Microsoft étend les options de contrôle de son cloud souverain

Dans une annonce publiée le 20 octobre, Microsoft détaille de nouvelles fonctions de Sovereign Cloud. L’entreprise présente une approche adaptée à chaque charge de travail, combinant cloud public, environnements exploités par les clients et partenaires indépendants. Son offre privée inclut, selon elle, des opérations connectées ou déconnectées.

La gestion externe des clés avec Azure Managed HSM est annoncée en disponibilité générale. Elle permet aux clients de conserver la clé racine de chiffrement dans du matériel qu’ils possèdent et exploitent sur site, ou auprès d’un tiers de confiance. Microsoft présente cette possibilité comme une réponse aux besoins de contrôle physique des équipements de gestion des clés hors de son infrastructure.

Pour les clients de l’Union européenne et de l’Association européenne de libre-échange, Microsoft indique déployer Data Guardian. Un partenaire de confiance de l’Union européenne assure une supervision depuis l’Europe pour certains accès distants de ses ingénieurs aux systèmes de production concernés. Production Touch Ledger fait également l’objet d’un déploiement progressif dans ces zones : il enregistre ces accès et les actions réalisées de manière à rendre les altérations détectables.

Ces annonces portent sur des leviers différents : détention des clés, supervision des interventions et traçabilité. Leur combinaison peut aider à préciser les responsabilités opérationnelles. Elle ne suffit cependant pas à établir une conformité globale ou une indépendance technologique : les fonctions décrites restent soumises aux services pris en charge, aux accès éligibles et aux périmètres annoncés par Microsoft.