Visão geral dos subprocessadores de IA

Observação

Microsoft 365 Copilot agora é chamado de Microsoft Copilot e Microsoft 365 Copilot Chat agora é chamado de Microsoft Copilot Chat. Não há alterações na segurança, conformidade e privacidade das organizações.

O Microsoft Online Services, como o Microsoft 365, o Dynamics 365 e o Microsoft Azure, pode usar provedores de terceiros, também conhecidos como subprocessadores, conforme definido no Adendo de Proteção de Dados da Microsoft, para ajudar a operar, manter ou dar suporte às funcionalidades de IA oferecidas nos serviços de nuvem da Microsoft. Esses subprocessadores de IA são contratualmente exigidos para atender aos padrões de segurança, privacidade e proteção de dados da Microsoft.

Este artigo se concentra especificamente nos subprocessadores de IA que fornecem funcionalidades de IA oferecidas ou usadas no Microsoft Online Services. Ele explica o que são esses subprocessadores de IA, como a Microsoft os integra e o que isso significa para sua organização. Para saber mais sobre os tipos de modelos de IA usados no Microsoft Online Services, consulte Noções básicas sobre a funcionalidade e os modelos de IA no Microsoft Online Services.

Visão geral dos subprocessadores de IA

Subprocessadores são organizações de terceiros e afiliadas da Microsoft que auxiliam a Microsoft no fornecimento de Serviços Online, o que pode incluir o processamento de Dados do Cliente ou Dados Pessoais em nome da Microsoft.

Os subprocessadores estão contratualmente limitados a usar dados apenas para fornecer os serviços que a Microsoft os contratou para executar e não podem usar esses dados para qualquer outra finalidade.

O uso de subprocessadores pela Microsoft é regido pelos Termos do Produto da Microsoft, pelo Adendo de Proteção de Dados (DPA) e, se aplicável, pela documentação do produto. A Microsoft usa subprocessadores para diferentes tipos de serviços, incluindo terceiros que alimentam tecnologias de nuvem integradas, fornecem suporte auxiliar e serviços de manutenção, fornecem funcionalidades de IA ou fornecem funcionários contratados que trabalham sob a direção da Microsoft.

Os subprocessadores autorizados a processar Dados do Cliente ou Dados Pessoais no Microsoft Online Services estão listados na Central de Confiabilidade da Microsoft. Para obter mais informações, consulte o Microsoft Data Access e a Lista de subprocessadores do Microsoft Online Services.

Antes que um terceiro se torne um subprocessador da Microsoft, a Microsoft exige que ele conclua um processo formal de integração e avaliação. Esse processo é regido pelo programa SSPA (Garantia de Segurança e Privacidade do Fornecedor ) da Microsoft, que define os requisitos básicos de segurança, conformidade e privacidade para todos os fornecedores que podem processar dados.

Como parte da integração, os subprocessadores devem:

  • Atenda aos requisitos de segurança, conformidade e controle de privacidade da Microsoft.
  • Concordar com os compromissos contratuais e a supervisão que garantem que a Microsoft cumpra sua obrigação para com os Clientes da Microsoft.

A Microsoft também realiza monitoramento e verificação contínuos para garantir que os subprocessadores continuem a atender a esses requisitos.

Integração de produtos Microsoft com subprocessadores de IA

O Microsoft 365 inclui modelos e recursos de IA selecionados de terceiros nas experiências do Copilot para expandir a funcionalidade. Esses recursos são fornecidos por parceiros confiáveis aprovados pela Microsoft como subprocessadores de IA. Quando habilitados, eles dão suporte a recursos de IA em determinados serviços Microsoft GenAI. Esses recursos são oferecidos enquanto continuam a operar de acordo com o Adendo de Proteção de Dados (DPA) da Microsoft, Termos do Produto, padrões corporativos, incluindo requisitos de segurança, conformidade e proteção de dados.

O Microsoft 365 inclui modelos e recursos de IA selecionados de terceiros nas experiências do Copilot para expandir a funcionalidade. Esses recursos são fornecidos por parceiros confiáveis aprovados pela Microsoft como subprocessadores de IA.

Quando habilitados, eles dão suporte a recursos de IA em determinados serviços Microsoft GenAI enquanto continuam a operar de acordo com os padrões corporativos da Microsoft, incluindo requisitos de segurança, conformidade e proteção de dados.

Integração de produto do usuário

Depois que os administradores habilitarem (ou verificarem se está habilitado) os subprocessadores de IA compatíveis com seu locatário ou ambiente, esses modelos ou funcionalidades poderão ser usados nos recursos de IA do Microsoft Copilot (aplicativos e chat), Copilot Studio, Power Platform e SharePoint com suporte.

Por exemplo:

  • O agente pesquisador no Microsoft Copilot dá suporte ao trabalho com modelos de IA de Claude da Anthropic.
    • Algumas experiências do Copilot também podem usar vários modelos de IA durante os fluxos de trabalho de geração. Por exemplo, o Pesquisador pode gerar um relatório usando um modelo e aplicar uma passagem de raciocínio adicional usando outro modelo para melhorar a integridade e a estrutura antes de entregar o resultado.
  • Copilot no Excel, os usuários corporativos podem escolher modelos Claude para editar fluxos de trabalho depois que o Anthropic estiver habilitado no Centro de administração do Microsoft 365.
  • O Copilot Cowork usa modelos da Anthropic para ajudar a executar tarefas com segurança em aplicativos do Microsoft 365, incluindo Outlook, Teams, Word, Excel, SharePoint e OneDrive.
  • A plataforma de inferência de IA do Fireworks no Microsoft Foundry oferece inferência de alto desempenho e baixa latência para modelos abertos. Para obter mais informações, consulte Introdução à IA do Fireworks no Microsoft Foundry.

Alguns subprocessadores de IA são habilitados por padrão, portanto, você deve verificar o status do subprocessador para garantir que ele esteja alinhado com os requisitos de governança da sua organização.

Como a Microsoft usa subprocessadores de IA

A Microsoft pode usar subprocessadores de IA de terceiros para executar funcionalidades limitadas que dão suporte à orquestração de serviços internos, incluindo:

  • Suporte para a criação de recursos do produto
  • Solução de problemas

Os subprocessadores de IA que participam dessas atividades de processamento são divulgados na Lista de Subprocessadores do Microsoft Online Services e estão sujeitos a compromissos de conformidade e segurança empresarial consistentes com o Adendo de Proteção de Dados (DPA) da Microsoft.

Como os clientes são notificados

A Lista de Subprocessadores do Microsoft Online Services identifica todos os Subprocessadores de IA autorizados a processar Dados do Cliente ou Dados Pessoais. Os clientes podem examinar a lista e assinar notificações sobre atualizações ou alterações.

Para obter mais informações sobre o trabalho do Microsoft Copilot com outros modelos de IA, confira:

Para explorar a abordagem da Microsoft para governança de subprocessadores e proteção de dados em mais detalhes, consulte os seguintes recursos: