AI 次處理者概觀

注意事項

Microsoft 365 Copilot 現在名為 Microsoft Copilot,而 Microsoft 365 Copilot Chat 現在命名為 Microsoft Copilot Chat。 組織的安全性、合規性和隱私權沒有變更。

Microsoft Online Services,例如 Microsoft 365、Dynamics 365 和 Microsoft Azure,可能會使用 Microsoft 資料保護增補合約中定義的第三方提供者,也稱為次處理方,以協助操作、維護或支援 Microsoft 雲端服務中提供的 Microsoft 功能。 合約要求這些 AI 次處理方符合 Microsoft 的安全性、隱私權和資料保護標準。

本文特別說明提供 Microsoft Online Services 內所提供或使用的 AI 功能的 AI 次處理者。 它會說明這些 AI 次處理者是什麼、Microsoft 如何將其上線,以及這對您的組織有何意義。 若要深入瞭解 Microsoft Online Services 中使用的 AI 模型類型,請參閱瞭解 Microsoft Online Services 中的 AI 功能和模型。

AI 次處理者概觀

次處理方是協助 Microsoft 提供線上服務的第三方組織和 Microsoft 關係企業,其中可能包括代表 Microsoft 處理客戶資料或個人資料。

轉包處理方在合約上僅限於使用資料來提供 Microsoft 委託他們執行的服務,不得將此類資料用於任何其他目的。

Microsoft 對轉包處理者的使用受 Microsoft 產品條款、 資料保護附加 (DPA) 以及如適用的產品文件所規範。 Microsoft 使用不同類型服務的轉包處理方,包括支援整合式雲端技術、提供輔助支援和維護服務、提供 AI 功能,或供應在 Microsoft 指示下工作的合約員工的第三方。

獲授權處理 Microsoft Online Services 中的客戶資料或個人資料的次處理者會列在 Microsoft 信任中心內。 如需詳細資訊,請參閱 Microsoft 資料存取 和 Microsoft 線上服務次處理者清單。

第三方成為 Microsoft 轉包處理方之前,Microsoft 要求其完成正式的上線和評估流程。 此程序受到 Microsoft 的供應商安全性和隱私權保證 (SSPA) 計畫的規範,該計畫為可能處理資料的所有供應商定義基準安全性、合規性和隱私權需求。

在上線過程中,轉包處理者必須:

  • 符合 Microsoft 的安全性、合規性和隱私權控制需求。
  • 同意確保 Microsoft 履行其對 Microsoft 客戶之義務的合約承諾與監督。

Microsoft 也會執行持續的監視和驗證,以確保轉包處理者持續符合這些需求。

Microsoft 產品與 AI 輔助處理者整合

Microsoft 365 在 Copilot 體驗中包含選取的第三方 AI 模型和功能,以擴充功能。 這些功能是由經 Microsoft 核准為 AI 次處理方的受信任合作夥伴提供。 啟用時,它們支援特定 Microsoft GenAI 服務的 AI 功能。 這些功能是在繼續根據 Microsoft 的資料保護增補合約 (DPA) 、 產品條款、企業標準提供的,包括安全性、合規性和資料保護需求。

Microsoft 365 在 Copilot 體驗中包含選取的第三方 AI 模型和功能,以擴充功能。 這些功能是由經 Microsoft 核准為 AI 次處理方的受信任合作夥伴提供。

啟用時,它們支援特定 Microsoft GenAI 服務的 AI 功能,同時繼續依照 Microsoft 企業標準運作,包括安全性、合規性和資料保護需求。

使用者產品整合

一旦系統管理員為您的租用戶或環境啟用 (或確認已) 支援的 AI 輔助處理者啟用,這些模型或功能可能會用於支援的 Microsoft Copilot (應用程式和聊天) 、Copilot Studio、Power Platform 和 SharePoint AI 功能。

例如:

  • Microsoft Copilot 中的研究工具代理程式支援使用 Anthropic 的 Claude AI 模型。
    • 某些 Copilot 體驗可能也會在產生工作流程期間使用多個 AI 模型。 例如,研究工具可以使用一個模型產生報告,並使用另一個模型套用額外的推理傳遞,以在傳遞結果之前改善完整性和結構。
  • Excel 中的 Copilot,企業使用者可以在 Microsoft 365 系統管理中心中啟用 Anthropic 後,選擇用於編輯工作流程的 Claude 模型。
  • Copilot Cowork 使用 Anthropic 模型來協助在 Microsoft 365 應用程式中安全地執行工作,包括 Outlook、Teams、Word、Excel、SharePoint 和 OneDrive。
  • Microsoft Foundry 上的 Fireworks AI 推論平台為開放式模型提供高效能、低延遲的推論。 如需詳細資訊,請參閱 Microsoft Foundry 上的 Fireworks AI 簡介。

某些 AI 輔助處理者預設為啟用,因此您應該驗證輔助處理者的狀態,以確保其符合貴組織的治理需求。

Microsoft 如何使用 AI 輔助處理者

Microsoft 可能會使用協力廠商 AI 輔助處理者來執行支援內部服務協調的有限功能,包括:

  • 支援建置產品功能
  • 疑難排解

參與這些處理活動的 AI 次處理者會在 Microsoft 線上服務次處理者清單 中揭露,並受限於與 Microsoft 的 DPA) 資料保護增補合約 (一致的企業安全性和合規性承諾。

通知客戶的方式

Microsoft 線上服務次處理者清單會識別獲授權處理客戶資料或個人資料的所有 AI 次處理者。 客戶可以查看該清單並訂閱有關更新或變更的通知。

如需 Microsoft Copilot 搭配其他 AI 模型使用的詳細資訊,請參閱:

若要更詳細地探索 Microsoft 的轉包處理方治理和資料保護方法,請參閱下列資源: