Résidence et confidentialité des données dans Azure SRE Agent

Cet article explique comment l’agent SRE gère vos données, y compris l’emplacement où elles stockent vos données, comment elles traitent vos données et les mesures de confidentialité qu’elle utilise pour protéger vos informations.

Azure SRE Agent prend en charge plusieurs fournisseurs de modèles IA pour les enquêtes, la réponse aux incidents et l’automatisation opérationnelle. Anthropic est l’un des fournisseurs disponibles et fonctionne en tant que fournisseur non Microsoft géré par Microsoft.

Important

Lorsque vous sélectionnez Anthropic, vos données peuvent être traitées à l'échelle mondiale et ne sont pas couvertes par les engagements de Microsoft relatifs à la Limite de données de l'UE.

Résidence des données

La résidence des données dépend de l’endroit où le fournisseur de modèles choisi traite les requêtes d’inférence et de l’endroit où l’agent Azure SRE stocke vos données.

Inférence du modèle

L’Agent Azure SRE traite les requêtes d’inférence de modèle selon le fournisseur sélectionné :

  • Azure OpenAI : pour les agents déployés dans les régions de l'UE et de l'AELE, l'inférence reste dans les limites de la Limite de données de l'UE de Microsoft. En dehors de cette limite, l'inférence peut avoir lieu à l'échelle mondiale.
  • Anthropic: L'inférence peut se produire à l'échelle mondiale et n'est pas couverte par les engagements de Microsoft concernant l'EU Data Boundary.

Les fournisseurs par défaut et disponibles varient selon la région :

Catégorie de région Anthropic Azure OpenAI
Régions commerciales hors UE, AELE et Royaume-Uni Default Disponible
UE, AELE et Royaume-Uni Disponible (sur inscription) Default
Clouds gouvernementaux et souverains Non disponible Default

Données stockées

Azure SRE Agent stocke les données selon les règles suivantes, peu importe où se trouvent vos ressources gérées.

  • Historique des conversations et fichiers téléchargés : Stockés dans la région de l’agent que vous sélectionnez. L’historique des conversations comprend des prompts, des réponses et des messages d’outils sérialisés, qui peuvent contenir des analyses de ressources, des extraits de résultats ou des résumés.
  • Index de recherche mémoire et de connaissances : Stockés dans la région d’agent sélectionnée, sauf si le tableau suivant spécifie une autre région.

Emplacement régional de l'index de recherche

Pour les régions d’agents suivantes, les index de mémoire et de recherche de connaissances peuvent être stockés dans une autre région.

Région de l’agent Région du service de recherche
Est des États-Unis 2 Centre des États-Unis ou Est des États-Unis 2
Ouest des États-Unis 2 Centre-Nord des États-Unis, Ouest US 3 ou Ouest US 2
Ouest des États-Unis 3 Centre-Nord des États-Unis ou Ouest des États-Unis 3
South India Central India

Vérifier le fournisseur de modèle actif

Pour vérifier le fournisseur de modèle IA que votre agent utilise actuellement :

  1. Accédez au portail de l’agent Azure SRE.
  2. Sélectionnez votre agent, puis accédez aux paramètres.
  3. Sous Fournisseur de modèle IA, affichez le fournisseur actif.

Activez Anthropic lorsqu'il est disponible en option optionnelle

Si Anthropic est disponible en option pour votre agent :

  1. Accédez au portail de l’agent Azure SRE.
  2. Sélectionnez votre agent, puis accédez aux paramètres.
  3. Sous Fournisseur de modèle IA, sélectionnez Anthropic.
  4. Prenez connaissance de l’avis relatif à la résidence des données et validez-le.

Note

En sélectionnant Anthropic, vous reconnaissez que vos données peuvent être traitées globalement.

Gestion des données

Lorsque votre agent enquête sur un problème, il interroge vos sources de données. Le service stocke les résultats de l’outil, qui peuvent inclure les résultats des requêtes, avec le fil de conversation.

Anthropic opère sous la supervision de Microsoft avec des garanties contractuelles et des mesures techniques et organisationnelles en place. Les Microsoft Product Terms et Microsoft Data Protection Addendum (DPA) s’appliquent lorsque vous utilisez les modèles Anthropiques par l'agent Azure SRE.

Pour plus d’informations sur l’accès aux données non Microsoft, consultez Microsoft Gestion de l’accès aux données. Pour obtenir la liste de tous les fournisseurs non Microsoft avec lesquels Microsoft fonctionne, consultez le portail Service Trust Portal.

Pour la gestion des données Azure OpenAI, voir Données, confidentialité et sécurité pour Azure OpenAI.

Confidentialité

Microsoft et Anthropic n'utilisent pas vos données pour entraîner des modèles d'IA. Le service utilise vos données uniquement pour fournir, supporter et déboguer le service, et isole vos données par locataire et abonnement Azure.

Les ingénieurs Microsoft n'ont pas d'accès par défaut aux données des clients d'Azure SRE Agent. L’accès requis pour le support ou les opérations de service est régi par Microsoft Data Access Management.

Customer Lockbox pour Microsoft Azure n'est actuellement pas pris en charge pour Azure SRE Agent.

Conservation et suppression des données

Azure SRE Agent conserve vos conversations, connaissances téléchargées, mémoire de l’agent et paramètres de connecteurs jusqu’à ce que vous les supprimiez. Il ne les supprime pas automatiquement.

  • Fils de discussion : Supprimez un fil pour supprimer ses conversations, fichiers et analyses de session. La mémoire de l’agent apprise à partir d’un fil supprimé peut rester jusqu’à ce que vous supprimiez l’agent.
  • Documents de connaissances : Supprimez un document de la base de connaissances.
  • Connecteurs : Retirez un connecteur pour supprimer ses identifiants stockés.
  • Agent : Supprimez l’agent pour supprimer ses données gérées par l’agent, y compris les conversations, la mémoire, les connaissances, les fichiers, les index de recherche et les identifiants.
  • Application Insights : Les données envoyées à votre ressource Application Insights suivent les paramètres de rétention de cette ressource.

Note

La suppression d'agent ne peut pas être annulée via Azure SRE Agent. Avant de supprimer un agent, gardez des copies de tout contenu dont vous avez besoin en dehors de l’agent. Nous recommandons de conserver vos documents de connaissances originaux et vos fichiers de configuration dans un dépôt sous contrôle de version que vous contrôlez.

Ressource Description
Régions prises en charge Régions Azure où SRE Agent est disponible
Configuration réseau Configuration du pare-feu et du réseau
Vue d’ensemble de la sécurité Isolation d’exécution, identifiants, isolation par agent, chiffrement, audit et contrôles du réseau privé
Autorisations et identité des agents Rôles de configuration et d’exécution, identité gérée, moindre privilège et approbation d’action
Gestion de l’accès aux données Microsoft Contrôles d'accès aux données de Microsoft
Conditions des produits Microsoft Conditions contractuelles spécifiques au produit
Microsoft DPA Engagements de protection des données Microsoft
Portail de confiance des services Informations sur les sous-processeurs et la conformité