Microsoft ha presentado la siguiente fase de su oferta Sovereign Cloud en una publicación del blog de Azure. Gran parte del texto trata de controles de acceso y pautas de resiliencia para clientes regulados. Lo que tiene que ver con la IA gira en torno a ejecutar modelos y herramientas asistidas por IA dentro de entornos que opera el propio cliente.
Qué cambia para las cargas de trabajo de IA
Según Microsoft, Foundry Local estará disponible con carácter general en Ignite para operaciones con y sin conexión en Azure Local. El catálogo de modelos se amplía e incluirá modelos de Microsoft, de socios, de pesos abiertos y de código abierto.
Microsoft también describe la inferencia local y la recuperación agéntica. Juntas permiten que los usuarios hagan preguntas en lenguaje natural sobre datos corporativos locales y reciban respuestas basadas en esos datos. Una integración con Microsoft 365 Local lo extiende a servidores SharePoint y Exchange operados en local. Está en versión preliminar y solo para clientes aprobados.
Para los desarrolladores, GitHub Enterprise Local pasa a estar disponible con carácter general en Ignite como appliance validado de GitHub Enterprise Server sobre Azure Local. Microsoft indica que GitHub Copilot puede usar modelos alojados en local para la inferencia, de modo que la programación asistida por IA se mantiene cerca del código y de los datos.
Protección y aislamiento
Las máquinas virtuales confidenciales en Azure Local ya están disponibles con carácter general. Usan memoria cifrada por hardware y aislamiento para proteger los datos mientras se procesan, y la atestación de la carga de trabajo añade una comprobación antes de liberar datos o claves sensibles. Azure Local también admitirá multitenencia: un mismo conjunto de infraestructura podrá dar servicio a varios inquilinos con recursos, gobernanza y gestión separados.
El anuncio en conjunto
Microsoft plantea el paquete como un continuo de control entre Sovereign Public Cloud, Sovereign Private Cloud y un ecosistema de socios. Entre las novedades de la nube pública figuran:
- un Sovereign Control Panel que entra en versión preliminar pública;
- Data Guardian y Production Touch Ledger, con despliegue por fases para clientes de la UE y de la AELC;
- gestión externa de claves con Azure Managed HSM, ya disponible con carácter general;
- Azure Confidential Clean Rooms, en versión preliminar limitada.
En el lado privado, la posibilidad de pasar cargas de trabajo de operación con conexión a operación sin conexión entra en versión preliminar pública. DocumentDB y Blob Storage en Azure Local también entran en versión preliminar pública.
Lo que la fuente no dice
La publicación no da precios, ni una lista de modelos concretos del catálogo, ni la disponibilidad por regiones de las funciones de IA. Esos detalles no están confirmados aquí. Se trata de un anuncio del proveedor y las capacidades no se han probado de forma independiente.
A quién le interesa
El público son las organizaciones que deben mantener modelos, datos y procesamiento bajo su propio control. Para el resto, es una señal: la IA local y sin conexión sobre datos internos ya es una opción de despliegue respaldada por un gran proveedor, y no solo un proyecto a medida.