Microsoft anuncia controles de acceso en la UE y Foundry Local sin conexión

Microsoft anunció el 20 de octubre de 2026 nuevos controles de acceso para clientes de la UE y la Asociación Europea de Libre Comercio (AELC), además de la futura ejecución desconectada de Foundry Local sobre Azure Local, infraestructura que opera el cliente. La IA sin conexión de este anuncio se refiere a esa instalación empresarial. Microsoft también documenta, por separado, una aplicación cliente de Foundry Local para dispositivos de usuario que puede funcionar sin conexión y sin una suscripción de Azure.

Qué cambian los controles de acceso en la UE y la AELC

Data Guardian añade la supervisión de un socio europeo de confianza cuando ingenieros de Microsoft acceden de forma remota a sistemas de producción incluidos en el servicio, para clientes de la UE y la AELC. Microsoft indicó que el despliegue está en marcha. Production Touch Ledger, cuyo despliegue por fases también comenzó en esos territorios, registra de forma resistente a manipulaciones los accesos y las acciones realizadas en los sistemas de producción.

La gestión externa de claves con Azure Managed HSM ya tiene disponibilidad general, según Microsoft. Permite que el cliente conserve la clave raíz de cifrado en hardware propio que opera, o a través de un tercero de confianza, fuera de la infraestructura de Microsoft. La empresa también anunció que Sovereign Control Panel, una experiencia en Azure Portal para consultar controles, riesgos y dependencias de las cargas de trabajo, entraría en vista previa pública durante Microsoft Ignite.

Foundry Local sin conexión funciona sobre Azure Local

Foundry Local en Azure Local está pensado para ejecutar inferencias de IA en infraestructura operada por el cliente. Microsoft anunció que admitiría entornos conectados y desconectados, junto con un catálogo ampliado de modelos y recuperación en lenguaje natural sobre datos empresariales locales.

Para una instalación desconectada, Microsoft Learn especifica Azure Local Disconnected Operations versión 2604.3.0 o posterior y un clúster de AKS Arc con Kubernetes 1.29 o posterior. La capacidad necesaria varía según los modelos y la carga de trabajo. Los perfiles mínimo y recomendado publicados por Microsoft son:

En el entorno desconectado, los artefactos de la plataforma y los modelos se preparan mediante paquetes de expansión y se importan a un registro local. Microsoft Learn indica que la autenticación se integra con Active Directory configurado en ese entorno y que la telemetría no se transmite a Microsoft.

Cómo se añaden modelos en un entorno desconectado

Para incorporar un modelo después de desconectar el entorno, hay que transferir e instalar su paquete de expansión en el registro local edgeartifacts. Una vez instalado, se sincroniza el catálogo con POST /api/v1/models/sync; el modelo aparece en la lista que devuelve GET /api/v1/models.

Qué hitos anunció Microsoft para Ignite

Microsoft Ignite está programado del 17 al 20 de noviembre de 2026, en San Francisco y en línea. Microsoft anunció que Foundry Local y GitHub Enterprise Local, un dispositivo validado de GitHub Enterprise Server sobre Azure Local, alcanzarían la disponibilidad general durante el evento. El anuncio también prevé la disponibilidad general de SQL Server y las máquinas virtuales confidenciales en Azure Local; DocumentDB y Blob Storage entrarían en vista previa pública, Microsoft 365 Local estaría en vista previa para clientes aprobados y Azure Confidential Clean Rooms en vista previa limitada.