Microsoft memperluas konsep Sovereign Cloud dengan pendekatan yang tidak menempatkan semua aplikasi di satu jenis infrastruktur. Dalam pengumuman pada 20 Oktober 2026, perusahaan menggambarkan kedaulatan digital sebagai spektrum kontrol yang dipilih berdasarkan kebutuhan tiap beban kerja—mulai dari layanan publik di Azure hingga sistem yang harus tetap berjalan di lingkungan pelanggan ketika koneksi terputus.

Pengumuman ini datang ketika cloud dan AI makin masuk ke layanan publik, industri teregulasi, dan infrastruktur penting. Microsoft menyebut organisasi kini tidak hanya memikirkan lokasi penyimpanan data. Mereka juga perlu mengetahui siapa yang dapat mengakses dan mengoperasikan sistem, bagaimana aset sensitif dilindungi, ketergantungan teknologi apa yang muncul, serta apakah layanan penting tetap bisa berjalan ketika aturan, kondisi geopolitik, keamanan, atau jaringan berubah.

Bukan satu cloud untuk semua kebutuhan

Microsoft membagi pendekatannya menjadi tiga bagian: Sovereign Public Cloud, Sovereign Private Cloud, dan Sovereign Partner Ecosystem. Ketiganya bukan tujuan yang berdiri sendiri. Perusahaan ingin pelanggan menggabungkan ketiganya di dalam satu estate digital, lalu menempatkan setiap workload pada lingkungan dengan tingkat kontrol yang sesuai.

Layanan digital yang berhadapan langsung dengan publik, misalnya, bisa tetap memanfaatkan skala dan kecepatan inovasi public cloud. Sistem yang menopang operasi penting dapat membutuhkan kemampuan berjalan secara lokal ketika konektivitas terganggu. Sementara itu, workload AI yang memproses data sangat sensitif mungkin membutuhkan model, data, dan komputasi yang berada di lingkungan yang dikendalikan pelanggan.

Pendekatan berbasis workload ini lebih masuk akal daripada memperlakukan kata “sovereign” sebagai label untuk seluruh organisasi. Kebutuhan sebuah portal informasi publik tidak sama dengan sistem rumah sakit, layanan pertahanan, jaringan energi, atau alat analitik internal. Memaksa semuanya memakai model deployment yang sama biasanya hanya memindahkan masalah: biaya dan kompleksitas meningkat, tetapi kontrol yang benar-benar dibutuhkan belum tentu bertambah.

Panel untuk melihat posisi kontrol

Di sisi public cloud, Microsoft memperkenalkan Sovereign Control Panel yang akan masuk public preview di Microsoft Ignite. Panel ini dirancang untuk mengumpulkan sinyal kedaulatan dalam satu pengalaman di portal Azure. Organisasi dapat melihat postur kedaulatan, menerapkan dan mengelola kontrol, menemukan celah atau risiko, serta menilai ketergantungan workload dan kesiapan pemindahan ke lingkungan operasi lain.

Fitur ini tidak otomatis membuat sebuah sistem menjadi berdaulat. Nilainya ada pada visibilitas: organisasi mendapat tempat untuk memeriksa apakah kebijakan residency, kerahasiaan, akses operator, dan kesinambungan layanan benar-benar diterapkan. Dalam praktiknya, kontrol yang sulit dilihat juga sulit diaudit.

Microsoft juga menyebut beberapa lapisan tambahan untuk akses dan kunci. Just-in-Time Access dan Customer Lockbox memberi pelanggan kontrol lebih besar atas akses ke lingkungan mereka. Untuk pelanggan di Uni Eropa dan European Free Trade Association, Data Guardian akan menambahkan pengawasan yang berada di bawah yurisdiksi Eropa untuk akses jarak jauh engineer Microsoft yang memenuhi syarat. Production Touch Ledger dirancang untuk membuat catatan tahan manipulasi tentang akses dan tindakan yang dilakukan.

Di Azure Managed HSM, external key management kini tersedia secara umum. Pelanggan dapat menyimpan root encryption key pada perangkat keras yang mereka miliki dan operasikan sendiri, atau melalui pihak ketiga tepercaya, di luar infrastruktur Microsoft. Ini berbeda dari sekadar mengenkripsi data menggunakan layanan cloud: organisasi juga memperoleh pilihan tentang siapa yang memegang kendali fisik atas kunci utama.

Cloud privat yang tetap bisa bekerja tanpa koneksi

Bagian Sovereign Private Cloud dibangun di atas Azure Local, yaitu pendekatan Microsoft untuk menjalankan kemampuan cloud di lingkungan yang dioperasikan pelanggan. Microsoft mengatakan SQL Server di Azure Local sudah tersedia secara umum untuk deployment connected dan disconnected. DocumentDB serta Blob Storage di Azure Local masuk public preview.

Kemampuan beralih dari operasi connected ke disconnected juga masuk public preview. Itu ditujukan untuk organisasi yang harus mempertahankan layanan ketika koneksi ke pusat cloud tidak tersedia atau ketika kondisi operasional menuntut sistem berjalan secara mandiri. Microsoft menyertakan panduan kesinambungan bisnis dan pola arsitektur baru agar organisasi dapat merancang serta menguji skenario tersebut sebelum krisis terjadi.

Perusahaan juga membawa lebih banyak bagian dari siklus aplikasi ke lingkungan lokal. GitHub Enterprise Local akan tersedia sebagai appliance GitHub Enterprise Server tervalidasi di Azure Local. Pengembang dapat memakai GitHub Copilot dengan model yang di-host secara lokal untuk inferensi, sehingga kode dan data pengembangan tidak harus keluar dari lingkungan yang dikontrol pelanggan.

Foundry Local akan tersedia secara umum di Azure Local untuk operasi connected dan disconnected, dengan katalog model yang mencakup model Microsoft, mitra, open-weight, dan open-source. Local inference dan agentic retrieval memungkinkan pengguna mengajukan pertanyaan terhadap data perusahaan lokal dengan jawaban yang digrounding pada data tersebut. Microsoft juga menyebut integrasi dengan Microsoft 365 Local, yang masih berada dalam preview untuk pelanggan tertentu.

Kedaulatan bukan hanya urusan lokasi server

Microsoft menempatkan confidential computing dan confidential virtual machines sebagai lapisan lain. Memori yang dienkripsi perangkat keras dan isolasi berbasis hardware dirancang untuk melindungi data ketika sedang diproses. Workload attestation dapat digunakan sebelum data sensitif atau kunci dilepas ke workload.

Namun, semua ini tetap merupakan kemampuan yang ditawarkan Microsoft, bukan bukti bahwa setiap deployment otomatis memenuhi kebutuhan hukum atau keamanan organisasi. Kedaulatan digital juga bergantung pada kontrak, yurisdiksi, pengelolaan operator, prosedur pemulihan, kebijakan identitas, dan kemampuan tim untuk menguji apakah kontrol tersebut benar-benar bekerja. Nama produk yang berisi kata “sovereign” tidak menggantikan audit.

Di titik itu, ekosistem mitra menjadi bagian penting dari strategi Microsoft. National Partner Clouds seperti Bleu Cloud di Prancis dan Delos Cloud di Jerman disebut sebagai pilihan untuk pelanggan yang membutuhkan model kepemilikan dan operasi berbeda. Mitra lain mengisi kebutuhan keamanan, identitas, observabilitas, backup, migrasi, jaringan, serta keahlian lokal dan sektoral.

AI membuat pilihan ini makin mendesak

AI memperbesar alasan untuk memikirkan kontrol berdasarkan workload. Agen AI dapat berinteraksi dengan data sensitif, menjalankan tindakan pada sistem bisnis, dan bekerja di dalam proses yang sebelumnya hanya membutuhkan aplikasi biasa. Organisasi perlu mengetahui di mana model berjalan, data apa yang dapat disentuh, siapa yang mengoperasikan lingkungan, tindakan apa yang diizinkan, dan bagaimana layanan tetap pulih ketika kondisi berubah.

Pengumuman Microsoft pada akhirnya lebih menarik sebagai perubahan cara memasarkan arsitektur daripada sekadar daftar fitur baru. Sovereign Cloud diposisikan sebagai rangkaian pilihan antara public cloud, infrastruktur privat, dan mitra lokal. Tantangan sebenarnya baru dimulai setelah pilihan itu tersedia: organisasi harus memetakan workload, menguji mode disconnected, mengukur ketergantungan, dan membuktikan bahwa kontrol yang dipilih tidak hanya terlihat rapi di portal, tetapi juga bertahan ketika sistem menghadapi gangguan nyata.

Sumber https://blogs.microsoft.com/blog/2026/10/20/advancing-digital-sovereignty-with-greater-control-and-choice/ Sumber tambahan: https://www.microsoft.com/en-us/industry/sovereign-cloud Konteks teknis: https://learn.microsoft.com/en-us/azure/azure-local/overview