Microsoft attiva Claude in Copilot dal 9 dicembre: l’AI di Anthropic entra nelle aziende europee senza una scelta esplicita

📌 In sintesi

• Microsoft abiliterà Claude automaticamente dal 9 dicembre 2026. I modelli Anthropic saranno disponibili per tutti gli utenti dei tenant Microsoft 365 idonei nell’Unione europea e nell’EFTA quando gli amministratori non avranno espresso una preferenza.
• La novità arriva insieme al trasferimento dell’elaborazione nell’EU Data Boundary. Microsoft annuncia il cambiamento per l’inizio di dicembre, mantenendo Anthropic nel ruolo di subfornitore contrattuale dei propri servizi AI.
• Gli amministratori possono disattivare Claude o limitarlo a gruppi specifici. La configurazione che ne consentiva l’utilizzo esclusivamente nelle applicazioni Microsoft 365 verrà eliminata e convertita nell’accesso per tutti gli utenti, salvo una modifica preventiva.
• Residenza europea dei dati e sovranità digitale non coincidono. La nuova architettura offre garanzie contrattuali di trattamento geografico, ma non elimina il coinvolgimento di un fornitore statunitense né gli obblighi di valutazione per le organizzazioni.

Microsoft cambierà automaticamente le impostazioni di accesso ai modelli Claude di Anthropic nelle organizzazioni europee che utilizzano Copilot, introducendo una modifica con conseguenze dirette per amministratori IT, responsabili della sicurezza e titolari del trattamento dei dati. La comunicazione MC1546438, pubblicata il 10 novembre 2026 nel Microsoft 365 Message Center, stabilisce che dal 9 dicembre 2026 i modelli Claude saranno abilitati per tutti gli utenti dei tenant idonei dell’Unione europea e dell’EFTA che non avranno espresso una scelta. Il cambiamento viene accompagnato dall’annuncio dell’ingresso dell’elaborazione nell’EU Data Boundary, previsto per l’inizio di dicembre. La novità non riguarda quindi soltanto l’aggiunta di un modello AI a Copilot, ma il passaggio da un’impostazione predefinita restrittiva a un’abilitazione automatica, con una decisione amministrativa necessaria per chi intende mantenere il servizio disattivato.

Claude entra nei tenant europei: dal 9 dicembre cambia l’impostazione predefinita

Fino a oggi Microsoft aveva mantenuto un’impostazione prudenziale per i clienti europei. A differenza della maggior parte dei tenant commerciali di altre regioni, quelli appartenenti all’Unione europea e all’Associazione europea di libero scambio (EFTA) avevano i modelli Anthropic disabilitati per impostazione predefinita. La scelta rifletteva anche il fatto che l’elaborazione dei dati mediante Claude non rientrava ancora negli impegni geografici dell’EU Data Boundary. La situazione cambierà nei primi giorni di dicembre, quando Microsoft prevede di rendere disponibile l’elaborazione dei modelli Claude all’interno del perimetro europeo. Il 9 dicembre entrerà in vigore il nuovo comportamento amministrativo: quando non risulta registrata alcuna preferenza per Anthropic, l’accesso verrà abilitato per tutti gli utenti del tenant.

Il cambiamento non modifica indistintamente tutte le organizzazioni. Chi ha già configurato l’accesso per determinati utenti o gruppi manterrà le assegnazioni esistenti; chi ha disattivato Claude conserverà la propria scelta. Il passaggio più delicato interessa invece le organizzazioni che avevano selezionato l’opzione Copilot in Microsoft 365 apps only, utilizzata per limitare l’impiego dei modelli Anthropic alle applicazioni della suite. Microsoft eliminerà questa configurazione e la convertirà automaticamente in All users. In assenza di un intervento, l’accesso ai modelli Claude potrà quindi estendersi alle esperienze Copilot supportate e a Copilot Studio, ampliando il perimetro rispetto alla precedente limitazione. La vicenda richiama una questione già emersa nell’analisi dedicata alla decisione svedese di bloccare l’accesso diretto a ChatGPT e Claude mantenendo Microsoft Copilot negli uffici. L’adozione di un servizio approvato dall’organizzazione non esclude infatti che, al suo interno, vengano utilizzati modelli sviluppati da aziende differenti.

L’EU Data Boundary accoglie Anthropic, ma il fornitore resta statunitense

La giustificazione tecnica e contrattuale della modifica è l’ingresso di Claude nell’EU Data Boundary, il perimetro attraverso il quale Microsoft si impegna a conservare ed elaborare determinate categorie di dati dei clienti nei Paesi dell’Unione europea e dell’EFTA. L’annuncio prevede che l’elaborazione dei modelli Claude utilizzati attraverso Copilot venga ricondotta a tale perimetro all’inizio di dicembre. Fino a quel momento, precisa Microsoft, Claude non è coperto dall’impegno europeo di elaborazione. La distinzione temporale è essenziale: il 10 novembre la nuova configurazione viene annunciata, ma le garanzie geografiche specifiche non sono ancora operative.

Secondo la documentazione ufficiale Microsoft sui modelli Anthropic nei servizi online, Anthropic opera come subprocessor di Microsoft, cioè come soggetto che tratta dati nell’ambito del servizio fornito contrattualmente da Microsoft. Si applicano quindi, per i modelli coperti da questo regime, i Microsoft Product Terms, il Data Protection Addendum e le tutele dichiarate per i servizi enterprise. Questo schema non significa che Claude diventi un modello europeo, né che Anthropic perda la propria autonomia industriale. Significa che Microsoft inserisce la sua tecnologia all’interno delle condizioni contrattuali previste per i propri servizi. La stessa documentazione sull’EU Data Boundary precisa che gli impegni geografici prevedono circostanze limitate nelle quali possono comunque verificarsi trasferimenti di dati al di fuori del perimetro. La residenza europea dell’elaborazione non equivale pertanto a una garanzia assoluta di assenza di trasferimenti internazionali, e non risolve automaticamente ogni questione di conformità al GDPR. Le imprese devono continuare a conoscere le categorie di dati trattate, il ruolo dei fornitori e le condizioni applicabili alle singole funzionalità.

Microsoft elimina un controllo granulare e amplia la disponibilità dei modelli AI

L’aspetto più significativo dell’annuncio riguarda la gestione del consenso amministrativo e delle autorizzazioni. Microsoft non richiede a ciascuna organizzazione inattiva una nuova approvazione esplicita prima di modificare l’impostazione predefinita. Comunica invece una data entro la quale gli amministratori devono intervenire qualora non desiderino l’attivazione. Il meccanismo è quello dell’opt-out amministrativo: l’accesso viene predisposto automaticamente, mentre la scelta restrittiva deve essere configurata e conservata. È una decisione di prodotto che riduce gli ostacoli all’adozione dei modelli Anthropic, ma impone alle organizzazioni di monitorare le comunicazioni del fornitore e verificare periodicamente le impostazioni dei servizi cloud.

Gli amministratori possono intervenire nel Microsoft 365 admin center, seguendo il percorso Copilot → Settings → View all → AI providers operating as Microsoft subprocessors → Anthropic. Le opzioni da utilizzare sono No users, per impedire l’accesso ai modelli, oppure Specific users and groups, per limitarlo a persone o gruppi autorizzati. La modifica richiede il ruolo di AI Administrator oppure Global Administrator. Microsoft precisa che le impostazioni potranno essere modificate anche dopo il 9 dicembre, ma per evitare l’abilitazione automatica occorre effettuare la scelta prima di quella data. Non tutte le varianti Claude sono inoltre soggette alle medesime condizioni. I modelli Anthropic con Data Retention, che prevedono specifici meccanismi di conservazione dei dati da parte del fornitore, rimangono gestiti attraverso un’impostazione separata e non rientrano nell’attivazione automatica annunciata. Questo particolare impedisce di interpretare il cambiamento come un’autorizzazione generale all’utilizzo di qualsiasi modello Anthropic disponibile sul mercato.

Privacy, dati aziendali e agenti AI: cosa devono verificare le organizzazioni italiane

Per le imprese italiane il problema principale non è stabilire se Claude sia più efficace di altri modelli linguistici, ma comprendere quali contenuti aziendali possano essere elaborati attraverso Copilot e sotto quali condizioni. Un assistente AI integrato nelle applicazioni professionali può intervenire su documenti, comunicazioni, attività di ricerca e processi organizzativi, nei limiti delle autorizzazioni concesse. La possibilità di selezionare modelli di fornitori differenti aggiunge flessibilità, ma rende più articolata la catena del trattamento. Responsabili della sicurezza, amministratori Microsoft 365 e funzioni privacy devono verificare le condizioni contrattuali applicabili, la configurazione degli accessi e l’effettiva necessità di utilizzare Claude nei rispettivi flussi di lavoro.

È una dinamica coerente con il problema affrontato nell’approfondimento su Jamf, Microsoft e AWS e i rischi di accesso ai dati aziendali attraverso browser e agenti AI. La presenza di controlli centralizzati non elimina la necessità di limitare i privilegi, monitorare le operazioni e impedire che informazioni riservate vengano utilizzate in contesti non autorizzati. Nel caso specifico di Claude in Copilot, la disponibilità del modello non comporta automaticamente che ogni documento venga inviato ad Anthropic: il trattamento dipende dalle funzionalità utilizzate, dalle operazioni richieste e dalle autorizzazioni effettive. Tuttavia, l’ampliamento del perimetro di accesso rende necessaria una valutazione preventiva delle attività consentite. La questione assume un peso ancora maggiore nelle organizzazioni che operano in settori regolamentati o gestiscono dati particolarmente delicati. Le informazioni di Microsoft permettono di identificare un quadro contrattuale e geografico annunciato, ma non costituiscono da sole una valutazione di conformità valida per ogni azienda. È opportuno verificare anche le eventuali esclusioni, i modelli preview e le condizioni specifiche di conservazione, prima di autorizzarne l’impiego in produzione.

Sovranità digitale europea: Microsoft controlla la piattaforma e decide quando cambiano le regole

L’arrivo di Claude nell’EU Data Boundary evidenzia una contraddizione centrale nella trasformazione digitale europea. La localizzazione geografica del trattamento cresce di importanza, ma il controllo delle piattaforme e dei modelli rimane concentrato in grandi aziende statunitensi. Microsoft stabilisce il calendario dell’attivazione, il sistema di autorizzazioni e l’integrazione dei modelli all’interno di Copilot; Anthropic fornisce la tecnologia sottostante. Le organizzazioni clienti possono esercitare controlli amministrativi, ma operano all’interno di un ecosistema definito contrattualmente e tecnicamente dai fornitori. È lo stesso problema strutturale affrontato nell’analisi su Microsoft e Anthropic tra concentrazione del mercato AI e dipendenza dal capitale, dove il vantaggio competitivo non deriva soltanto dalla qualità dei modelli, ma dalla capacità di distribuirli attraverso software e infrastrutture già radicati nelle imprese. Il nuovo annuncio non rappresenta una violazione automaticamente accertata della normativa europea, né dimostra che i dati dei clienti verranno trasferiti indiscriminatamente negli Stati Uniti. Mostra però come una modifica delle impostazioni predefinite possa incidere sulla governance dei sistemi informativi aziendali senza richiedere un nuovo progetto di adozione deliberato dall’organizzazione.

Dal 9 dicembre 2026, quindi, l’assenza di una decisione amministrativa avrà un effetto concreto: nei tenant europei idonei che non hanno espresso una preferenza, Claude sarà disponibile per tutti gli utenti. Microsoft presenta la modifica come un ampliamento della scelta fra modelli AI e un avanzamento nella protezione geografica dei dati. Per le aziende, invece, il passaggio decisivo consiste nel conservare il controllo sulle tecnologie autorizzate. La sovranità digitale non si misura soltanto dal luogo in cui avviene l’elaborazione, ma anche da chi decide quali modelli entrano nell’organizzazione, quando vengono attivati e a quali informazioni possono accedere.