Microsoft a récemment activé par défaut une fonctionnalité dans M365 Copilot appelée flex routing.
Chez Infologo, prestataire IT basé à Genève et Lausanne, nous gérons les tenants Microsoft 365 de plus d’une centaine de PME romandes. Dès que cette évolution a été documentée, on a tranché : le flex routing est désactivé par défaut pour tous nos clients en service managé.
Ce que le flex routing change concrètement
Le flex routing est un mécanisme de routage dynamique des prompts Copilot. En période de saturation des capacités d’inférence en Europe, Microsoft peut temporairement dérouter le traitement de ces requêtes vers des datacenters situés hors UE. Les données elles-mêmes ne sont pas déplacées ni stockées durablement en dehors de l’Union, mais le traitement, lui, peut l’être.
C’est la distinction que Microsoft met en avant pour justifier l’activation par défaut. Elle est techniquement exacte. Mais elle ne suffit pas à trancher la question de gouvernance.
Un cabinet d’avocats genevois que nous accompagnons depuis deux ans nous a posé la question lors de notre dernière revue trimestrielle : « Mes données restent en Europe, c’est garanti ? »
Notre réponse a été honnête, en l’absence d’action de notre part, aurait été :
« Les données oui, les traitements, ça dépend. »
Ce n’est pas une réponse acceptable pour un client qui fait confiance à son infogéreur.
Pourquoi ne rien faire revenait à accepter ?
Microsoft a fait un choix de conception : l’option est active par défaut. Concrètement, tout tenant M365 Copilot qui n’a pas explicitement désactivé le flex routing est soumis à ce routage potentiel hors UE.
C’est un choix de gouvernance déguisé en paramètre technique. Et dans notre contexte, laisser passer ça sans communiquer reviendrait à laisser nos clients dans une posture qu’ils n’ont pas choisie, et qu’ils n’auraient probablement pas validée s’ils avaient compris l’implication.
Sur les tenants que nous auditons régulièrement, la quasi-totalité des clients supposait que leurs traitements IA restaient en Europe. Cette hypothèse était correcte hier. Avec le flex routing activé, elle ne l’est plus automatiquement.
Notre décision pour les clients managés
Suite à une discussion interne et à un alignement avec nos partenaires, la position est la suivante : le flex routing est désactivé par défaut pour tous les clients dont nous gérons le tenant M365.
Ce choix privilégie la localisation des traitements sur un éventuel gain de réactivité en période de saturation. En pratique, la différence de performance est imperceptible dans la grande majorité des cas. Le compromis est donc facile à assumer.
Les clients qui préfèrent activer le flex routing, parce qu’ils privilégient la disponibilité de Copilot aux heures de pointe et acceptent ce compromis de routage, peuvent le demander. La décision reste la leur. Mais elle doit être explicite et documentée, pas le résultat d’une inaction.
Cette posture protectrice par défaut, flexible sur demande, est précisément ce qu’on attend d’un MSP responsable. Pas de verrouillage, mais pas d’abdication non plus.
Ce que ça change pour votre organisation
Si vous utilisez M365 Copilot en dehors d’un service managé, il y a une action à faire. La désactivation du flex routing se fait au niveau du tenant, dans les paramètres de confidentialité de Microsoft 365. L’option s’appelle « Allow data to be processed outside your region when there’s high utilization » et elle est activée par défaut.
La vérifier prend moins de dix minutes. Ne pas la vérifier, c’est faire un choix sans l’avoir fait.
Pour les PME soumises à des exigences de conformité réglementaire (secteur financier, médical, juridique), ou celles qui ont des clients avec des clauses contractuelles sur la localisation des données, ce paramètre n’est pas anodin. Un audit de configuration M365 réalisé par Infologo en début d’année a révélé que plusieurs clients avaient des politiques de rétention incohérentes avec leurs engagements contractuels envers leurs propres clients. Le flex routing est le même type d’angle mort.
Nos recommandations chez Infologo
Désactivez le flex routing dès maintenant si vous gérez votre tenant vous-même. Si vous êtes accompagné par un MSP, demandez-lui explicitement quelle est sa position sur ce paramètre et s’il l’a déjà configuré pour vous.
Notre recommandation formelle : tout tenant M365 Copilot utilisé par une PME romande devrait avoir le flex routing désactivé par défaut, sauf décision documentée contraire du client.
Ce n’est pas une contrainte technique, c’est une posture de gouvernance. Et une posture, ça se choisit avant d’en avoir besoin.
Vous utilisez M365 Copilot et vous voulez vérifier la configuration de votre tenant ? Contactez-nous pour un audit sans engagement.
