Microsoft 对欧洲的“数据主权”承诺附带一个星号。自 2026 年 4 月 17 日起，该公司将开始把 Copilot 数据发送到境外服务器进行处理。

随着 Microsoft 365 Copilot 弹性路由的推出，当欧洲数据中心容量不足时，大语言模型 (LLM) 推理——即实际处理您数据的步骤——可能会在美国、加拿大或澳大利亚进行。

这些更改将默认应用。对于 2026 年 3 月 25 日之后创建的新客户帐户，弹性路由已经启用。对于其他所有帐户，除非您选择退出，否则系统将自动启用弹性路由。（具体操作方法见下文。）

如果您的企业位于欧盟或欧洲自由贸易联盟（EFTA），这就不只是一次小小的技术更新。弹性路由将决定您的 AI 工作流是留在欧盟境内，还是在您不知情的情况下离开欧盟。这也凸显了大型科技公司的数字主权版本对欧洲的真实含义：主动权仍在他们手中。

什么是弹性路由？

推理是指 AI 模型处理您的提示以生成响应的时刻，无论是总结文档、回答问题还是撰写内容。到这一步发生时，您的数据已被组装完毕。即使您的数据存储在欧洲，现在也可能在其他地方处理——自动进行，并受非欧盟司法管辖区管辖。

托管在欧盟并不意味着在欧盟处理

Microsoft 明确表示，数据在传输和静止状态下都将保持加密（新窗口）。这可能会让一些客户感到安心。但如果您的运营受《通用数据保护条例》（新窗口） (GDPR)、《网络与信息安全指令》 (NIS2) 或《数字运营韧性法案》 (DORA) 等框架约束，仅保护存储和传输中的数据是不够的。

处理（即推理）环节正是数据可能暴露之处。而在弹性路由下，这个环节现在可以转移。

AI 模型要执行推理，数据必须可供计算访问。您的提示、电子邮件、文件和元数据会被收集并发送给模型。在弹性路由下，这些数据可能会在欧盟境外处理。

数据在哪里被处理很重要——即使数据在传输进出时均已加密。

合规负担由您承担

Microsoft 将弹性路由设为默认功能，这一决定是一个危险信号。研究表明，大多数人不会去查看或更改默认设置。如果这家公司真正关心欧洲客户的数据主权，就不会自动实施弹性路由。

这也提醒您的合规部门：供应商可能会突然决定更改重要政策。现在，您需要负责监控供应商的更新、解读其影响，并调整设置以保持合规。如果您当初选择这家美国供应商时，以为数据主权对他们也很重要，那么这可能有失公平。

欧盟企业现在可以做什么

  1. 停用弹性路由。如果您的策略要求仅在欧盟境内处理，就不要依赖默认设置。
    • 以被分配 AI 管理员角色（新窗口）的管理员身份登入 Microsoft 365 管理中心。
    • 前往 Copilot -> 设置 -> 高峰负载期间的弹性推理。
    • 选择 不允许弹性路由
  2. 了解跨境影响。您当前的设置可能无法满足业务需求。请考虑：
    • GDPR 和特定行业规则下的数据传输义务
    • 内部数据驻留策略 和合同承诺
    • 非欧盟司法管辖区的法律访问和监管 
  3. 严格审计 AI 相关的数据流。大多数企业知道数据存储在哪里，但很少有人知道数据在哪里被处理。请开始审视：
    • 您的数据在哪里被处理
    • 是否存在可强制向第三方披露数据的法律
    • 谁可以在处理过程中访问数据，以及这一点是否会改变
  4. 选择对数据处理方式保持透明的供应商。Proton 的 AI 助手（新窗口）仅在欧洲服务器上处理数据，并公开发布其 安全模型的详细说明。

弹性路由揭示了数据治理更深层次的问题

如果您的供应商位于美国，您依赖的就是为不同监管环境构建的系统——一个您无法掌控、却仍须应对的体系。

软件更新、支持、法律政策和定价决策都在硅谷或西雅图做出。您的供应商遵循的规则由华盛顿制定，但您的企业却要遵守欧洲标准。

这就是为什么越来越多的公司开始关注 大型科技公司的欧洲替代方案（新窗口）。当您的基础设施、政策和法律框架与您所在的运营地区保持一致时，数据主权才能真正落实，而非有条件的承诺。