Microsoft Copilot и граница данных ЕС: что Flex Routing означает для резидентности ваших данных

Microsoft Copilot пришёл во многие компании, а с ним и обоснованный вопрос: где, собственно, обрабатываются мои данные? Короткий ответ чаще всего в ЕС, но именно что не всегда. Малоизвестный механизм под названием Flex Routing может обрабатывать запросы при высокой нагрузке за пределами границы данных ЕС. Активен ли он, решает настройка по умолчанию, которая важна для резидентности данных Microsoft Copilot и которую многие компании ни разу не видели.

Короткий ответ: где Microsoft Copilot обрабатывает ваши данные

Для клиентов с местонахождением в ЕС Microsoft 365 Copilot это сервис внутри границы данных ЕС (EU Data Boundary). Запросы к языковой модели по данным Microsoft направляются в ближайшие центры обработки данных в регионе, при этом трафик ЕС остаётся внутри границы данных ЕС (Microsoft Learn, на июль 2026 года). Также сохранённое содержимое ваших взаимодействий с Copilot лежит внутри этой границы. Исключение есть при пиковой нагрузке, и именно здесь вступает в дело Flex Routing.

Что граница данных ЕС покрывает для Copilot

Граница данных ЕС это географически определённое пространство, в котором Microsoft обязуется хранить и обрабатывать данные клиентов для своих крупных корпоративных сервисов, среди них Microsoft 365, Azure, Dynamics 365 и Power Platform. Для Copilot это в обычном случае означает: обработка ваших промптов и хранение ответов остаются в центрах обработки данных внутри ЕС или ЕАСТ. Однако это обязательство действует с чётко названными исключениями, и одно из них касается вычислительной нагрузки языковой модели.

Flex Routing: механизм, который многие упускают

Flex Routing позволяет запускать обработку в языковой модели (так называемый инференс) во времена высокого спроса за пределами границы данных ЕС, чтобы поддерживать равномерную работу Copilot. Если Flex Routing активен, эта обработка по данным Microsoft может происходить в США, Канаде или Австралии. Важно различие: затронута обработка, а не хранение. Ваши данные по-прежнему лежат внутри границы данных ЕС, за исключением ограниченных псевдонимизированных данных, таких как внутренние идентификаторы пользователей, которые по соображениям безопасности и эксплуатации могут храниться за её пределами. При этом данные постоянно зашифрованы, как при передаче, так и в сохранённом состоянии.

Что действует по умолчанию и где это настроить

Здесь и наступает момент, требующий осознанного решения. По данным Microsoft, Flex Routing для подходящих тенантов, созданных после 25 марта 2026 года, активирован по умолчанию. Для более старых тенантов Microsoft отсылает к Message Center, где задокументирована соответствующая настройка по умолчанию. Microsoft прямо рекомендует, чтобы все администраторы проверили настройку и сверили её с требованиями собственной компании.

Настройку вы найдёте в Microsoft 365 Admin Center в разделе Copilot, затем Настройки, затем Flex Routing во время пиковых нагрузок. Для этого нужна роль администратора ИИ. Если вы выберете вариант не разрешать Flex Routing, обработка и при пиковой нагрузке происходит внутри границы данных ЕС. Для функций Copilot в Dynamics 365, Power Platform и Copilot Studio есть отдельная настройка в Power Platform Admin Center.

Приведённые здесь сведения взяты из документации Microsoft по Flex Routing (Microsoft Learn, на июль 2026 года).

Advanced Data Residency: данные в Германии, но не автоматически

Частое заблуждение: граница данных ЕС не означает автоматически Германию. Тому, кто хочет целенаправленно закрепить хранение за одной страной, нужно дополнение Advanced Data Residency, которое размещает сохранённое содержимое ваших взаимодействий с Copilot в локальном региональном центре страны. Это касается хранения, а не обработки, и не зависит от настройки Flex Routing. Как такие элементы встраиваются в чистую концепцию защиты данных, мы описали в статье ИИ в соответствии с DSGVO.

Что компаниям стоит конкретно проверить

Вам не нужно эксплуатировать собственный центр обработки данных, чтобы сохранить здесь контроль. Достаточно осознанно задать некоторые настройки по умолчанию, а не оставлять их на волю случая.

• Проверить настройку Flex Routing в Microsoft 365 Admin Center и зафиксировать, разрешена ли обработка за пределами границы данных ЕС
• При строгих требованиях к резидентности данных оценить дополнение Advanced Data Residency или функции Multi-Geo
• Для Dynamics 365, Power Platform и Copilot Studio сверить отдельную настройку в Power Platform Admin Center
• Согласовать решение с вашим уполномоченным по защите данных и задокументировать в реестре обработки

Это предметный разбор документации Microsoft, а не юридическая консультация. Если вы внедряете Copilot и хотите с самого начала чисто выстроить обработку данных, мы поддержим вас в этом на нашей странице о консультации по Microsoft Copilot. Цель всегда в том, чтобы вы могли проследить, где ваши данные лежат и обрабатываются.

Контроль означает для нас и то, что после настройки вы сами остаётесь у руля и можете самостоятельно отвечать за эти настройки. Почему нам важен этот принцип, читайте в статье Работать дальше самостоятельно, сохранять контроль.

Частые вопросы

Всегда ли Microsoft Copilot обрабатывает мои данные в ЕС?

Не обязательно. Для клиентов из ЕС Microsoft 365 Copilot это сервис границы данных ЕС, и хранение остаётся там. Однако если Flex Routing активен, обработка в языковой модели при пиковой нагрузке может происходить в США, Канаде или Австралии. Без Flex Routing и обработка остаётся в границе данных ЕС.

Что такое Flex Routing у Microsoft Copilot?

Flex Routing это настройка для клиентов из ЕС и ЕАСТ, которая позволяет запускать обработку в языковой модели при высокой нагрузке за пределами границы данных ЕС. Она затрагивает только обработку, а не хранение. В Microsoft 365 Admin Center её можно в любой момент изменить.

Активен ли Flex Routing по умолчанию?

По данным Microsoft, Flex Routing для подходящих тенантов, созданных после 25 марта 2026 года, активирован по умолчанию. Для более старых тенантов соответствующая настройка по умолчанию указана в Message Center. Microsoft рекомендует активно проверять настройку, а не полагаться на предположения.

Как мне гарантировать, что Copilot обрабатывает данные только в ЕС?

Установите настройку Flex Routing в Microsoft 365 Admin Center на вариант не разрешать Flex Routing. Тогда обработка и при пиковой нагрузке происходит внутри границы данных ЕС. Для Copilot в Dynamics 365 и Power Platform дополнительно проверьте настройку в Power Platform Admin Center.

Лежат ли тем самым мои данные Copilot в Германии?

Не автоматически. Граница данных ЕС охватывает ЕС и ЕАСТ, а не одну страну. Тому, кто хочет целенаправленно закрепить хранение за Германией, нужно дополнение Advanced Data Residency или функции Multi-Geo от Microsoft 365.