---
title: "Microsoft amplia controles de soberania digital no Azure"
author: "Ignácio Afonso"
date: "2026-10-21 06:34:10.93-03"
category: "Segurança & Privacidade"
url: "http://desbugados.scale.press/portal/desbugados/post/2026/10/21/microsoft-amplia-controles-de-soberania-digital-no-azure/md"
---

## Resumo
- Microsoft anunciou a expansão do Microsoft Sovereign Cloud em 20 de outubro de 2026.
- Data Guardian permite a supervisão europeia do acesso de engenheiros da Microsoft a sistemas de produção na UE/EFTA.
- Production Touch Ledger cria uma trilha de auditoria para essas interações.
- Sovereign Control Panel terá uma prévia no Microsoft Ignite.
- Azure Managed HSM passou a oferecer gestão externa de chaves com disponibilidade geral.
- Foundry Local e GitHub Enterprise Local podem operar desconectados da nuvem pública.
- Máquinas virtuais confidenciais no Azure Local ajudam a manter dados, modelos e ferramentas dentro do perímetro da organização.

---

Em **20 de outubro de 2026**, a **Microsoft** anunciou a expansão do Microsoft Sovereign Cloud, com foco em dar aos clientes controle total sobre cargas de trabalho sensíveis por meio de uma abordagem baseada na carga de trabalho. O anúncio importa porque leva a discussão de soberania digital para a operação diária: quem pode acessar sistemas de produção, como esse acesso é supervisionado e que partes da infraestrutura continuam funcionando dentro do perímetro do cliente. Entre as novidades para a Europa está o **Data Guardian**, apresentado na [expansão anunciada pela Microsoft](https://blogs.microsoft.com/blog/2026/10/20/advancing-digital-sovereignty-with-greater-control-and-choice).

## O controle passa a ser auditável

Na prática, o **Data Guardian** permite que um parceiro europeu supervisione o acesso de engenheiros da Microsoft a sistemas de produção na **UE/EFTA**. A trilha de auditoria recebe o nome de **Production Touch Ledger**, ferramenta que registra essas interações para consulta posterior. A mudança desloca a promessa de controle para uma rotina verificável: a organização passa a acompanhar quem teve acesso e em qual ambiente. O recurso foi descrito em detalhes na [cobertura sobre a nuvem soberana da Microsoft](https://thenextweb.com/news/microsoft-sovereign-cloud-data-guardian-azure-local).

O anúncio foi feito por **Douglas Phillips**, CTO da Microsoft Specialized Clouds, e descreve avanços na nuvem pública, na nuvem privada e na frente de parceiros. Na parte pública, o **Sovereign Control Panel** aparece em prévia no Ignite, enquanto a gestão externa de chaves com **Azure Managed HSM** chega à disponibilidade geral. Para quem administra dados regulados, a diferença está em separar o armazenamento da capacidade de governar acessos, chaves e operações. É uma mudança de desenho, não apenas uma nova tela de configuração.

## Quando a infraestrutura fica perto do cliente

No lado da nuvem privada, a Microsoft posiciona **Foundry Local** e **GitHub Enterprise Local** para operações que podem continuar desconectadas da nuvem pública. O primeiro leva inferência de inteligência artificial para a infraestrutura local; o segundo mantém ferramentas de desenvolvimento dentro do ambiente da organização. As duas ferramentas passaram a ter disponibilidade geral no Microsoft Ignite, segundo a cobertura do anúncio. A nuvem pediu autenticação porque estava cansada de ser acessada por qualquer um. É ruim, eu sei.

Essa autonomia ganha outra camada com as **máquinas virtuais confidenciais** citadas para o Azure Local. Segundo a análise do Futurum Group, a combinação permite que organizações mantenham dados, modelos e ferramentas de desenvolvimento dentro do próprio perímetro de segurança. O efeito prático é reduzir a dependência de uma conexão permanente com a nuvem pública quando a operação exige isolamento. As fontes aprovadas não detalham o Azure Confidential Clean Rooms nem confirmam a prévia limitada mencionada na pauta. O próximo passo documentado é a prévia do **Sovereign Control Panel** no Ignite.