Google cède Sovereign Cloud à Thales
cloudmagazin analyse la feuille de route du Sovereign Cloud de Google en Allemagne : exploitation par Thales, maîtrise des clés et trois…
Google Cloud apporte d’ici fin 2026 un cloud souverain en Allemagne, dont l’exploitation sera assurée par une société allemande autonome sous Thales, juridiquement distincte de Google. L’annonce de mai 2026 est plus qu’un énième label de souveraineté. Elle montre comment un hyperscaler américain tente de répondre techniquement et juridiquement à l’exigence de contrôle européenne.
Les points clés en bref
- Exploitation chez Thales, pas chez Google : une société allemande juridiquement et opérationnellement distincte, sous le groupe français Thales, dirige la plateforme, avec du personnel basé en Allemagne.
- La souveraineté des clés au cœur du dispositif : Thales doit détenir les clés cryptographiques de la plateforme allemande d’ici fin 2026. La disponibilité générale est prévue pour la même période, une préversion est actuellement en cours.
- Bosch donne le signal : avec 120 000 licences Gemini, un groupe industriel allemand démontre que modèles souverains et IA d’entreprise peuvent aller de pair.
À lire aussi :Hyperscaler allemand : qui a de la substance / Le verrouillage vacille
Ce que Google annonce pour l’Allemagne
Le cœur de l’annonce est un modèle d’exploitation. Google Cloud fournit la technologie, l’exploitation est confiée à une nouvelle société allemande appartenant à Thales, juridiquement et opérationnellement distincte de Google. La plateforme fonctionne sur une infrastructure dédiée, gérée exclusivement par du personnel basé en Allemagne. D’ici fin 2026, les clés cryptographiques doivent être détenues par Thales, et la disponibilité générale est prévue pour la même période.
L’offre est actuellement disponible en préversion. Bechtle figure notamment parmi les partenaires commerciaux locaux embarqués. Le secteur public et les secteurs réglementés sont visés, soit précisément la clientèle pour laquelle la souveraineté des données n’est pas une option.
Où se situe ce modèle dans le spectre de la souveraineté
La souveraineté dans le cloud est un spectre. À une extrémité se trouve un simple contrôle logiciel, où les données restent dans l’UE mais l’exploitant demeure sous l’autorité du hyperscaler. À l’autre extrémité se trouve une exploitation entièrement séparée par un partenaire européen disposant de sa propre souveraineté sur les clés.
Le modèle Thales se rapproche de cette extrémité souveraine, car l’exploitation et les clés reposent entre les mains d’une société européenne autonome. Pour les architectes, la vérification décisive reste de savoir quel cadre juridique s’applique en cas de crise et qui peut réellement refuser l’accès en cas de conflit. Ce sont précisément ces questions que le nouveau catalogue BSI-C3A permet désormais de vérifier de manière systématique.
Pourquoi Thales détient les clés et l’exploitation
La souveraineté des clés est le pivot central. Qui contrôle les clés cryptographiques décide de l’accès aux données. En confiant ces clés et l’exploitation à Thales, une ligne de séparation se crée entre la technologie de Google et le contrôle aux mains européennes.
La solidité de cette séparation en cas de crise dépend des détails de la gouvernance et du cadre juridique de la société exploitante. Le modèle constitue une tentative sérieuse de répondre aux exigences des clients souverains sans renoncer à la maturité des services Google Cloud. L’épreuve du feu reste à venir avec la disponibilité générale.
Bosch et ses 120 000 licences Gemini, un signal fort
Qu’un groupe industriel allemand comme Bosch acquière 120 000 licences pour Gemini Enterprise et mise sur Google Cloud pour ses applications d’IA dépasse la simple décision d’achat. Cela montre que de grands utilisateurs sont prêts à adopter l’IA d’entreprise d’un fournisseur américain, à condition que le modèle de souveraineté soit au rendez-vous.
Pour le marché, c’est un signal important. Souveraineté et accès aux modèles d’IA les plus avancés sont souvent présentés comme incompatibles. Le cas Bosch suggère que les deux peuvent se concilier grâce au bon modèle d’exploitation. Pour d’autres groupes au profil similaire, une telle référence client abaisse le seuil de réticence.
Ce que cela signifie pour les concurrents
Les autres hyperscalers subissent la même pression. Qui prend au sérieux le marché allemand réglementé a besoin d’une offre de souveraineté crédible. Un simple centre de données dans l’UE ne suffit plus vraiment. Les modèles exploités par un partenaire avec souveraineté locale des clés deviennent le nouveau standard minimal pour les charges de travail sensibles.
Pour les fournisseurs européens, cela accroît la pression concurrentielle ailleurs. Leur avance en matière de souveraineté se réduit à mesure que les hyperscalers américains rattrapent leur retard via des partenaires. Leur argument se déplace donc davantage vers l’indépendance totale de tout groupe non européen, un point qu’un modèle d’exploitation ne peut par définition pas pleinement satisfaire.
Foire aux questions
Qu’est-ce que le Google Sovereign Cloud ?
Le Google Sovereign Cloud est une plateforme cloud souveraine prévue pour l’Allemagne d’ici fin 2026. Google Cloud fournit la technologie. L’exploitation est assurée par une société allemande juridiquement et opérationnellement distincte, filiale du groupe français Thales, avec du personnel basé en Allemagne et une infrastructure dédiée.
Qui exploite exactement la plateforme ?
Une nouvelle société allemande, juridiquement et opérationnellement séparée de Google, appartenant au groupe français Thales et employant du personnel basé en Allemagne. L’infrastructure est dédiée et gérée exclusivement depuis l’Allemagne.
Est-ce plus souverain qu’un centre de données UE classique ?
Globalement oui, car l’exploitation et la souveraineté des clés reviennent à une société européenne indépendante. Un simple centre de données UE d’un hyperscaler laisse l’exploitant sous le contrôle du groupe mère. La qualification exacte dépend des détails de la gouvernance.
Que signifie l’accord Bosch pour les autres entreprises ?
Avec 120 000 licences Gemini, Bosch utilise l’IA d’entreprise sur Google Cloud. En tant que client de référence, cela abaisse pour les groupes au profil similaire l’obstacle à concilier exigence de souveraineté et modèles d’IA modernes.
Faut-il déjà miser dessus ?
Beaucoup d’arguments plaident en faveur d’une évaluation en préversion, mais pour un déploiement en production de charges de travail sensibles, mieux vaut attendre la disponibilité générale et le niveau de souveraineté alors démontrable. Le catalogue BSI C3A fournit pour cela le cadre d’évaluation adapté.
Sélection de la rédaction
cloudmagazinHyperscaler allemand : qui a vraiment de la substancecloudmagazinInfrastructures critiques dans le cloud : ce qui sécurise la migrationPlus du réseau MBF Media
Digital ChiefsCloud souveraine : quand le surcoût en vaut vraiment la peineMyBusinessFutureLa supervision de l’IA en Allemagne a désormais une adresseSecurityTodayLe post-quantique devient obligatoire dans la certification cloudSource de l’image : générée par IA (août 2026)
