Em 20 de outubro de 2026, a Microsoft anunciou novos controles de soberania digital e recursos para ambientes de nuvem operados pelos clientes. Entre eles está o Foundry Local no Azure Local, previsto para funcionar em ambientes desconectados: uma implantação empresarial que exige versões específicas da plataforma, capacidade de processamento adequada e pacotes de modelos preparados localmente. A Microsoft apresentou as mudanças como parte de sua Sovereign Cloud, que reúne nuvem pública, Azure Local operado pelos clientes e serviços de parceiros.
Controles de acesso para clientes da UE e da AELC
A Microsoft iniciou a implantação do Data Guardian para clientes da União Europeia e da Associação Europeia de Livre Comércio (AELC). O recurso prevê a supervisão de um parceiro europeu confiável quando engenheiros da Microsoft fazem acessos remotos qualificados a sistemas de produção abrangidos.
O Production Touch Ledger, também em implantação gradual na UE e na AELC, registra os acessos dos engenheiros e as ações realizadas de forma que alterações possam ser detectadas. A gestão externa de chaves com Azure Managed HSM está disponível de forma geral, segundo a Microsoft. Com ela, clientes podem manter a chave raiz de criptografia em hardware próprio ou operado por terceiros confiáveis, fora da infraestrutura da empresa.
A IA desconectada é voltada ao Azure Local
O Foundry Local anunciado para o Azure Local é uma implantação empresarial em infraestrutura operada pelo cliente. A Microsoft prevê inferência local, um catálogo ampliado de modelos e recuperação de informações em linguagem natural sobre dados empresariais locais, inclusive em ambientes desconectados. Essa oferta é diferente do aplicativo Foundry Local para dispositivos de usuários finais, uma opção separada que também pode funcionar offline.
A Microsoft anunciou que o Foundry Local no Azure Local e o GitHub Enterprise Local terão disponibilidade geral durante o Microsoft Ignite, marcado para 17 a 20 de novembro de 2026, em San Francisco e online. Em 21 de outubro, esses marcos ainda estavam previstos para o evento. O Microsoft Learn ainda classificava o Foundry Local no Azure Local como prévia nessa data.
Requisitos de plataforma e capacidade
Para uma implantação desconectada, a Microsoft exige Azure Local Disconnected Operations versão 2604.3.0 ou posterior e um cluster AKS Arc com Kubernetes 1.29 ou posterior. A documentação também apresenta estes perfis de worker:
| Perfil | VM de worker | vCPU / RAM | Memória alocável por nó | Workers |
| Mínimo | Standard_D4s_v3 | 4 vCPU / 16 GiB | 14 GiB | 1 |
| Recomendado | Standard_D8s_v3 | 8 vCPU / 32 GiB | 28 GiB | 2 ou mais |
A configuração adequada depende dos modelos usados e da carga de trabalho. A Microsoft recomenda o perfil maior, com pelo menos dois workers; o perfil mínimo requer um worker e menos memória alocável por nó. Os requisitos técnicos do Foundry Local detalham essas versões e capacidades.
No modo desconectado, os pacotes necessários precisam ser transferidos para o ambiente e importados no registro local edgeartifacts. A documentação da Microsoft também informa que a telemetria não é transmitida à empresa e que a autenticação se integra ao Active Directory configurado nesse ambiente.
Como adicionar modelos sem conexão
É possível adicionar modelos depois de desconectar o ambiente, desde que seus pacotes de expansão sejam transferidos e instalados localmente. Depois, o operador sincroniza o catálogo para que o modelo apareça na lista. A sequência inclui preparar e importar os pacotes necessários e atualizar o catálogo; o procedimento de expansão do catálogo em modo desconectado descreve a sincronização.
Na API documentada, a sincronização é iniciada com POST /api/v1/models/sync; para consultar os modelos disponíveis, usa-se GET /api/v1/models.
Outros serviços anunciados
A Microsoft também anunciou SQL Server e máquinas virtuais confidenciais no Azure Local em disponibilidade geral; DocumentDB e Blob Storage em prévia pública; Microsoft 365 Local em prévia para clientes aprovados; e Azure Confidential Clean Rooms em prévia limitada. Para o Ignite, a empresa também previu a prévia pública do Sovereign Control Panel.