Le 24 octobre 2026, un samedi, AWS va volontairement couper son AWS European Sovereign Cloud du réseau privé mondial de l’entreprise pendant plusieurs heures. L’objectif affiché : prouver que cette infrastructure, lancée en janvier 2026 et basée à Brandebourg en Allemagne, peut fonctionner de façon totalement autonome, sans dépendre d’un seul câble ou serveur situé hors de l’Union européenne. C’est un test grandeur réelle, annoncé le 28 septembre 2026 par Stéphane Israël sur le blog sécurité d’AWS, et il arrive à un moment où la souveraineté numérique est devenue un argument commercial aussi important que le prix ou la performance pour les clients publics et bancaires européens.
Cet exercice ne se contente pas d’une promesse marketing. Il répond à une question posée depuis des mois par les régulateurs, les DSI bancaires et les administrations françaises : un cloud dit “souverain” reste-t-il opérationnel si son fournisseur américain est coupé, légalement ou techniquement, du reste du monde ? AWS a choisi de répondre en coupant lui-même le cordon, sous contrôle, pour mesurer la résistance réelle de son architecture.
Qu’est-ce que l’AWS European Sovereign Cloud
L’AWS European Sovereign Cloud est une infrastructure physiquement et logiquement séparée du reste des régions AWS dans le monde. Sa première région est implantée à Brandebourg, en Allemagne, et elle a atteint la disponibilité générale en janvier 2026. Contrairement à une simple région AWS classique localisée en Europe, ce cloud souverain a été conçu dès le départ pour fonctionner de manière indépendante, avec son propre plan de contrôle, ses propres identités et son propre réseau de gestion, séparés de ceux utilisés ailleurs dans le monde par AWS.
AWS présente cette offre comme destinée aux organisations européennes ayant des exigences de souveraineté particulièrement strictes : administrations publiques, banques, assureurs et opérateurs d’infrastructures critiques soumis à des réglementations comme NIS2 ou DORA. Selon la page officielle du cloud souverain d’AWS, l’infrastructure a déjà obtenu ses premières certifications de conformité, dont C5 (le référentiel allemand de sécurité cloud), ISO 27001 et SOC 2, des jalons qui comptent beaucoup pour les acheteurs du secteur public et financier en Europe.
Le contenu client et les métadonnées générées par les utilisateurs restent physiquement dans l’Union européenne, un point sur lequel AWS insiste particulièrement face à la concurrence de Microsoft et Google sur ce segment. Le cloud souverain AWS n’est donc pas une case à cocher ajoutée après coup, mais une pile technique distincte, avec sa propre gouvernance opérationnelle confiée à des citoyens de l’UE pour les fonctions les plus sensibles.
Pourquoi tester une déconnexion du backbone mondial
La critique la plus fréquente adressée aux clouds souverains des géants américains porte sur leur dépendance résiduelle à l’infrastructure mondiale de leur maison mère. Localiser des données en Allemagne ne prouve rien si, en cas de litige juridique ou de rupture diplomatique, le trafic de gestion continue de transiter par des systèmes situés aux États-Unis. C’est précisément ce doute qu’AWS cherche à dissiper avec cet exercice du 24 octobre.
Pendant plusieurs heures, l’AWS European Sovereign Cloud va fonctionner sans connexion au réseau backbone mondial d’AWS, ce réseau privé à très haut débit qui relie normalement toutes les régions de l’entreprise entre elles. AWS veut démontrer que son cloud souverain peut continuer à opérer sans dépendre d’une quelconque infrastructure extérieure à l’Union européenne, ce qui va bien plus loin qu’une simple promesse de localisation des données.
Ce type d’exercice ressemble à un test de bascule de type “chaos engineering” appliqué à la souveraineté : on coupe volontairement un lien jugé critique pour vérifier que les mécanismes de secours tiennent la charge. La différence, ici, c’est que le lien coupé n’est pas un simple nœud réseau redondant, mais la colonne vertébrale qui relie habituellement ce cloud au reste de l’empire AWS.
Comment l’exercice du 24 octobre va se dérouler
Le détail technique compte autant que l’annonce elle-même. AWS précise que l’exercice ne va pas couper l’AWS European Sovereign Cloud d’Internet. Pendant la durée du test, les flux qui transitaient normalement par le backbone privé mondial d’AWS basculeront vers des connexions Internet dédiées, fournies par des opérateurs télécoms européens. Les charges de travail des clients devraient donc rester accessibles tout au long de l’exercice, malgré la coupure du lien privé habituel.
Concrètement, cela signifie que les applications hébergées sur le cloud souverain européen continueront de répondre aux requêtes, mais via un chemin réseau différent de celui utilisé en temps normal. C’est un test de résilience architecturale plus qu’un test de panne sèche : AWS veut montrer que des connexions européennes suffisent à maintenir le service, sans jamais avoir besoin de router le trafic par les États-Unis ou par un autre continent.
L’exercice est programmé un samedi, un choix classique pour limiter l’impact sur les charges de production les plus sensibles, tout en gardant des conditions de trafic réalistes. Pour les clients du cloud souverain, cela ressemble à un exercice de reprise après sinistre, sauf qu’il ne s’agit pas d’une simulation sur un environnement de test isolé : c’est l’infrastructure de production réelle qui sera basculée.
Chronologie : de la disponibilité générale au test d’indépendance
En un peu moins d’un an, l’AWS European Sovereign Cloud est passé du lancement commercial à un test public de résilience, en ajoutant au passage des capacités d’intelligence artificielle générative. Le tableau ci-dessous reprend les principales étapes connues de ce calendrier serré.
| Date | Événement | Portée |
|---|---|---|
| Janvier 2026 | Disponibilité générale de l’AWS European Sovereign Cloud | Première région active à Brandebourg, Allemagne |
| 17 septembre 2026 | Lancement d’Amazon Bedrock avec modèles open-weight | IA générative disponible dans le cloud souverain, sans sortie de données hors UE |
| 28 septembre 2026 | Annonce officielle de l’exercice d’indépendance | Publication sur le blog sécurité d’AWS par Stéphane Israël |
| 29 septembre 2026 | Confirmation des premiers jalons de conformité | Certifications C5, ISO 27001 et SOC 2 |
| 9 octobre 2026 | Extension d’AWS DevOps Agent | Disponible à Paris et Stockholm, en plus de l’Ohio et de Séoul |
| 24 octobre 2026 | Exercice de déconnexion du backbone mondial | Test en conditions réelles, plusieurs heures, sans coupure Internet |
L’IA générative s’installe dans le cloud souverain
Le 17 septembre 2026, AWS a ouvert l’accès à Amazon Bedrock dans l’European Sovereign Cloud, avec la possibilité d’exécuter des modèles d’intelligence artificielle générative à poids ouverts (open-weight) directement depuis cette infrastructure. Pour une banque ou une administration française, cela signifie pouvoir expérimenter des cas d’usage d’IA générative, comme l’analyse documentaire ou l’assistance aux agents, sans que les données de prompt ou les métadonnées associées ne quittent le territoire de l’Union européenne.
C’est un argument décisif dans un contexte où de nombreuses directions juridiques européennes restent prudentes sur l’usage de l’IA générative hébergée aux États-Unis, notamment à cause des incertitudes sur l’application extraterritoriale du droit américain aux données stockées par des filiales européennes de géants du cloud. En intégrant Bedrock directement dans son cloud souverain, AWS cherche à répondre à cette inquiétude avant que la concurrence ne prenne l’avantage sur ce terrain précis.
Cette extension vers l’IA s’accompagne d’un élargissement des outils de développement. Depuis le 9 octobre 2026, AWS DevOps Agent, l’assistant d’AWS dédié à l’automatisation des tâches d’ingénierie logicielle, est disponible dans les régions Europe-Paris et Europe-Stockholm, en complément de nouvelles régions à Ohio et Séoul, selon la documentation officielle des nouveautés d’AWS DevOps Agent. Cette extension géographique rapide montre qu’AWS ne traite pas l’Europe comme un marché secondaire pour ses nouveaux outils d’IA appliqués au développement logiciel.
Le comparatif des clouds souverains en Europe
AWS n’est pas seul sur ce terrain. Microsoft a fait certifier Azure Bleu, son cloud souverain destiné à la France, en y ajoutant SQL Server sur machines virtuelles Azure, passé en disponibilité générale début octobre 2026 selon les informations relayées par WindowsForum. Google, de son côté, a présenté sa propre offre de cloud souverain européen pour défier AWS sur ce segment, avec un investissement annoncé de 7,8 milliards d’euros. Le tableau suivant résume les positions connues de ces trois acteurs sur le marché européen du cloud souverain.
| Fournisseur | Nom de l’offre | Localisation principale | Statut au 12 octobre 2026 |
|---|---|---|---|
| AWS | European Sovereign Cloud | Brandebourg, Allemagne | Disponible depuis janvier 2026, test d’indépendance le 24 octobre |
| Microsoft | Azure Bleu (France Sovereign Cloud) | France | SQL Server sur VM Azure en disponibilité générale début octobre 2026 |
| Google Cloud | Offre de cloud souverain européen | Union européenne | Investissement annoncé de 7,8 milliards d’euros, en déploiement |
Ce qui distingue l’approche d’AWS, c’est la volonté de prouver publiquement l’indépendance opérationnelle par un test en conditions réelles plutôt que par une simple déclaration de conformité. Azure Bleu avance plutôt par l’ajout progressif de services managés jugés critiques comme SQL Server, tandis que Google met l’accent sur le montant de son investissement pour signaler son engagement sur la durée. Trois stratégies différentes, pour un même objectif commercial : capter la confiance des clients européens les plus sensibles à la question de la souveraineté numérique.
Cloudflare et Deutsche Telekom accélèrent sur le même terrain
La bataille de la confiance numérique européenne ne se limite pas aux trois hyperscalers américains et à Google. Cloudflare a annoncé fin septembre 2026 un partenariat avec Deutsche Telekom pour proposer conjointement des services de sécurité et de connectivité aux entreprises européennes, selon un communiqué de presse publié par Cloudflare. Dans la même période, Cloudflare est devenue une autorité de certification publique, émettant des certificats TLS prêts pour le post-quantique à destination d’organisations tierces, un signal clair que la course à la confiance numérique en Europe dépasse largement le seul sujet de la localisation des données.
Ces annonces s’inscrivent dans un mouvement plus large où les acteurs du cloud et du réseau cherchent à rassurer les clients européens sur deux fronts à la fois : la résidence des données, et la résistance de l’infrastructure face aux ruptures géopolitiques ou techniques. Le partenariat Cloudflare-Deutsche Telekom vise justement les entreprises qui veulent combiner un partenaire télécom européen de confiance avec une infrastructure de sécurité mondiale, une alternative à l’approche tout intégré des hyperscalers américains.
Le contexte réglementaire qui pousse à ces annonces
Ces mouvements commerciaux ne surviennent pas par hasard. L’Union européenne a multiplié depuis 2025 les textes qui conditionnent l’accès aux marchés publics et bancaires à des garanties de souveraineté numérique renforcées. Les cadres réglementaires comme DORA pour le secteur financier et NIS2 pour les infrastructures critiques imposent désormais aux établissements concernés d’évaluer et de documenter leur dépendance à des fournisseurs cloud extra-européens, y compris les scénarios de rupture de service.
Dans ce contexte, un test public de déconnexion du backbone mondial n’est pas seulement un exercice technique : c’est une pièce de dossier que les équipes de conformité pourront citer face aux régulateurs. Pour les directions des risques des banques et des assurances européennes, pouvoir s’appuyer sur un test documenté, daté et reproductible pèse beaucoup plus qu’une simple clause contractuelle de résidence des données.
Ce que l’exercice ne prouve pas encore
Un test de quelques heures, un samedi, avec une bascule planifiée et annoncée plusieurs semaines à l’avance, reste très différent d’une rupture réelle et non préparée. Les équipes d’exploitation d’AWS sauront exactement quand la coupure commence et finit, ce qui limite la portée de la démonstration face à un scénario de crise géopolitique soudaine ou de blocage légal imposé sans préavis.
L’exercice ne dit rien non plus sur la capacité du cloud souverain à résister à une coupure de plusieurs semaines ou mois, ni sur ce qui se passerait si les opérateurs télécoms européens eux-mêmes étaient contraints de limiter leurs connexions. Enfin, la question du contrôle juridique ultime reste ouverte : la séparation technique n’efface pas le fait qu’AWS demeure une entreprise américaine, soumise potentiellement à des injonctions extraterritoriales, même si ses équipes insistent sur le fait que la gouvernance opérationnelle du cloud souverain est confiée à des citoyens de l’UE pour les fonctions sensibles.
L’impact pour les clients publics et bancaires en France
Pour les DSI des administrations françaises et des grands groupes bancaires, cet exercice arrive à un moment charnière. Les appels d’offres publics intègrent de plus en plus des critères de souveraineté numérique explicites, et un test documenté d’indépendance opérationnelle peut devenir un argument décisif face à des concurrents qui se contentent de localiser leurs serveurs sur le sol européen sans prouver d’autonomie réseau.
Dans le même temps, la disponibilité de Bedrock dans le cloud souverain ouvre la voie à des projets d’IA générative dans des secteurs jusque-là réticents, comme la santé ou la défense, où la contrainte de non-sortie des données hors UE bloquait souvent l’adoption de ces outils. Si le test du 24 octobre se déroule sans incident majeur, AWS disposera d’un argument commercial concret à opposer à ses clients les plus exigeants sur ce point, en France comme ailleurs en Europe.
Un marché du cloud souverain qui pèse déjà plusieurs milliards
La multiplication des annonces autour du cloud souverain européen traduit l’ampleur des enjeux financiers. Google a avancé un investissement de 7,8 milliards d’euros pour sa propre offre de cloud souverain, un chiffre qui donne une idée de l’ampleur des budgets mobilisés par les hyperscalers pour capter ce segment de marché jugé stratégique. Les clouds souverains ne représentent encore qu’une fraction du chiffre d’affaires total des géants du cloud en Europe, mais leur poids symbolique et réglementaire dépasse largement leur contribution financière actuelle.
Ce segment devrait continuer de croître à mesure que les textes européens sur la souveraineté numérique, comme les projets de cadre de certification cloud à plusieurs niveaux portés par Bruxelles, imposent des exigences plus précises aux acheteurs publics et financiers. Chaque hyperscaler cherche donc à se positionner tôt, avant que ces règles ne deviennent des critères d’exclusion pure et simple pour les offres jugées insuffisamment souveraines.
Prédictions : ce qui pourrait suivre après le 24 octobre
- Si l’exercice se déroule sans incident majeur, AWS devrait publier un rapport détaillé des résultats, probablement repris par les régulateurs financiers comme élément de preuve dans les dossiers DORA.
- Microsoft et Google pourraient être poussés à annoncer leurs propres exercices de résilience pour Azure Bleu et leur cloud souverain respectif, afin de ne pas laisser AWS seul sur ce terrain de la preuve publique.
- L’intégration de Bedrock dans le cloud souverain devrait s’étendre à davantage de modèles et de régions européennes dans les mois qui suivent, à mesure que la demande des secteurs réglementés se confirme.
- Le partenariat entre Cloudflare et Deutsche Telekom pourrait inspirer d’autres alliances entre acteurs du cloud et télécoms historiques européens, cherchant à proposer des alternatives hybrides aux offres purement américaines.
- Les futurs cadres de certification cloud européens devraient s’appuyer de plus en plus sur des critères de résilience démontrée, et pas seulement sur des critères de localisation des données, ce qui favoriserait les fournisseurs capables de documenter des tests comme celui du 24 octobre.
Pourquoi cette annonce dépasse le seul cas AWS
Au-delà du cas particulier d’AWS, cet exercice illustre un changement de nature dans la manière dont les hyperscalers américains doivent désormais convaincre les clients européens. La simple promesse contractuelle ne suffit plus : les acheteurs publics et financiers veulent des preuves opérationnelles, documentées et datées. Ce basculement, porté par la pression réglementaire européenne, va probablement devenir la norme pour toute offre de cloud souverain qui veut rester crédible sur ce marché dans les prochaines années.
Pour les entreprises françaises et européennes qui évaluent actuellement leurs options de migration vers un cloud souverain, le résultat du test du 24 octobre 2026 constitue donc un point de repère à suivre de près, qu’elles soient déjà clientes d’AWS ou qu’elles comparent cette offre à celles de Microsoft, Google ou d’acteurs européens plus spécialisés comme OVHcloud ou Scaleway, selon les informations compilées par Cloud Computing News.
Questions fréquentes
Quand se déroule le test de déconnexion de l’AWS European Sovereign Cloud ?
L’exercice est prévu le samedi 24 octobre 2026, pendant plusieurs heures, selon l’annonce publiée par AWS le 28 septembre 2026.
Les clients vont-ils perdre l’accès à leurs services pendant le test ?
Non. AWS précise que l’exercice ne coupera pas l’accès à Internet : les flux basculeront sur des connexions dédiées fournies par des opérateurs télécoms européens, et les charges de travail devraient rester accessibles.
Où est située la première région de l’AWS European Sovereign Cloud ?
Elle se trouve à Brandebourg, en Allemagne, et a atteint la disponibilité générale en janvier 2026.
Quelles certifications l’AWS European Sovereign Cloud a-t-il déjà obtenues ?
AWS indique avoir atteint ses premiers jalons de conformité, notamment C5, ISO 27001 et SOC 2.
Peut-on utiliser l’intelligence artificielle générative dans ce cloud souverain ?
Oui, depuis le 17 septembre 2026, Amazon Bedrock permet d’exécuter des modèles open-weight directement dans l’AWS European Sovereign Cloud, sans faire sortir les données de l’Union européenne.
Comment se compare cette offre à Azure Bleu de Microsoft ?
Azure Bleu, le cloud souverain français de Microsoft, a obtenu la disponibilité générale de SQL Server sur machines virtuelles Azure début octobre 2026, une approche centrée sur l’ajout progressif de services managés plutôt que sur un test public d’indépendance réseau.
Ce test concerne-t-il uniquement les clients allemands ?
Non. L’AWS European Sovereign Cloud est conçu pour servir l’ensemble des clients européens ayant des exigences de souveraineté élevées, quelle que soit leur localisation dans l’Union européenne, même si sa première région physique est basée en Allemagne.
Que se passera-t-il après l’exercice du 24 octobre ?
AWS devrait communiquer sur les résultats de ce test, qui pourraient servir de référence aux clients soumis à des réglementations comme DORA ou NIS2 pour documenter leur résilience face à une dépendance à un fournisseur cloud non européen.