Microsoft Sovereign Cloud: Lokale KI-Modelle für strenge Datenvorgaben

Am 20. Oktober 2026 hat Microsoft umfassende Erweiterungen seiner Sovereign-Cloud-Angebote angekündigt. Im Mittelpunkt stehen lokal gehostete KI-Modelle für Organisationen, die strikte Vorgaben an die Datenresidenz erfüllen müssen.

Douglas Phillips, President und CTO Microsoft Specialized Clouds, stellte die Neuerungen im Rahmen der Microsoft Frontier Tour in Paris vor. Die Architektur gliedert sich in drei Säulen: die Sovereign Public Cloud auf Basis von Azure, die Sovereign Private Cloud für den kundenbetriebenen Einsatz sowie ein erweitertes Sovereign Partner Ecosystem.

Lokale KI-Inferenz und neue Arbeitsplatzdienste

Ein zentraler Bestandteil der Neuerungen ist Foundry Local, das zur Entwicklerkonferenz Microsoft Ignite vom 17. bis 20. November 2026 allgemein verfügbar werden soll.

Die Lösung unterstützt lokale Inferenz, agentisches Retrieval aus lokalen Unternehmensdaten sowie einen erweiterten Modellkatalog und ist sowohl im verbundenen als auch im getrennten Betrieb nutzbar. Zeitgleich erreicht GitHub Enterprise Local zur Ignite die allgemeine Verfügbarkeit und stellt GitHub Copilot mit lokal gehosteten Modellen bereit.

Darüber hinaus startet Microsoft 365 Local in eine Vorschauphase für freigegebene Kunden, wodurch SharePoint und Exchange lokal betrieben werden können. Für Azure Local befinden sich DocumentDB und Blob Storage in einer öffentlichen Vorschau, für die Microsoft noch keinen festen Einführungstermin nannte.

Wer sich mit dem Einsatz moderner Technologien befasst, muss auch die rechtlichen Rahmenbedingungen im Blick behalten. Dieser kostenlose Umsetzungsleitfaden zum EU AI Act bietet Ihnen einen kompakten Überblick über alle neuen Anforderungen, Pflichten und Fristen für Unternehmen. EU AI Act in 5 Schritten verstehen

Für kollaborative Auswertungen ohne Weitergabe sensibler Informationen stehen zudem die Azure Confidential Clean Rooms in einer begrenzten Vorschau bereit.

Sichere Infrastruktur und getrennter Betrieb

Bereits allgemein verfügbar ist die externe Schlüsselverwaltung mit Azure Managed HSM. Dabei verbleiben die Root-Schlüssel in der Hardware des Kunden oder von Drittanbietern.

Ebenfalls allgemein verfügbar sind SQL Server on Azure Local – sowohl im verbundenen als auch im getrennten Modus – sowie Confidential VMs on Azure Local, die über hardwareverschlüsselten Speicher, hardwarebasierte Isolation und kryptografische Attestierung verfügen.

Für die Sovereign Private Cloud plant Microsoft eine öffentliche Vorschau für den nahtlosen Übergang von verbundenem zu getrenntem Betrieb. Eine Multitenanz-Unterstützung für Azure Local ist ebenfalls in Planung, allerdings noch ohne konkretes Datum.

Erweiterte Kontrollinstanzen und europäische Partner

Zur zentralen Verwaltung führt der Konzern das Sovereign Control Panel ein, das zur Microsoft Ignite in die öffentliche Vorschau startet. Die Funktion wird direkt in das Azure-Portal integriert, bündelt Souveränitätseinstellungen und macht Sicherheitsstatus, Kontrollen, Risiken sowie Abhängigkeiten von Workloads sichtbar, um Risikomanagement und Notfallplanung zu unterstützen.

In der EU und der EFTA rollt Microsoft zudem das Kontrollprogramm Data Guardian aus, dessen Geltungsbereich unter anderem Deutschland und Spanien umfasst. Dabei überwacht ein vertrauenswürdiger regionaler Partner den Fernzugriff von Microsoft-Ingenieuren auf Produktivsysteme der Kunden.

Die fortschreitende Digitalisierung und neue Regulierungen stellen Unternehmer vor immer komplexere Herausforderungen beim Schutz ihrer Daten. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Sie jetzt kennen müssen, um Ihre Firma proaktiv abzusichern. Gratis-Report zu neuen KI-Gesetzen und Cyberrisiken sichern

Ergänzend wird der Production Touch Ledger phasenweise eingeführt, der manipulationssichere Protokolle für Zugriffe auf Produktionssysteme generiert. Zu den flankierenden Maßnahmen gehören Just-in-Time Access sowie Customer Lockbox, bei der Supportzugriffe die ausdrückliche Freigabe des Kunden erfordern.

Im Rahmen nationaler Cloud-Initiativen arbeitet Microsoft unter anderem mit der Bleu Cloud in Frankreich und der Delos Cloud in Deutschland zusammen. Das gesamte Partner-Ökosystem umfasst je nach Angabe 29 bis 32 Partner, darunter Accenture, Avanade, Dell, HPE, Fortinet, Veeam, Rubrik, NVIDIA und Mistral.

Hintergrund der Ausbaupläne sind anhaltende regulatorische Bedenken rund um den US Cloud Act. Laut Microsofts aktuellem Transparenzbericht verzeichnete das Unternehmen im zweiten Halbjahr 2025 weltweit 27.412 Datenanfragen von Strafverfolgungsbehörden.

Auch in der Wirtschaft wächst das Bedürfnis nach Autonomie: Eine Umfrage des Branchenverbands Bitkom ergab, dass 73 % der Unternehmen über die Abhängigkeit von US-Technologie besorgt sind – im Jahr 2024 lag dieser Wert noch bei 38 %.