Microsoft komt met een nieuwe reeks maatregelen voor organisaties die willen bepalen waar hun gegevens en AI-systemen draaien en wie erbij kan. Het bedrijf maakte de uitbreiding van zijn Microsoft Sovereign Cloud bekend in een blog van Douglas Phillips, die de soevereine en private clouds van Microsoft leidt. Een flink deel van de nieuwe functies zit nog in een testfase of komt pas tijdens Microsofts conferentie Ignite.

Wat er specifiek voor de EU verandert

Voor klanten in de EU en de Europese Vrijhandelsassociatie (EVA) rolt Microsoft twee nieuwe controles uit:

  • Data Guardian: als een Microsoft-engineer op afstand toegang nodig heeft tot bepaalde productiesystemen, houdt een in Europa gevestigde, vertrouwde EU-partner daar toezicht op.
  • Production Touch Ledger: een logboek dat niet ongemerkt aan te passen is, waarin die toegang en de uitgevoerde handelingen worden vastgelegd. Dit wordt gefaseerd uitgerold.

Daarnaast kunnen klanten de hoofdsleutel voor hun versleuteling nu in eigen hardware bewaren, buiten de infrastructuur van Microsoft. Die optie is volgens Microsoft algemeen beschikbaar. Een overzichtsscherm in Azure, het Sovereign Control Panel, moet laten zien hoe het met de soevereiniteit van je systemen staat; dat gaat tijdens Ignite in publieke preview.

AI die binnen je eigen muren blijft

De AI-kant zit vooral in de private cloud, die op Azure Local draait in een omgeving die de klant zelf beheert. Foundry Local wordt volgens Microsoft tijdens Ignite algemeen beschikbaar, ook voor omgevingen zonder internetverbinding. Daarmee kunnen organisaties modellen van Microsoft, partners en open modellen lokaal draaien en vragen stellen over hun eigen bedrijfsdata. Ook ontwikkelaars kunnen GitHub Copilot laten werken met lokaal gehoste modellen, zodat code en data niet naar buiten hoeven.

Microsoft noemt AI-agents expliciet als reden: zulke systemen krijgen toegang tot gevoelige data en processen, dus moeten organisaties volgens het bedrijf precies weten waar ze draaien en wat ze mogen. Dat sluit aan bij de waarschuwing die Microsoft deze week gaf dat bedrijven AI-agents als een risico van binnenuit moeten behandelen.

Waarom dit in Europa speelt

De aankondiging komt op een moment dat Europese organisaties kritischer kijken naar hun afhankelijkheid van Amerikaanse techbedrijven. Zo begon het bedrijf achter Buienalarm en Weeronline deze week aan een overstap naar een Europese cloud, meldt Tweakers. Met deze maatregelen speelt Microsoft op die zorgen in. Belangrijk om te beseffen: het gaat om technische en organisatorische waarborgen. Of die voldoende zijn tegenover Amerikaanse wetten die toegang tot data kunnen afdwingen, zegt Microsoft in deze aankondiging niet.