¿Qué asistentes de IA se alojan de verdad en Alemania?

Un asistente de IA para Microsoft 365 corre por completo en Alemania solo cuando el almacenamiento, el procesamiento del modelo, los subencargados y el acceso remoto se quedan dentro de la frontera. amaiko guarda en centros de datos alemanes y procesa la IA solo dentro de la UE. La mayoría de proveedores que presumen de alojamiento alemán se refieren al primero de los cuatro puntos.

¿Qué significa «alojado en Alemania» en un asistente de IA?

La fórmula describe cuatro procesos separados. El primero es el almacenamiento, el lugar donde reposan documentos y chats, incluida la memoria del asistente. El segundo es la inferencia, el momento en que un modelo calcula el prompt. Se añaden los subencargados a los que el proveedor compra sus modelos y, por último, el acceso remoto desde soporte y operación, equipos de seguridad incluidos.

Un proveedor puede cumplir el primer punto de forma impecable y salirse de la frontera en el segundo. Microsoft lo permite por defecto para los tenants nuevos desde esta primavera, y figura abierto en la documentación. Quien pregunta solo por el centro de datos recibe una respuesta correcta a la pregunta equivocada.

¿Por qué el EU Data Boundary no prueba nada sobre Alemania?

El EU Data Boundary de Microsoft abarca los 27 Estados de la UE más Islandia, Liechtenstein, Noruega y Suiza. Es un compromiso sobre un espacio de 31 países. Dónde queda un tenant de Microsoft 365 depende del país de registro, y los clientes con funciones Multi-Geo quedan fuera del alcance por completo, aunque su tenant figure asignado a un país de la UE.

A eso se suman transferencias que se mantienen de forma permanente. Los datos de servicios de consultoría están en centros de datos estadounidenses. Los registros seudonimizados para operaciones de seguridad viajan a cualquier región de Azure del mundo. El tráfico de red puede salir temporalmente de la frontera por estabilidad de enrutamiento. Nada de esto está oculto, simplemente no sale en la conversación de venta.

Punto de control	Microsoft 365 Copilot dentro del EU Data Boundary	amaiko
Almacenamiento de los datos de clientes	UE o AELC, el país concreto según el registro del tenant	centros de datos alemanes
Procesamiento del modelo	con Flex Routing, en picos de carga también Estados Unidos, Canadá o Australia	solo dentro de la UE
Subencargados	Anthropic trata datos de clientes en Estados Unidos en cuanto el tenant habilita esos modelos	Azure OpenAI con procesamiento solo dentro de la UE; liberté procesa cada modelo de Mistral y cada token en la UE
Acceso remoto y registros	datos de seguridad y soporte consolidados a escala mundial, datos de consultoría en centros de datos estadounidenses	entorno y bases de datos propios y aislados para cada cliente en Alemania; acceso solo dentro de los permisos de Microsoft 365 de cada usuario

¿Dónde procesa Microsoft 365 Copilot tus prompts desde el 25 de marzo de 2026?

Flex Routing permite a Microsoft ejecutar la inferencia LLM fuera del EU Data Boundary cuando hay picos de carga. La documentación menciona como destinos Estados Unidos, Canadá y Australia. En los tenants creados después del 25 de marzo de 2026 la función viene encendida por defecto. Los tenants más antiguos consultan su valor de partida en el Message Center.

Apagarlo lleva dos minutos. Un administrador con el rol de administrador de IA abre en el Microsoft 365 Admin Center el área de Copilot, luego Configuración, luego Flex Routing en picos de carga, y elige la variante restrictiva. A partir de ahí la inferencia se queda dentro de la frontera también bajo carga. La trampa está en el canal, porque Microsoft comunicó ese valor inicial solo por el Message Center, que en una casa de 80 personas nadie sigue. Quien no lo ha mirado desde abril no conoce su ajuste. Cómo afecta eso a la valoración según el RGPD lo cuenta Copilot y el RGPD en 2026.

Un segundo punto pertenece a la misma lista. Si un tenant habilita los modelos de Anthropic para los servicios generativos de Microsoft, Anthropic trata los datos de clientes en Estados Unidos, según Microsoft. El almacenamiento se queda en la UE mientras el tratamiento sale de ella.

¿Qué pruebas puedes exigir al proveedor?

Puedes exigir todo lo que querría ver un auditor. Ahí entra la lista de subencargados con su sede y su lugar de tratamiento, junto con el contrato de encargado y sus medidas técnicas y organizativas, más una declaración sobre desde qué países acceden soporte y operación.

Con el certificado conviene afinar. El catálogo de criterios C5 del BSI pide la ubicación del tratamiento dentro de la descripción del sistema y la hace certificar por auditores de cuentas. La versión C5:2026 es definitiva desde finales de marzo de 2026 y reúne 168 criterios en 17 áreas temáticas. ISO 27001 acredita un sistema de gestión de la seguridad y calla sobre el lugar del tratamiento. Para sistemas de gestión de IA rige ISO/IEC 42001, con más detalle en ISO 42001 e IA en Alemania.

¿Cómo revisas un asistente en una mañana?

Pon delante el borrador de contrato y la página de seguridad del proveedor, y responde cuatro preguntas en este orden. Dónde están los datos en reposo, con el país indicado. Dónde corre la inferencia, bajo carga y en funcionamiento normal. Qué subencargados intervienen y dónde tienen su sede. Quién accede desde fuera de la UE y bajo qué control. Si una respuesta queda vaga, esa vaguedad ya es la respuesta.

En amaiko el primer punto cae en centros de datos alemanes y el segundo en la UE, sin que ningún ajuste lo cambie. Quien quiera fijar el tratamiento en modelos europeos contrata liberté, donde cada modelo de Mistral y cada token corren en la UE, sin generación de imágenes. La memoria persistente vive en esos mismos servidores, y la mecánica la describe IA con memoria persistente en servidores alemanes.

amaiko cuesta 41,58 € por usuario y mes con facturación anual, y 33,25 € a partir de 200 usuarios. Lo que eso significa para tu equipo lo calculas en la calculadora de precios. Si prefieres repasar los cuatro puntos de control sobre tu propio tenant, reserva una demo y trae a tu gente de TI.

Preguntas frecuentes (FAQ)

¿Basta un centro de datos alemán para cumplir el RGPD?

Un lugar de almacenamiento alemán cubre el requisito sobre dónde reposan los datos. Sobre la licitud deciden además el sitio donde se procesa el modelo, los subencargados que intervienen y quién puede acceder a los sistemas desde fuera de la UE. Solo cuando los cuatro puntos quedan dentro de la UE decae el examen de una transferencia a un tercer país según el art. 44 y siguientes del RGPD.

¿Microsoft 365 Copilot se aloja en Alemania dentro del EU Data Boundary?

El EU Data Boundary abarca los 27 Estados de la UE más Islandia, Liechtenstein, Noruega y Suiza. Por sí solo, el compromiso no llega a concretar Alemania. Eso lo aportan los compromisos de residencia de datos de Microsoft: en los tenants con geografía predeterminada Alemania, también las interacciones con Copilot se almacenan en reposo en Alemania, lo que no dice nada sobre dónde se ejecuta la inferencia. Los clientes con funciones Multi-Geo quedan directamente fuera del alcance del EU Data Boundary.

¿Qué es Flex Routing y cómo lo desactivo?

Flex Routing permite a Microsoft ejecutar la inferencia LLM fuera del EU Data Boundary en picos de carga, según la documentación en Estados Unidos, Canadá o Australia. En los tenants creados después del 25 de marzo de 2026 viene activo por defecto. Un administrador con el rol de administrador de IA lo desactiva en el Microsoft 365 Admin Center, en Copilot, Configuración, Flex Routing en picos de carga.

¿Microsoft trata datos de clientes a través de Anthropic en Estados Unidos?

En cuanto un tenant habilita los modelos de Anthropic para los servicios de IA generativa de Microsoft, Anthropic trata datos de clientes en Estados Unidos, según la documentación de Microsoft. El almacenamiento sigue dentro del EU Data Boundary. La habilitación depende del administrador del tenant y merece un sitio en toda lista de comprobación.

¿Dónde guarda y procesa amaiko los datos?

Todos los datos se guardan en centros de datos alemanes y el procesamiento de IA ocurre solo dentro de la UE. La tarifa liberté procesa cada modelo de Mistral y cada token en la UE, fijado en la arquitectura y sin ningún interruptor que lo cambie, a cambio de renunciar a la generación de imágenes.

¿Qué certificados acreditan el lugar de tratamiento?

El catálogo de criterios C5 del BSI pregunta por la ubicación del tratamiento de datos como parte de la descripción del sistema, y son auditores de cuentas quienes lo comprueban. La versión C5:2026 reúne 168 criterios en 17 áreas temáticas y es definitiva desde finales de marzo de 2026. ISO 27001 por sí sola calla sobre la ubicación.

¿Cuánto cuesta amaiko por usuario?

amaiko cuesta 41,58 € por usuario y mes con facturación anual (499 € al año), o 49,90 € pagando mes a mes, así que la facturación anual te regala dos meses. Desde 200 usuarios cuesta 33,25 € al mes con facturación anual, o 39,90 € al mes. Se contrata desde cinco usuarios.