"Microsoft presentó un plan de seguridad para 2025 al Departamento de Defensa que omitió detalles críticos sobre el uso de empleados con base en China para trabajar en sistemas gubernamentales sensibles. Este plan no hizo referencia a ingenieros extranjeros ni a las operaciones de Microsoft en China, a pesar de las repetidas afirmaciones de divulgación completa. La omisión es significativa porque China se considera el principal adversario cibernético de EE. UU. La práctica de Microsoft implica "acompañantes digitales", personal de EE. UU. con autorizaciones de seguridad, que supervisan a ingenieros extranjeros que mantienen sistemas en la nube del Departamento de Defensa. El plan de seguridad de la empresa mencionó vagamente el acceso escoltado para personal no revisado sin especificar que se trataba de trabajadores extranjeros. Además, el plan no divulgó que estos acompañantes podrían ser contratistas en lugar de empleados directos de Microsoft, algunos de los cuales pueden carecer de la experiencia necesaria. Los funcionarios gubernamentales expresaron shock y indignación sobre el modelo de acompañante digital, cuestionando la transparencia de las divulgaciones de Microsoft. Los expertos advierten que permitir el acceso de personal con base en China a sistemas gubernamentales de EE. UU. plantea riesgos de seguridad significativos debido a las leyes de recopilación de datos de China. Después de la investigación de ProPublica, Microsoft declaró que había dejado de utilizar ingenieros con base en China para sistemas del Departamento de Defensa, pero defendió su práctica de acompañamiento. Los críticos también señalan posibles conflictos de intereses en el proceso de FedRAMP, donde las empresas pagan a evaluadores de terceros. El Departamento de Defensa está investigando estas prácticas, con un funcionario sugiriendo que el gobierno necesita hacer preguntas más específicas a los proveedores."