Microsoft anunció el 20 de octubre de 2026 una ampliación de Microsoft Sovereign Cloud, organizada en tres ámbitos: Sovereign Public Cloud, Sovereign Private Cloud y Sovereign Partner Ecosystem. Las funciones anunciadas tienen fases distintas: algunas están disponibles con carácter general, mientras otras se despliegan gradualmente, están en vista previa o se prevén para Microsoft Ignite.
Douglas Phillips, presidente y director de tecnología de Microsoft Specialized Clouds, presentó un modelo que permite combinar esos tres ámbitos según las necesidades de cada carga de trabajo. Así, las organizaciones pueden asignar distintos niveles de control a servicios en la nube pública, sistemas operados por el cliente y entornos gestionados por socios.
Funciones y fases anunciadas
| Función | Ámbito operativo | Estado indicado por Microsoft |
| Sovereign Control Panel | Portal de Azure para consultar la postura de soberanía, gestionar controles, detectar riesgos y revisar dependencias y portabilidad de las cargas de trabajo. | Vista previa pública prevista para Ignite. |
| Data Guardian | Supervisión de un socio de confianza de la UE para el acceso remoto cualificado de ingenieros de Microsoft a sistemas de producción dentro del alcance. | Microsoft está implementando la función para clientes de la UE y la EFTA. |
| Production Touch Ledger | Registros resistentes a manipulaciones del acceso dentro del alcance y de las acciones realizadas. | Despliegue gradual en la UE y la EFTA. |
| External Key Management con Azure Managed HSM | La organización conserva la clave raíz de cifrado en hardware propio, operado en sus instalaciones o por un tercero de confianza. | Disponible con carácter general. |
| Azure Confidential Clean Rooms | Colaboración entre varias partes para analizar datos sensibles compartidos y limitar la exposición de la información subyacente. | Vista previa limitada. |
| Transición de operaciones conectadas a desconectadas | Cargas de trabajo de Sovereign Private Cloud en entornos con distintos requisitos de conectividad. | Vista previa pública prevista. |
| SQL Server en Azure Local | Despliegues conectados y desconectados. | Disponible con carácter general. |
| DocumentDB y Blob Storage en Azure Local | Servicios de datos en entornos operados por el cliente. | Vista previa prevista. |
| GitHub Enterprise Local | Dispositivo validado de GitHub Enterprise Server en Azure Local para mantener repositorios, código y artefactos de desarrollo bajo control local. | Disponibilidad general prevista para Ignite. |
| Foundry Local | Inferencia local y recuperación agéntica sobre datos empresariales locales, en operaciones conectadas o desconectadas con Azure Local. | Disponibilidad general prevista para Ignite. |
| Microsoft 365 Local | Integración en vista previa con servidores locales de SharePoint y Exchange. | Vista previa para clientes aprobados. |
| Confidential VMs en Azure Local | Máquinas virtuales con memoria cifrada por hardware, aislamiento basado en hardware y certificación de cargas de trabajo. | Disponible con carácter general. |
| Multitenencia de Azure Local | Separación de recursos, gobernanza y gestión entre varios inquilinos que comparten infraestructura. | Compatibilidad prevista. |
La diferencia práctica está en dónde se mantienen las claves, quién supervisa determinados accesos y qué cargas de trabajo pueden ejecutarse en infraestructura local. Por ejemplo, External Key Management permite conservar la clave raíz en hardware que pertenece al cliente; Microsoft describe esa opción como disponible con carácter general. Azure Confidential Clean Rooms, en cambio, sigue limitada a una vista previa.
El alcance europeo y España
Microsoft incluye a los clientes de la UE y la EFTA en el ámbito de Data Guardian y Production Touch Ledger. España forma parte de la UE, por lo que sus clientes quedan dentro del alcance regional descrito. Microsoft indica que Data Guardian está en fase de implementación y que Production Touch Ledger avanza mediante un despliegue gradual.
Data Guardian añade supervisión de un socio de confianza de la UE al acceso remoto cualificado de ingenieros de Microsoft a sistemas de producción. Production Touch Ledger registra ese acceso y las acciones asociadas en anotaciones resistentes a manipulaciones. Son funciones diferentes: una aporta supervisión y la otra deja un registro de las operaciones.
Algunos espectadores de un vídeo anterior de Microsoft Europe cuestionaron si un proveedor estadounidense puede responder a las expectativas europeas de soberanía; otros mostraron interés por las cargas de productividad locales y los entornos aislados de la red. Esas reacciones pertenecen a un debate anterior a las novedades de octubre de 2026.
Azure Local y las cargas de trabajo locales
Azure Local concentra varias de las novedades dirigidas a organizaciones que quieren operar cargas de trabajo en infraestructura bajo su control. SQL Server ya está disponible con carácter general tanto en despliegues conectados como desconectados. Microsoft prevé incorporar DocumentDB y Blob Storage en vista previa, mientras que GitHub Enterprise Local y Foundry Local tienen prevista su disponibilidad general en Ignite.
Foundry Local está pensado para ejecutar inferencias localmente y recuperar información de datos empresariales locales mediante lenguaje natural. Microsoft prevé que funcione en Azure Local conectado o desconectado y que incluya un catálogo ampliado de modelos. Microsoft 365 Local, por su parte, está en vista previa para clientes aprobados y conecta funciones locales con servidores de SharePoint y Exchange.
Microsoft también prevé compatibilidad con multitenencia en Azure Local. Eso permitiría separar recursos, gobernanza y gestión para varios inquilinos que comparten la infraestructura subyacente.
Fechas de Microsoft Ignite
Microsoft Ignite está programado del 17 al 20 de noviembre de 2026. Microsoft vincula al evento la vista previa pública de Sovereign Control Panel y la disponibilidad general prevista de GitHub Enterprise Local y Foundry Local; esos hitos forman parte del calendario anunciado para Ignite.
