Si trabajas con Microsoft Copilot en un entorno europeo, es muy probable que en algún momento haya surgido esta pregunta —ya sea por parte de un cliente, del equipo de seguridad o incluso tuya—:
¿mis datos se procesan siempre dentro de la Unión Europea?
Esta duda no surge por casualidad. Recientemente ha aparecido una nueva configuración en el centro de administración de Microsoft 365 relacionada con flex routing, y en muchos tenants esta opción se encuentra activada por defecto. Al verla, no son pocos los administradores que se han preguntado qué implica exactamente y si supone algún cambio relevante en términos de residencia del dato o cumplimiento normativo.
Conviene aclararlo desde el principio: esto no implica un cambio repentino en las políticas de datos de Microsoft, sino una mayor visibilidad y control sobre cómo se gestionan escenarios excepcionales de carga en Copilot.
En un contexto donde conceptos como EU Data Boundary, soberanía del dato o cumplimiento regulatorio están cada vez más presentes, cualquier novedad en el centro de administración genera preguntas (y, a veces, cierta inquietud). Por eso, en esta entrada vamos a ver qué es flex routing, cuándo entra en juego y qué implica realmente, sin alarmismos y con foco práctico.
Antes de nada: tres conceptos clave
Antes de entrar en detalle, conviene aclarar tres conceptos que son fundamentales para entender bien de qué estamos hablando.
Inferenciación
Es el proceso mediante el cual el modelo de inteligencia artificial interpreta una petición (prompt) y genera una respuesta. Dicho de forma sencilla, es el momento en el que la IA “piensa”.
Datos en reposo
Son los datos que quedan almacenados de forma persistente, como correos, documentos, archivos o información de Microsoft 365.
Seudonimización
Es un proceso mediante el cual los datos dejan de identificar directamente a una persona. No es lo mismo que anonimizar, pero reduce de forma significativa el riesgo de identificación.
Este matiz entre dónde se almacenan los datos y dónde se procesa la inferenciación es clave para entender flex routing.
¿Qué es flex routing y por qué existe?
Flex routing es un mecanismo que Microsoft ha incorporado para garantizar una experiencia consistente de Copilot durante periodos de alta demanda.
En situaciones puntuales —por ejemplo, picos de uso simultáneo—, flex routing permite que la inferenciación del modelo se realice fuera del límite de datos de la UE, con el objetivo de evitar degradaciones de rendimiento.
Es importante remarcar dos ideas desde el principio:
- No es el comportamiento habitual de Copilot.
- No implica mover los datos de forma permanente fuera de la UE.
En la práctica, flex routing actúa como una válvula de escape controlada para momentos excepcionales.
Lo que NO cambia con flex routing
Aquí es donde conviene parar y rebajar cualquier posible alarma.
Aunque flex routing esté habilitado:
- Los datos siguen cifrados en tránsito y en reposo
- Los datos en reposo continúan almacenándose dentro del EU Data Boundary
- Se mantienen los compromisos de residencia de datos de Microsoft 365
La única excepción es un volumen limitado de datos seudonimizados, que puede almacenarse fuera del límite de datos de la UE por motivos operativos y de seguridad.
Es decir, no estamos hablando de una salida masiva de datos, sino de un escenario muy concreto y acotado.
¿Cuándo y dónde puede ocurrir la inferenciación?
Si flex routing está activado, la inferenciación puede realizarse fuera de la UE únicamente durante periodos de alta demanda.
En esos casos, el procesamiento puede tener lugar en regiones como:
- Estados Unidos
- Canadá
- Australia
Esto no significa que Copilot funcione habitualmente fuera de la UE, sino que existe esta posibilidad como mecanismo de respaldo para mantener la experiencia del usuario en momentos puntuales.
¿Quién puede usar flex routing y quién no?
Flex routing solo está disponible para tenants cuya ubicación de registro esté en países de la Unión Europea y en otros países europeos incluidos dentro del marco del EU Data Boundary.
Hay un punto importante que suele generar confusión:
si el tenant tiene habilitadas capacidades multi-geo, esta opción no estará disponible, incluso aunque el tenant esté registrado en Europa.
Por eso, si no ves esta configuración en tu centro de administración, no siempre se trata de un error: puede ser simplemente una cuestión de elegibilidad.
¿Cómo se controla desde el tenant?
La decisión está en manos del administrador.
Desde el Centro de administración de Microsoft 365, la ruta es:
Copilot → Settings → Flexible inferencing during peak load periods
Desde ahí puedes:
- Permitir flex routing
- No permitir flex routing
Si se desactiva la inferenciación se realizará siempre dentro del EU Data Boundary, incluso en periodos de alta demanda.
Además, la configuración de Power Platform hereda la de Microsoft 365 cuando esta es más restrictiva.
Entonces… ¿qué debería hacer mi organización?
No hay una respuesta universal, y es importante decirlo claramente.
Hay organizaciones en las que, por su contexto regulatorio o por requisitos muy estrictos, se optará por desactivar esta opción. En otros casos, se buscará un equilibrio entre rendimiento y cumplimiento, manteniéndola activa de forma consciente y documentada. Y también habrá entornos donde la prioridad sea garantizar la mejor experiencia posible para los usuarios y se decida dejarla activada sin mayores cambios.
Más allá de la opción concreta que se elija, lo realmente importante es entender qué hace flex routing y qué no hace. No se trata de reaccionar al ver una nueva opción activada por defecto, sino de comprender el porqué de esa configuración y qué impacto real tiene en el uso de Copilot.
Flex routing no supone una ruptura del EU Data Boundary ni un cambio oculto en el tratamiento de los datos. Es un mecanismo pensado para gestionar escenarios excepcionales de carga, manteniendo la experiencia del usuario y respetando los compromisos de cifrado y residencia del dato.
Por eso, si administras un tenant de Microsoft 365, el siguiente paso lógico no es desactivar nada por defecto, sino revisar esta configuración, entenderla y documentar la decisión, alineando a los equipos de IT, Seguridad y Legal.
Si recientemente has visto esta opción activa en tu centro de administración y te has preguntado qué significaba, ahora ya tienes el contexto necesario para interpretarla correctamente. Al final, adoptar Copilot con criterio no va de decir sí o no a una configuración concreta, sino de tomar decisiones informadas, sin miedo y sin suposiciones.
