Microsoft étend son cloud souverain avec l’IA locale et le contrôle opérationnel

Microsoft a présenté le 20 octobre une extension de son portefeuille de cloud souverain, prévoyant notamment la disponibilité générale de Foundry Local et GitHub Enterprise Local lors de Microsoft Ignite. Foundry Local prendra en charge les opérations connectées et déconnectées sur Azure Local, avec un catalogue de modèles élargi. GitHub Enterprise Local sera une appliance GitHub Enterprise Server validée sur cette infrastructure, afin de conserver les dépôts et les éléments de développement dans des environnements exploités par les clients eux-mêmes.

L’entreprise a également annoncé des préversions publiques de DocumentDB et de Blob Storage sur Azure Local, ainsi que d’une fonction permettant de faire passer les charges de travail d’un fonctionnement connecté à un fonctionnement déconnecté. Sovereign Control Panel entrera en préversion publique à Ignite. Microsoft indique que la gestion externe des clés avec Azure Managed HSM est désormais généralement disponible, permettant de conserver la clé racine de chiffrement sur du matériel exploité par le client ou un tiers de confiance. Les calendriers diffèrent : les échéances d’Ignite restent à venir, tandis que la fonction de clés externes est présentée comme déjà disponible.

Ce portefeuille remonte à juin 2025, lorsque Microsoft a introduit une offre de cloud souverain élargie pour les organisations européennes. Son architecture associait des contrôles de cloud public, une infrastructure privée exploitée par le client et des clouds nationaux partenaires exploités indépendamment. Data Guardian, la gestion externe des clés et Microsoft 365 Local figuraient parmi les fonctions annoncées à l’époque. L’approche publique prolongeait Microsoft Cloud for Sovereignty, tandis que l’option privée utilisait Azure Local pour installer infrastructure et serveurs de productivité dans des lieux contrôlés par les clients. L’annonce d’octobre fait donc évoluer une plateforme existante, plutôt que d’introduire pour la première fois le cloud souverain ou l’IA locale.

Le déploiement déconnecté est lui aussi antérieur à cette mise à jour. En février, Microsoft a rendu disponibles mondialement les opérations déconnectées d’Azure Local et Microsoft 365 Local déconnecté, les grands modèles de Foundry Local étant accessibles aux clients remplissant les conditions requises. Azure Local plaçait la gestion, l’application des politiques et l’exécution des charges dans l’environnement du client, réduisant la dépendance à une connexion continue au cloud public. La composante de productivité intégrait Exchange Server, SharePoint Server et Skype for Business Server au même périmètre opérationnel. Microsoft décrivait une inférence multimodale locale reposant sur du matériel moderne de partenaires, notamment l’infrastructure NVIDIA. Cette version antérieure a établi la base hors ligne sur laquelle s’appuie la nouvelle capacité de transition.

Microsoft a accru la capacité de l’infrastructure sous-jacente en avril, annonçant des déploiements allant jusqu’à plusieurs milliers de serveurs dans un même environnement souverain. L’extension visait les grands centres de données, les sites industriels et les installations en périphérie traitant des charges exigeantes d’IA et de données. La prise en charge des GPU permettait d’exécuter inférence et analyse dans une infrastructure contrôlée par le client, tout en conservant localement la gestion des accès, l’audit et les contrôles de conformité. Des domaines de défaillance et des pools d’infrastructure élargis devaient limiter les conséquences des pannes matérielles. Cette annonce portait sur la capacité des déploiements privés, une question distincte des fonctions applicatives et de contrôle détaillées cette semaine.

L’accent opérationnel s’inscrit également dans les engagements européens de résilience de Microsoft. Dans un rapport d’avril, l’entreprise affirmait avoir achevé EU Data Boundary et étendu ses engagements de traitement en Europe aux services de productivité utilisant l’IA. Elle indiquait aussi avoir donné une force juridiquement contraignante à son Digital Resilience Commitment dans les contrats avec les gouvernements nationaux européens et la Commission européenne, notamment avec la promesse de contester devant les tribunaux les ordres gouvernementaux imposant l’arrêt des opérations de cloud en Europe. Ces mesures concernent le traitement des données et la continuité des services, en complément des choix techniques de déploiement.

La documentation de Microsoft présente Sovereign Control Panel comme le successeur de Regulated Environment Management. La console rassemble des informations de souveraineté sur les ressources Azure, en combinant les évaluations d’Azure Policy avec des vérifications directes de leurs configurations. Ses fonctions prévues comprennent la mesure de la résidence des données, de la confidentialité, du contrôle opérationnel et de la continuité, l’application des exigences de l’organisation et l’identification des ressources qui s’écartent de l’état attendu. La nouvelle échéance de préversion concerne l’accès à cette expérience de supervision unifiée.