Un collaborateur demande à Copilot de résumer un dossier. Avant de juger la qualité de la réponse, son entreprise veut savoir où les informations seront traitées. C’est sur ce terrain, celui de la localisation des données, que Microsoft a fait une annonce le 5 novembre : les modèles Claude d’Anthropic utilisés dans Copilot doivent rejoindre son périmètre européen de traitement d’ici à la fin de 2026.
Au 6 novembre, il s’agit d’un engagement de déploiement. L’activer dans une console ne signifie pas que cette nouvelle localisation est déjà effective. Pour les organisations qui attendaient cette évolution, cette différence commande le calendrier d’un éventuel essai.
Ce qui est annoncé, et pour qui
Selon Microsoft, les organisations de l’Union européenne et de l’Association européenne de libre-échange pourront utiliser Claude dans les expériences Copilot, dont Cowork, avec un traitement dans l’EU Data Boundary. Ce périmètre couvre l’UE et l’AELE. Il ne désigne pas un centre de données dans le pays de chaque client.
Pour les clients Microsoft 365 éligibles, cet engagement régional fait partie des conditions contractuelles, sans achat supplémentaire propre à ce dispositif. Cela ne signifie pas que tous les produits ou abonnements Copilot deviennent gratuits.
L’annonce concerne Claude à travers Copilot. Elle ne permet pas de conclure que les mêmes modalités s’appliquent à un abonnement Claude souscrit directement auprès d’Anthropic. Le nom du modèle ne suffit donc pas à identifier les conditions du service : il faut aussi regarder par quel produit on l’utilise.
Trois décisions à ne pas confondre
La première décision consiste à autoriser des utilisateurs à accéder au modèle. Microsoft précise que ce réglage est désactivé par défaut dans l’UE et l’AELE ; l’administrateur peut l’ouvrir à tous ou à certains utilisateurs et groupes.
La deuxième concerne la localisation effective du traitement. Pour les organisations déjà utilisatrices, la bascule annoncée sera automatique lorsqu’elle sera disponible. Microsoft promet d’autres précisions à l’approche de cette disponibilité.
La troisième est interne à l’entreprise : quels documents peut-on confier à l’outil ? Elle ne disparaît pas parce qu’un fournisseur annonce un changement régional. Un dossier peut contenir des données que son utilisateur n’a pas vocation à communiquer, y compris à un service autorisé pour d’autres tâches.
Prenons un exemple fictif : une équipe souhaite préparer une synthèse de réunions commerciales. Elle peut commencer par un compte rendu dépourvu de données clients pour examiner la qualité du résumé. Passer ensuite à des contrats ou à des informations nominatives constitue une autre décision, avec un autre niveau de sensibilité. Le premier essai ne valide pas automatiquement le second.
Localisation, entraînement et exactitude : trois questions différentes
Microsoft indique que les données des clients dans ce cadre ne servent pas à entraîner les modèles fondamentaux d’IA générative. Cet engagement répond à une question d’utilisation des données ; il ne renseigne pas, à lui seul, sur la justesse d’un résumé.
La CNIL, dans sa FAQ du 18 juillet 2024, rappelle que les systèmes génératifs peuvent produire des informations plausibles mais inexactes. Elle recommande notamment de définir les usages permis, de former les utilisateurs et de vérifier les résultats. Elle invite aussi les organisations à examiner leurs responsabilités et celles de leurs fournisseurs en matière de données personnelles.
Un traitement européen ne corrige donc pas une date inventée, un montant mal repris ou une réserve supprimée dans une synthèse. À l’inverse, un résultat exact lors d’un essai ne suffit pas à répondre aux questions de confidentialité. Évaluer ces deux dimensions séparément rend la décision plus lisible.
À quoi ressemblerait un essai vraiment utile ?
Plutôt que de demander si Claude « fonctionne bien », une équipe peut définir une tâche et un résultat attendu. Pour une synthèse, il pourrait s’agir de retrouver les décisions prises, leurs responsables et leurs échéances, tout en signalant ce qui reste indéterminé. Cette grille est une proposition de méthode, pas un test que nous aurions réalisé.
On peut ensuite comparer la réponse au document d’origine. Le système a-t-il ajouté une décision inexistante ? A-t-il transformé une hypothèse en engagement ? A-t-il conservé les désaccords ? Une réponse élégante qui gomme ces nuances peut être moins utile qu’un texte plus sobre et fidèle.
Il faut également noter les conditions de l’essai : produit utilisé, réglages accessibles, type de document et date. Une validation sans ce contexte devient difficile à reproduire. Le choix du modèle gagne ainsi à suivre le travail demandé, plutôt qu’une préférence générale pour une marque.
Le prochain signal à attendre
Pour une organisation qui conditionne cet usage au traitement dans l’EU Data Boundary, le signal décisif sera la confirmation de disponibilité applicable à son service. L’annonce du 5 novembre prépare cette étape ; elle ne la remplace pas.
D’ici là, il est possible de clarifier les cas d’usage, les documents autorisés et les critères de réussite. Cela évite de faire du lancement régional une autorisation indistincte. L’intérêt de la nouveauté tient à un choix supplémentaire dans un cadre précis, pas à une dispense de jugement sur les données envoyées et les réponses reçues.
Photo d’archive : une allée du campus Microsoft à Redmond, en juillet 2006. Elle ne représente pas un centre de données européen.
