Publié le 15 janvier 2026 09h34. Face à une conjoncture géopolitique et commerciale incertaine, Amazon Web Services (AWS) déploie à grande échelle son cloud souverain européen, une infrastructure conçue pour répondre aux exigences de sécurité et de confidentialité des données des entreprises et des gouvernements européens.
- AWS rend disponible son cloud souverain européen, physiquement et logiquement isolé des autres régions AWS.
- L’offre initiale comprend 90 services, allant du calcul à l’intelligence artificielle.
- Des zones locales dédiées seront déployées en Belgique, aux Pays-Bas et au Portugal pour une isolation renforcée.
Le lancement de ce cloud souverain s’inscrit dans une volonté plus large de renforcer l’autonomie numérique de l’Europe, face aux préoccupations liées à l’accès aux données par des entités étrangères. AWS affirme que cette infrastructure est exploitée par des équipes basées dans l’Union européenne et soumise à des contrôles techniques et juridiques stricts.
Seul le personnel AWS autorisé, basé dans l’UE, aura accès au code source nécessaire à la maintenance des services. Les métadonnées créées par les clients resteront également confinées au territoire européen, incluant les systèmes de gestion des identités et des accès, de facturation et de suivi de l’utilisation.
L’empreinte de ce cloud s’étend de la région AWS allemande à l’ensemble de l’UE. Les clients disposant d’exigences particulièrement strictes en matière d’isolation des données pourront également recourir aux zones locales dédiées, aux usines d’intelligence artificielle ou aux avant-postes d’AWS, y compris sur leurs propres sites.
Cette initiative intervient alors que la demande pour des solutions de cloud souverain est en forte croissance en Europe. Selon une étude de Gartner, les dépenses informatiques sur le continent devraient augmenter de 11 % l’année prochaine, atteignant 1 400 milliards de dollars (environ 1 235 milliards d’euros), en partie motivées par ce désir d’autonomie numérique. 61 % des directeurs des systèmes d’information (DSI) et des responsables technologiques européens souhaitent d’ailleurs accroître leur recours aux fournisseurs de cloud locaux.
AWS n’est pas le seul hyperscaler à prendre des mesures pour rassurer ses clients européens. Microsoft et Google ont également renforcé leurs offres de cloud souverain. Microsoft a notamment promis de contester devant les tribunaux toute demande d’accès aux données de ses clients par le gouvernement américain.
Cependant, l’efficacité de ces mesures reste un sujet de débat. Catherine Jestin, vice-présidente exécutive du numérique chez Airbus, a déclaré à The Register fin décembre :
« Mon point de vue est qu’à ce stade, je ne comprends toujours pas. Je sais que [AWS] prétendent qu’ils sont à l’abri des lois extraterritoriales. Je ne comprends toujours pas comment c’est possible. »
En novembre dernier, Gartner a estimé que 53 % des organisations européennes prévoient que la géopolitique limitera leur recours aux fournisseurs de cloud mondiaux à l’avenir.
Selon Dario Maisto, analyste senior chez Forrester, environ 70 % du marché européen du cloud est actuellement dominé par les hyperscalers américains, AWS et Microsoft se partageant la majeure partie des parts. Il souligne que les entreprises explorent non seulement les options de cloud souverain, mais aussi des alternatives, y compris des fournisseurs locaux, même si cela implique des coûts plus élevés et des défis de migration.
Un porte-parole d’AWS a déclaré à The Register :
« Le cloud souverain européen AWS comprend plusieurs niveaux de protection – juridique, opérationnel et technique – pour protéger les données. Le cloud souverain européen AWS est alimenté par le système AWS Nitro qui applique des restrictions d’accès afin que personne, y compris les employés d’AWS, ne puisse accéder aux données des clients exécutées dans Amazon EC2. AWS fournit également des services avancés de chiffrement, de gestion des clés et des modules de sécurité matérielle que les clients peuvent utiliser pour protéger davantage leur contenu. Le contenu chiffré devient inutile sans les clés de déchiffrement applicables. »
À lire aussi
