Teams ska varna för deepfakes – men Microsoft gör inte analysen

|Författare: QUASA:s redaktion|4 min läsning
Teams ska varna för deepfakes – men Microsoft gör inte analysen

I Microsofts meddelande den 15 oktober 2026 anges att Teams ska visa externa leverantörers signaler om syntetiskt eller manipulerat mötesljud och video, med allmän utrullning planerad från slutet av november till mitten av december 2026. En tidigare, riktad utrullning planeras börja i mitten av november. Certifierade leverantörer ska göra medieanalysen, medan Teams tar emot signalerna och gör det möjligt att visa och agera på dem i mötet.

Det är en separat funktion från Teams skydd mot personimitation. BleepingComputers rapport den 8 oktober 2026 beskriver hur den externa analysen gäller manipulerat ljud och video, medan imitationsskyddet ska varna när en mötesarrangör eller deltagare kan utge sig för att vara någon annan. Båda berör tilliten till ett möte, men de undersöker olika saker och har olika ansvarskedjor.

Från mötesmedier till signal i Teams

Den planerade kedjan börjar hos en organisation som väljer en stödd leverantör. Leverantörens lösning analyserar ljud och video från mötet efter tecken på syntetiskt eller manipulerat innehåll och skickar en upptäcktssignal till Teams. Microsoft tillhandahåller kopplingen och mötesfunktionerna som kan visa signalen eller låta Teams agera på den. Uppdelningen avgör vad en kommande varning bygger på: en extern aktör gör bedömningen, även om resultatet möter deltagaren i Teams.

En signal om misstänkt manipulerat material är leverantörens bedömning av mötesmedierna. Den identifierar inte i sig vem som skapat materialet eller vilken av deltagarna som i så fall ansvarar för det. För att förstå en riskindikering behöver deltagaren kunna se vad den avser och hur säker bedömningen är. Vilka förklaringar som kommer att visas i mötet har ännu inte beskrivits.

Teams ska kunna visa och agera på leverantörernas signaler. Det öppnar för olika slags kontroller, men den publicerade beskrivningen specificerar inte om varje upptäckt blir en synlig varning för alla deltagare, vem som i så fall får den eller om ett möte påverkas automatiskt. Den exakta utformningen går att bedöma först när funktionen och de stödda apparna presenteras.

Personimitation gäller identitet

Det andra skyddet tar sikte på en möjlig vilseledande identitet hos den som arrangerar eller deltar i mötet. Där ska Teams upptäcka en möjlig imitationsrisk och visa varningar eller riskindikatorer. Bedömningen gäller vem en person uppger sig vara. Den externa medieanalysen gäller i stället om ljud eller video verkar syntetiskt eller manipulerat.

Skillnaden spelar roll även om samma möte skulle väcka båda misstankarna. En deltagare kan uppge en falsk identitet utan att använda manipulerad video; ett manipulerat klipp kan förekomma utan att någon deltagare utger sig för en särskild person. Det är hypotetiska situationer som visar varför en identitetsvarning inte ska läsas som ett tekniskt utlåtande om ljudet eller bilden. De publicerade beskrivningarna anger inte att skydden delar analys eller att en signal automatiskt utlöser den andra.

Organisationen väljer leverantör och ger åtkomst

Organisationens administratör ska enligt införandeplanen välja en stödd detektionsleverantör, lägga till leverantörens app i Teams administrationscenter, ge nödvändiga behörigheter och ställa in tillämpliga mötespolicyer. Funktionen blir därmed beroende av ett beslut hos varje organisation. Att Teams får stöd för kopplingen betyder inte att varje möte automatiskt börjar analyseras när utrullningen inleds.

För möten med känsligt innehåll blir databehandlingen en central del av beslutet. Externa leverantörer kan analysera ljud- och videosignaler, och organisationerna uppmanas att granska leverantörsvillkor, datahantering och dokumentation om regelefterlevnad innan funktionen aktiveras. Det innebär att en extern aktör kan få tillgång till mötesmedier, men den publicerade informationen anger inte om hela strömmar, utdrag eller andra signaler lämnar Teams, eller hur länge uppgifter lagras. Det lämnar tre frågor för varje vald lösning:

  • Vilken leverantör analyserar ljud och video, och exakt vilka mötesuppgifter får dess app tillgång till?
  • Var behandlas och lagras uppgifterna, hur länge sparas de och vilka behörigheter behöver appen?
  • Hur redovisas osäkra träffar och falsklarm, och vem kan granska en signal innan den leder till en åtgärd i mötet?

Frågorna följer av att upptäckt och visning ligger hos olika aktörer. Ett felaktigt utslag kan annars uppfattas som ett entydigt besked från Teams, trots att analysen bygger på en extern tjänsts metod och inställningar. Någon gemensam standard för träffsäkerhet eller färdig rutin för att bestrida en mediebedömning framgår ännu inte av införandeplanen. Sådana villkor behöver kunna bedömas för den leverantör som organisationen väljer.

TechRadars rapport den 9 oktober 2026 konstaterade att Microsoft ännu inte hade namngett plattformarna bakom analysen. Det senare införandemeddelandet beskriver hur en administratör ska lägga till en stödd app, men namnger fortfarande ingen leverantör. För svenska organisationer blir nästa konkreta hållpunkt därför listan över stödda appar och deras villkor när utrullningen inleds.

Läs också:

Dela:

Relaterade artiklar

Prenumerera på vårt nyhetsbrev

Få de senaste nyheterna om Web3, AI och krypto direkt i din inkorg.

0