Microsoft Sovereign Cloud: ключи шифрования у клиента, ИИ без интернета и что это значит для данных в России
Microsoft Sovereign Cloud получил новый набор инструментов: ключи шифрования может держать сам клиент, доступ инженеров Microsoft в ЕС записывается и проверяется, а ИИ-модели можно запускать на своих серверах даже без подключения к интернету. Крупнейший облачный поставщик признаёт: компании хотят сами решать, где лежат их данные и кто их видит.
20 октября Microsoft рассказала в своём официальном блоге о расширении Microsoft Sovereign Cloud — набора облачных решений для компаний и госорганов, которым важно, где хранятся данные и кто к ним имеет доступ. Автор — Дуглас Филлипс, президент и технический директор подразделения Microsoft Specialized Clouds. Сам набор компания представила в 2025 году, теперь он делится на три части. Первая — суверенное публичное облако. Вторая — частное облако на оборудовании клиента. Третья — сеть партнёров, которые эти облака ставят и обслуживают.
Главная мысль объявления: клиент должен иметь возможность держать под своим контролем ключи, доступ людей, даже ИИ-модели — вплоть до полного отключения от внешней сети.
Что именно объявила Microsoft
Публичное облако — больше контроля над доступом:
| Что | Что известно |
|---|---|
| Sovereign Control Panel | Единая панель суверенитета в портале Azure; публичное превью стартует на конференции Microsoft Ignite. Внутри — оценка готовности к сбоям и переносимости нагрузки |
| Just-in-time Access и Customer Lockbox | Клиент сам выдаёт доступ к своей среде на время и под задачу |
| Data Guardian | Для клиентов в ЕС и странах ЕАСТ: удалённый доступ инженеров Microsoft к рабочим системам контролирует доверенный европейский партнёр с персоналом в Европе |
| Production Touch Ledger | Поэтапно в ЕС и ЕАСТ: журнал доступа и действий, который нельзя незаметно подправить |
| Внешние ключи в Azure Managed HSM | Общедоступно: корневой ключ шифрования лежит на оборудовании самого клиента или у доверенной третьей стороны |
| Azure Confidential Clean Rooms | Ограниченное превью: несколько организаций работают с общими чувствительными данными по согласованным правилам |
Частное облако на Azure Local — своё оборудование, можно без сети:
- переход от подключённой работы к полностью автономной — публичное превью;
- SQL Server на Azure Local — общедоступно, и с подключением, и без;
- DocumentDB и Blob Storage на Azure Local — публичное превью;
- GitHub Enterprise Local — станет общедоступным на Ignite; GitHub Copilot в нём может работать на моделях, запущенных локально;
- Foundry Local — станет общедоступным на Ignite для работы с подключением и без него: каталог моделей Microsoft, партнёров, открытых моделей, плюс локальный запуск и поиск по своим данным для ИИ-агентов;
- Microsoft 365 Local — превью для одобренных клиентов, с локальными SharePoint и Exchange;
- конфиденциальные виртуальные машины на Azure Local — общедоступно: шифрование памяти на уровне железа и проверка подлинности нагрузки.
Партнёры. Отдельно Microsoft назвала национальные партнёрские облака, которые работают независимо, — например, Bleu во Франции. В списке партнёров 29 компаний, среди них Accenture, Dell Technologies, HPE, NVIDIA, Tata Consultancy Services.
Точных дат Ignite в объявлении нет. Цен и сумм вложений — тоже.
Что это значит для бизнеса в России
Сами продукты к российскому бизнесу прямого отношения не имеют: новые функции рассчитаны прежде всего на клиентов в ЕС и странах ЕАСТ. Важнее другое. Крупнейший облачный поставщик мира строит отдельную линейку под требование, которое в России давно записано в законе: данные должны оставаться под контролем страны и самой компании.
В России это требование жёстче и проще. По 152-ФЗ (ст. 18, ч. 5) персональные данные граждан России нужно записывать, накапливать, хранить в базах на территории страны. Для ИИ добавился закон 243-ФЗ о технологиях искусственного интеллекта: с 1 марта 2027 года правительство определит сферы, где можно применять только суверенные или национальные модели, а системам, созданным до этой даты, отсрочка до 1 сентября 2032 года даётся при условии, что данные обрабатываются и хранятся в России. Подробнее о законе — в нашей новости про суверенную модель Яндекса.
Европейский набор Microsoft хорошо показывает, из чего вообще состоит суверенитет данных. Это не только «сервер в нужной стране». Это четыре вопроса, которые стоит задать любому поставщику ИИ-сервиса и в России:
- Где физически лежат данные — записи разговоров, карточки клиентов, документы. Ответ должен быть конкретным, а не «в облаке».
- Кто может в них заглянуть и остаётся ли от этого след. У Microsoft это журнал действий инженеров; у российского поставщика должен быть свой журнал и роли доступа.
- Уходят ли данные в обучение или к третьим лицам — и как это записано в договоре.
- Что будет, если поставщик уйдёт. Microsoft не случайно добавила оценку переносимости: компании, которые в 2022 году за недели переезжали с зарубежных сервисов, это хорошо помнят. Код, базы и настройки должны оставаться у вас.
Второй вывод — ИИ всё чаще ставят ближе к данным, а не данные везут к ИИ. Foundry Local и GitHub Enterprise Local — это ровно такой ход: модель и инструменты разработки внутри контура компании. Для крупного банка или завода это реально. Для компании на 30–100 человек свой парк видеокарт обычно не окупается, и разумнее выбирать сервис, где данные уже в России, а условия хранения записаны заранее.
У КАРАДЕСК персональные данные клиентов обрабатываются в России по 152-ФЗ, а роли доступа, основания, сроки хранения фиксируются в паспорте подключения до работы с реальными данными. IT-специалист КАРАДЕСК — собственный IT-специалист компании в аренду: программы, сервисы, интеграции с CRM или 1С. В разработку идёт код, а не данные людей, работа с базами и CRM с персональными данными ведётся на серверах в России, а код остаётся у клиента — это и есть ответ на вопрос «что будет, если уйдём». ИИ-менеджер записывает и расшифровывает разговоры, сроки хранения и места размещения записей тоже фиксируются в паспорте подключения. Что учесть при записи звонков по 152-ФЗ, мы разбирали в статье «Запись разговоров и 152-ФЗ».
Коротко
- 20 октября Microsoft расширила Sovereign Cloud: суверенное публичное облако, частное облако на Azure Local, сеть из 29 партнёров.
- Ключи шифрования может держать сам клиент, доступ инженеров Microsoft в ЕС и ЕАСТ контролирует европейский партнёр и пишется в журнал.
- Foundry Local и GitHub Enterprise Local станут общедоступными на Ignite: ИИ-модели и разработка внутри контура компании, в том числе без сети.
- Новые продукты рассчитаны прежде всего на ЕС, но сама логика совпадает с 152-ФЗ и 243-ФЗ: данные и ИИ — в стране и под контролем компании.
- Перед подключением ИИ-сервиса стоит спросить: где данные, кто их видит, уходят ли они в обучение и что будет при смене поставщика.
Вопросы и ответы
Что такое Microsoft Sovereign Cloud?
Набор облачных решений Microsoft для компаний и госорганов, которым важно, где хранятся данные и кто к ним имеет доступ. Он включает суверенное публичное облако, частное облако на оборудовании клиента (Azure Local) и национальные партнёрские облака, например Bleu во Франции.
Что такое Foundry Local?
Платформа Microsoft для запуска ИИ-моделей на своём оборудовании через Azure Local, в том числе без подключения к интернету. По словам компании, она станет общедоступной на конференции Ignite и получит расширенный каталог моделей.
Доступно ли суверенное облако Microsoft в России?
Прямого отношения нет: новые функции контроля доступа рассчитаны прежде всего на клиентов в ЕС и странах ЕАСТ. Для России важнее сама логика — данные и ИИ в стране и под контролем компании.
Где российский бизнес должен хранить персональные данные?
По 152-ФЗ персональные данные граждан России записывают, накапливают, хранят в базах на территории страны. Как это применить к вашей системе, лучше уточнить у юриста: новость не юридическая консультация.
Продукт: IT-специалист
Обсудим вашу задачу
Оставьте телефон — перезвоним в рабочее время, покажем демонстрацию на вашем сценарии и честно скажем, где ИИ не подойдёт.
