utenti possono accedere ai modelli gestiti da OpenAI, seleziona Nessun utente e quindi seleziona Salva.

Dopo aver disabilitato OpenAI come subprocessore, gli utenti non avranno la possibilità di usare i modelli di intelligenza artificiale gestiti da OpenAI. Se lo si desidera, è possibile scegliere di abilitare i modelli gestiti da OpenAI in un secondo momento.

Controlli aggiuntivi per Copilot Studio e Power Platform nell'interfaccia di amministrazione di Power Platform

Dopo l'abilitazione nell'interfaccia di amministrazione di Microsoft 365, nell'interfaccia di amministrazione di Microsoft Power Platform sono disponibili ulteriori controlli amministrativi per consentire l'uso dei modelli gestiti da OpenAI in Copilot Studio e Power Platform. Per altre informazioni, vedere Consentire modelli linguistici di grandi dimensioni (LLM) esterni per le risposte generative.

Esclusioni

Si applicano le seguenti esclusioni:

  • I modelli gestiti da OpenAI disponibili tramite Microsoft non sono autorizzati da FedRAMP High. Se la tua organizzazione richiede FedRAMP High prima dell'uso, consulta il tuo funzionario addetto alle autorizzazioni per determinare se l'uso dei modelli gestiti da OpenAI è consentito nel tuo ambiente.
  • Per i modelli gestiti da OpenAI non è disponibile un'attestazione di conformità (DSS) Data Security Standard (DSS) del settore delle carte di pagamento (PCI).
  • Una lettera di certificazione Common Security Framework (CSF) di Health Information Trust Alliance (HITRUST) non è disponibile per i modelli gestiti da OpenAI.
  • Un report Controlli di sistema e organizzazione (SOC) 1 di tipo 2 non è disponibile per i modelli gestiti da OpenAI.
  • Microsoft incorpora l'API Risposte di OpenAI in determinate esperienze Copilot. OpenAI offre zero conservazione dei dati per l'API Risposte usata da Microsoft, soggetta alle limitazioni e alle procedure di gestione dei dati specifiche delle funzionalità per l'API Risposte descritte nei controlli dei dati di OpenAI nella documentazione della piattaforma OpenAI .
  • Last updated on