Overzicht van AI-subprocessors

Microsoft Online Services, zoals Microsoft 365, Dynamics 365 en Microsoft Azure, kunnen gebruikmaken van externe providers, ook wel subverwerkers genoemd, zoals gedefinieerd in de Microsoft Data Protection Addendum om AI-functionaliteiten die worden aangeboden in Microsoft-cloudservices te helpen beheren, onderhouden of ondersteunen. Deze AI-subverwerkers zijn contractueel verplicht om te voldoen aan de normen van Microsoft voor beveiliging, privacy en gegevensbeveiliging.

Dit artikel richt zich specifiek op AI-subverwerkers die AI-functionaliteiten bieden die worden aangeboden of gebruikt in Microsoft Online Services. Er wordt uitgelegd wat deze AI-subprocessors zijn, hoe Microsoft ze introduceert en wat dit betekent voor uw organisatie. Zie AI-functionaliteit en -modellen in Microsoft Online Services begrijpen voor meer informatie over de typen AI-modellen die worden gebruikt in Microsoft Online Services.

Overzicht van AI-subverwerkers

Subverwerkers zijn externe organisaties en aan Microsoft gelieerde ondernemingen die Microsoft helpen bij het leveren van online services, waaronder de verwerking van Klantgegevens of Persoonsgegevens namens Microsoft.

Subverwerkers zijn contractueel beperkt tot het gebruik van gegevens om de diensten te leveren waarvoor Microsoft hen heeft gevraagd en mogen dergelijke gegevens niet voor andere doeleinden gebruiken.

Het gebruik van subverwerkers door Microsoft is onderhevig aan de Microsoft-productvoorwaarden, het Addendum voor gegevensbescherming (DPA) en, indien van toepassing, de productdocumentatie. Microsoft maakt gebruik van subverwerkers voor verschillende soorten services, waaronder externe partijen die geïntegreerde cloudtechnologieën aansturen, ondersteunende ondersteunings- en onderhoudsservices bieden, AI-functionaliteiten leveren of contractpersoneel leveren dat onder leiding van Microsoft werkt.

Subverwerkers die gemachtigd zijn om Klantgegevens of Persoonsgegevens in Microsoft Online Services te verwerken, worden vermeld in het Microsoft Vertrouwenscentrum. Zie Microsoft Data Access en de lijst met subverwerkers van Microsoft Online Services voor meer informatie.

Voordat een derde partij een subverwerker van Microsoft wordt, moet deze een formeel proces voor onboarding en beoordeling doorlopen. Dit proces wordt beheerst door het Microsoft-programma Supplier Security and Privacy Assurance (SSPA), dat basisvereisten voor beveiliging, naleving en privacy definieert voor alle leveranciers die gegevens mogen verwerken.

Als onderdeel van onboarding moeten subverwerkers:

• Voldoe aan de vereisten van Microsoft op het gebied van beveiliging, compliance en privacycontrole.
• Ga akkoord met contractuele verplichtingen en toezicht die ervoor zorgen dat Microsoft haar verplichtingen jegens Microsoft-klanten nakomt.

Microsoft voert ook doorlopende bewaking en verificatie uit om ervoor te zorgen dat subverwerkers aan deze vereisten blijven voldoen.

Microsoft-productintegratie met AI-subprocessors

Microsoft 365 bevat geselecteerde AI-modellen en -functies van derden in Copilot-ervaringen om de functionaliteit uit te breiden. Deze mogelijkheden worden geleverd door vertrouwde partners die door Microsoft zijn goedgekeurd als AI-subverwerkers. Wanneer deze functie is ingeschakeld, ondersteunen ze AI-functies in bepaalde Microsoft GenAI-services. Deze functies worden aangeboden onder terwijl ze blijven werken onder Microsoft's addendum voor gegevensbescherming (DPA),productvoorwaarden en bedrijfsnormen, waaronder vereisten voor beveiliging, naleving en gegevensbescherming.

Microsoft 365 bevat geselecteerde AI-modellen en -functies van derden in Copilot-ervaringen om de functionaliteit uit te breiden. Deze mogelijkheden worden geleverd door vertrouwde partners die door Microsoft zijn goedgekeurd als AI-subverwerkers.

Wanneer ze zijn ingeschakeld, ondersteunen ze AI-functies in bepaalde Microsoft GenAI-services, terwijl ze blijven werken volgens de bedrijfsnormen van Microsoft, waaronder vereisten voor beveiliging, naleving en gegevensbeveiliging.

Integratie van gebruikersproducten

Zodra beheerders ondersteunde AI-subprocessors inschakelen (of controleren dat dit is ingeschakeld) voor uw tenant of omgeving, kunnen deze modellen of functies worden gebruikt in ondersteunde Microsoft Copilot-mogelijkheden (apps en chat), Copilot Studio, Power Platform en SharePoint AI.

Bijvoorbeeld:

• Onderzoekeragent in Microsoft Copilot ondersteunt het werken met Claude AI-modellen van Anthropic.
  • Sommige Copilot-ervaringen kunnen ook meerdere AI-modellen gebruiken tijdens het genereren van werkstromen. Onderzoeker kan bijvoorbeeld een rapport genereren met behulp van het ene model en een extra redeneerpass toepassen met een ander model om de volledigheid en structuur te verbeteren voordat het resultaat wordt geleverd.
• Copilot in Excel kunnen zakelijke gebruikers Claude-modellen kiezen voor het bewerken van werkstromen nadat Anthropic is ingeschakeld in het Microsoft 365-beheercentrum.
• Copilot Cowork maakt gebruik van Anthropic modellen om veilig taken uit te voeren in Microsoft 365-apps, waaronder Outlook, Teams, Word, Excel, SharePoint en OneDrive.
• Het Fireworks AI-deductieplatform op Microsoft Foundry levert krachtige inferentie met lage latentie voor open modellen. Zie Introductie van vuurwerk AI op Microsoft Foundry voor meer informatie.

Sommige AI-subverwerkers zijn standaard ingeschakeld, dus u moet de status van de subverwerker controleren om ervoor te zorgen dat deze overeenkomt met de governancevereisten van uw organisatie.

Hoe Microsoft AI-subprocessors gebruikt

Microsoft kan gebruikmaken van externe AI-subverwerkers om beperkte functionaliteit uit te voeren die interne service-orkestratie ondersteunt, waaronder:

• Ondersteuning voor het bouwen van productfuncties
• Problemen oplossen

AI-subverwerkers die deelnemen aan deze verwerkingsactiviteiten worden vermeld in de lijst met subverwerkers van Microsoft Online Services en zijn onderworpen aan beveiligings- en nalevingsverplichtingen van ondernemingen die in overeenstemming zijn met de Microsoft Data Protection Addendum (DPA).

Hoe klanten op de hoogte worden gesteld

De lijst met subverwerkers van Microsoft Online Services identificeert alle AI-subverwerkers die gemachtigd zijn om Klantgegevens of Persoonsgegevens te verwerken. Klanten kunnen de lijst bekijken en zich abonneren op meldingen over updates of wijzigingen.

Verwante onderwerpen

Zie voor meer informatie over het werken met andere AI-modellen van Microsoft Copilot:

• Anthropic als subprocessor voor Microsoft Online Services
• Verbinding maken met Mistral AI-modellen
• Verbinding maken met de ruimteXAI-modellen

Zie de volgende bronnen voor meer informatie over de aanpak van Microsoft ten aanzien van governance van subverwerkers en gegevensbescherming:

• Inzicht krijgen in subprocessorbeheer van Microsoft Online Services
• Microsoft Data Access Management