Un collaboratore chiede a Copilot di riassumere un fascicolo. Prima di valutare la qualità della risposta, la sua azienda vuole sapere dove saranno trattate le informazioni. È su questo fronte, quello della localizzazione dei dati, che Microsoft ha fatto un annuncio il 5 novembre: i modelli Claude di Anthropic utilizzati in Copilot dovrebbero entrare nel suo perimetro europeo di trattamento entro la fine del 2026.
Al 6 novembre si tratta di un impegno relativo alla distribuzione. Attivare l’opzione in una console non significa che questa nuova localizzazione sia già effettiva. Per le organizzazioni che attendevano questo cambiamento, la distinzione determina i tempi di un eventuale test.
Cosa è stato annunciato e per chi
Secondo Microsoft, le organizzazioni dell’Unione europea e dell’Associazione europea di libero scambio potranno usare Claude nelle esperienze Copilot, tra cui Cowork, con trattamento nell’EU Data Boundary. Questo perimetro comprende l’UE e l’AELS. Non indica la presenza di un centro dati nel Paese di ciascun cliente.
Per i clienti Microsoft 365 idonei, questo impegno regionale rientra nelle condizioni contrattuali, senza costi aggiuntivi specifici per questa misura. Ciò non significa che tutti i prodotti o gli abbonamenti Copilot diventino gratuiti.
L’annuncio riguarda Claude attraverso Copilot. Non consente di concludere che le stesse modalità si applichino a un abbonamento Claude sottoscritto direttamente con Anthropic. Il nome del modello, quindi, non basta a identificare le condizioni del servizio: occorre anche considerare il prodotto attraverso cui lo si utilizza.
Tre decisioni da non confondere
La prima decisione consiste nell’autorizzare gli utenti ad accedere al modello. Microsoft precisa che questa impostazione è disattivata per impostazione predefinita nell’UE e nell’AELS; l’amministratore può abilitarla per tutti o per alcuni utenti e gruppi.
La seconda riguarda l’effettiva localizzazione del trattamento. Per le organizzazioni che già lo utilizzano, il passaggio alla nuova modalità annunciata avverrà automaticamente quando sarà disponibile. Microsoft promette ulteriori precisazioni man mano che si avvicinerà la data di disponibilità.
La terza riguarda l’azienda al suo interno: quali documenti si possono affidare allo strumento? Questa questione non viene meno perché un fornitore annuncia un cambiamento regionale. Un fascicolo può contenere dati che l’utente non è autorizzato a comunicare, nemmeno a un servizio autorizzato per altri compiti.
Prendiamo un esempio immaginario: un team vuole preparare una sintesi delle riunioni commerciali. Può iniziare con un verbale privo di dati dei clienti per valutare la qualità del riassunto. Passare poi a contratti o informazioni nominative è un’altra decisione, che comporta un diverso livello di sensibilità. Il primo test non convalida automaticamente il secondo.
Localizzazione, addestramento e accuratezza: tre questioni diverse
Microsoft afferma che, in questo contesto, i dati dei clienti non vengono utilizzati per addestrare i modelli fondamentali di IA generativa. Questo impegno risponde a una questione relativa all’uso dei dati; da solo, non fornisce informazioni sull’accuratezza di un riassunto.
La CNIL, nella sua FAQ del 18 luglio 2024, ricorda che i sistemi generativi possono produrre informazioni plausibili ma inesatte. Raccomanda in particolare di definire gli usi consentiti, formare gli utenti e verificare i risultati. Invita inoltre le organizzazioni a esaminare le proprie responsabilità e quelle dei fornitori in materia di dati personali.
Il trattamento europeo, quindi, non corregge una data inventata, un importo riportato in modo errato o una riserva omessa in una sintesi. Al contrario, un risultato esatto durante un test non basta a rispondere alle questioni di riservatezza. Valutare separatamente queste due dimensioni rende la decisione più chiara.
Come sarebbe un test davvero utile?
Invece di chiedersi se Claude «funziona bene», un team può definire un compito e il risultato atteso. Per una sintesi, potrebbe trattarsi di individuare le decisioni prese, i relativi responsabili e le scadenze, segnalando al contempo ciò che resta indeterminato. Questa griglia è una proposta metodologica, non un test che abbiamo effettuato.
Si può poi confrontare la risposta con il documento originale. Il sistema ha aggiunto una decisione inesistente? Ha trasformato un’ipotesi in un impegno? Ha mantenuto i disaccordi? Una risposta elegante che cancella queste sfumature può essere meno utile di un testo più sobrio e fedele.
È inoltre necessario annotare le condizioni del test: prodotto utilizzato, impostazioni disponibili, tipo di documento e data. Una valutazione senza questo contesto è difficile da riprodurre. La scelta del modello dovrebbe quindi dipendere dal lavoro richiesto, anziché da una preferenza generale per un marchio.
Il prossimo segnale da attendere
Per un’organizzazione che subordina questo uso al trattamento nell’EU Data Boundary, il segnale decisivo sarà la conferma della disponibilità applicabile al suo servizio. L’annuncio del 5 novembre prepara questo passaggio, ma non lo sostituisce.
Nel frattempo, è possibile chiarire i casi d’uso, i documenti autorizzati e i criteri di successo. In questo modo si evita di trasformare il lancio regionale in un’autorizzazione indiscriminata. L’interesse della novità consiste in una scelta aggiuntiva all’interno di un quadro preciso, non nell’esenzione dal valutare i dati inviati e le risposte ricevute.
Foto d’archivio: un viale del campus Microsoft a Redmond, nel luglio 2006. Non rappresenta un centro dati europeo.
