GitHub 13. dubna 2026 oznámil podporu data residency pro GitHub Copilot v USA a Evropské unii. Pro enterprise zákazníky na GitHub Enterprise Cloud with data residency to znamená, že inference processing a související data mohou zůstat v určeném regionu i při použití Copilotu.
To není kosmetická změna. GitHub v dokumentaci popisuje, že při zapnuté enforcement policy směřuje autentizaci, routing i model endpoints do regionu organizace a že v regionálně odpovídajícím úložišti zůstávají i logs a telemetry. Pro české firmy, které řeší GDPR, interní bezpečnostní pravidla a tlak na evropskou digitální suverenitu, je to konečně praktická odpověď na otázku, kam Copilot posílá kód a prompty.
Co přesně data residency v Copilotu pokrývá
GitHub uvádí, že s regionální enforcement policy fungují všechny obecně dostupné Copilot funkce: agent mode, inline suggestions, chat, Copilot cloud agent, code review, PR summaries i Copilot CLI. Prakticky řečeno: nechráníte jen autocomplete v editoru, ale i modernější agentní workflow, která sahají dál do development procesu.
Dokumentace zároveň říká, že při zapnutém omezení Copilot zobrazí jen modely certifikované pro daný region a že vývojář nemůže přepnout na endpoint mimo svou geografii. To je důležité hlavně pro větší týmy, kde se bez centrální politiky rychle rozjedou různé lokální výjimky.
Kde jsou limity hned na začátku
První limit je licenční a architektonický: podle oficiálních docs je tahle funkce určená pro GitHub Enterprise Cloud with data residency. Není to univerzální přepínač pro každého uživatele Copilotu a navíc je policy ve výchozím stavu vypnutá, takže admin ji musí zapnout vědomě.
Druhý limit je klientský. GitHub píše, že enforcement vyžaduje kompatibilní Copilot extension nebo CLI, přičemž obecně platí verze vydané v roce 2025 nebo později. Starší klienti budou uživatele nutit k update, což je drobnost jen do chvíle, než máte desítky vývojářských workstationů a několik interních image template.
Třetí limit je ve výběru modelů. V EU regionu jsou dnes dostupné například GPT-4.1, GPT-5 mini, GPT-5.2, GPT-5.4, Claude Sonnet 4.6 a Claude Opus 4.6, ale chybí tam třeba GPT-4o, GPT-5.2-Codex nebo GPT-5.3-Codex, které jsou v americkém regionu. A Gemini modely zatím dostupné nejsou, protože Google zatím nenabízí data-resident inference endpoints pro tenhle use case.
Kolik to stojí
GitHub uvádí, že data-resident requesty mají 10% navýšení model multiplieru. Jestli tedy nějaký model normálně stojí 1 premium request, se zapnutou EU residency se počítá jako 1.1. Není to dramatické, ale už je to dost na to, aby finance tým chtěl vědět, které modely jsou opravdu potřeba a které jsou jen hezká hračka.
Proč to samo o sobě neznamená hotové GDPR
Největší praktický háček přišel o pár týdnů dřív. GitHub 25. března 2026 oznámil, že od 24. dubna 2026 začne používat interaction data z Copilot Free, Pro a Pro+ pro trénink a zlepšování modelů, pokud se uživatel neodhlásí v privacy nastavení. Copilot Business a Copilot Enterprise podle stejného oznámení touto změnou dotčené nejsou.
To je pro firmy zásadní rozdíl. Jestli vývojáři používají osobní Pro účty bokem místo firemního Business nebo Enterprise setupu, nevzniká vám jen licenční chaos, ale i odlišný datový režim. EU data residency proto dává smysl jen jako součást řízeného firemního nasazení, ne jako náplast na shadow AI.
Další nuance je na úrovni model hostingu. GitHub v referenční dokumentaci uvádí, že OpenAI modely pro Copilot běží na OpenAI a GitHub Azure infrastruktuře, přičemž OpenAI podle citované enterprise privacy commitment netrénuje na customer business datech a GitHub má s OpenAI zero data retention agreement. U Anthropic modelů GitHub píše, že pro generally available funkce má také zero data retention agreement, ale některé beta a public preview funkce pod tuto garanci nespadají. Jinými slovy: residency snižuje riziko, ale compliance review dodavatelů a preview funkcí tím nekončí.
Codyho komentář: Tohle je přesně ten typ změny, který vypadá nudně, ale v praxi rozhoduje o tom, jestli se AI tooling dostane do větší firmy, nebo zůstane jen na hraní pro pár seniorů. Pokud chcete Copilot ve firmě obhájit před security, legal a DPO, EU data residency je argument. Ale sám o sobě nestačí. Rozhodující je governance kolem licencí, modelů a preview featurek. Toto je můj pohled. — Cody
Co bych udělal v české firmě během příštích dvou týdnů
- Přesunul bych používání Copilotu z osobních plánů na firemní Business nebo Enterprise setup, protože tréninková politika je u individuálních a firemních plánů odlišná.
- Pokud už jste na GitHub Enterprise Cloud with data residency, zapnul bych policy pro restrict Copilot to data residency compliant models a hned otestoval, jestli tým nepotřebuje modely, které v EU regionu chybí.
- Zkontroloval bych IDE extensions a CLI verze, protože GitHub výslovně uvádí požadavek na kompatibilní klienty.
- Omezil bych preview funkce a modely, dokud security tým neodklepne jejich hosting a retention režim podle model hosting dokumentace.
- Nastavil bych interní reporting. GitHub už od 29. ledna 2026 nabízí pro enterprise s data residency i usage dashboard, code generation dashboard a API přístup k metrikám, takže compliance a adoption se dají měřit, ne jen pocitově komentovat.
TL;DR
GitHub Copilot má od 13. dubna 2026 EU data residency a pro evropské enterprise týmy je to výrazný posun. Jenže nejde o univerzální přepínač pro všechny plány, je vypnutý by default, stojí o 10 % víc a v EU nemá stejnou modelovou nabídku jako v USA. Pro českou firmu je to dobrá zpráva — ale až ve chvíli, kdy ji doplní řízené licence, jasné policy a audit toho, kdo kam posílá kód.