La société Microsoft a annoncé un nouveau lot de mises à jour et de capacités techniques visant à renforcer le concept de « souveraineté numérique » (Digital Sovereignty) pour les institutions gouvernementales, les entités sensibles et les secteurs hautement réglementés. Cette annonce élargit la portée des options de contrôle et de sécurité dans les environnements de cloud public, de cloud privé et les systèmes gérés localement.
La stratégie mise à jour de Microsoft repose sur une approche axée sur la « charge de travail » (Workload), permettant aux organisations d'appliquer différents niveaux de contrôle des données, des opérations et des dépendances techniques pour chaque application individuellement, sans imposer de modèle de déploiement unifié à l'ensemble des systèmes.
Principales capacités du Cloud Public Souverain (Sovereign Public Cloud)
Microsoft a introduit de nouveaux outils qui augmentent la visibilité et la capacité de contrôle des services cloud publics :
- Panneau de contrôle souverain (Sovereign Control Panel) : entre en phase de préversion publique lors de la conférence Microsoft Ignite, et fournit une interface unifiée pour suivre l'état de la souveraineté, appliquer la gouvernance et identifier les lacunes et les risques.
- Outils de protection des accès : lancement de la fonctionnalité Data Guardian dans l'Union européenne et l'Association européenne de libre-échange pour permettre à des partenaires de confiance de superviser l'accès des ingénieurs de Microsoft aux systèmes, ainsi qu'un registre des interventions de production (Production Touch Ledger) pour enregistrer les opérations de manière infalsifiable.
- Gestion externe des clés de chiffrement : la gestion externe des clés de chiffrement via le module de sécurité géré d'Azure (Azure Managed HSM) est désormais généralement disponible, permettant de conserver les clés de chiffrement sur des appareils appartenant au client.
- Salles blanches confidentielles Azure (Azure Confidential Clean Rooms) : entrées en phase de préversion limitée pour prendre en charge la collaboration sécurisée entre plusieurs parties tout en analysant des données sensibles sans les exposer.
Élargissement de la portée du contrôle local via le Cloud Privé Souverain (Sovereign Private Cloud)
Pour répondre aux besoins opérationnels dans les environnements connectés et déconnectés d'Internet, Microsoft a étendu les capacités de la plateforme (Azure Local) :
- Bases de données et stockage local : DocumentDB et Blob Storage sur Azure Local entrent en phase de préversion publique.
- Outils de développement et intelligence artificielle : disponibilité de (GitHub Enterprise Local) en tant que module certifié localement, et lancement de (Foundry Local) pour prendre en charge l'exécution locale de grands modèles, l'inférence et la recherche basée sur les données locales des entreprises.
- Prise en charge du multilocataire (Multitenancy) : la plateforme Azure Local intègrera une prise en charge permettant la séparation des ressources et la gouvernance entre plusieurs locataires sur la même infrastructure.
Qu'est-ce qui change en pratique ?
Ces mises à jour donnent aux organisations la capacité de fusionner le cloud public, le cloud privé et le réseau de partenaires (tel que le cloud Bleu en France) en une seule structure numérique. Cela permet d'exécuter des applications d'intelligence artificielle et des services sensibles localement ou dans des environnements soumis à un contrôle strict, tout en maintenant la flexibilité du cloud et l'innovation continue sans compromettre les exigences légales et géographiques des données.