L'adoption de l'intelligence artificielle par les secteurs les plus sensibles – armées, agences de renseignement, fournisseurs d'énergie – a longtemps buté sur des craintes liées à la sécurité des données et à la souveraineté. Pourtant, le maintien d'infrastructures locales n'est plus viable face à la vitesse de l'innovation technologique, estime Martin Merz, dirigeant de SAP Souverain Cloud.

Pour répondre à ce dilemme, SAP déploie son « Cloud Souverain », notamment en France via les offres Bleu (associant Orange et Capgemini) et S3ns (avec Thamès et Google). L'objectif : concilier les plus hauts standards de sécurité de l'État avec la puissance du cloud et de l'IA.

Les quatre piliers de la souveraineté

« Quand nous parlons de souveraineté, nous avons ces quatre dimensions que nous devons clairement satisfaire », indique Martin Merz. Ces piliers sont : la souveraineté des données (obligation que toutes les données, y compris les métadonnées, restent dans le territoire et sous contrôle juridique local) ; la souveraineté opérationnelle (maîtrise des accès, des infrastructures et des opérations) ; la souveraineté juridique (conformité aux réglementations locales, comme le droit de l'Union européenne) ; et la souveraineté technologique (indépendance vis-à-vis des fournisseurs non européens pour les briques critiques).

Un « G-Wagon blindé » pour les données

Martin Merz compare cette offre à un véhicule blindé : « Nous proposons le G-Wagon blindé pour les données ultra-sensibles ». Cette métaphore illustre la capacité de l'infrastructure à résister aux cyberattaques tout en restant connectée et capable d'évoluer avec les innovations, notamment l'IA. SAP insiste sur la nécessité de ne pas sacrifier la modernisation au nom de la sécurité : « Le maintien d'infrastructures locales (on-premise) n'est plus viable face à la vitesse de l'innovation technologique », assure le dirigeant.

Déploiement en France et en Europe

Le cloud souverain de SAP s'appuie sur des partenariats locaux. En France, les offres Bleu et S3ns sont des exemples de cette stratégie. Bleu est une co-entreprise entre Orange et Capgemini, tandis que S3ns associe Thamès et Google. Ces infrastructures permettent d'héberger les données sensibles des administrations, des opérateurs d'importance vitale et des forces armées, tout en offrant l'accès aux services cloud et à l'IA.

Implications pour la défense et la sécurité nationale

Cette annonce intervient dans un contexte où les gouvernements européens cherchent à renforcer leur autonomie numérique. La capacité à déployer l'IA dans des environnements hautement sécurisés pourrait transformer la gestion des données de défense, du renseignement et des infrastructures critiques. SAP entend ainsi répondre à une demande croissante des États membres de l'Union européenne pour des solutions respectant leur souveraineté.