Microsoft brengt GPT-6 Astra naar Foundry zonder EU-datazone

GPT-6 Astra is sinds 3 september te bestellen in Microsoft Foundry, maar alleen via het Limited Access Program, meldt Microsoft, en de toegang bereikt deelnemende klanten pas in de dagen erna.

Voor een Azure-klant verandert daarmee de inkoopweg, niet het model. Astra draait nu binnen je bestaande Azure-abonnement, met Entra-identiteiten, rolgebaseerde toegang en privenetwerken eromheen, in plaats van via een los contract met OpenAI of Amazon. Twee dingen staan die route nog in de weg. Je moet worden toegelaten tot het programma met beperkte toegang, en Microsoft biedt het model bij de start alleen aan als Global-uitrol of in de Amerikaanse datazone.

Wat het kost, en waar de rekening oploopt

Tot deze week was Astra alleen te bereiken via de OpenAI API en Amazon Bedrock, onder bewaking die een lopende API-taak kan afbreken. In Foundry is de prijs bij korte context gelijk aan die van OpenAI zelf: 10 dollar per miljoen invoertokens en 50 dollar per miljoen uitvoertokens, met 1 dollar voor gecachete invoer en 12,50 dollar voor cache-schrijfacties. Kies je de Amerikaanse datazone, dan komt daar 10 procent bovenop, dus 11 en 55 dollar. Lange context verdubbelt de invoerprijs naar 20 dollar en zet de uitvoer op 75 dollar, in de Amerikaanse zone op 22 en 82,50 dollar.

Waar de grens tussen kort en lang precies ligt, publiceert Microsoft voor Astra nog niet. Bij de GPT-5.6-familie gaat een verzoek boven 272.000 invoertokens in zijn geheel op het lange-contexttarief, niet alleen het deel boven die drempel, en latere modellen kunnen volgens Microsoft een andere drempel krijgen. Voor een agent die documenten, mailboxen of coderepositories inleest, is dat het verschil tussen 10 en 20 dollar op dezelfde taak. Er is geen gereserveerde capaciteit vereist, je rekent af per verbruik.

Waar je prompts worden verwerkt

Het verschil tussen de twee uitrolvormen is geen prijsverschil maar een verwerkingsgarantie. Bij een Global-uitrol kan de dienst je prompts en antwoorden in elke Azure-regio verwerken, bij een datazone-uitrol blijft die verwerking binnen de opgegeven zone. Opslag in rust blijft in beide gevallen in de Azure-geografie van je resource. Het is de inferentie die reist.

Microsoft heeft zo'n zone voor de EU, die de Azure EU Data Boundary volgt. In het prijsoverzicht bij Astra staat die er niet, alleen Global en de Amerikaanse zone. Wanneer de Europese variant volgt, zegt Microsoft niet. In de eigen levenscyclusdocumentatie ligt de volgorde wel vast: eerst Global Standard, dan Global Provisioned, dan pas de datazones, en modellen zijn niet gegarandeerd beschikbaar via de andere uitroltypen.

Daarmee is de Europese datagrens hier opnieuw een capaciteitskwestie, geen principekwestie. Dezelfde spanning zit al in Microsoft 365, waar flex routing de antwoorden van Copilot tijdens piekvraag buiten Europa laat genereren en standaard aanstaat voor tenants van na 25 maart 2026.

Wat Foundry er wel omheen zet

Prompts en antwoorden worden niet gebruikt om de modellen te trainen, stelt Microsoft, en er staan Entra-identiteitsbeheer, versleuteling onderweg en in rust, privenetwerken, rolgebaseerde toegang, contentfilters, veiligheidsevaluaties en monitoring omheen. Het bedrijf zegt er zelf bij dat die knoppen het risico niet wegnemen en de verantwoordelijkheid voor de juiste instellingen niet overnemen.

Bij computergebruik legt Microsoft er een expliciete waarschuwing naast. Wat een applicatie op het scherm toont kan onvolledig of misleidend zijn, of bewust gemaakt om het gedrag van een agent te sturen, schrijven Steve Sweetman en Naomi Moneypenny in de aankondiging. Hun advies: beperkte inloggegevens, een lijst met goedgekeurde bronnen, menselijke controlepunten bij handelingen met gevolgen, en vastlegging van wat de agent deed. Dat er al productiewerk op draait, bevestigde Satya Nadella donderdagochtend zelf, toen hij schreef dat hij de eerste klanten Astra al op Azure zag gebruiken.

De capaciteit komt eerder dan de garantie

Een frontier-model staat tegenwoordig binnen een dag na de lancering in de catalogus van een hyperscaler. De compliance-envelop eromheen komt later, en per uitroltype apart. Voor een organisatie waarvan de verwerkersovereenkomst naar de Europese datagrens wijst, zijn de datum waarop Astra beschikbaar is en de datum waarop Astra inzetbaar is dus twee verschillende datums. Wie die tweede datum niet kan afwachten, kiest in de praktijk bewust voor verwerking buiten Europa en legt dat vast, of wacht op een zone waarvan de leverancier niet zegt wanneer hij er is.