Janji “kedaulatan data” Microsoft untuk Eropa disertai dengan tanda bintang. Mulai 17 April 2026, perusahaan tersebut akan mulai mengirim data Copilot ke server asing untuk diproses.
Dengan diperkenalkannya perutean fleksibel untuk Microsoft 365 Copilot, Large Language Model (LLM) inferensi — langkah saat data sebenarnya diproses — dapat terjadi di AS, Kanada, atau Australia ketika kapasitas pusat data Eropa menipis.
Perubahan ini diterapkan secara bawaan. Untuk akun pelanggan baru yang dibuat setelah 25 Maret 2026, perutean fleksibel sudah aktif. Untuk pengguna lainnya, fitur ini akan diaktifkan secara otomatis kecuali jika memilih untuk keluar. (Petunjuk tentang cara melakukannya ada di bawah.)
Jika bisnis berlokasi di Uni Eropa atau Asosiasi Perdagangan Bebas Eropa (EFTA), ini bukanlah pembaruan teknis yang kecil. Perutean fleksibel mengubah apakah alur kerja AI tetap berada di dalam UE atau meninggalkannya tanpa sepengetahuan Anda. Dan ini menyoroti arti sebenarnya dari kedaulatan digital versi Big Tech bagi Eropa: Mereka tetap memegang kendali.
Apa itu perutean fleksibel?
Inferensi adalah momen ketika model AI memproses perintah untuk menghasilkan respons, baik itu meringkas dokumen, menjawab pertanyaan, atau membuat draf konten. Saat hal ini terjadi, data telah dikumpulkan. Meskipun data tersimpan di Eropa, data tersebut kini mungkin diproses di tempat lain — secara otomatis, di bawah yurisdiksi non-UE.
Dihoskan di UE tidak berarti diproses di UE
Microsoft memperjelas bahwa data akan tetap terenkripsi(jendela baru) saat dikirim dan saat disimpan. Hal itu mungkin menenangkan beberapa pelanggan. Namun, jika beroperasi di bawah kerangka kerja seperti General Data Protection Regulation(jendela baru) (GDPR), Network and Information Security Directive (NIS2), atau Digital Operational Resilience Act (DORA), melindungi data dalam penyimpanan dan pengiriman saja tidak cukup.
Pemrosesan (atau inferensi) adalah tempat paparan dapat terjadi. Dan di bawah perutean fleksibel, titik tersebut kini dapat berpindah.
Agar model AI dapat melakukan inferensi, data harus dapat diakses untuk komputasi. Perintah, email, file, dan metadata dikumpulkan dan dikirim ke model tersebut. Dengan perutean fleksibel, paket tersebut dapat diproses di luar UE.
Tempat data diproses sangatlah penting — bahkan jika data tersebut terenkripsi saat masuk dan keluar.
Beban kepatuhan ada pada Anda
Keputusan Microsoft untuk menjadikan perutean fleksibel sebagai fitur bawaan adalah sebuah peringatan. Penelitian menunjukkan bahwa sebagian besar orang tidak repot-repot memeriksa pengaturan bawaan atau memperbaruinya. Jika kedaulatan data adalah sesuatu yang dipedulikan perusahaan untuk pelanggan Eropa mereka, mereka tidak akan menerapkan perutean fleksibel secara otomatis.
Hal ini juga memperingatkan departemen kepatuhan bahwa vendor mungkin tiba-tiba memutuskan untuk mengubah kebijakan penting. Kini Anda bertanggung jawab untuk memantau pembaruan vendor, menafsirkan implikasinya, dan menyesuaikan pengaturan agar tetap patuh. Ini mungkin terasa tidak adil jika memilih vendor yang berbasis di AS dengan kesan bahwa kedaulatan data penting bagi mereka.
Yang dapat dilakukan bisnis UE sekarang
- Nonaktifkan perutean fleksibel. Jika kebijakan mengharuskan pemrosesan khusus UE, jangan mengandalkan pengaturan bawaan.
- Masuk ke pusat admin Microsoft 365 sebagai administrator yang diberi peran Administrator AI(jendela baru).
- Buka Copilot -> Pengaturan -> Inferensi fleksibel selama periode beban puncak.
- Pilih Jangan izinkan perutean fleksibel
- Pahami implikasi lintas batas. Pengaturan saat ini mungkin tidak memenuhi persyaratan bisnis. Pertimbangkan:
- Kewajiban transfer data di bawah GDPR dan aturan khusus sektor
- Kebijakan residensi data internal dan komitmen kontraktual
- Akses hukum dan pengawasan di yurisdiksi non-UE
- Audit aliran data khusus AI secara cermat. Sebagian besar bisnis mengetahui tempat data tersimpan. Lebih sedikit yang mengetahui tempat data tersebut diproses. Mulailah mempertanyakan:
- Tempat data diproses
- Apakah ada undang-undang yang dapat memaksa pengungkapan data pihak ketiga
- Siapa yang dapat mengakses data selama pemrosesan dan apakah hal itu dapat berubah
- Pilih vendor yang transparan tentang cara mereka memproses data. Asisten AI(jendela baru) Proton memproses data secara eksklusif di server Eropa dan menerbitkan deskripsi mendetail tentang model keamanannya.
Perutean fleksibel mengungkapkan sesuatu yang lebih mendalam tentang tata kelola data
Jika vendor berbasis di AS, Anda mengandalkan sistem yang dibuat untuk realitas regulasi yang berbeda — sistem yang tidak dikontrol, tetapi tetap harus dipertanggungjawabkan.
Pembaruan perangkat lunak, dukungan, kebijakan hukum, dan keputusan harga dibuat di Silicon Valley atau Seattle. Aturan yang diikuti vendor ditetapkan di Washington. Namun, bisnis tetap harus mematuhi standar Eropa.
Itulah sebabnya lebih banyak perusahaan mulai melirik alternatif Eropa untuk Big Tech(jendela baru). Ketika infrastruktur, kebijakan, dan kerangka hukum selaras dengan wilayah operasional, kedaulatan data dapat ditegakkan, bukan bersyarat.
