Microsoft Sovereign Cloud krijgt encryptiesleutels op hardware van de klant en Europees toezicht op ingrepen van Microsoft-ingenieurs. Op Ignite in november volgen lokale versies van GitHub Enterprise en Foundry.
Microsoft kondigt een nieuwe reeks functies aan voor Microsoft Sovereign Cloud, het soevereine cloudaanbod dat vorig jaar het daglicht zag en sindsdien stap voor stap uitbreidt. Microsoft bouwt het aanbod per workload op.
Sovereign Public Cloud zet extra controles bovenop Azure, Sovereign Private Cloud draait op Azure Local in het datacenter van de klant, en partners baten eigen omgevingen uit. In België opende Microsoft in november 2025 de cloudregio Azure Belgium Central, en sinds september is Cegeka soevereiniteitspartner van Microsoft in Brussel.
Sleutels op eigen hardware
Azure Managed HSM gaf klanten al toegewezen hardware voor hun encryptiesleutels, binnen de infrastructuur van Microsoft. Met External Key Management, dat nu algemeen beschikbaar is, blijft de rootsleutel in hardware die de klant zelf bezit en beheert. Dat kan on-premises of bij een vertrouwde derde partij. Eind augustus was die optie nog in beperkte preview.
Danielle Jacobs, CEO van de Belgische CIO-vereniging Beltug, raadde bedrijven vorig jaar aan om bij elke soevereine cloud na te vragen wie de encryptiesleutels bezit. Frank Callewaert, regionale CTO van Microsoft voor de Benelux, zei in april tegenover ITdaily dat Microsoft niet kan ingaan op een verzoek van een overheid als de klant zijn eigen sleutels beheert.
Europees toezicht op ingenieurs
Voor klanten in de EU en rolt Microsoft Data Guardian uit. Als een ingenieur van Microsoft van op afstand toegang krijgt tot productiesystemen die onder de regeling vallen, houdt een vertrouwde EU-partner toezicht met personeel dat in Europa woont. Production Touch Ledger, dat gefaseerd in dezelfde landen uitrolt, legt die toegang en de uitgevoerde handelingen vast in logs waarin achteraf knoeien zichtbaar wordt. Beide komen bovenop Just-in-Time Access en Customer Lockbox, waarmee klanten de toegang tot hun omgeving al beperken en goedkeuren.
Op Microsoft Ignite in november gaat het Sovereign Control Panel in publieke preview. Dat toont in de Azure-portal welke soevereiniteitscontroles actief zijn, waar gaten en risico’s zitten en van welke andere diensten een workload afhangt. Cegeka ontwikkelde voor Microsoft-omgevingen al een eigen dashboard dat nieuwe soevereiniteitsrisico’s signaleert.
Microsoft Sovereign Cloud in eigen datacenter
Sinds februari kunnen Azure Local en Microsoft 365 Local volledig zonder internetverbinding werken. Workloads laten overschakelen van een verbonden naar een losgekoppelde werking gaat nu in publieke preview, net als DocumentDB en Blob Storage op Azure Local. Confidential virtual machines op Azure Local zijn algemeen beschikbaar en verwerken data in hardwarematig versleuteld geheugen. Later krijgt Azure Local ook multitenancy, zodat lokale operators en serviceproviders er afgeschermde clouddiensten voor meerdere klanten op kunnen aanbieden.
Op Ignite wordt GitHub Enterprise Local algemeen beschikbaar, een gevalideerde appliance van GitHub Enterprise Server op Azure Local die repositories en code lokaal houdt. GitHub Copilot kan daarbij werken met lokaal gehoste modellen.
Ook Foundry Local wordt dan algemeen beschikbaar op Azure Local, met modellen van Microsoft en partners en open-weight– en open source-modellen. Een koppeling met Microsoft 365 Local, in preview voor goedgekeurde klanten, laat gebruikers in natuurlijke taal vragen stellen over data op lokale SharePoint- en Exchange-servers.
De Cloud Act blijft gelden
Microsoft blijft een Amerikaans bedrijf dat onder de Cloud act valt. Die wet laat Amerikaanse opsporingsdiensten gegevens opvragen bij Amerikaanse providers, ook als die in Europa staan. Microsoft France gaf in juni 2025 voor een commissie van de Franse Senaat toe dat het niet kan garanderen dat zulke gegevens nooit aan Amerikaanse autoriteiten worden overgedragen.
AWS bracht zijn European Sovereign Cloud in januari onder in een aparte Europese entiteit onder leiding van EU-burgers. Phillips noemt de nieuwe functies van Microsoft “aanvullende technische en operationele controles” die een bredere soevereiniteitsstrategie kunnen ondersteunen.
External Key Management en de confidential virtual machines op Azure Local zijn meteen algemeen beschikbaar. Sovereign Control Panel, GitHub Enterprise Local en Foundry Local volgen op Microsoft Ignite dat van 17 tot 20 november plaatsvindt in San Francisco.