Microsoft Flex Routing: Lo que las empresas de la UE deben saber
Microsoft ahora redirige el procesamiento de Copilot AI fuera de la UE durante picos de demanda; activado por defecto, sin necesidad de consentimiento. Esto es lo que ha cambiado y qué puedes hacer.
Última actualización: abril de 2026
La respuesta corta
- → Desde el 17 de abril de 2026, Microsoft redirige el procesamiento de Copilot AI a centros de datos en EE. UU., Canadá o Australia cuando la capacidad de la UE está completa. Esto se llama flex routing y está activado por defecto para todos los tenants de la UE/AELC.
- → Tus archivos y correos permanecen almacenados en la UE. Pero cuando Copilot los procesa, todo el contexto (tus documentos, correos y metadatos agrupados) puede enviarse fuera de la UE para la inferencia de AI.
- Conclusión: "Almacenado en la UE" ya no significa "procesado en la UE". Si tu organización está sujeta al GDPR, NIS2 o DORA, revisa hoy mismo tu configuración de Copilot.
¿Qué es el Microsoft Flex Routing?
El flex routing es una función de Microsoft 365 Copilot que permite que la inferencia de AI —el cálculo real donde un modelo de lenguaje procesa tu solicitud y genera una respuesta— ocurra fuera del Límite de Datos de la UE durante periodos de alta demanda. Microsoft publicó la documentación oficial el 3 de abril de 2026 (publicación del Centro de Mensajes MC1269223).
Cuando un usuario envía una solicitud a Copilot, el sistema de Microsoft agrupa la solicitud con el contexto relevante: correos, archivos de SharePoint, datos de calendario e instrucciones del sistema. Este paquete se envía a un clúster de GPUs para la inferencia. Normalmente, los tenants de la UE se procesan en GPUs basadas en la UE. Con el flex routing activado, ese paquete —incluyendo los datos de tu organización— puede redirigirse a centros de datos en Estados Unidos, Canadá o Australia cuando la capacidad de GPUs en la UE está saturada.
Los datos en reposo (tus archivos, correos y contenido de SharePoint) permanecen almacenados dentro del Límite de Datos de la UE. Lo que sale de la UE es el cálculo de inferencia en sí, además de lo que Microsoft describe como "datos seudonimizados limitados" para fines operativos y de seguridad.
| Fecha | Evento |
|---|---|
| 25 de marzo de 2026 | Flex routing activado por defecto para todos los nuevos tenants de la UE/AELC |
| 3 de abril de 2026 | Microsoft publica la documentación oficial y el post MC1269223 en el Centro de Mensajes |
| 7 de abril de 2026 | Alarma en la comunidad planteada por investigadores de seguridad y profesionales de IT |
| 17 de abril de 2026 | El flex routing entra en vigor y se activa por defecto para todos los tenants existentes de la UE/AELC |
Por qué esto importa para las organizaciones de la UE
Durante años, las organizaciones de la UE podían asumir razonablemente que los valores predeterminados de Microsoft eran conservadores: que las funciones con implicaciones en la residencia de datos se lanzarían como opcionales (opt-in). El flex routing rompe esa asunción. Es de exclusión voluntaria (opt-out), no de inclusión, y se activó sin el consentimiento explícito de los administradores de los tenants.
La distinción entre "almacenado en la UE" y "procesado en la UE" es el problema central. El Artículo 44 del GDPR restringe las transferencias de datos personales a terceros países. Cuando Copilot agrupa los correos, documentos y metadatos de tu organización en un contexto RAG y los envía a un centro de datos en EE. UU. para la inferencia, eso es una transferencia de datos, independientemente de dónde estén almacenados los archivos en reposo. Las organizaciones sujetas a NIS2 (infraestructuras críticas) o DORA (sector financiero) se enfrentan a una exposición regulatoria adicional.
El propio mecanismo de exclusión voluntaria plantea dudas. Los administradores tenían hasta el 17 de abril para desactivar el flex routing, un margen de tres semanas tras la publicación de la documentación oficial. El cambio de configuración tarda aproximadamente una semana en propagarse por todo el tenant. Para las organizaciones que no vieron el anuncio, sus datos de Copilot ya se están procesando fuera de la UE.
Lo que tu administrador debe hacer ahora mismo
Abre el Centro de Administración de Microsoft 365. Ve a Copilot y luego a Configuración. Busca "Inferencia flexible durante periodos de alta carga". Si dice "Permitir flex routing durante periodos de alta carga", los datos de Copilot de tu organización pueden procesarse fuera de la UE. Selecciona "No permitir flex routing" para desactivarlo.
El cambio de configuración tarda aproximadamente una semana en propagarse por tu tenant. El flex routing afecta a Microsoft 365 Copilot, Copilot Chat, Dynamics 365 Copilot, Power Platform Copilot y Copilot Studio. Todos estos productos redirigirán la inferencia de AI fuera de la UE cuando el interruptor esté activado.
Una excepción: los clientes de Multi-Geo tienen controles de residencia de datos separados y no se ven afectados por el valor predeterminado del flex routing. Si tu organización usa Multi-Geo, tu configuración actual tiene prioridad.
Microsoft 365 vs Veluvanto: Comparativa de soberanía de datos
El flex routing resalta una pregunta fundamental: ¿dónde se procesan realmente tus documentos y quién lo decide? Aquí tienes una comparativa directa de cómo Microsoft 365 y Veluvanto gestionan la soberanía de datos.
| Aspecto | Microsoft 365 | Veluvanto |
|---|---|---|
| Ubicación de almacenamiento de datos | Límite de Datos de la UE (con excepciones) | Solo UE — Ámsterdam (NL) y Fráncfort (DE) |
| Ubicación de procesamiento de AI | UE por defecto, EE. UU./CA/AU durante picos de carga | Solo UE — Google Vertex AI (europe-west) |
| Enrutamiento de datos por defecto | Flex routing ACTIVADO por defecto desde abril de 2026 | Sin enrutamiento transfronterizo, sin valores por defecto sorpresa |
| Modelo de cifrado | Claves gestionadas por Microsoft | Cifrado SSE-C (AES-256) en reposo |
| Entrenamiento de AI con tus datos | Microsoft afirma que no hay entrenamiento, pero los datos salen de la UE para el procesamiento | Nunca. Cero entrenamiento de AI con datos de clientes. |
| Control de administración | Interruptor a nivel de tenant, ~1 semana de retraso en propagación | Control por espacio de trabajo, efecto inmediato |
| Portabilidad de datos | Exportación mediante herramientas de administración, proceso complejo | Exportación completa en cualquier momento: tus documentos, tus datos |
| Transparencia de precios | Microsoft 365 + complemento Copilot (30 $/usuario/mes) | Desde 9 €/mes (sin IVA), todas las funciones incluidas |
Cómo gestiona Veluvanto el procesamiento de documentos
Veluvanto es un sistema de gestión documental impulsado por AI creado con una regla simple: tus datos se quedan en la UE. No hay enrutamientos ocultos por defecto, ni excepciones por picos de demanda, ni letra pequeña sobre dónde ocurre el procesamiento de AI.
Todos los datos se almacenan en centros de datos de la UE: Backblaze B2 en Ámsterdam y Wasabi en Fráncfort. El procesamiento de AI se ejecuta a través de Google Vertex AI en la región europe-west, dentro de la UE, sin enrutamiento transfronterizo.
Cada ajuste es explícito. No hay ningún interruptor enterrado en una consola de administración que envíe silenciosamente tus datos al extranjero. Lo que configuras es lo que sucede: sin sorpresas, sin excepciones durante picos de demanda. Cada archivo está cifrado en reposo con SSE-C (AES-256).
- ✓Todos los datos almacenados en la UE — centros de datos de Ámsterdam y Fráncfort
- ✓Todo el procesamiento de AI en la UE — sin enrutamiento transfronterizo, nunca
- ✓Cifrado SSE-C (AES-256) en reposo
- ✓Cero entrenamiento de AI con tus documentos
- ✓Exportación completa de datos — tus documentos son siempre portátiles
- ✓Sin valores por defecto sorpresa — lo que ves es lo que hay
Guías relacionadas
Gestión documental en la nube
Alternativas alojadas en la UE que no envían tus datos a EE. UU.
Gestión documental y GDPR
Lo que el GDPR exige realmente para el almacenamiento y procesamiento de documentos
Ley de IA de la UE y gestión documental
Qué significa la Ley de IA de la UE para tu DMS con IA: guía de cumplimiento paso a paso