Microsoft даст клиентам держать ключи шифрования и ИИ-модели у себя

Microsoft позволила клиентам своего суверенного облака хранить главный ключ шифрования на собственном оборудовании, а в ноябре выведет в общий доступ сервис для работы ИИ-моделей без интернета. Суверенное облако — это сервисы Microsoft для госорганов и компаний, которым важно, где лежат данные, кто к ним допущен и что будет при сбое.

Почему это важно: владельцам критической инфраструктуры и госслужбам мало знать, где хранятся данные. Им нужно понимать, кто может управлять их системами и продолжат ли эти системы работать, если пропадёт связь или изменится политическая обстановка.

Предыстория: Microsoft Sovereign Cloud компания представила в 2025 году. В феврале 2026 года Microsoft разрешила отдельным клиентам запускать большие модели в Foundry Local на серверах, полностью отключённых от интернета.

Детали: «ИИ-задаче с особо чувствительными данными может понадобиться, чтобы модели, данные и вычисления оставались в среде, которую контролирует клиент», — пишет Дуглас Филлипс, который руководит в Microsoft разработкой суверенных и частных облаков.

• Foundry Local, сервис для запуска моделей на серверах клиента, выйдет в общий доступ на Azure Local¹ — с подключением к интернету и без него.
• В его каталоге будут модели Microsoft и её партнёров, а также модели с открытыми весами² и открытым кодом.
• Сотрудники смогут спрашивать обычным языком о внутренних данных компании и получать ответы с опорой на эти данные.
• GitHub Enterprise Local оставит код и репозитории на серверах клиента, а ИИ-помощник программиста GitHub Copilot сможет работать на моделях, развёрнутых там же.

Расклад: часть мер контроля уже работает.

• Внешнее управление ключами для Azure Managed HSM вышло в общий доступ: корневой ключ хранится в аппаратном модуле безопасности³ клиента или доверенной третьей стороны, вне инфраструктуры Microsoft.
• В ЕС и странах Европейской ассоциации свободной торговли⁴ запускается Data Guardian: часть удалённых подключений инженеров Microsoft к рабочим системам идёт под надзором доверенного европейского партнёра.
• Там же поэтапно появляется Production Touch Ledger — журнал этих подключений и действий инженеров, записи в котором нельзя незаметно изменить.
• На Azure Local вышли в общий доступ виртуальные машины, которые на уровне железа шифруют данные в памяти во время обработки.

Но: многое пока в тестировании. Это вопросы через Foundry Local к почте и документам на локальных серверах Exchange и SharePoint (только для одобренных клиентов), перевод систем с работы через интернет на автономную и совместный анализ чувствительных данных нескольких сторон в Azure Confidential Clean Rooms. Цены компания не назвала.

Что дальше: Foundry Local и GitHub Enterprise Local выйдут в общий доступ на конференции Microsoft Ignite 17–20 ноября в Сан-Франциско. Там же откроется тестирование Sovereign Control Panel — панели в портале Azure, которая показывает, каких мер контроля не хватает и от чего зависят рабочие системы.