Moni työpaikka tuskailee edelleen Co-Pilotin käyttöönoton kanssa nimeonomaan sen vuoksi, ettei ole onnistuttu päättämään ja määrittämään, mitä tietoa Co-Pilotille voi promptissa antaa. Nyt Microsoft on ilmoittanut merkittävästä uudistuksesta, joka mahdollistaa Microsoft 365 Copilot -vuorovaikutusten käsittelyn kokonaan oman maan rajojen sisällä.
Tämä tarkoittaa sitä, että kun lähettää viestin Co-Pilotille, tiedon tallennus ja laskenta sekä vastaaminen tapahtuvat kokonaan tämän määritellyn maan sisällä. Vuoden 2025 loppuun mennessä tämä ominaisuus tulee saataville Australiaan, Isoon-Britanniaan, Intiaan ja Japaniin, ja vuoden 2026 aikana palvelu laajenee 11 maahan, kuten Kanadaan, Saksaan, Italiaan ja Ruotsiin.
Miksi uudistus on tärkeä?
Paikallinen datakäsittely vastaa viranomaisten ja tiukasti säänneltyjen alojen kasvaviin vaatimuksiin pitää data maan rajojen sisällä. Tämä parantaa kykyä noudattaa paikallisia lakeja ja säädöksiä. Esimerkiksi Ruotsi voi olla monelle suomalaiselle työpaikalle ratkaiseva sijainti Co-Pilot chattien tietoturvan suhteen.
Lisäksi Datakeskusten läheisyys käyttäjiin voi pienentää latenssia ja parantaa sovellusten käytettävyyttä. In-country-käsittely koskee nimenomaan Co-Pilotin kielimallivuorovaikutuksia (prompteja ja vastauksia).
Käyttö oman organisaation sisäisiin tietoihin Microsoft Graphin kautta jatkuu nykyisten käytäntöjen mukaisesti. Tämä voi helpottaa tiettyjen yritysten ja työpaikkojen tekoälyn käyttöä, joiden toimialalla datan käsittely on rajattava ja hallittava. Prompteja tai vastauksia ei käytetä kielimallien koulutukseen, mikä lisää tietojen käsittelyn turvallisuutta.
Web-haut eivät kuulu tämän käsittelyn piiriin, joten niiden käytössä tulee olla varovainen arkaluonteisen tiedon kohdalla.
Voidaanko Co-Pilot chatin tiedonkäsittely toteuttaa Suomen rajojen sisäpuolella?
Suomi ei ole tässä vaiheessa mukana listattujen maiden joukossa. Suomessa käytetään edelleen EU Data Boundary -ratkaisua, joka pitää datan EU:n sisällä, mutta ei tarjoa vielä mahdollisuutta käsitellä tietoja ainoastaan Suomen rajojen sisällä. Microsoft on kuitenkin rakentamassa uutta datakeskusta Etelä-Suomeen, mikä voi tulevaisuudessa mahdollistaa tarkemman maakohtaisen datakäsittelyn. Näin ollen nimenomaan Ruotsin sisällä tapahtuva datan käsittely on todennäköisesti monelle suomalaiselle työpaikalle paras ratkaisu.
Oikeudelliset näkökohdat
Vaikka data pysyisi fyysisesti maan rajojen sisällä, ulkomaiset lainsäädännöt, kuten Yhdysvaltain CLOUD Act, voivat teoriassa edelleen vaikuttaa tietojen hallintaan. Kyse on siis ennen kaikkea datan fyysisestä sijainnista (residenssi), ei täydellisestä suvereniteetista.
Tämä uudistus tarjoaa merkittäviä mahdollisuuksia erityisesti viranomaisille ja säännellyille aloille, mutta jokaisen organisaation tulee edelleen määrittää, millaista dataa Co-Pilotille uskaltaa antaa.