Microsoft Flex Routing: Co musí firmy v EU vědět

Co je Microsoft Flex Routing?

Flex routing je funkce Microsoft 365 Copilot, která umožňuje, aby AI inference – samotný výpočet, při kterém velký jazykový model zpracovává váš dotaz a generuje odpověď – probíhala v době špičky mimo datovou hranici EU (EU Data Boundary). Microsoft zveřejnil oficiální dokumentaci 3. dubna 2026 (příspěvek v Message Center MC1269223).

Když uživatel odešle dotaz Copilotovi, systém Microsoftu zabalí dotaz s relevantním kontextem: e-maily, soubory ze SharePointu, kalendářovými daty a systémovými instrukcemi. Tento balíček je odeslán do GPU clusteru k inferenci. Standardně jsou požadavky tenantů z EU zpracovávány na GPU v EU. Se zapnutým flex routingem může být tento balíček – včetně dat vaší organizace – při nasycení kapacit v EU přesměrován do datových center v USA, Kanadě nebo Austrálii.

Data v klidu (data at rest) – vaše soubory, e-maily a obsah SharePointu – zůstávají uložena v rámci EU Data Boundary. To, co opouští EU, je samotný výpočet inference a také to, co Microsoft popisuje jako „omezená pseudonymizovaná data“ pro bezpečnostní a provozní účely.

Proč je to pro organizace v EU důležité

Organizace v EU mohly po léta oprávněně předpokládat, že výchozí nastavení Microsoftu jsou konzervativní – tedy že funkce s dopadem na umístění dat budou fungovat v režimu opt-in (nutnost zapnout). Flex routing tento předpoklad boří. Funguje v režimu opt-out (nutnost vypnout) a byl aktivován bez výslovného souhlasu administrátorů tenantů.

Jádrem problému je rozdíl mezi „uloženo v EU“ a „zpracováno v EU“. Článek 44 GDPR omezuje předávání osobních údajů do třetích zemí. Když Copilot zabalí e-maily, dokumenty a metadata vaší organizace do kontextu pro RAG a odešle je do datového centra v USA k inferenci, jedná se o předávání údajů – bez ohledu na to, kde jsou soubory fyzicky uloženy. Organizace podléhající směrnicím NIS2 (kritická infrastruktura) nebo DORA (finanční sektor) tak čelí dalším regulačním rizikům.

Samotný mechanismus opt-out vyvolává obavy. Administrátoři měli na vypnutí flex routingu čas do 17. dubna – tedy třítýdenní okno od zveřejnění oficiální dokumentace. Projevení změny nastavení v rámci celého tenantu navíc trvá přibližně týden. U organizací, které toto oznámení přehlédly, jsou data z Copilota již zpracovávána mimo EU.

Co musí váš administrátor udělat hned teď

Otevřete Centrum pro správu Microsoft 365. Přejděte do sekce Copilot a poté Nastavení. Hledejte položku „Flexibilní inference v období špičky“ (Flexible inferencing during peak load periods). Pokud je zde uvedeno „Povolit flex routing v období špičky“, mohou být data vaší organizace zpracovávána mimo EU. Pro vypnutí zvolte „Nepovolovat flex routing“.

Projevení změny nastavení v rámci celého tenantu trvá přibližně týden. Flex routing ovlivňuje Microsoft 365 Copilot, Copilot Chat, Dynamics 365 Copilot, Power Platform Copilot a Copilot Studio. Všechny tyto produkty budou při zapnutém přepínači směrovat AI inferenci mimo EU.

Jedna výjimka: Zákazníci s funkcí Multi-Geo mají samostatné ovládací prvky pro umístění dat a výchozí nastavení flex routingu se jich netýká. Pokud vaše organizace používá Multi-Geo, má přednost vaše stávající konfigurace.

Srovnání datové suverenity: Microsoft 365 vs. Veluvanto

Flex routing zdůrazňuje zásadní otázku: kde jsou vaše dokumenty skutečně zpracovávány a kdo o tom rozhoduje? Zde je přímé srovnání toho, jak k datové suverenitě přistupují Microsoft 365 a Veluvanto.

Jak Veluvanto zpracovává dokumenty

Veluvanto je AI systém pro správu dokumentů postavený na jednoduchém pravidle: vaše data zůstávají v EU. Neexistují žádná skrytá výchozí směrování, žádné výjimky pro špičky ani drobné písmo o tom, kde probíhá zpracování AI.

Všechna data jsou uložena v datových centrech v EU: Backblaze B2 v Amsterdamu a Wasabi ve Frankfurtu. Zpracování AI probíhá přes Google Vertex AI v regionu europe-west – v rámci EU, bez přeshraničního směrování.

Každé nastavení je explicitní. V administrátorské konzoli není žádný skrytý přepínač, který by tiše posílal vaše data za oceán. Co nastavíte, to platí – žádná překvapení, žádné výjimky při špičce. Každý soubor je šifrován pomocí SSE-C (AES-256).

• ✓Veškerá data uložena v EU – datová centra Amsterdam a Frankfurt
• ✓Veškeré zpracování AI v EU – nikdy žádné přeshraniční směrování
• ✓Šifrováno AES-256 (SSE-C)
• ✓Nulové trénování AI na vašich dokumentech
• ✓Plný export dat – vaše dokumenty jsou vždy přenositelné
• ✓Žádná překvapivá výchozí nastavení – co vidíte, to dostanete