Microsoft 365、Dynamics 365、Microsoft Azure などの Microsoft Online Services では、Microsoft Data Protection 補遺で定義されているサード パーティのプロバイダー (サブプロセッサとも呼ばれます) を使用して、Microsoft クラウド サービスで提供される AI 機能の運用、維持、サポートを支援できます。 これらの AI サブプロセッサーは、Microsoft のセキュリティ、プライバシー、およびデータ保護の標準を満たすために契約上必要です。
この記事では、特に、Microsoft Online Services 内で提供または使用される AI 機能を提供する AI サブプロセッサに焦点を当てます。 これらの AI サブプロセッサとは何か、Microsoft がそれらをオンボードする方法、およびorganizationの意味について説明します。 Microsoft Online Services で使用される AI モデルの種類の詳細については、「Microsoft Online Services の AI 機能とモデルについて」を参照してください。
AI サブプロセッサの概要
サブプロセッサーは、Microsoft がオンライン サービスの提供を支援するサード パーティの組織および Microsoft 関連会社です。これには、Microsoft の代わりに顧客データまたは個人データの処理が含まれる場合があります。
サブプロセッサーは、契約上、Microsoft が実行するサービスを提供するためにのみデータを使用することに限定され、そのようなデータを他の目的で使用することはできません。
Microsoft によるサブプロセッサーの使用は、 Microsoft 製品使用条件、 Data Protection 補遺 (DPA)、および該当する場合は製品ドキュメントによって管理されます。 Microsoft では、統合クラウド テクノロジを強化するサード パーティ、補助的なサポートとメンテナンス サービスの提供、AI 機能の提供、Microsoft の指示に従って作業する契約スタッフの提供など、さまざまな種類のサービスにサブプロセッサを使用しています。
Microsoft Online Services で顧客データまたは個人データを処理する権限を持つサブプロセッサーは、Microsoft セキュリティ センターに記載されています。 詳細については、「 Microsoft Data Access 」と 「Microsoft Online Services サブプロセッサの一覧」を参照してください。
サード パーティが Microsoft サブプロセッサーになる前に、Microsoft は正式なオンボードと評価プロセスを完了する必要があります。 このプロセスは、データを処理するすべてのサプライヤーのベースライン セキュリティ、コンプライアンス、プライバシー要件を定義する Microsoft のサプライヤー セキュリティおよびプライバシー 保証 (SSPA) プログラムによって管理されます。
オンボードの一環として、サブプロセッサは次の作業を行う必要があります。
- Microsoft のセキュリティ、コンプライアンス、プライバシー制御の要件を満たします。
- Microsoft が Microsoft のお客様に対する義務を確実に満たしていることを保証する契約上のコミットメントと監督に同意します。
また、Microsoft は、サブプロセッサが引き続きこれらの要件を満たしていることを確認するために、継続的な監視と検証を実行します。
MICROSOFT 製品と AI サブプロセッサの統合
Microsoft 365 には、機能を拡張するために、Copilot エクスペリエンスの一部のサード パーティの AI モデルと機能が含まれています。 これらの機能は、AI サブプロセッサとして Microsoft によって承認された信頼できるパートナーによって提供されます。 有効にすると、特定の Microsoft GenAI サービス全体で AI 機能がサポートされます。 これらの機能は、Microsoft の Data Protection 補遺 (DPA)、 製品使用条件、エンタープライズ標準 (セキュリティ、コンプライアンス、データ保護の要件を含む) の下で引き続き動作しながら提供されます。
Microsoft 365 には、機能を拡張するために、Copilot エクスペリエンスの一部のサード パーティの AI モデルと機能が含まれています。 これらの機能は、AI サブプロセッサとして Microsoft によって承認された信頼できるパートナーによって提供されます。
有効にすると、セキュリティ、コンプライアンス、データ保護の要件など、Microsoft のエンタープライズ標準で運用を続けながら、特定の Microsoft GenAI サービス全体で AI 機能がサポートされます。
ユーザー製品の統合
管理者がテナントまたは環境でサポートされている AI サブプロセッサを有効に (または有効になっていることを確認) すると、サポートされているMicrosoft 365 Copilot (アプリとチャット)、Copilot Studio、Power Platform、SharePoint AI 機能でそれらのモデルまたは機能が使用される可能性があります。
例:
- Microsoft 365 Copilotの研究者エージェントは、AnthropicからのClaude AI モデルの操作をサポートしています。
- 一部の Copilot エクスペリエンスでは、生成ワークフロー中に複数の AI モデルを使用する場合もあります。 たとえば、研究者は、あるモデルを使用してレポートを生成し、別のモデルを使用して追加の推論パスを適用して、結果を提供する前に完全性と構造を改善できます。
- Excel の Copilot では、エンタープライズ ユーザーは、Microsoft 365 管理センターでAnthropicが有効になった後、ワークフローを編集するためのClaude モデルを選択できます。
- Copilot Coworkでは、Anthropic モデルを使用して、Outlook、Teams、Word、Excel、SharePoint、OneDrive などの Microsoft 365 アプリ全体でタスクを安全に実行できます。
- Microsoft Foundry の花火 AI 推論プラットフォームは、オープン モデルに対して高パフォーマンスで低遅延の推論を提供します。 詳細については、「 Microsoft Foundry での花火 AI の導入」を参照してください。
一部の AI サブプロセッサは既定で有効になっているため、サブプロセッサの状態を確認して、organizationのガバナンス要件と一致していることを確認する必要があります。
Microsoft が AI サブプロセッサを使用する方法
Microsoft は、サードパーティの AI サブプロセッサを使用して、次のような内部サービス オーケストレーションをサポートする限定的な機能を実行する場合があります。
- 製品機能の構築をサポートする
- トラブルシューティング
これらの処理アクティビティに参加する AI サブプロセッサは 、Microsoft Online Services サブプロセッサ リスト に公開されており、Microsoft の Data Protection Addendum (DPA) と一致するエンタープライズ セキュリティとコンプライアンスのコミットメントの対象となります。
顧客への通知方法
Microsoft Online Services サブプロセッサ リストは、顧客データまたは個人データを処理する権限を持つすべての AI サブプロセッサを識別します。 お客様は、一覧を確認し、更新または変更に関する通知をサブスクライブできます。
関連トピック
他の AI モデルを使用するMicrosoft 365 Copilotの詳細については、次を参照してください。
サブプロセッサ ガバナンスとデータ保護に対する Microsoft のアプローチについて詳しくは、次のリソースをご覧ください。