Amazon Web Services annonce les détails de son cloud “souverain” européen prévu pour fin 2025. L’infrastructure sera la première région cloud dans le Land de Brandebourg en Allemagne, répondra aux exigences européennes en matière de souveraineté numérique tout en jouant la carte de l’autonomie.
Amazon précise dans son communiqué la création d’une entité juridique indépendante basée en Allemagne. Elle est composée d’une maison mère et de trois filiales immatriculées en Allemagne. Actuellement présidente d’AWS Industries, Katherin Renz est nommée à la direction. Le géant américain annonce par ailleurs la présence d’un responsable sécurité et vie privée et de la mise en place d’un conseil consultatif indépendant composé de quatre citoyens européens, dont un sans aucun lien avec Amazon. Ce conseil aura le rôle de superviser les enjeux de souveraineté comme la sécurité, l’autonomie et le contrôle d’accès.
Une zone indépendante
L’infrastructure sera totalement isolée des autres régions AWS, avec la mise en place d’un SOC, du personnel et des opérations 100 % basés dans l’Union européenne et sans aucun contrôle ou accès critique depuis l’extérieur de cette zone. En cas de coupure mondiale, Amazon assure un fonctionnement autonome possible, y compris un accès local au code source.
Réglementations et certifications
Pour répondre au cadre réglementaire, la firme annonce le lancement d’un Sovereign Requirements Frameworks, comprenant un cadre de conformité basé sur les attentes des clients européens et des réglementations locales ainsi que des audits dont les résultats seront consultables depuis AWS Artifact. Les certifications visées sont les suivantes : ISO 27001, SOC 1/2/3, BSI C5 (équivalent allemand de SecNumCloud).
Services proposés
Amazon livre un portefeuille complet de services AWS, incluant des solutions IA dont Bedrock, SageMaker et Amazon Q. Les partenaires locaux pourront s’intégrer grâce au programme AWS Partner Network.
AWS fait l’impasse sur le label SecNumCloud et un partenariat avec un acteur local français contrairement à ses concurrents. Pour rappel, Google Cloud est partenaire de Thales pour le cloud S3NS et Microsoft s’est allié à Orange/Capgemnini pour Bleu. Amazon fait donc le choix de la mise en place d’une gouvernance indépendante et une autonomie opérationnelle intégrale.
