Microsoft Copilot y la frontera de datos UE: qué Flex Routing significa para su residencia de datos

Microsoft Copilot ha llegado a muchos negocios, y con él viene una pregunta justificada: ¿dónde se procesan mis datos realmente? La respuesta corta generalmente es en la UE, pero no siempre. Un mecanismo poco conocido llamado Flex Routing puede procesar consultas a carga alta fuera de la frontera de datos UE. Si está activo lo decide una preconfiguración, que es importante para la residencia de datos de Microsoft Copilot y que muchos negocios nunca han visto.

La respuesta corta: dónde Microsoft Copilot procesa sus datos

Para clientes con sede en la UE, Microsoft 365 Copilot es un servicio dentro de la frontera de datos de la UE (EU Data Boundary). Las consultas al modelo de lenguaje según Microsoft se envían a los centros de datos más cercanos en la región, el tráfico de la UE permanece dentro de la frontera de datos de la UE (Microsoft Learn, estado julio 2026). También los contenidos guardados de sus interacciones con Copilot yacen dentro de esta frontera. Una excepción existe a carga máxima, y ahí entra en juego exactamente Flex Routing.

Qué cubre la frontera de datos UE para Copilot

La frontera de datos UE es un espacio definido geográficamente en el que Microsoft asegura almacenar y procesar datos de clientes para sus grandes servicios empresariales, incluyendo Microsoft 365, Azure, Dynamics 365 y la Power Platform. Para Copilot significa normalmente: el procesamiento de sus prompts y el almacenamiento de las respuestas permanecen en centros de datos dentro de la UE o la EFTA. La garantía sin embargo viene con excepciones claramente nombradas, y una de ellas afecta la carga computacional del modelo de lenguaje.

Flex Routing: el mecanismo que muchos pasan por alto

Flex Routing permite correr el procesamiento en el modelo de lenguaje (el llamado inferencing) en tiempos de alta demanda fuera de la frontera de datos UE, para mantener una experiencia Copilot consistente. Si Flex Routing está activo, este procesamiento puede ejecutarse según Microsoft en EE.UU., Canadá o Australia. Importante es la distinción: afectado es el procesamiento, no el almacenamiento. Sus datos yacen dentro de la frontera de datos UE, excepto datos pseudonimizados limitados como IDs internas de usuario, que por razones de seguridad y operación pueden almacenarse fuera. Los datos están constantemente encriptados, en transmisión y en estado almacenado.

Qué aplica de forma estándar, y dónde configurarlo

Aquí viene el punto que demanda una decisión consciente. Según Microsoft, Flex Routing es para tenants elegibles creados después del 25 de marzo de 2026 activado de forma estándar. Para tenants más antiguos Microsoft remite al Centro de Mensajes, donde la configuración estándar respectiva está documentada. Microsoft recomienda explícitamente que todos los administradores revisen la configuración y la comparen con los requisitos de su propio negocio.

La configuración la encuentra en el Centro de Administración de Microsoft 365 bajo Copilot, luego Configuración, luego Flex Routing durante carga máxima. Para eso se necesita el rol de Administrador de IA. Elige la opción no permitir Flex Routing, el procesamiento también a carga máxima ocurre dentro de la frontera de datos UE. Para funciones Copilot en Dynamics 365, Power Platform y Copilot Studio existe una configuración separada en el Centro de Administración de Power Platform.

La información aquí mencionada proviene de la documentación de Microsoft sobre Flex Routing (Microsoft Learn, estado julio 2026).

Advanced Data Residency: datos en Alemania, pero no automáticamente

Un malentendido frecuente: la frontera de datos UE no significa automáticamente Alemania. Quien quiere fijar el almacenamiento específicamente en un único país, necesita el complemento Advanced Data Residency, que deposita el contenido almacenado de sus interacciones Copilot en la región local del país. Eso afecta el almacenamiento, no el procesamiento, y es independiente de la configuración de Flex Routing. Cómo tales bloques de construcción se integran en un concepto de protección de datos limpio, lo describimos en el artículo IA conforme a DSGVO.

Qué negocios deben revisar concretamente

No debe operar un centro de datos para mantener el control aquí. Basta configurar algunas preconfiguraciones consciente en lugar de dejarlas al azar.

• Revisar la configuración de Flex Routing en el Centro de Administración de Microsoft 365 y registrar si el procesamiento fuera de la frontera de datos UE está permitido
• Con requisitos estrictos de residencia de datos evaluar el complemento Advanced Data Residency o funciones Multi-Geo
• Para Dynamics 365, Power Platform y Copilot Studio comparar la configuración separada en el Centro de Administración de Power Platform
• Coordinar la decisión con su Oficial de Protección de Datos y documentar en el registro de actividades de procesamiento

Esto es una clasificación objetiva de la documentación de Microsoft y no asesoramiento legal. Si quiere introducir Copilot y configurar el procesamiento de datos desde el inicio limpiamente, le apoyamos en nuestra página sobre asesoramiento de Microsoft Copilot. El objetivo siempre es que usted pueda seguir dónde seus datos yacen y se procesan.

Control también significa para nosotros que después de la instalación permanece usted en el timón y puede responsabilizarse de estas configuraciones de forma independiente. Por qué este principio nos es importante, lo lee en el artículo Trabajar independientemente, mantener el control.

Preguntas frecuentes

¿Microsoft Copilot procesa siempre mis datos en la UE?

No necesariamente. Para clientes de la UE, Microsoft 365 Copilot es un servicio en la frontera de datos UE, y el almacenamiento permanece allí. Si Flex Routing está activo, el procesamiento en el modelo de lenguaje puede ocurrir a carga máxima en EE.UU., Canadá o Australia. Sin Flex Routing el procesamiento también permanece en la frontera de datos UE.

¿Qué es Flex Routing en Microsoft Copilot?

Flex Routing es una configuración para clientes de la UE y la EFTA que permite ejecutar el procesamiento en el modelo de lenguaje a carga alta fuera de la frontera de datos UE. Afecta solo el procesamiento, no el almacenamiento. En el Centro de Administración de Microsoft 365 se puede cambiar en cualquier momento.

¿Flex Routing está activo de forma estándar?

Según Microsoft, Flex Routing para tenants elegibles creados después del 25 de marzo de 2026 está activado de forma estándar. Para tenants más antiguos la configuración estándar respectiva está en el Centro de Mensajes. Microsoft recomienda revisar activamente la configuración en lugar de asumir.

¿Cómo me aseguro de que Copilot procesa solo en la UE?

Configure la opción no permitir Flex Routing en el Centro de Administración de Microsoft 365. Entonces el procesamiento incluso a carga máxima ocurre dentro de la frontera de datos UE. Para Copilot en Dynamics 365 y Power Platform revise adicionalmente la configuración en el Centro de Administración de Power Platform.

¿Mis datos Copilot yacen entonces en Alemania?

No automáticamente. La frontera de datos UE abarca la UE y la EFTA, no un único país. Quien quiere fijar el almacenamiento específicamente en Alemania, necesita el complemento Advanced Data Residency o funciones Multi-Geo de Microsoft 365.