Microsoft का Europe के लिए “डाटा संप्रभुता” का वादा एक शर्त के साथ आता है। 17 अप्रैल 2026 से, कंपनी Copilot डाटा को प्रोसेसिंग के लिए विदेशी सर्वर पे भेजना शुरू करेगी।

Microsoft 365 Copilot के लिए फ्लेक्स रूटिंग की शुरुआत के साथ, Large Language Model (LLM) इन्फ्रेंसिंग — ये वो स्टेप है जहां आपका डाटा असल में प्रोसेस होता है — अमेरिका, कनाडा, या ऑस्ट्रेलिया में हो सकती है, जब European डाटा सेंटर की क्षमता कम पड़ जाए।

ये बदलाव डिफॉल्ट रूप से लागू किए जा रहे हैं। 25 मार्च 2026 के बाद बनाए गए नए ग्राहक खातों के लिए फ्लेक्स रूटिंग पहले से चालू है। बाकी सब के लिए, ये अपने आप सक्षम हो जाएगी, जब तक आप इससे बाहर निकलने का विकल्प न चुनें। (ऐसा कैसे करें, इसके निर्देश नीचे दिए गए हैं।)

अगर आपका बिज़नेस European Union या European Free Trade Association (EFTA) में स्थित है, तो ये कोई छोटा तकनीकी अपडेट नहीं है। फ्लेक्स रूटिंग बदल देती है कि आपके AI वर्कफ़्लो EU के अंदर रहेंगे या आपकी जानकारी के बिना इससे बाहर चले जाएंगे। और ये उजागर करती है कि Big Tech के डिजिटल संप्रभुता वाले वर्ज़न का Europe के लिए असल में मतलब क्या है: कंट्रोल अब भी उनके पास है।

फ्लेक्स रूटिंग क्या है?

इन्फ्रेंसिंग वो पल है जब AI मॉडल आपका प्रॉम्प्ट प्रोसेस करके जवाब जनरेट करता है, चाहे वो कोई डॉक्यूमेंट समराइज़ करना हो, किसी सवाल का जवाब देना हो, या कोई कंटेंट ड्राफ्ट करना हो। जब तक ये होता है, आपका डाटा पहले ही इकट्ठा किया जा चुका होता है। चाहे आपका डाटा Europe में स्टोर किया गया हो, अब उसे कहीं और भी प्रोसेस किया जा सकता है — अपने आप, किसी गैर-EU क्षेत्राधिकार के तहत।

EU में होस्ट होना मतलब EU में प्रोसेस होना नहीं है

Microsoft साफ बताता है कि डाटा ट्रांज़िट में और स्टोर की अवस्था में एन्क्रिप्ट किया(नई विंडो) रहेगा। ये कुछ ग्राहकों को तसल्ली दे सकता है। लेकिन अगर आप General Data Protection Regulation(नई विंडो) (GDPR), Network and Information Security Directive (NIS2), या Digital Operational Resilience Act (DORA) जैसे फ्रेमवर्क के तहत काम कर रहे हैं, तो सिर्फ स्टोरेज और ट्रांसमिशन में डाटा की सुरक्षा काफी नहीं है।

प्रोसेसिंग (या इन्फ्रेंस) वही जगह है जहां डाटा उजागर हो सकता है। और फ्लेक्स रूटिंग के तहत, वो पॉइंट अब बदल सकता है।

AI मॉडल के इन्फ्रेंस करने के लिए, डाटा को कंप्यूटेशन के लिए एक्सेस करने लायक बनाया जाना ज़रूरी है। आपके प्रॉम्प्ट, ईमेल, फ़ाइलें, और मेटाडाटा इकट्ठा करके मॉडल को भेजे जाते हैं। फ्लेक्स रूटिंग के साथ, वो पैकेज EU के बाहर प्रोसेस हो सकता है।

आपका डाटा कहां प्रोसेस होता है, ये मायने रखता है — चाहे वो आने-जाने के रास्ते में एन्क्रिप्ट किया हो।

कंप्लायंस का बोझ आपके ऊपर है

Microsoft का फ्लेक्स रूटिंग को डिफॉल्ट खासियत बनाने का फैसला चिंता का विषय है। रिसर्च दिखाती है कि ज़्यादातर लोग अपने डिफॉल्ट सेटिंग्स चेक करने या उन्हें अपडेट करने में परेशानी नहीं उठाते। अगर डाटा संप्रभुता उसके European ग्राहकों के लिए कंपनी को कुछ मायने रखती, तो वो फ्लेक्स रूटिंग अपने आप लागू नहीं करती।

ये आपके कंप्लायंस डिपार्टमेंट को ये भी बताता है कि वेंडर अचानक कोई ज़रूरी नीति बदलने का फैसला कर सकते हैं। अब वेंडर अपडेट की निगरानी करना, उनके मायने समझना, और कंप्लायंट बने रहने के लिए सेटिंग एडजस्ट करना आपकी ज़िम्मेदारी है। अगर आपने वेंडर को ये सोचकर चुना था कि आपकी डाटा संप्रभुता उनके लिए ज़रूरी है, तो ये अन्याय जैसा लग सकता है।

EU बिज़नेस अभी क्या कर सकते हैं

  1. फ्लेक्स रूटिंग अक्षम करें। अगर आपकी नीतियां सिर्फ EU में प्रोसेसिंग की मांग करती हैं, तो डिफॉल्ट पर भरोसा न करें।
    • Microsoft 365 एडमिन सेंटर में उस एडमिनिस्ट्रेटर के रूप में साइनइन करें जिसे AI Administrator भूमिका(नई विंडो) सौंपी गई है।
    • यहां जाएं Copilot -> सेटिंग -> पीक लोड पीरियड के दौरान फ्लेक्सिबल इन्फ्रेंसिंग।
    • चुनें फ्लेक्स रूटिंग की इजाज़त न दें
  2. क्रॉस-बॉर्डर असर समझें। आपका मौजूदा सेटअप आपके बिज़नेस की ज़रूरतों को पूरा न कर सकता है। इन पर विचार करें:
    • GDPR और सेक्टर-स्पेसिफिक नियमों के तहत डाटा ट्रांसफर की ज़िम्मेदारियां
    • इंटरनल डाटा रेज़िडेंसी नीतियां और कॉन्ट्रैक्चुअल कमिटमेंट
    • गैर-EU क्षेत्राधिकारों में लीगल एक्सेस और ओवरसाइट
  3. AI-स्पेसिफिक डाटा फ्लो की करीबी निगरानी करें। ज़्यादातर बिज़नेस जानते हैं कि डाटा कहां स्टोर किया जाता है। ये कम जानते हैं कि वो कहां प्रोसेस होता है। सवाल करना शुरू करें:
    • आपका डाटा कहां प्रोसेस होता है
    • क्या ऐसे कानून हैं जो तीसरें-पार्टी को डाटा डिस्क्लोज़ करने के लिए मजबूर कर सकते हैं
    • प्रोसेसिंग के दौरान डाटा कौन एक्सेस कर सकता है और क्या वो बदल सकता है
  4. ऐसे वेंडर चुनें जो आपका डाटा कैसे प्रोसेस करते हैं, इस बारे में पारदर्शी हों। Proton का AI असिस्टेंट(नई विंडो) डाटा को सिर्फ European सर्वर पे प्रोसेस करता है और अपने सिक्योरिटी मॉडल का विस्तृत विवरण पब्लिश करता है।

फ्लेक्स रूटिंग डाटा गवर्नेंस के बारे में कुछ गहरी बात दिखाती है

अगर आपके वेंडर अमेरिका में स्थित हैं, तो आप ऐसे सिस्टम पर निर्भर हैं जो एक अलग रेगुलेटरी हकीकत के लिए बनाए गए थे — ऐसी जो आपके कंट्रोल में नहीं है, लेकिन जिसका जवाब फिर भी आपको देना पड़ता है।

सॉफ्टवेयर अपडेट, सहायता, लीगल नीतियां, और प्राइसिंग के फैसले Silicon Valley या Seattle में लिए जाते हैं। जो नियम आपका वेंडर मानता है, वो Washington में तय होते हैं। लेकिन आपके बिज़नेस से European स्टैंडर्ड पर खरा उतरने की अपेक्षा की जाती है।

इसीलिए ज़्यादा कंपनियां Big Tech के European अल्टरनेटिव(नई विंडो) की तरफ देखना शुरू कर रही हैं। जब आपका इंफ्रास्ट्रक्चर, नीतियां, और लीगल फ्रेमवर्क उस इलाके से मेल खाते हैं जहां आप काम करते हैं, तब डाटा संप्रभुता लागू करने लायक हो जाती है, शर्त पे आधारित नहीं।