Microsoft lupaa Copilotin Claude-mallit EU:n tietorajan piiriin vuoden loppuun mennessä
Tekoälyn kirjoittama
Microsoftin mukaan EU- ja EFTA-maiden organisaatiot voivat vuoden 2026 loppuun mennessä käyttää Claude-malleja Copilotissa niin, että tiedot käsitellään EU:n tietorajan sisällä. Nyt mallit ovat rajan ulkopuolella ja näissä maissa oletuksena pois päältä.
Microsoftin Copilotista, agenteista ja alustasta vastaava varatoimitusjohtaja Charles Lamanna kertoi suunnitelmasta yhtiön Copilot-blogissa 5. marraskuuta. Lamannan mukaan muutos koskee Copilotin eri käyttötapoja, myös Copilot Cowork -palvelua. Claude-malleja käytetään jo esimerkiksi Copilotin keskustelussa, Microsoft 365 -sovellusten Copilotissa ja Copilot Codessa.
EU:n tietoraja (EU Data Boundary) on Microsoftin oma sitoumus säilyttää ja käsitellä Microsoft 365:n ja muiden verkkopalvelujensa tietoja EU- ja EFTA-maissa. Se sisältyy oikeutettujen asiakkaiden sopimusehtoihin ilman erillistä käyttöönottoa tai lisämaksua. Muut johtavat mallit, myös Microsoftin itse ylläpitämät, käsittelevät tietoja jo tietorajan sisällä.
Nyt Claude-mallit ovat tietorajan ulkopuolella
Microsoft Learn -ohjesivun mukaan Microsoftin palvelujen Claude-mallit on toistaiseksi rajattu tietorajan ulkopuolelle, eivätkä ne kuulu myöskään maakohtaisen käsittelyn sitoumuksiin. EU- ja EFTA-maissa sekä Isossa-Britanniassa mallit ovat oletuksena pois päältä. Anthropic toimii Microsoftin alikäsittelijänä eli käsittelee asiakkaiden tietoja Microsoftin lukuun, ja käyttöön sovelletaan Microsoftin tuote-ehtoja ja tietosuojaliitettä.
Lamannan mukaan organisaatioiden, jotka jo käyttävät Claude-malleja Copilotissa, ei tarvitse tehdä mitään: käsittely siirtyy tietorajan sisään automaattisesti, kun muutos tulee saataville. Muut voivat ottaa mallit käyttöön milloin tahansa, mutta käsittely siirtyy tietorajan sisään vasta myöhemmin. Tarkkaa päivää blogi ei kerro, vaan Microsoft lupaa lisätietoja lähempänä käyttöönottoa.
Learn-sivun mukaan EU- ja EFTA-maiden sekä Ison-Britannian organisaatioiden, jotka ottivat Claude-mallit aiemmin käyttöön Anthropicin omin kaupallisin ehdoin, pitää ottaa ne käyttöön uudelleen.
Tiedotteesta puuttuvat Iso-Britannia ja tietoja säilyttävät mallit
Blogi koskee EU- ja EFTA-maita eikä mainitse Isoa-Britanniaa. Se ei myöskään kerro, koskeeko muutos tietoja säilyttäviä Anthropic-malleja (Anthropic models with Data Retention), kuten Claude Fable 5:tä ja Claude Mythos 5:tä. Learn-sivun mukaan Anthropic toimii näissä itsenäisenä käsittelijänä omin ehdoin, eivätkä Microsoftin sopimusehdot koske niitä. Anthropic säilyttää useimmat syötteet ja vastaukset enintään 30 päivää ja voi säilyttää mahdollisiksi käyttöpolitiikan rikkomuksiksi luokitellut sisällöt enintään kaksi vuotta. Nämä mallit pitää aina ottaa käyttöön erikseen.
Käyttöönotto tehdään Microsoft 365 -hallintakeskuksen Copilot-asetusten kohdasta AI providers operating as Microsoft subprocessors valitsemalla Anthropic. Siihen tarvitaan AI-järjestelmänvalvojan tai yleisen järjestelmänvalvojan rooli, ja pääsyn voi rajata käyttäjiin tai Entra ID -suojausryhmiin. Tarkka ohje on Microsoft Learnin sivulla Claude models from Anthropic in Microsoft Online Services.