Microsoft 365 CopilotのEU/EFTA向けに、静かに、しかし重大な変更が加わろうとしている。2026年4月17日、Microsoftは「Flex Routing（柔軟ルーティング）」をすべてのEU/EFTAテナントでデフォルト有効化する。メッセージセンターの投稿MC1269223で告知されたこの変更、見落としている管理者は今すぐ確認が必要だ。

Flex Routingとは何か

Flex Routingとは、Copilotの**LLMインファレンス処理（推論処理）**のピーク需要時に、EU圏のGPUキャパシティが逼迫した場合に限り、米国・カナダ・オーストラリアのデータセンターへ処理をルーティングする仕組みだ。

ここで言う「インファレンス」とは、大規模言語モデルが実際にプロンプトを受け取り、応答を生成するフェーズを指す。このタイミングまでに、前処理・安全チェック・RAG（Retrieval-Augmented Generation）によって組織のデータ（メール・ファイル・メタデータ・システムプロンプト）がすでにプロンプトにバンドルされている。つまりFlex Routingが作動した場合、これらのデータ一式がEU域外で処理されることになる。

Microsoftは「転送中・保存時のデータは暗号化される」「保存データ（data at rest）はEUデータ境界内に留まる」と強調している。ただし「限定的な仮名化データ（pseudonymized data）」がセキュリティ・運用目的でEU域外に保存される可能性があることも認めている。

なぜこれが問題なのか

欧州のデータプライバシー規制は、クラウドサービスにとって常に厳格な制約だ。GDPRはもちろん、NIS2（ネットワーク・情報セキュリティ指令）やDORA（デジタル運用強靭性法）といったセクター固有の規制も、EU内組織のデータが域外で処理されることを厳しく制限している。

Microsoftが提供する**EUデータ境界（EU Data Boundary）**は、まさにこれらの規制に対応するための仕組みであり、多くの欧州企業がこれを前提にCopilotを導入してきた。Flex Routingはその「EU処理保証」に条件付きの例外を設けるものだ。

問題の核心はデフォルト設定にある。

  • 2026年3月25日以降に作成された新規テナント：デフォルト有効
  • 既存テナント：2026年4月17日からデフォルト有効に変更

管理者が自ら確認・判断しなければ、知らないうちにFlex Routingが有効になっている状態が生まれる。

管理者が今すぐやるべきこと

EU/EFTAリージョンでテナントを管理している場合、以下の手順で設定を確認する。

  • Microsoft 365管理センターにAI管理者ロールを持つアカウントでサインイン
  • Copilot > 設定 > 柔軟な推論処理（Flexible inferencing） に移動
  • 自組織のデータガバナンスポリシーに照らし、有効・無効を判断する

なお、以下のケースではFlex Routingの設定が表示されない（適用対象外）。

  • Multi-Geo機能を購入済みのテナント
  • EU/EFTA以外のリージョンでサインアップしたテナント

実務への影響

日本企業には直接適用されないが、グローバル展開している組織でEUサブテナントを持つケースでは無関係ではない。また、EU顧客向けにサービスを提供しているSaaS事業者やMSP（マネージドサービスプロバイダー）は、顧客テナントの設定確認が急務になる。

実務上のチェックポイントを整理すると：

  • GDPR DPO（データ保護責任者）への確認：インファレンス処理のEU域外転送がデータ処理契約（DPA）の範囲内かを確認する
  • セクター規制の確認：金融（DORA）・医療・行政など規制が厳しい業種では慎重な検討が必要
  • 社内データガバナンスポリシーの照合：「EU内処理のみ」という内規がある場合は即時無効化が必要
  • 変更管理プロセスへの組み込み：今後もこの種のデフォルト変更が起こりうる。定期的なメッセージセンターレビューを運用に組み込む

筆者の見解

MicrosoftのEUデータ境界への取り組みは、クラウドプロバイダーとして高く評価できる部分だ。「どこでデータを処理し、どこに保存するか」を明確に説明しようとする姿勢は、他のプロバイダーと比べても誠実だと思う。

ただ、今回のFlex Routingのロールアウトには、正直言って「もったいない」という感想が先に立つ。技術的な透明性は確保されている——それは認める。しかし**「デフォルト有効」で展開するという判断**は、EU/EFTAのコンプライアンス担当者にとって受け入れがたいものだろう。規制環境が厳しいリージョンだからこそ、初期値は「オフ」にして管理者が能動的に有効化する設計が筋だったはずだ。

Copilotの処理能力が本当にEU域内のGPUキャパシティを圧迫するほど使われているのかという点も、率直に疑問符がつく。もしCapacity問題が実態として深刻なら、その旨を数字と共に開示してほしい。そうすれば管理者も「やむを得ない仕組みだ」と納得しやすい。

MicrosoftはEUデータ境界を「信頼の基盤」として構築してきた。その信頼を守るためにも、今後の機能追加では「コンプライアンスリスクを管理者に転嫁しないデフォルト設定」を徹底してほしい。それだけの技術力と組織力があるプロバイダーなのだから、この部分でも正面から向き合えるはずだ。

4月17日まで時間はわずかしかない。EU/EFTAテナントの管理者は今週中に設定を確認しよう。

出典: この記事は Copilot Compliance Nightmare? Microsoft Suddenly Rolls Out Flex Routing の内容をもとに、筆者の見解を加えて独自に執筆したものです。