Depuis le début de l’année 2026, quelque chose a discrètement changé dans Microsoft 365 Copilot : lorsque vous utilisez Copilot dans Excel ou PowerPoint, ce n’est plus nécessairement le modèle d’OpenAI qui répond à vos requêtes. C’est Claude, le modèle d’Anthropic. Et cette évolution soulève une question concrète pour les équipes IT et les responsables conformité : les données de votre tenant Microsoft sortent-elles de l’infrastructure Azure ?
La réponse courte est oui — et voici ce que cela implique.
Anthropic, nouveau sous-traitant de Microsoft
Depuis le 7 janvier 2026, Anthropic est officiellement référencé comme subprocessor de Microsoft pour M365 Copilot et Copilot Studio. Depuis le 4 mai 2026, Claude est le modèle par défaut dans Copilot pour Excel, PowerPoint, et Word (été 2026).
Où partent vos données ?
Contrairement aux modèles OpenAI qui s’exécutent sur Azure, les modèles Claude s’exécutent sur les serveurs d’Anthropic (AWS/GCP, principalement aux États-Unis). Deux conséquences : (1) Exclusion de l’EU Data Boundary — les engagements Microsoft sur la résidence des données en Europe ne s’appliquent pas. (2) Pas de traitement in-country — même les garanties de traitement local ne couvrent pas les appels à Claude.
Comportement par défaut selon la région
| Région | Claude activé par défaut ? |
|---|---|
| États-Unis | ✅ Oui |
| Royaume-Uni | ❌ Non — opt-in requis |
| UE / EFTA | ❌ Non — opt-in requis |
Pour activer Claude sur un tenant EU/UK : Admin Center → Copilot → Settings → View all → AI providers operating as Microsoft subprocessors. Rôle Global Administrator requis.
Garanties contractuelles
Le DPA de Microsoft s’applique à Anthropic : vos données ne servent pas à entraîner les modèles. Le Microsoft Customer Copyright Commitment s’applique également. Mais ces garanties ne résolvent pas la question de la localisation géographique du traitement.
Impact sur votre conformité
Pour les organisations soumises au RGPD ou à des politiques de souveraineté des données, l’activation de Claude nécessite une analyse préalable. À noter : les tenants US ont été opt-in par défaut sans action requise — ce qui peut avoir échappé à certaines équipes IT.
Sources : Microsoft Learn | Prosperity 247

Leave a comment