Co se děje v Copilotu: Flex routing, Anthropic modely a správa agentů

Posledních několik týdnů přineslo v oblasti Microsoft 365 Copilota řadu změn, které na první pohled vypadají jako technické detaily – ale při bližším pohledu mají přímý dopad na to, jak zákazníci pracují s daty, kde se tato data zpracovávají a co jako partneři musíte vědět dřív, než se vás na to zeptají.

Zaměřím se na čtyři konkrétní oblasti: Flex routing, Anthropic modely v Copilotu, Claude jako doplněk pro Microsoft 365 a správu agentů přes Agent 365. Každá z nich přináší jiný typ otázek – a jiný typ rizik.

Flex routing: data zůstávají v EU, zpracování nemusí

Flex routing je funkce, která umožňuje, aby se zpracování AI požadavků – technicky tzv. inferencing, tedy moment, kdy Copilot reálně “myslí” nad dotazem – dočasně přesunulo mimo EU Data Boundary. Děje se to při špičkovém zatížení, aby Copilot fungoval plynule a bez výpadků.

Zjednodušeně: vaše data jsou uložená v EU a tam také zůstanou. Samotné zpracování ale může při vysokém provozu proběhnout jinde – v USA, Kanadě nebo Austrálii. Microsoft garantuje šifrování během přenosu i v úložišti, mimo EU putuje pouze část metadat v pseudonymizované podobě.

Co je ale klíčové pro praxi: Flex routing je u nových tenantů od konce dubna zapnutý ve výchozím stavu. Administrátor ho může ponechat nebo vypnout v Admin Centru. Pro většinu zákazníků to není problém – pro ty z finančního sektoru, zdravotnictví nebo veřejné správy, kde platí přísné požadavky DORA, NIS2 nebo interní politiky, to vyžaduje vědomé rozhodnutí. Nikoli paniku, ale posouzení.

Anthropic modely v Copilotu: výkon výměnou za EU hranici

Microsoft 365 Copilot nově umožňuje zákazníkům v EU, EFTA a UK používat modely od Anthropicu – konkrétně třeba Claude – přímo uvnitř Copilota v aplikacích jako Word, Excel nebo PowerPoint. Tady se ale situace liší od Flex routingu podstatně.

Zatímco Flex routing přesouvá zpracování mimo EU jen výjimečně a za konkrétních podmínek, Anthropic modely vždy zpracovávají data mimo EU Data Boundary – bez výjimky, pokaždé, kdy je zákazník použije. Není to chyba, je to vlastnost – a zákazník si ji musí vědomě zvolit.

Administrátor musí tuto možnost nejprve ručně povolit v Admin Centru. Ve výchozím stavu je pro EU tenanty vypnuto. Anthropic v tomto modelu funguje jako tzv. Microsoft sub-processor, takže platí Podmínky produktů Microsoft a DPA – ale lokace zpracování je mimo EU by design, ne jen při špičce.

Praktický dopad pro partnery: pokud zákazník požaduje maximální výkon bez ohledu na zpracovatelský model, Anthropic modely jsou legitimní volba. Pokud ale datová suverenita a EU hranice patří mezi pevné požadavky, tato funkce prostě není pro něj – a je dobré to říct rovnou.

Claude jako doplněk pro M365: co umí a kde nestačí

Anthropic vydal doplněk Claude přímo pro Microsoft 365 – formou postranních panelů v Outlooku, Wordu, Excelu a PowerPointu. Na první pohled to zní jako přímá konkurence Copilotu. Při bližším pohledu je situace složitější.

Doplněk pro Outlook – postavený na modelu Claude Opus – umí číst e-maily a kalendář a pomoci s návrhem odpovědi. Odeslání, vytvoření nové zprávy nebo jakákoli akce v kalendáři ale musí uživatel dokončit sám, ručně. Nejde o agenta, ale o asistenta v postranním panelu.

Copilot v Outlooku mezitím umí přeplánovávat schůzky při kolizích, hromadně spravovat doručenou poštu nebo nastavovat komplexní pravidla pro inbox – a to vše jako součást kontextu celé organizace přes Work IQ. Není to srovnání kvality modelů, ale srovnání hloubky integrace.

Zásadní věc z pohledu bezpečnosti: u nativního Copilotu zůstávají DLP politiky, sensitivity labels a audit logy plně pod kontrolou tenantu. U doplňku Claude přistupuje Anthropic k datům přes API – a co se s nimi děje po zpřístupnění, nástroje Microsoftu dále nesledují. Uchovávání dat se řídí politikami Anthropicu, nikoli konfigurací tenantu.

Agent 365: jeden portál místo rozptýlené správy

Kdybych měl vybrat jednu věc z tohoto souhrnu, která má nejpřímější dopad na IT administrátory zákazníků, je to konsolidace správy agentů do Agent 365.

Agentů v M365 přibývá rychle – z Copilot Studia, z různých integrací, od různých oddělení. Dotaz “kdo to vytvořil, k čemu má přístup a lze to auditovat?” byl donedávna legitimně obtížný. Starší rozhraní v Entra centru se vyřazují a veškerá správa se přesouvá do jednoho místa.

Agent 365 se stává centrálním místem pro vyhledávání, přehled, governance a zabezpečení všech agentů v rámci organizace. Administrátor nepotřebuje speciální licenci – stačí role AI Reader (doporučeno) nebo AI Administrator.

V praxi to znamená, že IT konečně dostává nástroj, který odpovídá realitě – firma nemá jednoho agenta, ale desítky. A bez centrálního přehledu vzniká přesně ten typ chaosu, který jsme viděli u neřízených Teams kanálů. Tentokrát s vyšším rizikem, protože agenti mají přístup k datům a procesům.

Co z toho vyplývá pro partnery

Flex routing, Anthropic modely, Claude doplněk – to nejsou témata, která bude každý zákazník sám aktivně řešit. Většina z nich se o tom dozví až ve chvíli, kdy něco udělají nebo se zeptají. Tím spíš je to příležitost pro proaktivní konverzaci.

Nejde o strašení. Jde o to být ten, kdo zákazníkovi vysvětlí rozdíl mezi tím, co je zapnuté ve výchozím stavu a co je třeba vědomě nastavit. Mezi tím, kde data zůstávají a kde se zpracovávají. A mezi tím, co vypadá jako konkurenční produkt a co je ve skutečnosti méně integrovaná alternativa.

Technické detaily jsou tady v roli prodejního argumentu – a to je přesně ta kombinace, která dává v partnerském prodeji smysl.