Google Cloud va fournir une infrastructure "air-gapped" à l'OTAN pour plusieurs millions de dollars

Google Cloud a annoncé ce jour la signature d’un contrat à plusieurs millions de dollars, avec l’Agence de communication et d’information de l'Otan (NCI Agency). L'objet de ce contrat : fournir des capacités de cloud souverain hautement sécurisées. Concrètement, la NCIA s'appuiera sur Google Distributed Cloud (GDC) pour soutenir le Joint Analysis, Training and Education Centre (JATEC) qui n'est autre que la première organisation civilo-militaire à être gérée conjointement par l'OTAN et l'Ukraine, inaugurée en février 2025.

Un système air-gapped au coeur du contrat

Plus spécifiquement, le Jatec prévoit d'utiliser la solution GDC air-gapped où les environnements sont totalement isolés (sans connexion Internet), ce qui réduit drastiquement les risques de cyberattaques. Avec ce type d'infrastructure, l'organisation entend moderniser ses capacités opérationnelles et gérer des charges de travail classifiées, tout en conservant la maîtrise complète de ses flux de données et de ses systèmes, répondant aux exigences de souveraineté numérique les plus strictes.

Au-delà de cette infrastructure robuste et déconnectée qui limite notamment les vulnérabilités liées aux réseaux publics, le Jatec compte intégrer de l'IA et des outils analytiques - elle aura notamment accès à Gemini - lui permettant de détecter plus rapidement des menaces, d’optimiser la prise de décision et d’améliorer la préparation opérationnelle.

Une vitrine pour les services "souverains" de Google Cloud

Pour Google Cloud, ce contrat est une mine d'or et une démonstration de force sur une thématique sensible : celle de la souveraineté. GDC air-gapped, élément clé des solutions Sovereign Cloud de Google, conjugue en effet le meilleur des deux mondes : de puissants services cloud et des capacités avancées d’IA dans des environnements totalement déconnectés et hautement sécurisés. Les composants sont déployés sur site ou dans un data center souverain, gérés dans le cas présent par l'Otan. Google le rappelle : il n'a aucun accès au hardware ni aux données une fois que l’infrastructure est déployée.

Si GC air-gapped est, certes, soumis au Cloud Act, il reste que le mode "air-gapped" limite techniquement l'application possible de cette règlementation américaine puis Google n’a aucun mécanisme d’accès à distance aux données. Côté calendrier, Google indique que l'intégration de la solution interviendra dans les mois à venir.

Notons que cette annonce intervient dans le cadre de la troisième conférence sur le cloud organisée par l'Otan à Bruxelles. Par ailleurs, l'organisation n'est pas la seule à avoir opté pour les services de Google Cloud. En mai dernier, nous évoquions en effet le cas de la BWI, le prestataire informatique de l'armée allemande, qui signait un accord similaire. Hébergée dans les data centers de la BWI isolés des réseaux Google, une solution cloud "air gapped" doit renforcer le cloud privé des forces armées. Deux entités distinctes, destinées au traitement des données ouvertes et protégées, seront opérationnelles d'ici fin 2027.