Microsoft Sovereign Cloud: Die Neuheiten der Frontier Tour in Paris

• Microsoft hat am 20. Oktober 2026 auf der Frontier Tour in Paris neue Funktionen für die Microsoft Sovereign Cloud vorgestellt, die Keynote hielt Satya Nadella.
• Das Sovereign Control Panel startet als Public Preview und bündelt die Souveränitätseinstellungen der Sovereign Public Cloud an einer zentralen Stelle.
• Mit Azure Local und Foundry Local lassen sich KI-Modelle und Agenten in vollständig kundenkontrollierten Umgebungen betreiben, auch ohne Cloud-Verbindung.
• Mistral Medium 3.5 und Mistral OCR 4 sind in Microsoft Foundry verfügbar, Medium 3.5 auch in Copilot Studio.
• Neue Funktionen in Microsoft 365 E7 mit Agent 365 und Project Perception bewerten das Risiko von KI-Agenten fortlaufend und passen ihre Berechtigungen dynamisch an.

Microsoft hat am 20. Oktober 2026 auf der Frontier Tour in Paris neue Funktionen für die Sovereign Cloud vorgestellt. Satya Nadella, Chairman und CEO von Microsoft, eröffnete die Veranstaltung im CNIT Forest in Paris La Défense mit seiner Keynote. Im Mittelpunkt standen drei Themen: mehr Kontrolle über Daten und Betrieb in der Cloud, europäische KI-Modelle von Mistral in der Microsoft Plattform und neue Schutzfunktionen für KI-Agenten.

Die Microsoft Frontier Tour ist der Nachfolger der Microsoft AI Tour. Laut Microsoft macht die Eventreihe in 34 Städten weltweit Station, Paris war eine der ersten. Eine Station in Deutschland ist bisher nicht bestätigt.

Für die öffentliche Cloud von Microsoft, die Sovereign Public Cloud, geht das Sovereign Control Panel in die Public Preview. Damit konfigurieren und überwachen Unternehmen ihre Souveränitätseinstellungen erstmals an einer zentralen Stelle, statt sie über viele Dienste verteilt zu pflegen. Zusätzlich hat Microsoft weitere Updates für Data Guardian angekündigt.

Wichtig für die Praxis: Eine Public Preview ist noch kein allgemein verfügbares Produkt. Funktionsumfang und Bedingungen können sich bis zur allgemeinen Verfügbarkeit ändern. Für produktive Workloads sollten Sie die Preview zunächst in einer Testumgebung bewerten.

Für Unternehmen, die Daten und Anwendungen im eigenen Rechenzentrum betreiben wollen, baut Microsoft die Sovereign Private Cloud aus. Azure Local erhält erweiterte Datenfunktionen. Foundry Local stellt KI-Modelle und Agenten in Umgebungen bereit, die vollständig vom Kunden kontrolliert werden, auch ganz ohne Verbindung zur Cloud.

Das ist vor allem für Organisationen interessant, die KI nutzen wollen, deren Daten das eigene Haus aber aus regulatorischen oder vertraglichen Gründen nicht verlassen dürfen.

Microsoft hat die im Juli 2026 vertiefte Partnerschaft mit dem französischen KI-Anbieter Mistral weiter konkretisiert:

• Mistral Medium 3.5 und Mistral OCR 4 sind in Microsoft Foundry verfügbar.
• Mistral Medium 3.5 steht zusätzlich in Microsoft Copilot Studio zur Verfügung.
• Dieselben Modelle laufen in Azure, auf Azure Local in kundeneigenen Umgebungen oder vollständig getrennt vom Internet über Foundry Local.

Der Vorteil: Eine KI-Lösung wird einmal entwickelt und kann dort betrieben werden, wo Regulierung, Latenz oder interne Richtlinien es verlangen.

Bereits am 19. Oktober 2026 hat Microsoft neue Sicherheitsfunktionen für KI-Agenten vorgestellt, die in Paris erneut Thema waren. Microsoft behandelt Agenten dabei als eigenständige Akteure im Unternehmen. Die Funktionen sind Teil von Microsoft 365 E7, darunter Microsoft Agent 365 und Project Perception:

• Dynamic Agent Risk bewertet das Risiko eines Agenten fortlaufend anhand von Signalen aus Identität, Daten, Geräten, Cloud, Netzwerk und der Aktivität des Agenten.
• Dynamic Permissions and Access passt an, worauf ein Agent zugreifen und was er tun darf, abhängig von Aufgabe, aktuellem Risiko und Unternehmensrichtlinien.
• Schnelle Isolierung neutralisiert einen riskanten Agenten, ohne den Zugang des zugehörigen Mitarbeiters zu sperren.
• Project Perception koordiniert Schutzmaßnahmen rund um die Uhr automatisch innerhalb der Leitplanken, die das Unternehmen festlegt.

Microsoft verfolgt einen modularen Ansatz: Unternehmen sollen je Workload entscheiden, wie viel Kontrolle, Transparenz und lokale Ausführung nötig sind. Nicht jede Anwendung braucht dieselbe Stufe. Ein Kollaborations-Workload in Microsoft 365 stellt andere Anforderungen als eine KI-Anwendung mit Konstruktionsdaten oder Personaldaten.

Kritiker weisen weiterhin darauf hin, dass US-Gesetze auch für europäische Angebote eines US-Anbieters eine Rolle spielen. Die neuen Funktionen ersetzen deshalb keine eigene Bewertung. Wir empfehlen drei Schritte:

1. Daten und Workloads klassifizieren: Welche Daten sind kritisch, welche gesetzlichen oder vertraglichen Vorgaben gelten?
2. Passende Betriebsform wählen: Sovereign Public Cloud, Azure Local im eigenen Rechenzentrum oder eine vollständig getrennte Umgebung mit Foundry Local.
3. KI-Agenten von Anfang an absichern: Identitäten, Berechtigungen und Überwachung für Agenten genauso planen wie für Mitarbeiter.

Die InSys AG^® ist Microsoft Solutions Partner für Security, für KI-Geschäftslösungen und für Azure Infrastructure sowie Microsoft Direct CSP. Kunden lizenzieren über die InSys AG^® mehr als 80.000 Microsoft 365 Lizenzen. Wir bewerten mit Ihnen, welche Workloads welche Souveränitätsstufe brauchen, planen Microsoft Azure und Azure Local und sichern KI-Agenten mit Agent 365 ab.

Einen Überblick über alle Leistungen finden Sie auf unserer Seite Microsoft 365 Partner für Security, Lizenzen und KI. Sie erreichen uns telefonisch unter +49 (521) 260105-0 oder über das Kontaktformular am Ende dieser News.