Microsoft a annoncé le 20 octobre 2026 une extension de Microsoft Sovereign Cloud, organisée autour du cloud public, du cloud privé exploité par le client et d’un écosystème de partenaires. Les nouveautés vont de services que Microsoft déclare généralement disponibles à des préversions et à des jalons prévus pour Microsoft Ignite, programmé du 17 au 20 novembre 2026.
Trois environnements pour répartir les charges de travail
Microsoft présente ces trois volets comme complémentaires. Les organisations peuvent répartir leurs charges de travail entre Sovereign Public Cloud, Sovereign Private Cloud et Sovereign Partner Ecosystem selon leurs besoins opérationnels, plutôt que de les placer toutes dans un seul environnement. Douglas Phillips, président et directeur technique de Microsoft Specialized Clouds, a signé l’annonce du 20 octobre.
Le Sovereign Control Panel doit réunir dans le portail Azure des indicateurs sur la posture de souveraineté, la gestion des contrôles, les risques et les lacunes, ainsi que des informations sur les dépendances et la portabilité des charges de travail. Microsoft prévoit une préversion publique à Ignite.
Contrôles d’accès et gestion des clés
Data Guardian et Production Touch Ledger concernent les clients de l’Union européenne et de l’Association européenne de libre-échange. Data Guardian prévoit la supervision d’un partenaire de confiance de l’UE lors de certains accès à distance de techniciens Microsoft aux systèmes de production concernés. Microsoft indique que la mise en place de cette capacité est en cours. En France, le périmètre géographique annoncé inclut donc les clients concernés.
Production Touch Ledger fait l’objet d’un déploiement progressif dans l’UE et l’AELE. Microsoft le décrit comme un registre infalsifiable des accès et des actions concernés. Cette fonction consigne des interventions ; Data Guardian ajoute une supervision à certains accès à distance.
La gestion externe des clés avec Azure Managed HSM est, selon Microsoft, généralement disponible. Elle permet au client de conserver la clé de chiffrement racine dans un matériel qui lui appartient, exploité sur site ou par un tiers de confiance. Azure Confidential Clean Rooms, destiné à permettre à plusieurs parties d’analyser des données sensibles partagées tout en limitant leur exposition plus large, est en préversion limitée.
Les questions sur la souveraineté européenne de Microsoft précédaient l’annonce d’octobre 2026. Dans les commentaires d’une vidéo de Microsoft Europe publiée en anglais en juin 2025, certains spectateurs s’interrogeaient sur la juridiction américaine applicable à un fournisseur basé aux États-Unis ; d’autres manifestaient leur intérêt pour Microsoft 365 Local et les environnements isolés du réseau.
Azure Local : bases de données, IA et outils de travail
Microsoft déclare généralement disponible SQL Server sur Azure Local, pour les déploiements connectés comme déconnectés, ainsi que Confidential VMs sur Azure Local. Microsoft décrit ces dernières comme reposant sur une mémoire chiffrée par le matériel, une isolation matérielle et l’attestation des charges de travail.
DocumentDB et Blob Storage sur Azure Local doivent entrer en préversion. Microsoft prévoit aussi une prise en charge de la mutualisation sur Azure Local, afin de séparer ressources, gouvernance et gestion entre plusieurs locataires partageant une même infrastructure.
GitHub Enterprise Local, un dispositif validé de GitHub Enterprise Server sur Azure Local, doit atteindre la disponibilité générale à Ignite. Foundry Local doit également y atteindre ce stade pour les opérations connectées et déconnectées sur Azure Local. Microsoft lui associe un catalogue de modèles élargi, l’inférence locale et la recherche agentique dans les données locales de l’entreprise.
Microsoft 365 Local est en préversion pour les clients approuvés. L’annonce porte sur des serveurs SharePoint et Exchange exploités localement ; elle ne décrit pas l’ensemble des services cloud Microsoft 365 comme utilisables hors ligne.
Microsoft prévoit enfin une préversion publique permettant de faire évoluer des charges de travail d’un environnement connecté vers un environnement déconnecté. Les jalons annoncés pour Ignite restent des étapes prévues pour l’événement, dont les dates officielles sont du 17 au 20 novembre 2026.
