Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Belangrijk
Niet-Engelse vertalingen zijn alleen voor het gemak beschikbaar. Raadpleeg de EN-US versie van dit document voor de definitieve versie.
Opmerking
De hieronder beschreven vereisten zijn alleen van toepassing op klanten die gebruikmaken van Azure OpenAI in Microsoft Foundry Models ('Azure OpenAI') en andere gedekte producten met configureerbare Metaprompts of andere veiligheidssystemen ('Configureerbare GAI-services'). Ze zijn niet van toepassing op klanten die andere gedekte producten gebruiken, waaronder Copilots met veiligheidssystemen die zijn vastgezet. De enige configureerbare GAI-services zijn Microsoft Copilot Studio en GitHub Copilot; de universele vereiste oplossingen zijn niet van toepassing op deze aanbiedingen, maar servicespecifieke oplossingen zijn in plaats daarvan van toepassing.
De Copyright Commitment van de klant ("CCC") is een bepaling in de Microsoft Productvoorwaarden die de verplichting van Microsoft beschrijft om klanten te verdedigen tegen bepaalde intellectuele eigendomsclaims van derden met betrekking tot Uitvoerinhoud. Voor Azure OpenAI en elke configureerbare GAI-service moet de klant ook alle mitigaties hebben geïmplementeerd die vereist zijn volgens de Azure OpenAI-documentatie, in het aanbod dat de uitvoerinhoud heeft geleverd die het onderwerp van de claim is. Hieronder worden de vereiste mitigaties beschreven om de CCC-dekking te handhaven.
Op deze pagina worden alleen de vereiste oplossingen beschreven die nodig zijn voor het onderhouden van CCC-dekking voor Azure OpenAI en configureerbare GAI-services. Het is geen volledige lijst met vereisten of oplossingen die nodig zijn om Azure OpenAI (of Configureerbare GAI Services) op verantwoorde wijze te gebruiken in overeenstemming met de documentatie. Azure OpenAI-klanten moeten altijd voldoen aan de Code of Conduct.
De onderstaande maatregelen worden van kracht op de aangegeven datums. Voor nieuwe configureerbare GAI-services, functies, modellen of use cases worden nieuwe CCC-vereisten geplaatst en van kracht bij of na de lancering van een dergelijke configureerbare GAI-service, functie, model of use-case. Anders hebben klanten zes maanden vanaf de publicatiedatum op deze pagina om nieuwe oplossingen te implementeren die nodig zijn om de dekking onder het CCC te handhaven. De ingangsdatum geeft aan wanneer de beperking moet worden geïmplementeerd. Als een klant een claim voor verdediging aangeeft, moet de klant voldoen aan alle relevante vereisten, zowel op deze pagina als in de productvoorwaarden.
Universele vereiste oplossingen
Universele vereiste oplossingen moeten worden geïmplementeerd om CCC-dekking te behouden voor alle aanbiedingen die Uitvoerinhoud leveren van Azure OpenAI en Configureerbare GAI-services, met de uitzonderingen van GitHub Aanbiedingen en Microsoft Copilot Studio. De vereisten worden hier beschreven:
| Categorie | Vereiste risicobeperking | Ingangsdatum |
|---|---|---|
| Metaprompt | Het klantaanbod moet een metaprompt bevatten die het model opdraagt auteursrechtinbreuk in de uitvoer te voorkomen, bijvoorbeeld het voorbeeldonderdeel van het systeembericht “Beschermd materiaal – tekst” op: sjablonen voor veiligheidssysteemberichten. | 1 december 2023 |
| Test- en evaluatierapport | Het klantaanbod moet door de klant zelf zijn onderworpen aan evaluaties (bijvoorbeeld red teaming-simulaties, systematische meting of een andere gelijkwaardige benadering) met behulp van tests die zijn ontworpen om de uitvoer van inhoud van derden te detecteren. Belangrijke doorlopende reproductie van inhoud van derden die via evaluatie is bepaald, moet worden aangepakt. Het rapport met resultaten en risicobeperking moet door de klant worden bewaard en aan Microsoft worden verstrekt in het geval van een claim. Klant is niet verplicht om directe tests van Microsoft-services uit te voeren om de CCC-dekking te handhaven. Meer informatie over begeleide red teaming is te vinden op: Red teaming large language models (LLMs). Meer informatie over systematische metingen vindt u op: Overview of Responsible AI practices for Azure OpenAI models - Foundry Tools - Microsoft Learn. | 1 december 2023 |
Aanvullende vereiste risicobeperking per Azure OpenAI-use case
Aanvullende vereiste mitigaties zijn noodzakelijk om CCC-dekking te handhaven voor aanbiedingen die Output Content leveren van Azure OpenAI, afhankelijk van de gebruiksscenario's van de klant. Zoals hieronder wordt gebruikt, verwijst 'use case' naar een belangrijk gebruik van uw toepassing door uw gebruikers. Gebruiksvoorbeelden kunnen zijn aangegeven op een formulier voor beperkte toegang. Meer informatie over use cases is beschikbaar op: Transparency Note for Azure OpenAI - Foundry Tools | Microsoft Learn. Vereisten zijn cumulatief, wat betekent dat het klantaanbod de vereiste oplossingen voor alle gebruiksscenario's moet bevatten. Deze aanvullende vereisten zijn niet van toepassing op configureerbare GAI-services, alleen Azure OpenAI.
Niet alle inhoudstypen kunnen door elke toepassing worden gegenereerd. De volgende vereiste mitigaties moeten ingeschakeld worden voor iedere gebruikssituatie die hieronder wordt beschreven. Azure OpenAI-veiligheidsmaatregelen (voorheen inhoudsfilters) bevatten detectie van beschermde materialen en Prompt Shield. Met beveiligde materiaaldetectie kunnen zowel tekst als code worden geanalyseerd. Verschillende filters moeten worden ingeschakeld afhankelijk van het inhoudstype.
De vereiste maatregelen worden hier uiteengezet.
Alleen Azure OpenAI - aanvullende vereiste mitigaties per gebruikssituatie
Gebruiksvoorbeelden voor tekst en code:
| Inhoudstype | Toepassingsgeval | Categorie | Vereiste risicobeperking | Ingangsdatum |
|---|---|---|---|---|
| Code genereren | Scenario's voor het genereren of transformeren van code of andere scenario's voor het genereren van open code | Kaders (eerder inhoudsfilters) | Het beveiligde materiaalcodemodel moet zijn geconfigureerd in de geannoteerde modus of de filtermodus. Als de klant ervoor kiest aantekeningen te maken, moet de klant voldoen aan een geciteerde licentie die is opgegeven voor Uitvoerinhoud die het onderwerp van de claim is. Het jailbreakmodel (bijvoorbeeld Prompt Shield voor jailbreakaanvallen) moet worden geconfigureerd in de filtermodus. |
1 december 2023 |
| Als u de asynchrone filterfunctie gebruikt, wordt uitvoerinhoud met terugwerkende kracht gemarkeerd als beveiligde materiaalcode niet gedekt door het CCC, tenzij de klant voldoet aan de geciteerde licentie. | 21 mei 2024 | |||
| Tekstgeneratie | Journalistische inhoud, schrijfhulp of andere scenario's voor het genereren van open tekst | Beschermhekken | Het beveiligde materiaaltekstmodel moet worden geconfigureerd in de filtermodus. Het jailbreakmodel (bijvoorbeeld Prompt Shield voor jailbreakaanvallen) moet worden geconfigureerd in de filtermodus. | 1 december 2023 |
| Als u de asynchrone filterfunctie gebruikt, valt uitvoerinhoud die met terugwerkende kracht is gemarkeerd als beveiligd materiaal niet onder het CCC. | 21 mei 2024 |
Modellen voor het genereren van afbeeldingen, OpenAI-transcriptiemodellen en alle andere gebruiksvoorbeelden:
Geen aanvullende vereisten.
Vereiste oplossingen voor GitHub-aanbiedingen
Hieronder vindt u de enige vereiste oplossingen die van toepassing zijn op GitHub Aanbiedingen, en vanaf 3 april 2026 zijn er geen aanvullende vereiste oplossingen. Het gebruik van de functie voor duplicaatdetectie is niet meer vereist voor CCC-dekking. Deze functie blijft beschikbaar voor optioneel gebruik. Zie Beheerbeleid en -functies voor GitHub Copilot.
Vereiste Mitigaties Alleen voor GitHub-aanbiedingen
| Categorie | Vereiste risicobeperking | Ingangsdatum |
|---|---|---|
| GitHub aanbiedingen | Geen extra vereiste mitigaties. | 3 april 2026 |
Vereiste mitigaties voor Microsoft Copilot Studio
De volgende zijn de enige vereiste mitigaties die van toepassing zijn op Microsoft Copilot Studio.
Vereiste Mitigaties Alleen voor Copilot Studio
| Categorie | Vereiste risicobeperking | Ingangsdatum |
|---|---|---|
| Gebruik uw eigen model | Als de klant ervoor kiest om verbinding te maken met of een model op te nemen dat buiten Copilot Studio wordt gehost, wordt de uitvoerinhoud van dit model niet gedekt door het CCC, tenzij dit model wordt uitgevoerd in Azure OpenAI en voldoet aan de vereiste oplossingen op deze pagina voor Azure OpenAI. | 1 juni 2025 |