Microsoft refuerza su apuesta por la soberanía digital con nuevos controles para datos, IA y operaciones críticas

En un contexto marcado por la expansión de la inteligencia artificial y la creciente preocupación por el control de los datos, Microsoft ha anunciado una nueva evolución de su estrategia de soberanía digital, con la que busca ofrecer a organizaciones públicas y privadas mayores capacidades de control, seguridad, resiliencia y autonomía operativa sin renunciar a los beneficios de la nube y la IA.

Según explica Douglas Phillips, presidente y director de tecnología de Microsoft Specialized Clouds, “las organizaciones ya no solo se preguntan dónde residen sus datos. También quieren conocer quién puede acceder a ellos, cómo se gestionan las infraestructuras críticas, qué dependencias tecnológicas existen y cómo garantizar la continuidad operativa ante cambios regulatorios, geopolíticos o de conectividad. La respuesta de la compañía es una ampliación de Microsoft Sovereign Cloud, presentada inicialmente un año atrás, con nuevas capacidades distribuidas entre nube pública, nube privada y servicios proporcionados por socios especializados”.

 

Un modelo basado en el nivel de control que requiere cada carga de trabajo

Microsoft defiende que no todas las aplicaciones requieren el mismo nivel de soberanía. Por ello, ha diseñado una arquitectura que permite aplicar diferentes grados de control en función de la criticidad de cada carga de trabajo. Algunas aplicaciones pueden beneficiarse de la escala y las capacidades de innovación de Azure, mientras que otras requieren permanecer bajo control directo del cliente o funcionar incluso cuando no existe conectividad externa.

La estrategia se articula en torno a tres componentes: Sovereign Public Cloud, Sovereign Private Cloud y un ecosistema de partners especializados en soberanía digital. La compañía plantea un modelo flexible en el que las organizaciones pueden combinar varios entornos para adaptar el nivel de control según sus necesidades de seguridad, cumplimiento normativo o continuidad operativa.

Una de las principales novedades es Sovereign Control Panel, una nueva herramienta que entrará en fase de vista previa pública durante Microsoft Ignite. Integrada dentro del portal de Azure, permitirá a las organizaciones visualizar su situación en materia de soberanía digital, aplicar controles específicos, identificar riesgos y evaluar dependencias operativas entre distintas cargas de trabajo.

La herramienta está diseñada para facilitar la gestión de políticas relacionadas con residencia de datos, acceso de operadores, continuidad operativa y portabilidad de servicios entre distintos entornos tecnológicos.

 

Más control sobre los accesos y claves de cifrado bajo control físico

La compañía también ha anunciado nuevas medidas para reforzar la transparencia en el acceso a sistemas de producción. Entre ellas destaca Data Guardian, una funcionalidad que incorpora supervisión de un socio europeo de confianza para determinados accesos remotos realizados por ingenieros de Microsoft en clientes de la Unión Europea y de la AELC. Además, Production Touch Ledger generará un registro verificable de los accesos y acciones ejecutadas por personal de Microsoft sobre sistemas de producción.

Estas capacidades complementan herramientas ya existentes como Customer Lockbox y Just-in-Time Access, orientadas a ofrecer a los clientes un mayor control sobre quién accede a sus entornos y bajo qué circunstancias.

Otra de las novedades relevantes afecta a la gestión de las claves de cifrado. Microsoft ha confirmado la disponibilidad de External Key Management con Azure Managed HSM, permitiendo que los clientes mantengan sus claves de cifrado bajo su control físico, ya sea en infraestructura propia o gestionada por un tercero de confianza.

La medida responde a las demandas de organizaciones que necesitan garantizar el control total sobre los mecanismos de protección utilizados para salvaguardar información especialmente sensible.

 

La soberanía también llega a la IA y al desarrollo de software

La estrategia de nube privada de Microsoft incorpora nuevas capacidades enfocadas a datos, IA y desarrollo. Dentro de Sovereign Private Cloud, basada en Azure Local, la compañía ampliará las posibilidades de ejecutar cargas de trabajo conectadas y desconectadas bajo control directo del cliente.

Entre las novedades anunciadas figura la disponibilidad general de SQL Server en Azure Local; vista previa pública de DocumentDB y Blob Storage en Azure Local; disponibilidad general de GitHub Enterprise Local; integración de GitHub Copilot con modelos alojados localmente; y disponibilidad general de Foundry Local para ejecutar modelos de IA en entornos controlados por el cliente.

Según Microsoft, estas capacidades permitirán mantener datos, modelos, herramientas de desarrollo y aplicaciones críticas dentro de infraestructuras gestionadas localmente sin perder acceso a las capacidades de IA de la compañía.

La compañía también está reforzando el apartado de continuidad operativa. Para ello, publicará nuevas arquitecturas y guías de referencia bajo la iniciativa Sovereign Business Continuity, con el objetivo de ayudar a las organizaciones a diseñar y probar estrategias de resiliencia para servicios esenciales.

Además, Sovereign Private Cloud incorporará la posibilidad de mover cargas de trabajo entre entornos conectados y desconectados, aumentando la capacidad de respuesta frente a cambios operativos o interrupciones de conectividad.

 

Un ecosistema de partners para responder a necesidades locales

Microsoft considera que la soberanía digital exige combinar tecnología global con conocimiento local. Por ello, amplía su ecosistema de socios especializados mediante iniciativas como las National Partner Clouds, entre ellas Bleu en Francia, así como proveedores especializados en seguridad, observabilidad, respaldo, recuperación, migración, redes y gestión de datos.

El objetivo es proporcionar a cada organización la combinación adecuada de infraestructura, conocimiento regulatorio y capacidades operativas para responder a requisitos específicos de cada sector o país.