Microsoft autorise les inférences de Copilot hors UE en pic de charge

Bankinter intègre l'intelligence artificielle de Microsoft 365 Copilot pour améliorer l'efficacité dans divers domaines de la banque

Microsoft a déployé une option de routage flexible pour les clients européens de Copilot, qu’ils soient dans l’Union européenne ou dans l’Association européenne de libre-échange (AELE). En clair, lors des pics de charge, l’inférence des modèles de langage peut sortir du périmètre de données de l’UE pour s’exécuter aux États-Unis, au Canada ou en Australie. Objectif affiché : préserver une expérience stable quand l’infrastructure régionale sature.

La fonction ne touche pas tous les clients de la même façon, et chaque service obéit à ses propres règles. Pour les administrateurs Microsoft 365, Power Platform et Dynamics 365, c’est tout sauf un détail. La question n’est plus de savoir si Copilot est disponible en Europe, mais où l’inférence se fait réellement quand la demande dépasse la capacité locale.

Le routage flexible de Copilot, c’est quoi au juste ?

L’inférence, c’est le moment où un modèle d’IA interprète une instruction pour produire une réponse. Un résumé de document, la réponse à une question, une suggestion de rédaction d’e-mail, une action déclenchée dans Copilot Chat : tout cela passe par une inférence. Avec le routage flexible activé, ces calculs peuvent franchir le périmètre européen lors des pics de demande.

Microsoft précise que les données restent chiffrées en transit et au repos, et que le stockage au repos demeure dans le périmètre UE, à l’exception de données pseudonymisées limitées qui peuvent être conservées en dehors pour des motifs opérationnels et de sécurité. La nuance compte : ce n’est pas un déménagement permanent du contenu d’un tenant européen vers un autre continent, mais une exécution temporaire du modèle sur une autre région quand la capacité locale ne suffit plus.

Cette distinction technique ne dissipe pas pour autant les questions de conformité. Les organisations soumises à des obligations strictes en matière de résidence des données, de contrôle contractuel ou de transferts internationaux devront examiner le mécanisme de près. La fonction concerne uniquement les tenants enregistrés dans un pays UE ou AELE et reste indisponible pour les clients ayant activé les capacités multigéographiques, même si le tenant est domicilié en Europe. Microsoft conseille de vérifier le pays ou la région du tenant depuis le centre d’administration Microsoft 365.

Activé par défaut depuis le 25 mars 2026

C’est le point qui change tout : le routage flexible est activé par défaut sur les tenants éligibles créés après le 25 mars 2026. Pour les tenants antérieurs, la configuration appliquée varie et dépend des annonces du Centre de messages Microsoft 365. Autant dire que la révision n’est pas une option.

Il ne suffit donc plus de présumer qu’un tenant européen garde toute son inférence Copilot dans le périmètre UE. Une politique interne rédigée il y a six mois peut être désynchronisée avec la configuration réelle du locataire, selon sa date de création et le service concerné. Les équipes IT qui n’ouvrent pas la console risquent de découvrir le réglage par défaut quand un audit ou un incident l’exige.

Sur Microsoft 365, le réglage se trouve dans le Centre d’administration et exige le rôle Administrateur d’intelligence artificielle. Le chemin : Copilot, Configuration, Voir tout, puis « Routage flexible pendant les périodes de charge maximale ». Cette configuration couvre Microsoft 365 Copilot et Copilot Chat. Pour Dynamics 365, Power Platform et Copilot Studio, tout passe par le Centre d’administration Power Platform. Microsoft précise que Power Platform respecte la décision de Microsoft 365, sauf si une politique plus restrictive y est définie.

Si l’organisation refuse le routage flexible, l’inférence reste dans le périmètre UE même en cas de pic, et Microsoft maintient ses engagements de traitement et de résidence. Le compromis est explicite : refuser, c’est accepter qu’une saturation régionale dégrade le service de Copilot pendant les heures de pointe.

Pourquoi cela compte pour les entreprises européennes

Le calendrier n’est pas anodin. Le débat sur la souveraineté numérique, la dépendance au cloud américain et l’usage de l’IA en entreprise occupe les conseils d’administration européens depuis dix-huit mois. Beaucoup d’organisations ont choisi Microsoft 365 Copilot parce qu’il s’intègre à une infrastructure existante, avec ses contrôles d’identité, ses journaux d’audit et ses obligations de conformité. L’IA générative ajoute une couche : les prompts, le contexte récupéré et les réponses peuvent toucher à de l’information sensible.

Pour un cabinet d’avocats, une banque, un hôpital, une administration ou un industriel manipulant de la propriété intellectuelle, l’endroit où s’exécute l’inférence pèse dans l’évaluation des risques. Le chiffrement et les engagements contractuels de Microsoft ne dispensent pas d’une revue interne, d’un avenant éventuel et d’une trace documentée du choix. La même chose vaut pour les administrations qui doivent répondre aux DPO et à leurs autorités de contrôle. À ce sujet, l’initiative allemande Deutschland-Stack autour d’ODF illustre à quel point la souveraineté documentaire est devenue un sujet politique en Europe.

Toutes les organisations n’iront pas dans le même sens. Certaines privilégieront la continuité du service en pic de charge, d’autres préféreront restreindre l’inférence à l’Europe, quitte à dégrader l’expérience utilisateur quelques minutes. L’essentiel est que la décision soit prise consciemment, pas subie via un paramètre par défaut jamais consulté. Microsoft énumère noir sur blanc les régions concernées si le routage flexible est activé : États-Unis, Canada et Australie. Les juristes et responsables conformité disposent ainsi d’une liste précise pour mesurer les implications légales, les accords de transfert et les obligations sectorielles.

Ce que les administrateurs doivent faire maintenant

Première étape : auditer la configuration actuelle de chaque tenant. Un administrateur ayant le rôle adéquat doit ouvrir la console et vérifier l’état du paramètre. Cette décision mérite d’être documentée, surtout dans une organisation avec des contraintes de résidence des données ou un secteur régulé.

Deuxième étape : aligner Microsoft 365 et Power Platform. Un même tenant peut faire tourner Copilot dans les applications de productivité et dans Dynamics 365, Power Platform ou Copilot Studio. Vérifier une seule console laisse l’autre dans l’angle mort, avec un risque concret de configuration incohérente.

Troisième étape : associer la sécurité, le juridique, la confidentialité et les achats. Le réglage n’est pas qu’une affaire d’IT. Il pèse sur les contrats, les évaluations fournisseurs, les registres de traitement, les analyses de risques et la communication interne. Dans une grande structure, intégrer cette revue au processus d’adoption de Copilot évite les mauvaises surprises six mois après le déploiement.

Quatrième étape : suivre le Centre de messages Microsoft 365. Les fonctions de Copilot évoluent vite, et beaucoup de modifications passent d’abord par des notifications administratives. Quand l’IA dépend de capacités distribuées entre plusieurs régions, les politiques de résidence et de traitement bougent plus souvent qu’avec un service cloud classique. Cette dynamique est la même qui pousse Google Cloud à industrialiser ses agents IA ou conduit des éditeurs comme TeamViewer à recycler chaque incident en automatisation. La frontière entre service et infrastructure se brouille.

Le routage flexible ne rend pas Copilot intrinsèquement risqué. Il rappelle surtout que la souveraineté des données dans l’IA ne tient pas seulement au choix d’une région. Elle dépend aussi de l’endroit où s’exécute l’inférence, des flux qui transitent, des exceptions tolérées, des personnes habilitées à modifier la configuration et de la documentation produite. Cette discipline-là dépasse la console d’administration.

Foire aux questions

Qu’est-ce que le routage flexible de Microsoft Copilot ?
C’est une option qui autorise l’inférence des modèles de langage à s’exécuter hors du périmètre de données de l’UE pendant les pics de demande, pour préserver la stabilité du service.

Où l’inférence peut-elle être traitée si l’option est activée ?
Microsoft cite trois régions : États-Unis, Canada et Australie. Le choix dépend de la disponibilité au moment du pic.

Le routage flexible est-il activé par défaut ?
Oui pour les tenants éligibles créés après le 25 mars 2026. Pour les tenants antérieurs, Microsoft renvoie les administrateurs au Centre de messages, qui précise la configuration appliquée à chaque organisation.

Comment désactiver le routage flexible ?
Depuis le Centre d’administration Microsoft 365, avec le rôle Administrateur d’intelligence artificielle, dans Copilot, Configuration, Voir tout, puis « Ne pas autoriser le routage flexible pendant les périodes de charge maximale ».

Les données stockées au repos restent-elles dans l’UE ?
Oui dans la majorité des cas. Microsoft conserve les données au repos dans le périmètre UE, à l’exception de certaines données pseudonymisées limitées qui peuvent être stockées en dehors pour des raisons opérationnelles et de sécurité.

le dernier