Microsoft hajauttaa Copilotin malliriippuvuutta
Microsoft otti 4. toukokuuta käyttöön muutoksen, joka uudistaa Microsoft 365 Copilotin tausta-arkkitehtuuria. Anthropicin Claude-mallit ovat nyt oletuksena päällä, kun Copilot tuottaa tai muokkaa sisältöä Excelissä ja PowerPointissa. Word seuraa kesän aikana. Yhtiö ei siis enää nojaa pelkästään OpenAI:n GPT-malleihin tuottavuussovelluksissaan – ja muutos koskee suomalaisia Microsoft 365 -asiakkaita, joskin EU-alueella on omat säätönsä.
Microsoftin oma ohjedokumentaatio vahvistaa rinnakkaisuuden: Copilot-käyttäjä voi valita sisällöntuotannossa joko OpenAI:n tai Anthropicin mallin. Aiempi malli pakotti pyytämään valinnan erikseen. Päivityksen myötä Anthropic on oletus useimmille kaupallisille pilvitilauksille maailmassa. EU-, EFTA- ja Iso-Britannia-tenanteissa tilanne on hienojakoisempi: ylläpitäjälle on oma kytkin, jolla mallit voi sallia tai estää organisaatiossa.
EU Data Boundary -ongelma
Kriittinen lause löytyy Microsoftin omasta ohjeesta: kun Anthropicin malleja käytetään Copilotissa, datankäsittely tapahtuu Microsoftin EU Data Boundaryn ulkopuolella. EUDB on Microsoftin sitoumus, jolla EU-asiakkaiden Microsoft 365 -data pidetään EU:n ja EFTA:n rajojen sisällä. Anthropic ei tähän sitoumukseen kuulu – se toimii Microsoft 365:n alikäsittelijänä Microsoftin tuotenehtojen ja tietosuojaliitteen (DPA) alaisena, mutta sen palvelimet ovat pääosin Yhdysvalloissa.
Käytännössä tämä tarkoittaa, että jos suomalaisen yrityksen kirjanpitäjä pyytää Excelissä Copilotia tiivistämään budjetin ja Anthropic-kytkin on päällä, Excel-soluista poimittu materiaali lähtee Anthropicin Yhdysvaltain palvelimille. Microsoft vakuuttaa käsittelyn olevan tuotenehtojen alaista, mutta paikkaa data ei pidä Euroopassa.
Mitä ylläpitäjän kannattaa tehdä
Tarkista organisaatiosi asetus Microsoft 365 admin centerissä: Copilot → Settings → View All → AI providers operating as Microsoft subprocessors. EU-, EFTA- ja UK-tenantit, jotka on luotu 25.3.2026 jälkeen, ovat oletuksena Anthropic-mallit päällä. Sitä vanhempien tenanttien oletuksen näkee Viestikeskuksesta. Toiminnon vaihtoon tarvitaan AI Administrator -rooli.
Suomalainen julkishallinto valitsee suvereniteetin ja parhaiden mallien välillä
Suomen julkishallinnon ja sote-toimijoiden Microsoft 365 -käyttö on viime vuosina ollut tarkkaan varuillaan EUDB:n ja Schrems II -tuomion jälkeisten datasiirtojen takia. Jos kunta tai keskushallinnon virasto haluaa hyödyntää Claude-mallin parempaa harkintakykyä pitkien asiakirjojen kirjoittamisessa tai monimutkaisten taulukkomallien tulkinnassa, sen on joko sallittava datan kulku EUDB:n ulkopuolelle tai jäätävä pelkän OpenAI-pinon varaan.
Tämä on käytännön valinta digiturvallisuuden ja tuottavuuden välillä, ja se tehdään ylläpitäjäkonsolissa, ei valtioneuvostossa. Traficom ja tietosuojavaltuutettu eivät ole vielä julkaisseet erillistä ohjeistusta tähän muutokseen. Yritysten tietosuojavastaaville (DPO) tämä tarkoittaa nopeaa katselmointia: minne tenantin nykyinen oletusasetus ohjautuu, onko siirtomekanismi (vakiolausekkeet) kuvattu omassa GDPR-rekisteripohjassa, ja onko Anthropic listattu organisaation alikäsittelijöihin.
Lähetin tämän jutun yhteydessä kommenttipyynnöt kahdelle suomalaiselle Microsoft 365 -ympäristön asiantuntijalle suuremmista konsulttitaloista. Vastaukset lisätään päivityksenä, kun ne saapuvat. Yhteinen havainto sähköpostien tähänastisten vastausten perusteella on, että ylläpitäjäkytkin on yllättänyt asiakkaita aikatauluineen – useat ovat vasta huomanneet sen viime viikkojen viestikeskustiedotteissa.



