Microsoft prévoit l’IA hors ligne pour son cloud souverain

Le 20 octobre 2026, Microsoft a annoncé de nouveaux contrôles pour son cloud souverain et un déploiement d’IA hors connexion sur Azure Local. Le volet IA concerne Foundry Local sur une infrastructure exploitée par le client, avec des versions logicielles et une capacité de calcul précises à prévoir. Microsoft dit viser une disponibilité générale à Ignite, du 17 au 20 novembre 2026.

Des contrôles d’accès pour l’UE et l’AELE

Data Guardian ajoute la supervision d’un partenaire européen lors de certains accès à distance d’ingénieurs Microsoft aux systèmes de production concernés. Le déploiement est en cours pour les clients de l’Union européenne et de l’Association européenne de libre-échange (AELE). Il porte sur les accès et les systèmes entrant dans son périmètre.

Production Touch Ledger suit le même périmètre géographique et fait l’objet d’un déploiement par étapes. Cet outil enregistre les accès aux systèmes de production et les actions effectuées sous une forme infalsifiable.

Microsoft annonce aussi la disponibilité générale de la gestion externe des clés avec Azure Managed HSM. Les clients peuvent conserver la clé de chiffrement racine dans du matériel qu’ils possèdent et exploitent, ou auprès d’un tiers de confiance, hors de l’infrastructure Microsoft.

Foundry Local sur Azure Local vise les déploiements d’entreprise

L’IA hors connexion annoncée par Microsoft repose sur Foundry Local installé sur Azure Local, dans un environnement exploité par le client. Microsoft prévoit l’inférence locale, l’utilisation de modèles et la recherche en langage naturel dans les données d’entreprise locales. Cette annonce ne concerne pas l’application Foundry Local destinée aux appareils des utilisateurs. Microsoft décrit séparément cette application, qui peut fonctionner hors connexion sans abonnement Azure, dans sa présentation de Foundry Local sur Azure Local.

Le déploiement déconnecté exige Azure Local Disconnected Operations version 2604.3.0 ou ultérieure et un cluster AKS Arc sous Kubernetes 1.29 ou ultérieur. Microsoft Learn détaille ces prérequis et capacités pour les workers, les machines qui exécutent les charges de travail.

Ces profils donnent un point de départ, pas une configuration universelle. La capacité nécessaire varie selon les modèles, la charge de travail et les objectifs de performance.

Ajouter des modèles dans un environnement déconnecté

Pour ajouter un modèle après la déconnexion, l’opérateur doit transférer dans l’environnement local le paquet d’extension Foundry Local et les paquets d’extension des modèles nécessaires, puis les importer dans le registre local edgeartifacts. L’installation d’un paquet de modèle ne suffit pas à l’afficher dans le catalogue : il faut ensuite lancer la synchronisation avec POST /api/v1/models/sync, puis vérifier le catalogue avec GET /api/v1/models. Microsoft décrit cette procédure d’ajout et de synchronisation.

Des commentaires publiés sous une vidéo de Microsoft Europe consacrée à la souveraineté numérique soulèvent aussi des questions sur la juridiction américaine et le CLOUD Act. Ces réactions portent sur les préoccupations de spectateurs ; les contrôles annoncés par Microsoft décrivent notamment la supervision des accès, leur journalisation et la gestion des clés.

Les étapes annoncées pour Microsoft Ignite

Microsoft prévoit de présenter en préversion publique le Sovereign Control Panel pendant Ignite. L’entreprise vise aussi la disponibilité générale de Foundry Local et de GitHub Enterprise Local, une appliance GitHub Enterprise Server validée sur Azure Local. Le calendrier officiel de Microsoft Ignite indique que l’événement se tiendra à San Francisco et en ligne du 17 au 20 novembre 2026.