Microsoft étend Sovereign Cloud avec des contrôles pour les charges de travail locales et déconnectées

Le 20 octobre 2026, Microsoft a présenté de nouvelles fonctionnalités pour Microsoft Sovereign Cloud, son offre destinée aux organisations qui souhaitent mieux maîtriser le traitement des données, l’accès aux systèmes et la continuité des services critiques. L’annonce regroupe des capacités disponibles et d’autres en cours de déploiement, en préversion ou prévues ultérieurement.

Le changement concret est la possibilité de choisir des modèles différents selon les charges de travail. Microsoft décrit trois options combinables : le cloud public souverain, le cloud privé souverain et les services de partenaires locaux. Une organisation peut évaluer chaque système selon ses besoins d’exploitation et de contrôle, plutôt que de supposer que toutes les applications nécessitent le même modèle.

L’offre s’adresse notamment aux administrations publiques et aux secteurs réglementés. Elle ne constitue pas, à elle seule, une garantie de conformité réglementaire : l’adéquation dépend d’exigences précises, comme la résidence des données, les personnes qui administrent les systèmes et les conditions de continuité propres à chaque service.

Microsoft présente Sovereign Public Cloud pour les charges de travail qui nécessitent des contrôles et une transparence supplémentaires au sein d’Azure ; Sovereign Private Cloud étend les services aux environnements gérés par les clients, connectés ou déconnectés ; l’écosystème de partenaires propose des solutions par l’intermédiaire d’opérateurs indépendants. L’entreprise indique que ces modèles peuvent coexister.

La décision se prend charge de travail par charge de travail : les exigences en matière de données, d’exploitation et de continuité déterminent l’option susceptible de convenir. Microsoft précise, par exemple, que certaines applications peuvent tirer parti de l’échelle du cloud public, tandis que d’autres peuvent devoir fonctionner dans des installations contrôlées par le client.

Ces descriptions concernent l’offre de Microsoft. Pour choisir une configuration, chaque organisation doit examiner le modèle d’exploitation, les autorisations d’accès, la juridiction et les conditions contractuelles applicables à ses systèmes.

Microsoft a annoncé Sovereign Control Panel, un outil qui, selon l’entreprise, devait entrer en préversion publique pendant Microsoft Ignite. Son objectif déclaré est de rassembler des informations sur les contrôles, les éventuelles lacunes et les dépendances entre charges de travail. Une préversion annoncée ne signifie pas que le produit est généralement disponible.

L’entreprise indique également déployer Data Guardian auprès de clients de l’UE et de l’AELE, avec la supervision d’un partenaire européen de confiance pour certains accès à distance d’ingénieurs aux systèmes de production. Le déploiement progressif de Production Touch Ledger a également commencé sur ces marchés ; l’outil consigne les accès et les interventions d’ingénierie. La portée de ces mesures est délimitée : l’annonce ne dit pas qu’elles suppriment tout accès du fournisseur.

Microsoft déclare disponible External Key Management avec Azure Managed HSM. Cette option permet de conserver les clés de chiffrement dans du matériel contrôlé par le client ou par un tiers de confiance. Son utilisation dépend des services compatibles et de la configuration de la gestion des clés.

Sovereign Private Cloud repose sur Azure Local, la plateforme de Microsoft qui permet d’exécuter des capacités cloud dans des environnements gérés par les clients. Dans l’annonce, SQL Server sur Azure Local est indiqué comme étant en disponibilité générale dans les environnements connectés et déconnectés. En revanche, DocumentDB et Blob Storage sur Azure Local sont annoncés pour une future préversion publique.

Microsoft a également indiqué que GitHub Enterprise Local serait en disponibilité générale pendant Microsoft Ignite et que GitHub Copilot pourrait utiliser des modèles hébergés localement. Foundry Local a été annoncé en disponibilité générale sur Azure Local au cours du même événement, dans les environnements connectés comme déconnectés. Les états de disponibilité ne sont pas équivalents : une date prévue ou une préversion ne signifie pas qu’une fonctionnalité est déjà en disponibilité générale.

Le fonctionnement hors connexion peut être pertinent pour les organisations dont les charges de travail doivent fonctionner sans connectivité. Avant d’envisager ces options, il est utile de déterminer quels services sont proposés dans l’environnement local et quel est leur état de disponibilité : l’annonce distingue les capacités déjà disponibles de celles qui restent prévues ou en préversion.

L’annonce présente des solutions pour les organisations qui cherchent à combiner services cloud et exploitation locale. Le choix dépend des exigences de chaque charge de travail et des capacités précises incluses par Microsoft dans chaque modèle ; il n’existe pas de configuration unique qui convienne nécessairement à tous les clients.

Une évaluation peut commencer par des questions concrètes : quelles données chaque système traite-t-il, qui peut y accéder, quelles exigences de résidence s’appliquent et que doit-il se passer en cas de perte de connectivité ? Il faut ensuite vérifier si la fonctionnalité nécessaire est en disponibilité générale, en préversion ou simplement annoncée, ainsi que confirmer sa portée géographique et ses conditions contractuelles.

Plusieurs capacités annoncées dépendent de déploiements progressifs ou de dates ultérieures. Avant de les intégrer à un plan de migration, une organisation doit donc confirmer l’état de la fonctionnalité et les conditions applicables à sa configuration et à son marché. La disponibilité concrète, et pas seulement la catégorie de cloud, détermine les options qui peuvent être évaluées dès maintenant.