Les points cl\u00e9s en bref<\/h2>\n\n- Le Stack est attribu\u00e9, pas seulement planifi\u00e9 :<\/strong> Pr\u00e8s de 250 millions d\u2019Euro sont investis dans un cloud souverain d\u2019IA en tant que PaaS. T-Systems et SAP m\u00e8nent avec environ 70 %, tandis que le consortium SVA prend en charge les 30 % restants.<\/li>\n
- La souverainet\u00e9 r\u00e9side dans l\u2019architecture :<\/strong> Zero-Trust, Bring Your Own Key et une couche d\u2019infrastructure certifi\u00e9e BSI figuraient parmi les crit\u00e8res stricts du cahier des charges. L\u2019administration conserve les cl\u00e9s cryptographiques.<\/li>\n
- Un mod\u00e8le reproductible :<\/strong> Ceux qui r\u00e9fl\u00e9chissent en priv\u00e9 \u00e0 une repatriation ou \u00e0 un second cloud trouveront dans ce Stack un plan d\u00e9taill\u00e9 plut\u00f4t qu\u2019un d\u00e9bat de principe.<\/li>\n<\/ul>\n
En lien :<\/span>La souverainet\u00e9 de l\u2019IA commence par l\u2019infrastructure<\/a> \/<\/span> La souverainet\u00e9 num\u00e9rique europ\u00e9enne se rapproche<\/a><\/p>\nCe que l\u2019\u00c9tat a r\u00e9ellement attribu\u00e9 le 21 mai<\/h2>\n
Le chiffre cl\u00e9 \u00e9tait de 250 millions d\u2019Euro. Plus int\u00e9ressant encore : leur destination. L\u2019attribution concerne un cloud souverain d\u2019IA en tant que PaaS, c\u0153ur op\u00e9rationnel du Deutschland-Stack. Sur cette plateforme, les administrations devront traiter des missions sensibles : traiter des documents, exploiter des connaissances, traduire, acc\u00e9l\u00e9rer les proc\u00e9dures de planification et d\u2019autorisation. La solution d\u2019IA f\u00e9d\u00e9rale Kipitz sert de premier cas d\u2019usage.<\/p>\n
Qu\u2019est-ce que le Deutschland-Stack ?<\/strong> Le Deutschland-Stack est la base technique commune pr\u00e9vue pour l\u2019administration num\u00e9rique au niveau f\u00e9d\u00e9ral, r\u00e9gional et communal. Il regroupe des interfaces unifi\u00e9es, des composants r\u00e9utilisables et une infrastructure cloud souveraine, permettant aux administrations de partager des logiciels plut\u00f4t que de les acqu\u00e9rir en parall\u00e8le. Le cloud d\u2019IA attribu\u00e9 aujourd\u2019hui en constitue la premi\u00e8re couche porteuse.<\/p>\nL\u2019attribution est scind\u00e9e en deux. Le consortium form\u00e9 par T-Systems, en tant que ma\u00eetre d\u2019\u0153uvre, et SAP, partenaire technologique, d\u00e9tient environ 70 % de la part et fournit les services PaaS pour les applications d\u2019IA. Le second consortium, men\u00e9 par SVA, obtient les 30 % restants : SVA est responsable de l\u2019architecture et de l\u2019int\u00e9gration, Schwarz Digits apporte la couche d\u2019infrastructure certifi\u00e9e BSI via son cloud Stackit, et Codesphere contribue au niveau plateforme. Un consortium concurrent compos\u00e9 d\u2019Adesso et de Google avait d\u00e9pos\u00e9 une r\u00e9clamation aupr\u00e8s de la chambre des march\u00e9s publics en mai, avant de la retirer. Ce n\u2019est qu\u2019ensuite que l\u2019attribution est devenue d\u00e9finitive.<\/p>\n
\n~250 Mio \u20ac<\/div>\nVolume du march\u00e9 pour le cloud souverain d\u2019IA de l\u2019\u00c9tat, r\u00e9parti environ 70\/30 entre deux consortiums.<\/div>\nSource : Proc\u00e9dure d\u2019attribution de l\u2019\u00c9tat, mai 2026<\/div>\n<\/div>\nLa souverainet\u00e9 comme d\u00e9cision architecturale, pas comme \u00e9tiquette<\/h2>\n
\u00ab Souverain \u00bb est un mot qui devient rapidement une formule creuse dans les appels d’offres. Ici, il est associ\u00e9 \u00e0 des conditions v\u00e9rifiables. La plateforme applique une architecture Zero Trust stricte : aucun service ne fait confiance \u00e0 un autre simplement en raison de sa localisation dans le r\u00e9seau, chaque acc\u00e8s est authentifi\u00e9 individuellement. Au-dessus de cette couche, un concept de chiffrement bas\u00e9 sur le principe Bring Your Own Key. En clair : l’administration g\u00e9n\u00e8re et g\u00e8re elle-m\u00eame ses cl\u00e9s cryptographiques, l’exploitant n’a pas acc\u00e8s aux donn\u00e9es en clair.<\/p>\n
Voil\u00e0 la diff\u00e9rence entre la r\u00e9sidence des donn\u00e9es et une v\u00e9ritable ma\u00eetrise des cl\u00e9s. Un data center \u00e0 Francfort ne suffit pas \u00e0 garantir la souverainet\u00e9, tant que l’exploitant pourrait techniquement d\u00e9chiffrer les donn\u00e9es. Ce n’est qu’en s\u00e9parant l’infrastructure de la gestion des cl\u00e9s que le pouvoir revient au client.<\/p>\n
S’ajoute \u00e0 cela une approche open source. La plateforme mise sur des standards ouverts, des interfaces unifi\u00e9es et des composants open source pour \u00e9viter le verrouillage par un fournisseur et \u00e9tablir des normes techniques communes. Une partie de la pile technologique devrait \u00eatre progressivement publi\u00e9e d’ici 2028. Un d\u00e9tail piquant \u00e9merge du deuxi\u00e8me consortium : Codesphere met en avant une technologie de cold start qui, selon l’\u00e9diteur, r\u00e9duit jusqu’\u00e0 90 % les co\u00fbts de calcul pour les applications gourmandes en ressources. L’autorit\u00e9 de r\u00e9gulation v\u00e9rifiera si ce chiffre tient en conditions r\u00e9elles. Comme objectif de conception, il montre o\u00f9 se situent les leviers d’efficacit\u00e9.<\/p>\n
Ce que les op\u00e9rateurs de cloud priv\u00e9 peuvent d\u00e9duire de la pile<\/h2>\n
La partie passionnante pour le secteur priv\u00e9 n’est pas le donneur d’ordre, mais la m\u00e9thode. La F\u00e9d\u00e9ration a montr\u00e9 comment une acquisition de souverainet\u00e9 se d\u00e9roule, qui ne s’arr\u00eate pas \u00e0 la question de savoir si c’est un cloud am\u00e9ricain ou non. Trois points peuvent \u00eatre directement repris.<\/p>\n
Premi\u00e8rement, la souverainet\u00e9 comme catalogue de crit\u00e8res plut\u00f4t que comme sentiment.<\/strong> Qui \u00e9value un contrat de cloud devrait conduire la souverainet\u00e9 des cl\u00e9s, la certification de l’infrastructure et la capacit\u00e9 de sortie comme des crit\u00e8res propres et pond\u00e9r\u00e9s, et non comme des conditions secondaires souples. La pile montre que cela peut \u00eatre int\u00e9gr\u00e9 dans un cahier des charges.<\/p>\n![\"La](\"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/06\/post-iav0-hero-5.jpg\")
La souverainet\u00e9 est cr\u00e9\u00e9e par des d\u00e9cisions d’architecture – et non par des certificats seuls.<\/figcaption><\/figure>\nDeuxi\u00e8mement, s\u00e9parer les couches.<\/strong> L’infrastructure, la plateforme et l’application n’ont pas n\u00e9cessairement besoin d’\u00eatre dans une seule main. Dans la pile f\u00e9d\u00e9rale, un fournisseur fournit l’infrastructure certifi\u00e9e, un autre la plateforme. Cette d\u00e9couplage est plus difficile \u00e0 g\u00e9rer dans le contrat, mais il emp\u00eache pr\u00e9cis\u00e9ment le verrouillage que l’on voulait \u00e9viter.<\/p>\nTroisi\u00e8mement, d\u00e9finir les voies de sortie \u00e0 l’avance.<\/strong> Les interfaces ouvertes et les composants open source ne sont pas un engagement id\u00e9ologique, mais une assurance. Ils r\u00e9duisent les co\u00fbts d’un changement ult\u00e9rieur. Qui examine aujourd’hui une deuxi\u00e8me cloud ou une rapatriation devrait faire de cette capacit\u00e9 de sortie un crit\u00e8re de conception, et non un plan d’urgence.<\/p>\nAucun de ces points n’est nouveau. Ce qui est nouveau, c’est qu’une proc\u00e9dure de passation de march\u00e9 les a tous mis en pratique et cr\u00e9e ainsi une r\u00e9f\u00e9rence \u00e0 laquelle on peut se r\u00e9f\u00e9rer dans sa propre maison.<\/p>\n
\nFeuille de route de la pile allemande<\/div>\n\n\n21.05.2026<\/div>\nAttribution effective apr\u00e8s retrait de la plainte concurrente.<\/div>\n<\/div>\n\n2026<\/div>\nConstruction de la couche PaaS, Kipitz comme premier cas d’utilisation productif dans l’administration.<\/div>\n<\/div>\n\njusqu’en 2028<\/div>\nDivulgation progressive des composants open source comme objectif contre le verrouillage du fournisseur.<\/div>\n<\/div>\n<\/div>\n<\/div>\nPour les d\u00e9cideurs IT, la lecture sobre est la plus importante. La pile allemande n’est pas une garantie que l’administration deviendra num\u00e9rique du jour au lendemain. Mais elle d\u00e9place la discussion de la d\u00e9claration d’intention au cahier des charges. Et un cahier des charges peut \u00eatre cit\u00e9 lorsque le prochain contrat de cloud est en cours.<\/p>\n
Foire aux questions<\/h2>\n\nQu’a-t-on exactement attribu\u00e9 dans le cadre du Deutschland-Stack ?<\/strong><\/summary>\nUne cloud souveraine d’IA a \u00e9t\u00e9 attribu\u00e9e en tant que plateforme PaaS pour un volume d’environ 250 millions d’Euro. Elle constitue la couche op\u00e9rationnelle centrale du Deutschland-Stack, sur laquelle les administrations pourront traiter des t\u00e2ches assist\u00e9es par IA comme le traitement de documents et la traduction.<\/p>\n<\/details>\n\nQui a obtenu le march\u00e9 ?<\/strong><\/summary>\nLa plus grande part, soit environ 70 pour cent, revient \u00e0 un consortium compos\u00e9 de T-Systems en tant que ma\u00eetre d’\u0153uvre et de SAP comme partenaire technologique. Les 30 pour cent restants sont attribu\u00e9s \u00e0 un consortium autour de SVA avec Schwarz Digits et Codesphere.<\/p>\n<\/details>\n\nQue signifie Bring Your Own Key dans ce contexte ?<\/strong><\/summary>\nBring Your Own Key signifie que l’administration utilisatrice g\u00e9n\u00e8re et g\u00e8re elle-m\u00eame ses cl\u00e9s cryptographiques. Le fournisseur de cloud stocke bien les donn\u00e9es chiffr\u00e9es, mais ne peut pas les consulter en clair. C’est le c\u0153ur technique de la souverainet\u00e9 des cl\u00e9s.<\/p>\n<\/details>\n\nPourquoi ce Stack est-il \u00e9galement pertinent pour les entreprises priv\u00e9es ?<\/strong><\/summary>\nCette proc\u00e9dure fournit un mod\u00e8le calcul\u00e9 pour traduire la souverainet\u00e9 en crit\u00e8res d’attribution mesurables : souverainet\u00e9 des cl\u00e9s, infrastructure certifi\u00e9e et capacit\u00e9 de sortie. Les entreprises qui envisagent une seconde cloud ou une repatriation peuvent reprendre ce sch\u00e9ma.<\/p>\n<\/details>\n\nLe cloud de l’\u00c9tat f\u00e9d\u00e9ral est-il totalement d\u00e9pourvu de prestataires am\u00e9ricains ?<\/strong><\/summary>\nLes deux consortiums attributaires sont compos\u00e9s de prestataires europ\u00e9ens, et le socle d’infrastructure est fourni par une cloud allemande certifi\u00e9e BSI. Un consortium concurrent incluant Google a \u00e9t\u00e9 \u00e9cart\u00e9 lors de la proc\u00e9dure et a retir\u00e9 son recours.<\/p>\n<\/details>\n
Plus d’articles du r\u00e9seau MBF Media<\/p>\n
En lien :<\/span>La souverainet\u00e9 de l\u2019IA commence par l\u2019infrastructure<\/a> \/<\/span> La souverainet\u00e9 num\u00e9rique europ\u00e9enne se rapproche<\/a><\/p>\n Le chiffre cl\u00e9 \u00e9tait de 250 millions d\u2019Euro. Plus int\u00e9ressant encore : leur destination. L\u2019attribution concerne un cloud souverain d\u2019IA en tant que PaaS, c\u0153ur op\u00e9rationnel du Deutschland-Stack. Sur cette plateforme, les administrations devront traiter des missions sensibles : traiter des documents, exploiter des connaissances, traduire, acc\u00e9l\u00e9rer les proc\u00e9dures de planification et d\u2019autorisation. La solution d\u2019IA f\u00e9d\u00e9rale Kipitz sert de premier cas d\u2019usage.<\/p>\n Qu\u2019est-ce que le Deutschland-Stack ?<\/strong> Le Deutschland-Stack est la base technique commune pr\u00e9vue pour l\u2019administration num\u00e9rique au niveau f\u00e9d\u00e9ral, r\u00e9gional et communal. Il regroupe des interfaces unifi\u00e9es, des composants r\u00e9utilisables et une infrastructure cloud souveraine, permettant aux administrations de partager des logiciels plut\u00f4t que de les acqu\u00e9rir en parall\u00e8le. Le cloud d\u2019IA attribu\u00e9 aujourd\u2019hui en constitue la premi\u00e8re couche porteuse.<\/p>\n L\u2019attribution est scind\u00e9e en deux. Le consortium form\u00e9 par T-Systems, en tant que ma\u00eetre d\u2019\u0153uvre, et SAP, partenaire technologique, d\u00e9tient environ 70 % de la part et fournit les services PaaS pour les applications d\u2019IA. Le second consortium, men\u00e9 par SVA, obtient les 30 % restants : SVA est responsable de l\u2019architecture et de l\u2019int\u00e9gration, Schwarz Digits apporte la couche d\u2019infrastructure certifi\u00e9e BSI via son cloud Stackit, et Codesphere contribue au niveau plateforme. Un consortium concurrent compos\u00e9 d\u2019Adesso et de Google avait d\u00e9pos\u00e9 une r\u00e9clamation aupr\u00e8s de la chambre des march\u00e9s publics en mai, avant de la retirer. Ce n\u2019est qu\u2019ensuite que l\u2019attribution est devenue d\u00e9finitive.<\/p>\n \u00ab Souverain \u00bb est un mot qui devient rapidement une formule creuse dans les appels d’offres. Ici, il est associ\u00e9 \u00e0 des conditions v\u00e9rifiables. La plateforme applique une architecture Zero Trust stricte : aucun service ne fait confiance \u00e0 un autre simplement en raison de sa localisation dans le r\u00e9seau, chaque acc\u00e8s est authentifi\u00e9 individuellement. Au-dessus de cette couche, un concept de chiffrement bas\u00e9 sur le principe Bring Your Own Key. En clair : l’administration g\u00e9n\u00e8re et g\u00e8re elle-m\u00eame ses cl\u00e9s cryptographiques, l’exploitant n’a pas acc\u00e8s aux donn\u00e9es en clair.<\/p>\n Voil\u00e0 la diff\u00e9rence entre la r\u00e9sidence des donn\u00e9es et une v\u00e9ritable ma\u00eetrise des cl\u00e9s. Un data center \u00e0 Francfort ne suffit pas \u00e0 garantir la souverainet\u00e9, tant que l’exploitant pourrait techniquement d\u00e9chiffrer les donn\u00e9es. Ce n’est qu’en s\u00e9parant l’infrastructure de la gestion des cl\u00e9s que le pouvoir revient au client.<\/p>\n S’ajoute \u00e0 cela une approche open source. La plateforme mise sur des standards ouverts, des interfaces unifi\u00e9es et des composants open source pour \u00e9viter le verrouillage par un fournisseur et \u00e9tablir des normes techniques communes. Une partie de la pile technologique devrait \u00eatre progressivement publi\u00e9e d’ici 2028. Un d\u00e9tail piquant \u00e9merge du deuxi\u00e8me consortium : Codesphere met en avant une technologie de cold start qui, selon l’\u00e9diteur, r\u00e9duit jusqu’\u00e0 90 % les co\u00fbts de calcul pour les applications gourmandes en ressources. L’autorit\u00e9 de r\u00e9gulation v\u00e9rifiera si ce chiffre tient en conditions r\u00e9elles. Comme objectif de conception, il montre o\u00f9 se situent les leviers d’efficacit\u00e9.<\/p>\n La partie passionnante pour le secteur priv\u00e9 n’est pas le donneur d’ordre, mais la m\u00e9thode. La F\u00e9d\u00e9ration a montr\u00e9 comment une acquisition de souverainet\u00e9 se d\u00e9roule, qui ne s’arr\u00eate pas \u00e0 la question de savoir si c’est un cloud am\u00e9ricain ou non. Trois points peuvent \u00eatre directement repris.<\/p>\n Premi\u00e8rement, la souverainet\u00e9 comme catalogue de crit\u00e8res plut\u00f4t que comme sentiment.<\/strong> Qui \u00e9value un contrat de cloud devrait conduire la souverainet\u00e9 des cl\u00e9s, la certification de l’infrastructure et la capacit\u00e9 de sortie comme des crit\u00e8res propres et pond\u00e9r\u00e9s, et non comme des conditions secondaires souples. La pile montre que cela peut \u00eatre int\u00e9gr\u00e9 dans un cahier des charges.<\/p>\n Deuxi\u00e8mement, s\u00e9parer les couches.<\/strong> L’infrastructure, la plateforme et l’application n’ont pas n\u00e9cessairement besoin d’\u00eatre dans une seule main. Dans la pile f\u00e9d\u00e9rale, un fournisseur fournit l’infrastructure certifi\u00e9e, un autre la plateforme. Cette d\u00e9couplage est plus difficile \u00e0 g\u00e9rer dans le contrat, mais il emp\u00eache pr\u00e9cis\u00e9ment le verrouillage que l’on voulait \u00e9viter.<\/p>\n Troisi\u00e8mement, d\u00e9finir les voies de sortie \u00e0 l’avance.<\/strong> Les interfaces ouvertes et les composants open source ne sont pas un engagement id\u00e9ologique, mais une assurance. Ils r\u00e9duisent les co\u00fbts d’un changement ult\u00e9rieur. Qui examine aujourd’hui une deuxi\u00e8me cloud ou une rapatriation devrait faire de cette capacit\u00e9 de sortie un crit\u00e8re de conception, et non un plan d’urgence.<\/p>\n Aucun de ces points n’est nouveau. Ce qui est nouveau, c’est qu’une proc\u00e9dure de passation de march\u00e9 les a tous mis en pratique et cr\u00e9e ainsi une r\u00e9f\u00e9rence \u00e0 laquelle on peut se r\u00e9f\u00e9rer dans sa propre maison.<\/p>\n Pour les d\u00e9cideurs IT, la lecture sobre est la plus importante. La pile allemande n’est pas une garantie que l’administration deviendra num\u00e9rique du jour au lendemain. Mais elle d\u00e9place la discussion de la d\u00e9claration d’intention au cahier des charges. Et un cahier des charges peut \u00eatre cit\u00e9 lorsque le prochain contrat de cloud est en cours.<\/p>\n Une cloud souveraine d’IA a \u00e9t\u00e9 attribu\u00e9e en tant que plateforme PaaS pour un volume d’environ 250 millions d’Euro. Elle constitue la couche op\u00e9rationnelle centrale du Deutschland-Stack, sur laquelle les administrations pourront traiter des t\u00e2ches assist\u00e9es par IA comme le traitement de documents et la traduction.<\/p>\n<\/details>\n La plus grande part, soit environ 70 pour cent, revient \u00e0 un consortium compos\u00e9 de T-Systems en tant que ma\u00eetre d’\u0153uvre et de SAP comme partenaire technologique. Les 30 pour cent restants sont attribu\u00e9s \u00e0 un consortium autour de SVA avec Schwarz Digits et Codesphere.<\/p>\n<\/details>\n Bring Your Own Key signifie que l’administration utilisatrice g\u00e9n\u00e8re et g\u00e8re elle-m\u00eame ses cl\u00e9s cryptographiques. Le fournisseur de cloud stocke bien les donn\u00e9es chiffr\u00e9es, mais ne peut pas les consulter en clair. C’est le c\u0153ur technique de la souverainet\u00e9 des cl\u00e9s.<\/p>\n<\/details>\n Cette proc\u00e9dure fournit un mod\u00e8le calcul\u00e9 pour traduire la souverainet\u00e9 en crit\u00e8res d’attribution mesurables : souverainet\u00e9 des cl\u00e9s, infrastructure certifi\u00e9e et capacit\u00e9 de sortie. Les entreprises qui envisagent une seconde cloud ou une repatriation peuvent reprendre ce sch\u00e9ma.<\/p>\n<\/details>\n Les deux consortiums attributaires sont compos\u00e9s de prestataires europ\u00e9ens, et le socle d’infrastructure est fourni par une cloud allemande certifi\u00e9e BSI. Un consortium concurrent incluant Google a \u00e9t\u00e9 \u00e9cart\u00e9 lors de la proc\u00e9dure et a retir\u00e9 son recours.<\/p>\n<\/details>\n Plus d’articles du r\u00e9seau MBF Media<\/p>\nCe que l\u2019\u00c9tat a r\u00e9ellement attribu\u00e9 le 21 mai<\/h2>\n
La souverainet\u00e9 comme d\u00e9cision architecturale, pas comme \u00e9tiquette<\/h2>\n
Ce que les op\u00e9rateurs de cloud priv\u00e9 peuvent d\u00e9duire de la pile<\/h2>\n
Foire aux questions<\/h2>\n
Qu’a-t-on exactement attribu\u00e9 dans le cadre du Deutschland-Stack ?<\/strong><\/summary>\n
Qui a obtenu le march\u00e9 ?<\/strong><\/summary>\n
Que signifie Bring Your Own Key dans ce contexte ?<\/strong><\/summary>\n
Pourquoi ce Stack est-il \u00e9galement pertinent pour les entreprises priv\u00e9es ?<\/strong><\/summary>\n
Le cloud de l’\u00c9tat f\u00e9d\u00e9ral est-il totalement d\u00e9pourvu de prestataires am\u00e9ricains ?<\/strong><\/summary>\n