Microsoft Copilot et la limite de données EU: ce que Flex Routing signifie pour votre résidence des données

Microsoft Copilot a conquis de nombreuses entreprises, et avec lui, une question légitime : où mes données sont-elles vraiment traitées? La réponse courte est généralement dans l'UE, mais pas toujours. Un mécanisme peu connu appelé Flex Routing peut traiter les demandes à charge élevée en dehors de la limite de données de l'UE. Un paramètre détermine s'il est actif, un paramètre que de nombreuses entreprises n'ont jamais vu et qui est important pour la résidence des données de Microsoft Copilot.

La réponse courte : où Microsoft Copilot traite vos données

Pour les clients basés dans l'UE, Microsoft 365 Copilot est un service dans la limite de données de l'UE (EU Data Boundary). Selon Microsoft, les demandes au modèle de langue sont dirigées vers les data-centers les plus proches dans la région, le trafic de l'UE reste dans la limite de données de l'UE (Microsoft Learn, état juillet 2026). Les contenus stockés de vos interactions avec Copilot s'y trouvent également. Il y a une exception à charge maximale, et c'est précisément là que Flex Routing intervient.

Ce que la limite de données de l'UE couvre pour Copilot

La limite de données de l'UE est un espace géographiquement défini dans lequel Microsoft promet de stocker et traiter les données client pour ses grands services d'entreprise, notamment Microsoft 365, Azure, Dynamics 365 et Power Platform. Pour Copilot, cela signifie normalement : le traitement de vos invites et le stockage des réponses restent dans les data-centers de l'UE ou de l'AELE. L'engagement s'applique cependant avec des exceptions clairement nommées, et l'une d'elles concerne la charge de calcul du modèle de langue.

Flex Routing: le mécanisme que beaucoup oublient

Flex Routing permet à la traitement du modèle de langue (le soi-disant "inférence") de fonctionner en dehors de la limite de données de l'UE à hautes demandes pour maintenir une expérience Copilot homogène. Si Flex Routing est actif, ce traitement peut selon Microsoft avoir lieu aux États-Unis, au Canada ou en Australie. Important est la distinction : ce qui est affecté est le traitement, pas le stockage. Vos données continuent de se trouver dans la limite de données de l'UE, sauf des données limitées pseudonymisées comme les IDs utilisateurs internes, qui pour des raisons de sécurité et opérationnelles peuvent être stockées en dehors. Les données sont tout au long chiffrées, en transmission et à l'état stocké.

Ce qui s'applique par défaut et où vous le configurez

Ici vient le point qui exige une décision consciente. Selon Microsoft, Flex Routing pour les tenants éligibles créés après le 25 mars 2026 est activé par défaut. Pour les tenants plus anciens, Microsoft renvoie au Centre de messages, où le paramètre par défaut respectif est documenté. Microsoft recommande explicitement à tous les administrateurs de vérifier le paramètre et de l'aligner sur les exigences de leur propre entreprise.

Vous trouverez le paramètre au Centre d'administration Microsoft 365 sous Copilot, puis Paramètres, puis Flex Routing pendant les pics d'utilisation. Pour cela, le rôle d'administrateur IA est nécessaire. Choisissez l'option de ne pas autoriser Flex Routing, le traitement a lieu même à charge maximale dans la limite de données de l'UE. Pour les fonctionnalités Copilot dans Dynamics 365, Power Platform et Copilot Studio, il y a un paramètre séparé au Centre d'administration Power Platform.

Les informations mentionnées ici proviennent de la documentation Microsoft sur Flex Routing (Microsoft Learn, état juillet 2026).

Advanced Data Residency: données en Allemagne, mais pas automatiquement

Une idée fausse courante : la limite de données de l'UE ne signifie pas automatiquement l'Allemagne. Celui qui veut fixer spécifiquement le stockage à un seul pays a besoin du module complémentaire Advanced Data Residency, qui place le contenu stocké de vos interactions Copilot dans la région locale du pays. Cela affecte le stockage, pas le traitement, et est indépendant du paramètre Flex Routing. Comment ces éléments s'intègrent dans un concept de protection des données propre, nous l'avons décrit dans l'article IA conforme au RGPD décrit.

Ce que les entreprises doivent vérifier concrètement

Vous n'avez pas besoin d'exploiter un data-center pour conserver le contrôle ici. Il suffit de fixer consciemment quelques paramètres au lieu de les laisser au hasard.

• Vérifiez le paramètre Flex Routing au Centre d'administration Microsoft 365 et notez si le traitement en dehors de la limite de données de l'UE est autorisé
• Pour les exigences strictes de résidence des données, évaluez le module complémentaire Advanced Data Residency ou les fonctionnalités Multi-Geo
• Pour Dynamics 365, Power Platform et Copilot Studio, aligner le paramètre séparé au Centre d'administration Power Platform
• Coordonner la décision avec votre délégué à la protection des données et la documenter dans le registre de traitement

C'est une classification objective de la documentation Microsoft et non un conseil juridique. Si vous introduisez Copilot et voulez mettre en place le traitement des données correctement dès le départ, nous vous soutiendrions sur notre page dédiée à la consultation Microsoft Copilot. L'objectif est toujours que vous puissiez retracer où vos données se trouvent et sont traitées.

Le contrôle signifie pour nous aussi que vous continuez à rester maître du jeu après la mise en place et pouvez assumer cette responsabilité sur ces paramètres de manière indépendante. Pourquoi ce principe nous est important, vous le lirez dans l'article Continuer soi-même, garder le contrôle.

Questions fréquentes

Microsoft Copilot traite-t-il toujours mes données dans l'UE?

Pas nécessairement. Pour les clients de l'UE, Microsoft 365 Copilot est un service de la limite de données de l'UE, et le stockage y reste. Cependant, si Flex Routing est actif, le traitement du modèle de langue à charge maximale peut avoir lieu aux États-Unis, au Canada ou en Australie. Sans Flex Routing, le traitement reste aussi dans la limite de données de l'UE.

Qu'est-ce que Flex Routing chez Microsoft Copilot?

Flex Routing est un paramètre pour les clients de l'UE et de l'AELE qui permet au traitement du modèle de langue de fonctionner en dehors de la limite de données de l'UE à charge élevée. Cela n'affecte que le traitement, pas le stockage. Au Centre d'administration Microsoft 365, il peut être modifié à tout moment.

Flex Routing est-il activé par défaut?

Selon Microsoft, Flex Routing pour les tenants éligibles créés après le 25 mars 2026 est activé par défaut. Pour les tenants plus anciens, le paramètre par défaut respectif est au Centre de messages. Microsoft recommande à tous les administrateurs de vérifier activement le paramètre au lieu de le présumer.

Comment m'assurer que Copilot ne traite que dans l'UE?

Réglez le paramètre Flex Routing au Centre d'administration Microsoft 365 sur l'option de ne pas autoriser Flex Routing. Ensuite, le traitement a lieu même à charge maximale dans la limite de données de l'UE. Pour Copilot dans Dynamics 365 et Power Platform, vérifiez aussi le paramètre séparé au Centre d'administration Power Platform.

Mes données Copilot se trouvent-elles donc en Allemagne?

Pas automatiquement. La limite de données de l'UE s'étend sur l'UE et l'AELE, pas un seul pays. Celui qui veut spécifiquement placer le stockage en Allemagne a besoin du module complémentaire Advanced Data Residency ou des fonctionnalités Multi-Geo de Microsoft 365.