Microsoft annuncia nuovi controlli UE e Foundry Local disconnesso

Il 20 ottobre 2026 Microsoft ha annunciato nuovi controlli per la sua Sovereign Cloud e capacità di IA disconnessa basate su Azure Local, l’infrastruttura gestita dal cliente. L’annuncio riguarda Foundry Local in ambienti aziendali: per usarlo senza connessione servono versioni compatibili della piattaforma, risorse adeguate e pacchetti dei modelli preparati in locale. Microsoft ha previsto la disponibilità generale di Foundry Local a Microsoft Ignite, in programma dal 17 al 20 novembre 2026.

Controlli sugli accessi e sulle chiavi

Data Guardian è in distribuzione per i clienti dell’UE e dell’AELS. Prevede la supervisione di partner europei per gli accessi remoti qualificati degli ingegneri Microsoft ai sistemi di produzione inclusi nel programma. Production Touch Ledger, in distribuzione graduale nell’UE e nell’AELS, registra in modo rilevabile le manomissioni gli accessi e le azioni eseguite sui sistemi di produzione.

Microsoft ha inoltre dichiarato generalmente disponibile la gestione esterna delle chiavi con Azure Managed HSM. I clienti possono conservare la chiave radice di cifratura in hardware di loro proprietà e gestione, oppure affidarla a una terza parte di fiducia, fuori dall’infrastruttura Microsoft. Per Ignite l’azienda ha annunciato anche un’anteprima pubblica di Sovereign Control Panel, un’esperienza nel portale Azure per esaminare il livello di sovranità, gestire i controlli e individuare rischi e dipendenze dei carichi di lavoro.

L’annuncio comprende altre tappe per Azure Local: SQL Server e le macchine virtuali riservate sono generalmente disponibili; DocumentDB e Blob Storage entrano in anteprima pubblica. Microsoft 365 Local è in anteprima per clienti selezionati, mentre Azure Confidential Clean Rooms è in anteprima limitata.

Foundry Local offline richiede Azure Local

La proposta di IA disconnessa riguarda Foundry Local su Azure Local, per l’inferenza aziendale su infrastruttura gestita dal cliente. Microsoft ha annunciato per questa soluzione operazioni connesse e disconnesse, un catalogo di modelli ampliato e funzioni agentiche per recuperare informazioni dai dati aziendali locali. La documentazione di Microsoft distingue questo deployment dall’app Foundry Local per dispositivi degli utenti finali, un’opzione separata che può funzionare offline senza un abbonamento Azure. (Panoramica di Foundry Local su Azure Local)

Per un deployment disconnesso, Microsoft indica Azure Local Disconnected Operations versione 2604.3.0 o successiva e un cluster AKS Arc con Kubernetes 1.29 o successivo. I requisiti di risorse dipendono dai modelli e dal carico di lavoro; i profili minimi e consigliati pubblicati da Microsoft sono:

Questi valori sono un riferimento di configurazione, non un dimensionamento universale: la capacità effettiva va commisurata ai modelli e al carico previsti. Microsoft elenca i requisiti tecnici nella documentazione di Foundry Local su Azure Local.

Aggiungere modelli in un ambiente disconnesso

I pacchetti necessari vanno trasferiti nell’ambiente disconnesso e importati nel registro locale edgeartifacts. Per aggiungere un modello, l’operatore installa anche il relativo pacchetto di espansione, poi avvia la sincronizzazione del catalogo con POST /api/v1/models/sync. Il modello compare nell’elenco restituito da GET /api/v1/models dopo la sincronizzazione. La procedura Microsoft per ampliare il catalogo offline descrive questi passaggi.

Le tappe annunciate per Microsoft Ignite

Microsoft ha annunciato la disponibilità generale di Foundry Local e GitHub Enterprise Local a Ignite. Quest’ultimo è descritto come un’appliance convalidata di GitHub Enterprise Server su Azure Local, con la possibilità di usare GitHub Copilot insieme a modelli ospitati localmente. L’azienda ha inoltre previsto per l’evento l’anteprima pubblica di Sovereign Control Panel. Microsoft Ignite è in calendario dal 17 al 20 novembre 2026, a San Francisco e online, secondo il calendario ufficiale.