SAP va exploiter un cloud souverain pour le ministère néerlandais de la Défense à partir de 2028

Les forces armées néerlandaises confient la maintenance, les mises à jour et une partie de l'exploitation à un seul prestataire commercial. SAP n'a pas indiqué le montant de l'accord. Les charges de travail les plus sensibles du ministère restent dans des environnements séparés.

Ce que les Néerlandais ont signé

L'accord porte sur le développement et la gestion d'un environnement cloud souverain aux Pays-Bas.

Cet environnement s'inscrit dans une stratégie multicloud plus large. Celle-ci combine cloud souverain, cloud privé et environnements distincts pour les informations hautement classifiées. Répartir les charges de travail entre plusieurs fournisseurs vise à réduire la dépendance à une seule technologie ou à un seul fournisseur. L'objectif est aussi de maintenir les services critiques en marche malgré les perturbations, cyberattaques comprises. Thomas Saueressig, directeur clientèle de SAP et membre du conseil d'administration, a déclaré que le ministère veut des technologies modernes. Il a ajouté qu'il veut aussi garder la maîtrise de la sécurité et de la souveraineté de ses systèmes critiques.

Pourquoi la souveraineté s'achète au lieu de se proclamer

Bart Van der Biest est directeur général de SAP Benelux. Il a présenté le contrat en termes opérationnels. Avec un cloud souverain, selon lui, la question n'est pas seulement de savoir où se trouvent les données. Elle est de savoir qui a accès aux systèmes et qui exploite les opérations cloud. Ces décisions doivent rester au ministère, a-t-il soutenu, quels que soient les changements technologiques ou géopolitiques.

Bruxelles inscrit la même idée dans les règles de passation des marchés. Le paquet européen sur la souveraineté technologique est paru en juin 2026. Il comprend le Cloud and AI Development Act. Ce texte introduirait quatre niveaux d'assurance de souveraineté pour les acheteurs publics, selon un rapport de l'unité IISE de NEC. La France limite déjà les données d'État sensibles aux clouds certifiés par le dispositif SecNumCloud de l'ANSSI. Le BSI allemand a publié ses critères C3A le 27 avril 2026. Ces critères évaluent la juridiction légale, l'exploitation, la chaîne d'approvisionnement et la déconnexion d'urgence.

La même semaine, le même argumentaire

Le contrat néerlandais est tombé au milieu d'une semaine d'annonces parallèles. Les écoles de six Länder allemands peuvent désormais utiliser le stockage de fichiers et les outils collaboratifs hébergés par IONOS. Gov Digital a attribué le contrat d'hébergement.

La plateforme est disponible à Berlin, Brême, Hambourg, en Hesse, en Rhénanie-du-Nord-Westphalie et en Rhénanie-Palatinat. Elle tourne uniquement dans les centres de données IONOS en Allemagne. IONOS fournit déjà un logiciel au ministère français de l'Éducation. Ce ministère le met à disposition de 500 000 utilisateurs et prévoit de l'étendre à 1 200 000 agents. Achim Weiß est le directeur général d'IONOS. Il a déclaré que la solution cloud a été développée en Allemagne. Il a affirmé qu'elle incarne la sécurité, la fiabilité et la souveraineté numérique.

Le 3 novembre, Bull et Schwarz Digits ont signé un protocole d'accord. Ils prévoient de bâtir ce qu'ils appellent un écosystème européen indépendant d'infrastructure cloud et d'IA. Le plan place la plateforme BullSequana AI sur le STACKIT Marketplace. Il couvre aussi des serveurs co-conçus selon les normes de l'Open Compute Project. Les conditions financières n'ont pas été divulguées. L'annonce ne comportait aucune date de lancement.

L'objection : un fournisseur local reste un verrou

Tout le monde ne voit pas dans un fournisseur européen la solution. Une facture britannique ne garantit pas la résilience, a fait valoir THINK Digital Partners le 3 novembre. Un fournisseur national peut lui aussi enfermer ses clients. Il peut augmenter ses prix dès qu'ils ne peuvent plus partir.

Le code en dessous est un problème plus coriace. Deux failles critiques dans PHP, le 21 octobre, ont mis hors ligne des services publics dans toute l'Europe. L'une touchait DigiD, le service de connexion néerlandais.

PHP ferait tourner environ 70 pour cent des sites web. La directrice exécutive de la PHP Foundation a déclaré que le projet compte un seul salarié à plein temps. L'open source porte le même risque de fournisseur unique au niveau du protocole. La Commission européenne a déployé Matrix sur les ordinateurs portables de son personnel entre juillet et septembre 2026. La Schengen Cloud Alliance, dont fait partie OVHcloud, l'a hébergé. Element finance la majeure partie des activités de la Matrix Foundation. Son directeur général, Matthew Hodgson, veut que les gouvernements qui dépendent du protocole le financent.

La suite

SAP affirme que l'accord pourrait servir de base à d'autres entités publiques néerlandaises éligibles. Ces entités devraient avoir des exigences de sécurité et de souveraineté comparables. La survie des quatre niveaux d'assurance de la proposition CADA pendant les négociations déterminera combien d'entre elles suivront.