EU Data Boundary de Microsoft : définition et limites

La EU Data Boundary (« frontière européenne des données ») est l'engagement de Microsoft de stocker et de traiter dans l'Union européenne et l'AELE (Association européenne de libre-échange) les données clients et les données personnelles de ses services en ligne pour entreprises, dont Azure, Dynamics 365, Power Platform et Microsoft 365. Microsoft précise que cet engagement connaît des exceptions limitées, qu'il documente.

Pays et centres de données

D'après la page de Microsoft (mise à jour indiquée : 26/02/2025) :

Pays couverts : les 27 pays de l'Union européenne, plus le Liechtenstein, l'Islande, la Norvège et la Suisse ;
Centres de données utilisés ou annoncés : Autriche, Belgique, Danemark, Finlande, France, Allemagne, Grèce, Irlande, Italie, Pays-Bas, Norvège, Pologne, Espagne, Suède et Suisse.

Quelles données

Type de données	Engagement
Données client (textes, fichiers, logiciels fournis au service)	Stockées et traitées dans la zone
Données personnelles des journaux système	Pseudonymisées, stockées et traitées dans la zone
Données des services professionnels (conseil, support)	Stockées au repos dans la zone

Les journaux système contenant des données personnelles sont pseudonymisés : Microsoft cite le chiffrement, le masquage ou la tokenisation.

Ce que cela change pour un modèle d'IA

Sur Azure, un service régional déployé dans une région de l'Union est dans le périmètre. Pour les modèles d'IA de Microsoft Foundry, tout dépend du type de déploiement :

Global : les requêtes peuvent être traitées dans n'importe quelle région Azure ;
Data Zone EU : traitement limité à la EU Data Boundary, qui peut donc inclure la Norvège ou la Suisse ; Microsoft se réserve d'ajouter des régions à la zone sans préavis ;
Standard : traitement dans la géographie Azure choisie.

Dans tous les cas, Microsoft indique que les données stockées au repos restent dans la géographie Azure désignée.

Un cas à connaître : d'après la documentation d'Anthropic lue le 15/11/2026, Claude dans Microsoft Foundry est proposé en déploiement Global et en Data Zone États-Unis : il n'y est pas cité de Data Zone européenne. Voir Claude sur Bedrock, Vertex ou Foundry.

Les limites

La EU Data Boundary répond à la question du lieu. Elle ne change pas le droit auquel Microsoft est soumis : voir Cloud Act et IA. Pour le réglage pas à pas d'un modèle sur Azure, voyez Azure en Europe.

Questions fréquentes

La EU Data Boundary couvre-t-elle la Suisse ?

Oui. Microsoft la définit comme les pays de l'Union européenne et de l'AELE : Liechtenstein, Islande, Norvège et Suisse.

Un déploiement Azure « Global » est-il dans la EU Data Boundary ?

Non pour le traitement des requêtes : Microsoft indique qu'un déploiement Global peut traiter les données dans n'importe quelle région Azure. Seuls les déploiements Data Zone EU suivent la EU Data Boundary.