Microsoft fija para Ignite la disponibilidad general de Foundry Local y GitHub Enterprise Local en su nube soberana

Microsoft publicó este martes lo que llama la próxima etapa de Microsoft Sovereign Cloud, un paquete de controles y servicios on-premises pensado para gobiernos, operadores de infraestructura crítica e industrias reguladas. El texto, firmado por Douglas Phillips, presidente y CTO de Microsoft Specialized Clouds, mezcla funciones que ya están disponibles con varias que recién tienen previsto llegar a disponibilidad general en Microsoft Ignite. Si corrés cargas de IA con restricciones de residencia de datos o de acceso de operadores, lo más relevante es el stack de IA local y la nueva supervisión sobre los propios ingenieros de Microsoft.

El enfoque es carga por carga: un servicio público puede quedarse en la nube pública de Azure, un sistema que tiene que sobrevivir a un corte de red puede correr localmente, y una carga de IA con datos muy sensibles puede mantener modelos, datos y procesamiento dentro de un entorno que controla el cliente. Microsoft organiza la oferta en tres niveles: Sovereign Public Cloud, Sovereign Private Cloud sobre Azure Local, y un ecosistema de partners.

Qué cambia en la nube pública

• Data Guardian se está desplegando para clientes de la UE y la EFTA. Según Microsoft, agrega supervisión residente en Europa, a cargo de un partner europeo de confianza, sobre el acceso remoto calificado de ingenieros de Microsoft a sistemas de producción dentro del alcance.
• Production Touch Ledger, lanzado con despliegue por fases en la UE y la EFTA, genera registros a prueba de manipulación de ese acceso y de las acciones realizadas.
• La gestión externa de claves con Azure Managed HSM ya está en disponibilidad general. Los clientes pueden mantener la clave raíz de cifrado en hardware propio, on-premises o a través de un tercero de confianza.
• Azure Confidential Clean Rooms está en preview limitada y aplica computación confidencial al análisis multiparte aprobado de datos sensibles compartidos.
• Sovereign Control Panel, una vista unificada en el portal de Azure de la postura de soberanía, brechas y dependencias de cada carga, entra en preview pública en Ignite.

Los matices importan. Data Guardian cubre el acceso "calificado" a sistemas "dentro del alcance", y el post no detalla qué sistemas ni qué vías de acceso incluye. Lo que describe son controles técnicos y operativos; no aborda las cuestiones legales sobre qué jurisdicciones pueden obligar a un proveedor estadounidense, y la propia Microsoft presenta estas funciones como algo que puede "apoyar una estrategia más amplia de soberanía digital", no como algo que la resuelva.

El stack de IA local

La mayor parte de las novedades para developers está en Sovereign Private Cloud, que corre sobre Azure Local en entornos que operan los clientes. La documentación de Microsoft ya listaba GitHub Enterprise Local y Foundry Local como componentes de ese nivel; el anuncio del martes fija cuándo llegan a disponibilidad general y suma piezas a su alrededor.

• Foundry Local pasará a disponibilidad general en Ignite, tanto conectado como desconectado sobre Azure Local, con un catálogo que según Microsoft incluye modelos propios, de partners, open-weight y open source. Microsoft también describe inferencia local y recuperación agéntica sobre datos empresariales locales.
• GitHub Enterprise Local pasará a disponibilidad general en Ignite como appliance validado de GitHub Enterprise Server sobre Azure Local. Microsoft dice que los developers pueden usar GitHub Copilot con modelos alojados localmente para la inferencia.
• La integración con Microsoft 365 Local, en preview para clientes aprobados, lleva esa funcionalidad de IA local a servidores SharePoint y Exchange operados localmente.
• Pasar cargas de modo conectado a desconectado entra en preview pública.
• DocumentDB y Blob Storage sobre Azure Local entran en preview pública; SQL Server sobre Azure Local ya está en disponibilidad general.
• Las máquinas virtuales confidenciales sobre Azure Local están en disponibilidad general, con memoria cifrada por hardware, aislamiento por hardware y atestación de cargas.
• El soporte multitenant para Azure Local se anuncia sin fecha.

El post no dice qué modelos van a estar en el catálogo de Foundry Local, qué hardware requieren ni cómo se compara la calidad de Copilot con modelos locales frente al servicio en la nube. Esos son los datos que van a definir si la IA desconectada es viable para cada equipo, y no están en el anuncio de hoy.

Partners

El nivel de partners incluye National Partner Clouds como Bleu en Francia, que Microsoft describe como entornos operados de forma independiente con otro modelo de propiedad y operación, además de partners de software, de servicios especializados y de plataforma. Un gráfico del post incluye nombres como Mistral, NVIDIA, AMD, Dell Technologies y HPE, aunque el texto no describe compromisos nuevos concretos de su parte.

Cómo leerlo

En conjunto, es una actualización de estado más que una línea de producto nueva: algunos controles ya están activos, otros se despliegan por fases en Europa, y las piezas centrales de IA llegan en Ignite. Si estás evaluando despliegues de IA soberanos o air-gapped, tomá lo de Ignite como anunciado, no como disponible, y revisá el alcance de Data Guardian y la lista de modelos de Foundry Local cuando Microsoft los publique.