Microsoft permet aux entreprises de décider, via une option d’adhésion (opt-in), si elles souhaitent autoriser le transfert de leurs données Copilot hors de l’UE, au lieu d’activer cette option par défaut.
Microsoft a récemment annoncé qu’à partir du 17 avril, le routage flexible serait activé pour les utilisateurs professionnels de Copilot. Cette option permet de traiter les données de Copilot hors de l’UE lors des pics d’utilisation. L’entreprise revient désormais partiellement sur cette décision : l’option de retrait (opt-out) est transformée en option d’adhésion (opt-in), comme l’a confirmé Microsoft à Tweakers.
Par défaut, Microsoft conserve les données des clients européens sur le sol européen. Microsoft est tenu de le faire pour se conformer à la législation RGPD. Toutefois, Microsoft souhaite offrir aux clients professionnels de Copilot la possibilité d’effectuer l’inférence Copilot au-delà des frontières de l’Union européenne afin de bénéficier d’une plus grande capacité lors des pics d’utilisation.
Routage flexible
Ce transfert s’effectue via le routage flexible, tel que Microsoft le décrit sur une page d’information. Au moment de l’inférence, c’est-à-dire au moment où Copilot traite une requête, le traitement des données peut temporairement avoir lieu hors de l’UE. Outre le contenu de la requête, cela comprend également les informations et fichiers d’entreprise partagés avec Copilot et nécessaires au traitement de la requête spécifique.
Le routage flexible s’accompagne des mesures de précaution nécessaires. Les données restent cryptées au repos et en transit, et les données au repos demeurent toujours sur le sol européen afin de garantir le respect de la législation européenne. Les données qui sont tout de même transférées hors de l’Union européenne à des « fins de sécurité et opérationnelles » sont pseudonymisées.
L’opt-out devient un opt-in
Initialement, Microsoft souhaitait activer le routage flexible par défaut pour tous les « tenants éligibles » créés après le 25 mars. L’option est proposée aux clients du secteur de l’éducation et des entreprises dans l’Union européenne, en Islande, au Liechtenstein, en Norvège et en Suisse. Cela devait se produire le 17 avril.
Au lieu d’un système d’opt-out, Microsoft travaillera avec un système d’opt-in. Ainsi, les clients décident entièrement par eux-mêmes s’ils autorisent le transfert de données hors de l’UE ou s’ils souhaitent conserver leurs données sur le territoire européen à tout moment. Avec le routage flexible, Microsoft veut mieux gérer les pics d’utilisation de Copilot, un problème auquel de nombreux outils d’IA populaires sont confrontés.