Em 20 de outubro de 2026, a Microsoft anunciou uma expansão do Sovereign Cloud com controles e serviços para nuvem pública, infraestrutura operada pelo cliente e ambientes de parceiros. Os recursos têm estágios diferentes: alguns estão em disponibilidade geral, enquanto outros seguem em implantação gradual, prévia ou planejamento para o Microsoft Ignite.
Três frentes para cargas de trabalho diferentes
A Microsoft organiza o portfólio em Sovereign Public Cloud, Sovereign Private Cloud e Sovereign Partner Ecosystem. A proposta é combinar essas opções conforme as necessidades de cada carga de trabalho, em vez de adotar um único modelo de implantação para todas as aplicações. Douglas Phillips, presidente e CTO da Microsoft Specialized Clouds, assinou o anúncio.
Recursos e estágios anunciados
A tabela reúne as funções e os estágios de disponibilidade informados pela Microsoft em 20 de outubro.
| Recurso | Função e escopo | Status informado pela Microsoft |
| Sovereign Control Panel | Experiência no portal Azure para avaliar a postura de soberania, gerenciar controles, identificar riscos e lacunas e examinar dependências e portabilidade das cargas. | Prévia pública prevista para o Ignite. |
| Data Guardian | Supervisão de um parceiro confiável da UE para acessos remotos qualificados de engenheiros da Microsoft a sistemas de produção incluídos no escopo. | Em implementação para clientes da UE e da EFTA. |
| Production Touch Ledger | Registros resistentes a adulteração de acessos e ações abrangidos pelo recurso. | Implantação gradual na UE e na EFTA. |
| Gerenciamento externo de chaves com Azure Managed HSM | Permite manter a chave raiz de criptografia em hardware do cliente, operado no local ou por um terceiro de confiança. | Disponibilidade geral. |
| Azure Confidential Clean Rooms | Colaboração entre várias partes para analisar dados sensíveis com computação confidencial. | Prévia limitada. |
| Transição entre ambientes conectados e desconectados | Suporte a mudanças nos requisitos de conectividade das cargas privadas. | Prévia pública planejada. |
| SQL Server on Azure Local | Implantação conectada ou desconectada. | Disponibilidade geral. |
| DocumentDB e Blob Storage on Azure Local | Opções de serviços de dados sob controle do cliente. | Prévia planejada. |
| GitHub Enterprise Local | Appliance validado do GitHub Enterprise Server no Azure Local, voltado a manter repositórios, código e artefatos de desenvolvimento sob controle local. | Disponibilidade geral planejada para o Ignite. |
| Foundry Local | Catálogo ampliado de modelos, inferência local e recuperação de informações em dados empresariais locais, em operações conectadas ou desconectadas no Azure Local. | Disponibilidade geral planejada para o Ignite. |
| Microsoft 365 Local | Integração em prévia com servidores SharePoint e Exchange operados localmente. | Prévia para clientes aprovados. |
| Confidential VMs on Azure Local | Máquinas virtuais com memória criptografada por hardware, isolamento baseado em hardware e atestação da carga de trabalho. | Disponibilidade geral. |
| Multitenancy no Azure Local | Separação de recursos, governança e gerenciamento para vários clientes em uma infraestrutura compartilhada. | Suporte planejado. |
Escopo europeu e contexto anterior
A Microsoft delimita Data Guardian e Production Touch Ledger a clientes da União Europeia e da Associação Europeia de Livre Comércio (EFTA). Para o Production Touch Ledger, a empresa informa implantação gradual. O anúncio não atribui a esses dois recursos um escopo brasileiro.
Um vídeo em inglês publicado pela Microsoft Europe em junho de 2025 apresenta a estratégia anterior da empresa para soberania digital na Europa. Nos comentários daquele vídeo, alguns espectadores questionaram se um provedor dos Estados Unidos atende às expectativas europeias de soberania; outros demonstraram interesse em Microsoft 365 Local e em ambientes isolados.
Datas do Microsoft Ignite
O Microsoft Ignite está programado para 17 a 20 de novembro de 2026. A Microsoft prevê para o evento a prévia pública do Sovereign Control Panel e a disponibilidade geral de GitHub Enterprise Local e Foundry Local; esses marcos permanecem planejados.
