"Microsoft a soumis un plan de sécurité 2025 au département de la Défense qui omettait des détails critiques sur l'utilisation d'employés basés en Chine pour travailler sur des systèmes gouvernementaux sensibles. Ce plan ne faisait pas référence à des ingénieurs étrangers ou aux opérations de Microsoft en Chine, malgré des affirmations répétées de divulgation complète. L'omission est significative car la Chine est considérée comme l'adversaire cybernétique numéro un des États-Unis. La pratique de Microsoft implique des "escorts numériques", du personnel américain ayant des autorisations de sécurité, qui supervisent les ingénieurs étrangers chargés de la maintenance des systèmes cloud du département de la Défense. Le plan de sécurité de l'entreprise mentionnait vaguement l'accès escorté pour le personnel non filtré sans spécifier qu'il s'agissait de travailleurs étrangers. De plus, le plan n'a pas divulgué que ces escorts pourraient être des contractuels plutôt que des employés directs de Microsoft, certains d'entre eux manquant peut-être d'expertise nécessaire. Les fonctionnaires gouvernementaux ont exprimé leur choque et leur indignation face au modèle d'escorte numérique, remettant en question la transparence des divulgations de Microsoft. Les experts mettent en garde contre les risques de sécurité significatifs liés à l'accès des personnels basés en Chine aux systèmes gouvernementaux américains en raison des lois de collecte de données de la Chine. Suite au reportage de ProPublica, Microsoft a déclaré avoir cessé d'utiliser des ingénieurs basés en Chine pour les systèmes du département de la Défense, mais a défendu sa pratique d'escorte. Les critiques pointent également vers des conflits d'intérêt potentiels dans le processus FedRAMP, où les entreprises paient des évaluateurs tiers pour des évaluations. Le département de la Défense enquête sur ces pratiques, un fonctionnaire suggérant que le gouvernement doit poser des questions plus spécifiques aux vendeurs."