Panoramica dei subprocessori IA

I Servizi online Microsoft, come Microsoft 365, Dynamics 365 e Microsoft Azure, possono avvalersi di provider di terze parti, noti anche come responsabili secondari del trattamento, come definito nell'Addendum sulla protezione dei dati di Microsoft, per aiutare a gestire, mantenere o supportare le funzionalità di intelligenza artificiale offerte nei servizi cloud Microsoft. Questi sub-responsabili del trattamento IA sono contrattualmente tenuti a soddisfare gli standard di Microsoft's in materia di sicurezza, privacy e protezione dei dati.

Questo articolo si concentra in particolare sui subprocessori IA che forniscono funzionalità di IA offerte o usate all'interno dei Servizi online Microsoft. Spiega cosa sono questi subprocessori AI, come Microsoft li integra e cosa significa per la tua organizzazione. Per altre informazioni sui tipi di modelli di intelligenza artificiale usati nei Microsoft Online Services, vedere Informazioni sulle funzionalità e sui modelli di intelligenza artificiale nei Microsoft Online Services.

Panoramica dei subprocessori IA

I responsabili secondari del trattamento sono organizzazioni di terze parti e consociate Microsoft che assistono Microsoft nella fornitura di servizi online, che possono includere l'elaborazione dei dati dei clienti o dei dati personali per conto di Microsoft.

I sub-responsabili del trattamento sono contrattualmente limitati all'uso dei dati solo per fornire i servizi per cui Microsoft ha assunto l'incarico e non possono utilizzare tali dati per altri scopi.

L'uso di responsabili secondari da parte di Microsoft è disciplinato dalle Condizioni del prodotto Microsoft, dall'Addendum sulla protezione dei dati (DPA) e, se applicabile, dalla documentazione del prodotto. Microsoft si avvale di responsabili secondari del trattamento per diversi tipi di servizi, tra cui terze parti che alimentano tecnologie cloud integrate, forniscono servizi di supporto e manutenzione ausiliari, forniscono funzionalità di intelligenza artificiale o riforniscono personale a contratto che lavora sotto la direzione di Microsoft.

I sub-responsabili del trattamento autorizzati a trattare i Dati dei clienti o i Dati personali nei Servizi online Microsoft sono elencati nel Centro protezione Microsoft. Per altre informazioni, vedere Accesso ai dati Microsoft e l'elenco dei responsabili secondari dei servizi online Microsoft.

Prima che una terza parte diventi un subprocessore Microsoft, Microsoft richiede il completamento di un processo formale di onboarding e valutazione. Questo processo è disciplinato dal programma Supplier Security and Privacy Assurance (SSPA) di Microsoft, che definisce i requisiti di base in materia di sicurezza, conformità e privacy per tutti i fornitori che possono elaborare i dati.

Nell'ambito dell'onboarding, i sub-responsabili del trattamento devono:

• Soddisfare i requisiti di Microsoft, requisiti di conformità e controllo della privacy.
• Accettare impegni contrattuali e supervisione che garantiscano che Microsoft adempia ai propri obblighi nei confronti dei clienti Microsoft.

Microsoft esegue anche il monitoraggio e la verifica continui per garantire che i sub-responsabili del trattamento continuino a soddisfare questi requisiti.

Integrazione del prodotto Microsoft con i sub-responsabili del trattamento IA

Microsoft 365 include modelli e funzionalità di intelligenza artificiale selezionati di terze parti nelle esperienze di Copilot per espandere le funzionalità. Queste funzionalità vengono fornite da partner attendibili approvati da Microsoft come subprocessori IA. Se abilitati, supportano le funzionalità di intelligenza artificiale in alcuni servizi Microsoft GenAI. Queste funzionalità sono offerte in base a quanto continuano a funzionare in base all'Addendum sulla protezione dei dati (DPA) di Microsoft, alle condizioni del prodotto, agli standard aziendali, inclusi i requisiti di sicurezza, conformità e protezione dei dati.

Microsoft 365 include modelli e funzionalità di intelligenza artificiale selezionati di terze parti nelle esperienze di Copilot per espandere le funzionalità. Queste funzionalità vengono fornite da partner attendibili approvati da Microsoft come subprocessori IA.

Se abilitate, supportano le funzionalità di intelligenza artificiale in determinati servizi Microsoft GenAI, pur continuando a operare secondo gli standard aziendali di Microsoft, inclusi i requisiti di sicurezza, conformità e protezione dei dati.

Integrazione del prodotto utente

Una volta che gli amministratori abilitano (o verificano che sia abilitato) i subprocessori IA supportati per il tenant o l'ambiente, tali modelli o funzionalità potrebbero essere usati nelle funzionalità IA di Microsoft Copilot (app e chat), Copilot Studio, Power Platform e SharePoint.

Ad esempio:

• L'agente Strumento ricerche in Microsoft Copilot supporta l'uso dei modelli IA Claude di Anthropic.
  • Alcune esperienze Copilot potrebbero anche usare più modelli di intelligenza artificiale durante i flussi di lavoro di generazione. Ad esempio, lo Strumento ricerche può generare un report usando un modello e applicare un passaggio di ragionamento aggiuntivo usando un altro modello per migliorare la completezza e la struttura prima di fornire il risultato.
• Copilot in Excel, gli utenti aziendali possono scegliere i modelli Claude per modificare i flussi di lavoro dopo aver abilitato Anthropic nell'interfaccia di amministrazione di Microsoft 365.
• Copilot Cowork usa modelli Anthropic per eseguire in modo sicuro le attività nelle app di Microsoft 365, tra cui Outlook, Teams, Word, Excel, SharePoint e OneDrive.
• La piattaforma di inferenza IA Fireworks su Microsoft Foundry offre inferenza ad alte prestazioni e bassa latenza per i modelli aperti. Per altre informazioni, vedere Introduzione all'intelligenza artificiale di Fireworks in Microsoft Foundry.

Alcuni subprocessori di intelligenza artificiale sono abilitati per impostazione predefinita, pertanto è necessario verificare lo stato del subprocessore per assicurarsi che sia allineato ai requisiti di governance dell'organizzazione.

Modalità di utilizzo dei subprocessori IA da parte di Microsoft

Microsoft può usare processori secondari di intelligenza artificiale di terze parti per eseguire funzionalità limitate che supportano l'orchestrazione interna dei servizi, tra cui:

• Supporto per lo sviluppo di funzionalità del prodotto
• Risoluzione dei problemi

I sub-responsabili del trattamento IA che partecipano a queste attività di trattamento sono divulgati nell'elenco dei sub-responsabili del trattamento di Microsoft Online Services e sono soggetti a impegni aziendali di sicurezza e conformità coerenti con l'Addendum sulla protezione dei dati (DPA) di Microsoft.

Modalità di notifica ai clienti

L'elenco dei Responsabili secondari dei Servizi online Microsoft identifica tutti i Responsabili secondari del trattamento autorizzati a trattare i Dati dei clienti o i Dati personali. I clienti possono esaminare l'elenco e iscriversi alle notifiche su aggiornamenti o modifiche.

Argomenti correlati

Per altre informazioni sul funzionamento di Microsoft Copilot con altri modelli di intelligenza artificiale, vedere:

• Anthropic come sub-responsabile del trattamento per i servizi online Microsoft
• Connettiti ai modelli Mistral AI
• Connettiti ai modelli SpaceXAI

Per esplorare in modo più dettagliato l'approccio di Microsoft alla governance del subprocessore e alla protezione dei dati, vedere le risorse seguenti:

• Informazioni sulla gestione dei subprocessori dei Microsoft Online Services
• Gestione di Microsoft Data Access