A Microsoft szuverén felhője: több kontroll, kilépésről és joghatóságról egy szó sem.

Mit jelentett be a Microsoft, és mit jelentett be már korábban

2026. október 20-án Douglas Phillips, a Microsoft Specialized Clouds elnöke és technológiai igazgatója közzétette az Advancing digital sovereignty with greater control and choice című bejegyzést az Official Microsoft Blogon. A Microsoft Sovereign Cloud „the next stage”, vagyis következő szakaszának nevezi, magát a Sovereign Cloudot pedig csak így datálja: „Last year”, tavaly. A bevezető bejegyzés Judson Althofftól 2025. június 16-i keltezésű. A kínálat most „continuum of control”, a kontroll folytonos skálája, három részben: Sovereign Public Cloud az Azure-on, Sovereign Private Cloud Azure Localon, az ügyfél által üzemeltetett környezetekben, és a Sovereign Partner Ecosystem.

Új október 20-án, és többnyire még nem hatályos.

• A Sovereign Control Panel az Azure portálon, amely az ügyfél „sovereignty posture” állapotát, hiányosságait és kockázatait hivatott megmutatni. A Microsoft Ignite-on lesz nyilvános előzetes. A bejegyzés az Ignite dátumát nem adja meg.
• A Data Guardian, amely „rolling out”, vagyis bevezetés alatt áll az uniós és EFTA-ügyfeleknél. „European-resident oversight by a trusted EU partner”, vagyis európai illetőségű felügyeletet ad egy megbízható uniós partnertől a Microsoft-mérnökök minősített távoli hozzáféréséhez a hatókörbe tartozó éles rendszerekhez. A Production Touch Ledger, amely hamisítás ellen védett nyilvántartást vezet erről a hozzáférésről, szakaszos bevezetés alatt áll az EU-ban és az EFTA-ban.
• A külső kulcskezelés az Azure Managed HSM-mel „now generally available”, vagyis mostantól általánosan elérhető. A titkosítás gyökérkulcsa az ügyfél saját hardverében lehet, helyben vagy egy megbízható harmadik félnél.
• Azure Localon: a munkafolyamatok átvitele csatlakoztatott üzemből lekapcsolt üzembe nyilvános előzetes lesz, ahogy a DocumentDB és a Blob Storage is. A GitHub Enterprise Local és a Foundry Local az Ignite-on lesz általánosan elérhető. A bizalmas virtuális gépek (confidential VM) általánosan elérhetők. A Foundry Local integrációja a Microsoft 365 Locallal előzetesként érhető el a jóváhagyott ügyfeleknek. Az Azure Local „will support multitenancy”, vagyis támogatni fogja a multi-tenant működést, dátum nélkül.
• Azure Confidential Clean Rooms korlátozott előzetesben, és új, szuverén üzletmenet-folytonossági útmutató.

Már október 20. előtt megvolt. A 2025. júniusi bejegyzés jelentette be a Data Guardiant, a külső kulcskezelést, a Microsoft 365 Localt és a Sovereign Private Cloudot. Ugyanott nevezte meg a nemzeti partnerfelhőket: a franciaországi Bleu-t, az Orange és a Capgemini közös vállalatát, és a németországi Delos Cloudot, az SAP leányvállalatát. Az EU Data Boundaryt már működőként írta le; az októberi bejegyzés az EU Data Boundaryt egyáltalán nem említi. 2026. február 24-én a Microsoft azt írta, hogy az Azure Local lekapcsolt üzeme és a lekapcsolt Microsoft 365 Local „now available worldwide”, vagyis világszerte elérhető, és hogy a nagy modellek a Foundry Localon elérhetők a minősített ügyfeleknek. Az SQL Server Azure Localon az októberi bejegyzés saját szavaival „already generally available”, már általánosan elérhető.

A bejelentés dátuma és a hatályba lépés dátuma tehát eltér. Az új tételek közül a külső kulcskezelés és a bizalmas virtuális gépek Azure Localon általánosan elérhetők. A Data Guardian és a Touch Ledger bevezetés alatt áll, záró dátum nélkül. A többi előzetes, vagy az Ignite-hoz kötött ígéret, vagy dátum nélküli ígéret.

Amit a bejegyzés kihagy

Az október 20-i bejegyzés nem említi az amerikai CLOUD Actet, a kormányzati végzéseket, sem azt, ki kötelezheti a Microsoftot adatok átadására vagy bármilyen lépésre. A joghatóság és a jog szó nem fordul elő benne. A „Legal” egyszer szerepel, mint egy szervezet saját stratégiájának egyik lehetséges követelménye, amelyet a kontrollok „can support”, támogathatnak. Mielőtt ezt leírtuk, a teljes szövegben rákerestünk mindegyik kifejezésre.

A 2025. júniusi bejegyzés tovább ment. Azt írta, hogy a Sovereign Public Cloud biztosítja, hogy az ügyféladat Európában marad „under European Law”, európai jog alatt. Az októberi bejegyzés ezt a mondatot nem ismétli meg. A Data Guardian leírása is megváltozott. 2025 júniusában azt garantálta volna, hogy „only Microsoft personnel residing in Europe control remote access”, vagyis csak Európában lakó Microsoft-munkatársak felügyelik a távoli hozzáférést. Októberben ehhez felügyelet jön „by a trusted EU partner” a „qualifying”, minősített hozzáféréshez az „in-scope”, hatókörbe tartozó rendszereknél. Ez az összevetés a miénk, a két szövegből. A Microsoft a bejegyzésben nem magyarázza a változást, és lehet, hogy pontosításról van szó, visszalépés helyett.

A kilépés is hiányzik. A bejegyzés egyszer kerül a közelébe, amikor a Control Panel segít az ügyfeleknek „assess portability across operating environments when required”, vagyis szükség esetén felmérni a hordozhatóságot az üzemeltetési környezetek között. A hordozhatóság felmérése megelőzi a kilépést. Ez még nem kilépés, és nem is annak a próbája.

Október 19-én, egy nappal korábban, a The Registerben Dan Robinson egy tanulmányról számolt be, amelyben a European Centre for International Political Economy (ECIPE) 8725 felhővel kapcsolatos közbeszerzési szerződést vizsgált kilenc uniós tagállamban. Egyik ajánlása, ahogy a The Register fogalmaz, hogy a szuverenitást „as a demonstrated outcome, not an ownership status”, vagyis bizonyított eredményként definiálják, a tulajdonosi státusz helyett. Az ECIPE igazgatóját, Fredrik Erixont úgy idézik, hogy egy közbeszerzőnek tudnia kell megmutatni, hogy az adata biztonságban van, és hogy szolgáltatót tud váltani. Ugyanez a cikk a CLOUD Actet úgy írja le, mint azt az amerikai törvényt, amely alapján Washington kötelezheti az amerikai technológiai cégeket a náluk tárolt adatok átadására, a külföldön tárolt adatokat is beleértve. Ez a The Register leírása; a törvény szövegét ehhez a cikkhez nem olvastuk el.

A kontroll még nem kilépés, és nem is joghatóság

Október 1-jén azt írtuk, hogy az AWS szuverén felhőtesztje az üzemeltetési réteget fedi le, és a joghatóságig nem ér el (Az AWS néhány órára lekapcsolja a szuverén felhőjét. A szuverenitásnak rétegei vannak.). A Microsoft bejegyzése ugyanezen a rétegen dolgozik, több eszközzel: ki nyúlhat a rendszerhez, kinél vannak a kulcsok, fut-e tovább, ha elvágják a kapcsolatot, és egy vezérlőpult, amely mindezt megmutatja. Ezek valódi kontrollok, és egy vevőnek használnia kell őket.

Szeptemberben amellett érveltünk, hogy a privát AI azt jelenti, hogy a modellt visszük az adathoz (Privát AI: a modellt visszük az adathoz). A Foundry Local az Azure Localon, nyílt súlyú modellekkel a katalógusában, pontosan ez, a Microsoft kivitelezésében. Ez inkább megerősíti az irányt, mint fenyegeti.

Két kérdés minden kontroll-listát túlél.

Ki kötelezheti az üzemeltetőt. A Microsoft amerikai cég. A Sovereign Public Cloud esetében a válasz a jogon múlik, és ezen egy portál nem változtat. Egy lekapcsolt Azure Local telepítésnél a hatókör szűkebb, mert ahhoz, ami nincs csatlakoztatva, senki nem fér hozzá. A licencek és a frissítések továbbra is a Microsoftnál vannak, és a Foundry Local nagy modelljeiről szóló februári bejegyzésében azt írja, hogy „comprehensive support for deployments, updates and operational health”, vagyis átfogó támogatást ad a telepítésekhez, a frissítésekhez és az üzemeltetési állapothoz.

Ki tud-e lépni az ügyfél. Az adatával, a modelljeivel és egy működő rendszerrel, és kipróbálta-e már valaki. Egy vezérlőpult, amely „when required”, szükség esetén felméri a hordozhatóságot, egy nézet. A kilépés egy főpróba.

A saját válaszunk kisebb, mindkét értelemben. Az ATAILA Enterprise single-tenant módon fut az ügyfél hardverén, csak az ő rendszere; az ATAILA Cloud üzemeltetett, multi-tenant szolgáltatás a saját EU-s hardverünkön, több ügyfél osztozik rajta. A modellek nyílt súlyúak, így a súlyok, amelyeket egy ügyfél futtat, nem függnek olyan licenctől, amelyet visszavonhatnánk. Az ATAILA magyar cég, ránk a magyar és az uniós jog vonatkozik, a magyar hatóságok végzéseit is beleértve. Szuverenitás alatt azt értjük, hogy az ügyfél tudja, ki kötelezheti az üzemeltetőt, és melyik jog alapján. Olyan szuverenitás, amelyben senki nem kötelezheti az üzemeltetőt, nincs. A rendszereinkben a chip az NVIDIA-é, és nem a miénk, ahogy október 1-jén leírtuk.

Hol gyenge az érvünk

Funkciókban a Microsoft jár előrébb, és nem kevéssel. Microsoft 365 Local, GitHub Enterprise Local, Foundry Local, lekapcsolt üzem, confidential computing az ügyfél hardverén, külső HSM-kulcsok és egy nagy partnerhálózat: ezeket mi nem kínáljuk, vagy csak részben. Az a vevő, akinek a szervezete már Microsofton fut, mindezt jórészt egy szállítótól és egy szerződésből kapja.

A joghatóságra a Microsoft saját kínálatán belül is van válasz, legalább két országban. A franciaországi Bleu és a németországi Delos Cloud függetlenül üzemeltetett nemzeti partnerfelhők azoknak az ügyfeleknek, akiknek más tulajdonosi és üzemeltetési modellre van szükségük. A bejegyzés Magyarországra nem nevez meg ilyen partnert, de a modell létezik, és a joghatósági kérdésre jobban felel, mint egy kontroll-lista.

Az ECIPE tanulmánya ellenünk is szól. Arra figyelmeztet, hogy a szuverenitási címkék a hazai szolgáltatókhoz terelik a közbeszerzéseket, és feldarabolják az európai piacot. Egy kis magyar üzemeltető, amely a szuverén szót használja, része annak a mintának, amelyet leír.

És a bizonyítékot, amelyet az AWS-től kértünk, mi magunk még nem tettük közzé. Október 1-jén azt mondtuk, tartozunk egy egyszerű dokumentummal arról, hogyan viselkedik egy ATAILA-sziget, ha elvágják a felmenő kapcsolatait. Még mindig tartozunk vele.