注:
Microsoft 365 Copilot の名前が Microsoft Copilot になり、Microsoft 365 Copilot Chat の名前が Microsoft Copilot Chat になりました。 組織のセキュリティ、コンプライアンス、プライバシーに変更はありません。
Microsoft 365、Dynamics 365、Microsoft Azure などの Microsoft Online Services は、Microsoft クラウド サービスで提供される AI 機能の運用、保守、またはサポートを支援するために、Microsoft データ保護補遺で定義されているように、サード パーティ プロバイダー (サブプロセッサとも呼ばれます) を使用する場合があります。 これらの AI サブプロセッサーは、Microsoft のセキュリティ、プライバシー、およびデータ保護基準を満たすことが契約上義務付けられています。
この記事では、Microsoft Online Services 内で提供または使用される AI 機能を提供する AI サブプロセッサに特に焦点を当てています。 これらの AI サブプロセッサの概要、Microsoft がそれらをオンボーディングする方法、およびそれが organization にとって何を意味するかについて説明します。 Microsoft Online Services で使用される AI モデルの種類の詳細については、「 Microsoft Online Services の AI 機能とモデルについて」を参照してください。
AI サブプロセッサの概要
サブプロセッサーは、Microsoft によるオンライン サービスの提供を支援するサード パーティの組織および Microsoft の関連会社です。これには、Microsoft に代わって顧客データまたは個人データの処理が含まれる場合があります。
サブプロセッサーは、Microsoft が実行を委託したサービスを提供するためにのみデータを使用することに契約上制限されており、そのようなデータを他の目的に使用することはできません。
Microsoft によるサブプロセッサーの使用は、 Microsoft 製品条項、 データ保護補遺 (DPA)、該当する場合は製品ドキュメントに準拠します。 Microsoft は、統合クラウド テクノロジの提供、付随的なサポートおよび保守サービスの提供、AI 機能の提供、Microsoft の指示の下で働く契約スタッフへの供給を行うサード パーティを含む、さまざまな種類のサービスにサブプロセッサを使用します。
Microsoft Online Services で顧客データまたは個人データを処理する権限を与えられているサブプロセッサは、Microsoft セキュリティ センターに一覧表示されます。 詳細については、「 Microsoft Data Access および Microsoft Online Services Subprocessors List」を参照してください。
Microsoft は、サード パーティが Microsoft のサブプロセッサーになる前に、正式なオンボーディングと評価プロセスを完了する必要があります。 このプロセスは、Microsoft の サプライヤー セキュリティおよびプライバシー保証 (SSPA) プログラムによって管理されます。このプログラムでは、データを処理する可能性のあるすべてのサプライヤーに対するベースライン セキュリティ、コンプライアンス、プライバシー要件が定義されています。
オンボードの一環として、サブプロセッサーは次のことを行う必要があります。
- Microsoft のセキュリティ、コンプライアンス、およびプライバシー管理の要件を満たします。
- Microsoft が Microsoft のお客様に対する義務を確実に果たすための、契約上のコミットメントと監視に同意します。
また、Microsoft は継続的な監視と検証を実施して、サブプロセッサがこれらの要件を継続的に満たしていることを確認しています。
Microsoft 製品と AI サブプロセッサの統合
Microsoft 365 には、機能を拡張するために Copilot エクスペリエンスに選ばれたサード パーティ製 AI モデルと機能が含まれています。 これらの機能は、AI サブプロセッサとして Microsoft によって承認された信頼できるパートナーによって提供されます。 有効にすると、特定の Microsoft GenAI サービス全体で AI 機能がサポートされます。 これらの機能は、Microsoft のデータ保護補遺 (DPA)、製品条項、セキュリティ、コンプライアンス、データ保護要件を含むエンタープライズ標準に基づいて動作を継続しながら提供されます。
Microsoft 365 には、機能を拡張するために Copilot エクスペリエンスに選ばれたサード パーティ製 AI モデルと機能が含まれています。 これらの機能は、AI サブプロセッサとして Microsoft によって承認された信頼できるパートナーによって提供されます。
有効にすると、セキュリティ、コンプライアンス、データ保護要件など、Microsoft の企業標準の下で動作を継続しながら、特定の Microsoft GenAI サービス全体で AI 機能をサポートします。
ユーザー製品の統合
管理者がテナントまたは環境に対してサポートされている AI サブプロセッサを有効にする (または有効になっていることを確認) すると、それらのモデルまたは機能が、サポートされている Microsoft Copilot (アプリとチャット)、Copilot Studio、Power Platform、SharePoint AI 機能で使用される場合があります。
例:
- Microsoft Copilot のリサーチ ツール エージェントは、Anthropic の Claude AI モデルの操作をサポートしています。
- 一部の Copilot エクスペリエンスでは、生成ワークフロー中に複数の AI モデルを使用する場合もあります。 たとえば、リサーチ ツールは、あるモデルを使用してレポートを生成し、別のモデルを使用して追加の推論パスを適用して、結果を提供する前に完全性と構造を改善できます。
- Excel の Copilot を使用すると、エンタープライズ ユーザーは、Microsoft 365 管理センターで Anthropic を有効にした後、ワークフローを編集するために Claude モデルを選択できます。
- Copilot Cowork は Anthropic モデルを使用して、Outlook、Teams、Word、Excel、SharePoint、OneDrive などの Microsoft 365 アプリ全体でタスクを安全に実行できるようにします。
- Microsoft Foundry 上の Fireworks AI 推論プラットフォームは、オープン モデルに対して高性能で低遅延の推論を提供します。 詳細については、「 Microsoft Foundry での Fireworks AI の導入」を参照してください。
一部の AI サブプロセッサは既定で有効になっているため、サブプロセッサのステータスを確認して、organization のガバナンス要件と一致していることを確認する必要があります。
Microsoft が AI サブプロセッサを使用する方法
Microsoft は、サード パーティの AI サブプロセッサを使用して、内部サービス オーケストレーションをサポートする以下を含む限定された機能を実行する場合があります。
- 製品機能の構築のサポート
- トラブルシューティング
これらの処理アクティビティに参加する AI サブプロセッサは、 Microsoft Online Services サブプロセッサのリスト に開示され、Microsoft のデータ保護補遺 (DPA) に従って、エンタープライズのセキュリティとコンプライアンスに関するコミットメントに従う必要があります。
顧客への通知方法
Microsoft Online Services のサブプロセッサ リストでは、顧客データまたは個人データを処理する権限を与えられたすべての AI サブプロセッサが識別されます。 お客様はリストを確認し、更新または変更に関する通知を購読できます。
関連トピック
Microsoft Copilot が他の AI モデルと連携する方法の詳細については、以下を参照してください:
サブプロセッサのガバナンスとデータ保護に対する Microsoft のアプローチの詳細については、次のリソースを参照してください。