L’Organisation du Traité de l’Atlantique Nord (OTAN) a attribué à Google Cloud un contrat multimillionnaire pour déployer des capacités de cloud souverain avec support en Intelligence Artificielle dans des environnements complètement déconnectés d’Internet. L’accord, négocié par l’Agence d’Information et de Communication (NCIA), dotera le Centre d’Analyse, de Formation et d’Éducation (JATEC) d’une plateforme air-gapped basée sur le Google Distributed Cloud (GDC), afin de moderniser les opérations, traiter des charges classifiées et renforcer la gouvernance des données de l’Alliance.

Le choix du GDC air-gapped représente une étape majeure dans la stratégie d’souveraineté numérique de l’OTAN : il s’agit d’un cloud isolé, renforcé et sans connexion à Internet ni au cloud public, conçu pour que les données restent sous le contrôle direct de l’organisation et à l’intérieur du territoire souverain. Dans ce cadre, l’OTAN pourra exécuter de l’analyse avancée et de l’IA sur des informations sensibles sans compromettre résident ou contrôles opérationnels, un critère essentiel lorsqu’il s’agit de gestion de classifications de sécurité et de missions critiques.

Ce que comprend l’accord

Selon Google Cloud, le déploiement pour JATEC allie trois axes : sécurité, autonomie opérationnelle et capacité IA en local. Concrètement, la plateforme permettra :

• Héberger et traiter des charges classifiées dans une infraestructure isolée (“air-gap”) avec politiques d’accès et journalisation conformes aux normes OTAN.
• Déployer des modèles d’IA et d’analyse avec des services Google adaptés aux environnements fermés, sans sortie vers des réseaux publics.
• Assurer la résidence des données, en conservant custodie, audit et traçabilité au sein des installations désignées par l’Alliance.

Tara Brady, présidente de Google Cloud pour la région EMEA, a présenté le contrat comme un accélérateur de la modernisation numérique de l’OTAN, “sans compromettre les niveaux maximums de sécurité et de souveraineté”. De son côté, Antonio Calderón, directeur de la Technologie à la NCIA, a souligné que la collaboration avec l’industrie constitue l’élément central de la transformation, et que l’objectif est d’offrir à JATEC un environnement cloud sécurisé, résilient et scalable répondant aux standards les plus exigeants pour la protection de données hautement sensibles.

L’intégration technique se déroulera dans les prochains mois, avec Google et la NCIA collaborant étroitement pour adapter contrôles, enclavements et processus aux exigences de l’OTAN.

Pourquoi “air-gapped” est crucial en défense

Dans le secteur public, particulièrement en défense, la déconnexion physique et logique constitue la barrière de sécurité la plus robuste. Un environnement air-gapped réduit la surface d’attaque en éliminant les vecteurs réseau, et offre à l’organisation un contrôle total sur correctifs, firmware, alimentation électrique et chaînes de confiance. Le défi historique de ces environnements a été de favoriser l’innovation : exécuter de l’intelligence artificielle moderne, des bases de données avancées et de l’orchestration sans dépendre du cloud public.

Ce où intervient GDC air-gapped : transférer les services de Google dans un domaine souverain, sur hardware et réseaux segmentés, permettant à l’OTAN d’exécuter modèles et analyses “au sein de ses murs”, sans exfiltrations ni dépendances à une connectivité externe. L’objectif de la NCIA est d’améliorer la capacité d’analyse du JATEC et réduire les délais de formation et test avec des garanties de compartimentation.

Souveraineté des données : contrôle, résidence et audit

Le contrat insiste sur la résidence des données sans compromis et contrôles opérationnels propres à l’OTAN. En pratique, cela implique :

• Emplacement physique sous la juridiction OTAN et garde directe des données.
• Politiques d’accès et chiffrement définis par l’Alliance, avec clés et journaux gérés en interne.
• Déploiement et mise à jour selon des cycles approuvés par la chaîne de commandement, avec traçabilité complète pour audit.

Cette approche vise à garantir qu’indépendamment de l’ampleur ou de la complexité, l’OTAN conserve la maîtrise technique et légale sur ses informations et opérations.

L’IA dans les environnements sensibles : potentiels et limites

L’IA générative et les modèles avancés d’apprentissage offrent des opportunités pour l’analyse de signaux, fusion de sources, simulation et formation en scénarios opérationnels. Toutefois, intégrer cette capacité dans des environnements fermés nécessite d’aligner modèles, données et MLOps avec des règles de classification et des principes de besoin de savoir. La stratégie annoncée — IA oui, mais dans un cloud souverain déconnecté — vise à équilibrer cette dualité : puissance de calcul moderne et respect strict des règles.

Une étape dans une tendance plus large

L’approche de l’OTAN s’inscrit dans une tendance mondiale : de grandes organisations publiques et régulées adoptent des clouds souverains pour leurs activités critiques tout en maintenant leurs systèmes traditionnels quand cela a du sens. Le modèle combiné — souverain pour le sensible, public/privé pour le non classifié — permet de profiter de l’innovation sans renoncer à des contrôles stricts là où ils sont indispensables.

Impacts pour JATEC

Le Centre d’Analyse, de Formation et d’Éducation est un point focal où convergent analyse, instruction et entraînement. Grâce à cette plateforme, le centre pourra :

• Accroître la rapidité pour tester et déployer de nouveaux flux de données et d’IA dans un domaine sécurisé.
• Standardiser les outils modernes (conteneurs, services de données, MLOps) sans exposition extérieure.
• Réduire la friction entre innovation et conformité grâce à un environnement conçu pour des charges classifiées.

Selon la NCIA, l’objectif est de renforcer la résilience de l’environnement numérique de l’Alliance et d’améliorer l’efficacité opérationnelle en coopération avec les alliés et partenaires.

Les étapes à venir

La mise en œuvre comprendra intégration aux systèmes existants, tests d’acceptation et validation de sécurité. La réussite se mesurera par la rapidité de déploiement, la qualité de l’audit, le taux d’incidents (idéalement zéro) et la capacité d’évolution du stack IA sans compromettre le périmètre souverain. Comme dans toute démarche de cette envergure, le gouvernement des données et l’observabilité seront aussi cruciaux que la puissance de calcul.

Questions fréquentes

Qu’est-ce que Google Distributed Cloud (GDC) “air-gapped” et en quoi diffère-t-il d’un cloud public ?
Il s’agit d’une plateforme de cloud souverain qui n’est pas connectée à Internet ni au cloud public. Elle s’installe sur site, avec hardware et réseaux segmentés, permettant l’exécution d’analyses et d’IA sur des données sensibles tout en conservant résidence, contrôle opérationnel et audit sous l’autorité de l’organisation propriétaire.

Que fera JATEC avec cette infrastructure souveraine ?
Moderniser ses capacités d’analyse, de formation et d’éducation, traiter des charges classifiées et accélérer les cycles de test et déploiement d’outils d’IA et de données, le tout dans un domaine air-gapped conforme aux règles OTAN.

Pourquoi l’OTAN a-t-elle besoin d’un cloud souverain avec IA ?
Pour tirer parti de l’innovation (IA, analytique, orchestration moderne) sans exposer des données classifiées à des réseaux externes. La cloud souverain garantit la résidence, le contrôle et le respect des règles, essentiels en environnement de défense.

Quand le système sera-t-il opérationnel ?
L’intégration se déroulera dans les prochains mois. Après les tests et validations de sécurité, JATEC migrera et activera progressivement ses charges selon le calendrier de la NCIA.

Sources :
PR newswire – La OTAN et Google Cloud signent un contrat de plusieurs millions de dollars pour un cloud souverain doté d’IA (GDC air-gapped) (communiqué officiel).