Microsoft amplía su nube soberana con IA local y mayor control operativo

Microsoft presentó el 20 de octubre una ampliación de su cartera de nube soberana, con planes para ofrecer de forma general Foundry Local y GitHub Enterprise Local durante Microsoft Ignite. Foundry Local admitirá operaciones conectadas y desconectadas en Azure Local con un catálogo de modelos más amplio. GitHub Enterprise Local será un dispositivo validado de GitHub Enterprise Server sobre esa infraestructura, de modo que los repositorios y los elementos de desarrollo permanezcan en entornos operados por los propios clientes.

La empresa también anunció vistas previas públicas de DocumentDB y Blob Storage en Azure Local, además de una función para trasladar cargas de trabajo de una operación conectada a otra desconectada. Sovereign Control Panel entrará en vista previa pública durante Ignite. Microsoft indicó que la gestión externa de claves con Azure Managed HSM ya está disponible de forma general, permitiendo conservar la clave raíz de cifrado en hardware operado por el cliente o por un tercero de confianza. Los calendarios son distintos: los hitos de Ignite siguen pendientes, mientras que la función de claves externas se presenta como disponible.

La cartera se remonta a junio de 2025, cuando Microsoft introdujo una oferta de nube soberana más amplia para organizaciones europeas. Su arquitectura combinaba controles de nube pública, infraestructura privada operada por el cliente y nubes nacionales de socios con operación independiente. Data Guardian, la gestión externa de claves y Microsoft 365 Local figuraban entre las funciones anunciadas entonces. El enfoque público ampliaba el anterior Microsoft Cloud for Sovereignty, mientras que la opción privada utilizaba Azure Local para llevar infraestructura y cargas de servidores de productividad a ubicaciones controladas por los clientes. El anuncio de octubre desarrolla, por tanto, una plataforma existente y no constituye la primera llegada de la nube soberana o la IA local.

El despliegue desconectado también precede a esta actualización. En febrero, Microsoft puso a disposición mundial las operaciones desconectadas de Azure Local y Microsoft 365 Local desconectado, con modelos grandes en Foundry Local disponibles para clientes que cumplieran los requisitos. Azure Local situó la gestión, la aplicación de políticas y la ejecución de cargas dentro del entorno del cliente, reduciendo la dependencia de una conexión continua a la nube pública. La parte de productividad incorporó Exchange Server, SharePoint Server y Skype for Business Server a ese perímetro operativo. Microsoft describió inferencia multimodal local mediante hardware moderno de socios, incluida infraestructura de NVIDIA. Ese lanzamiento anterior estableció la base sin conexión sobre la que se apoya ahora la nueva capacidad de transición.

Microsoft amplió la infraestructura subyacente en abril al anunciar despliegues de hasta miles de servidores dentro de un mismo entorno soberano. La expansión se dirigía a centros de datos grandes, instalaciones industriales y despliegues en el borde que procesan cargas exigentes de IA y datos. La compatibilidad con GPU permitía ejecutar inferencia y análisis en infraestructura controlada por el cliente, manteniendo localmente la gestión de acceso, la auditoría y los controles de cumplimiento. La ampliación de dominios de fallo y grupos de infraestructura buscaba contener el impacto de averías de hardware. Aquel anuncio abordaba la capacidad de los despliegues privados, una cuestión distinta de las aplicaciones y controles detallados esta semana.

El énfasis operativo también sigue los compromisos de resiliencia europea de Microsoft. En un informe de abril, la empresa afirmó haber completado EU Data Boundary y ampliado sus compromisos de procesamiento en Europa a los servicios de productividad con IA. También comunicó que su Digital Resilience Commitment había adquirido carácter vinculante en contratos con gobiernos nacionales europeos y la Comisión Europea, incluida la promesa de impugnar ante los tribunales órdenes gubernamentales que exigieran detener las operaciones de nube en Europa. Estas medidas se refieren al procesamiento de datos y la continuidad del servicio, junto con las opciones técnicas de despliegue.

La documentación de Microsoft describe Sovereign Control Panel como sucesor de Regulated Environment Management. La consola reúne información de soberanía sobre recursos de Azure, combinando evaluaciones de Azure Policy con comprobaciones directas de sus configuraciones. Sus funciones previstas incluyen medir residencia, confidencialidad, control operativo y continuidad, aplicar requisitos de la organización e identificar recursos que se aparten del estado esperado. El nuevo hito de vista previa se refiere al acceso a esa experiencia unificada de supervisión.