マイクロソフト、主権クラウド拡充でFoundry Local等発表

米マイクロソフトは公式ブログにて、政府機関や重要インフラ、規制産業向けに提供している「Microsoft Sovereign Cloud（国家や規制産業の主権要件を満たすクラウド・AI基盤）」の次段階となる包括的な機能拡充を発表した
ワークロードに応じた制御を実現する「コントロールの連続体」を軸に、パブリッククラウド上の統合管理画面「Sovereign Control Panel（Azureポータル上で主権状態を監視・管理するダッシュボード）」や、顧客の管理下・完全オフライン環境で動作する「Foundry Local（Azure Local上で動作するオンプレミスAI実行環境）」などの提供計画を示した
Foundry LocalとGitHub Enterprise Localの一般提供、Sovereign Control Panelのパブリックプレビューは、今後開催されるMicrosoft Igniteで開始する予定である

パブリッククラウドにおける主権の可視化と制御

マイクロソフトの専門・主権・プライベートクラウド担当グローバルエンジニアリング責任者であるDouglas Phillips氏が明らかにした主な新機能は以下の通り。

• Sovereign Control Panel: Microsoft Igniteにてパブリックプレビューを開始予定
  主権ポリシーの遵守状況をAzureポータル上で一元可視化し、リスクや運用環境間のポータビリティを評価・管理する
• Data GuardianおよびProduction Touch Ledger: EU（欧州連合）およびEFTA（欧州自由貿易連合）向けに段階的展開
  対象となるMicrosoftエンジニアのリモートアクセスをEU在住のパートナーが監視し、アクセスや操作の証跡を改ざんの検知に対応した台帳に記録する
• Azure Managed HSMにおける外部鍵管理​: 一般提供（GA）を開始。顧客が所有・運用するハードウェア上でルート暗号化鍵を保持可能となった。
• Azure Confidential Clean Rooms: 機密コンピューティング環境内で安全に複数組織間のデータ共同分析を行う機能（限定プレビュー）。

Azure Local基盤によるローカル・完全切断運用

重要インフラやミッションクリティカルな要件に対応するため、ハイブリッド基盤「Azure Local」を通じたローカル制御の強化計画も示された

• Foundry Local: Igniteで一般提供を開始予定
  Azure Local上で接続・完全切断（オフライン）の両運用に対応し、Microsoftやパートナー、オープンウェイト・オープンソースのモデルカタログを拡充する計画である
  ローカルデータの自然言語グラウンディング（エージェンティック検索）にも対応する
• GitHub Enterprise Local: Igniteで一般提供を開始予定
  Azure Local上の検証済みアプライアンスとしてリポジトリをローカル管理し、GitHub Copilotのローカルホストモデル推論も可能にする
• Microsoft 365 Local: 承認済み顧客向けプレビューにおいて、ローカル運用のSharePointやExchangeサーバーとの連携を提供する
• Azure Localの機能拡張​: 機密仮想マシン（Confidential VM）は一般提供済み
  DocumentDBおよびBlob Storageのパブリックプレビューを開始し、インフラを共有しながらテナントを分離するマルチテナンシーにも今後対応する計画である

また、フランスのBleu CloudやドイツのDelos Cloudといった各国ナショナルクラウドに加え、Accenture、NVIDIA、Dell Technologies、HPE、Mistralなど31社以上のパートナーエコシステムとも連携を拡大している。

パブリック・プライベート・パートナーの3階層モデル

マイクロソフトが提唱するアプローチの特徴は、すべてのシステムを同一の閉鎖環境に押し込めるのではなく、データの重要度に応じて制御レベルを選択できる点にある。

領域	提供形態・運用基盤	主な対象ワークロード	今回の主要アップデート
Sovereign Public Cloud	パブリックAzure基盤（グローバル）	一般行政サービス、スケール重視のAI活用	Sovereign Control PanelはIgniteでプレビュー予定、外部HSM鍵管理は一般提供済み、Data GuardianはEU・EFTAで段階展開
Sovereign Private Cloud	顧客管理環境（Azure Local基盤）	機密データ処理、オフライン必須の重要インフラ	Foundry LocalとGitHub Enterprise LocalはIgniteで一般提供予定、接続運用から完全切断運用への移行はパブリックプレビュー
Sovereign Partner Ecosystem	現地パートナーによる独立運用・協業	国家機密、特定国の完全独立クラウド	Bleu Cloud（仏）、Delos Cloud（独）、31社エコシステム

日本国内においても、金融機関や医療機関、中央官庁・自治体における生成AI導入に際して、外国法の影響や国外サーバー転送の防止といった「データ主権」の確保が重要課題となっている
編集部注: Foundry LocalやGitHub Enterprise Localの提供開始後は、顧客が管理する環境でモデルや開発ツールを運用する選択肢が広がるとみられる
ただし、今回の発表は一般提供の予定と提供済み機能を含むため、日本での導入可否や利用条件は個別に確認する必要がある

AIエージェント時代における主権インフラの覇権争い

生成AIや自律型AIエージェントが企業の基幹業務や機密データに深く介入するようになるにつれ、「どの管轄権下でモデルが実行され、誰がインフラにアクセスできるか」というデジタル主権の担保は、エンタープライズクラウド選定における決定打となりつつある。マイクロソフトは、Azureのパブリック機能に監査・外部鍵管理のレイヤーを重ねつつ、Azure Localを介してオンプレミス・エッジ領域へ生成AI実行基盤を丸ごと移植するハイブリッド戦略を鮮明にした。欧州をはじめとする各国の法規制強化に対する防衛策としてだけでなく、AWSやGoogle Cloudに対するエンタープライズAI市場での強力な差別化要因となる。

引用元：The Official Microsoft Blog | Microsoft Azure Blog | TECHCOMMUNITY.MICROSOFT.COM