Airbus prévoit de migrer ses applications critiques vers un cloud souverain européen

• L’avionneur Airbus prépare un important appel d’offres pour migrer des charges de travail critiques vers un cloud souverain situé en Europe
• Le périmètre comprend des applications on-premise majeures comme l’ERP, le système d’exécution de la fabrication, le CRM et la gestion du cycle de vie des produits (PLM)
• Airbus indique que les données doivent rester sous contrôle européen en raison de la protection d’informations sensibles aux niveaux national et européen
• Le contrat est estimé à plus de 50 millions d’euros, pour une durée pouvant aller jusqu’à 10 ans, avec une probabilité de sélection d’un fournisseur évaluée à environ 80 %
• Cette décision attire l’attention alors que le CLOUD Act américain et l’instabilité géopolitique poussent les entreprises européennes à réduire leur dépendance aux clouds américains

---

Le projet d’Airbus de migration vers un cloud souverain européen

• Airbus prépare un appel d’offres pour migrer des charges de travail critiques vers un cloud de souveraineté numérique situé en Europe
  • L’entreprise a déjà consolidé ses datacenters et utilise Google Workspace ; elle souhaite désormais déplacer vers le cloud des systèmes essentiels comme l’ERP, le MES, le CRM et le PLM
  • L’appel d’offres doit démarrer début janvier et la sélection du fournisseur devrait être finalisée avant l’été
• Le contrat est estimé à plus de 50 millions d’euros sur une durée pouvant aller jusqu’à 10 ans, avec un objectif de stabilité tarifaire à long terme
• Catherine Jestin, vice-présidente de la division numérique d’Airbus, a souligné qu’« une partie des informations est très sensible aux niveaux national et européen », insistant sur la nécessité d’un cloud sous contrôle européen

Souveraineté numérique et contexte géopolitique

• Depuis le retour de Donald Trump au pouvoir, l’instabilité des relations commerciales et géopolitiques s’est accentuée, ce qui pousse les entreprises européennes à réduire leur dépendance aux fournisseurs cloud américains
• Microsoft, AWS et Google ont proposé des solutions de cloud souverain en Europe, mais les inquiétudes persistent autour du CLOUD Act américain, qui pourrait permettre au gouvernement des États-Unis d’exiger l’accès à des données hébergées à l’étranger
  • En juillet 2025, Microsoft a reconnu devant un tribunal français ne pas pouvoir garantir pleinement la souveraineté des données
• Jestin a indiqué que les autorités réglementaires européennes devaient clarifier s’il est possible d’obtenir une immunité totale contre l’application extraterritoriale du droit américain

Incertitudes sur la sélection du fournisseur et capacités du cloud européen

• Jestin a déclaré que « pour l’instant, les chances de trouver une solution adaptée sont de l’ordre de 80 contre 20 », exprimant des inquiétudes sur le manque de taille et de capacités des fournisseurs cloud européens
• Cela renforce la pression en faveur de coopérations entre acteurs du cloud en Europe, même s’il reste incertain que cela puisse se concrétiser dans le calendrier d’Airbus

Exemple des risques liés à la dépendance aux clouds américains

• Le cas du procureur de la Cour pénale internationale (CPI), Karim Khan, qui a perdu l’accès à ses e-mails Microsoft après des sanctions de Trump, est mentionné
  • Microsoft a nié toute interruption de service, mais cet épisode montre que des changements de politique américaine peuvent affecter l’accès aux données des institutions européennes

Portée pour l’ensemble de l’industrie européenne

• Alors que de grands éditeurs comme SAP poussent des innovations réservées au cloud (comme S/4HANA), la migration vers le cloud devient un impératif pour les entreprises
• La décision d’Airbus est considérée comme une tentative emblématique de renforcer la souveraineté des données et l’autonomie technologique en Europe
• La capacité de l’écosystème cloud européen à répondre aux exigences de grands clients industriels s’impose désormais comme un enjeu majeur

[GN⁺]

Avis Hacker News

• Certains estiment qu’avec l’attitude anti-européenne du gouvernement américain, il faut réduire les risques liés aux infrastructures
  Ils citent un article de DW sur la volonté supposée des États-Unis d’affaiblir l’UE, ainsi qu’un article de la BBC sur des velléités d’annexion de territoires européens
  C’est la même logique que la méfiance envers les équipements télécoms chinois : on ne sait pas comment un gouvernement pourrait les utiliser

  • Ce problème n’est pas nouveau. Lors de l’affaire d’espionnage industriel visant Airbus en 2011, Boeing et la NSA auraient été impliqués, et les entreprises européennes figuraient aussi parmi les principales cibles dans la liste d’écoutes de DE-CIX. Cela existait déjà avant le Cloud Act de 2018, ce qui a entamé la confiance envers l’infrastructure américaine
  • L’Europe devrait au moins réfléchir sérieusement avant de céder ses fabricants de matériel à l’étranger pour une bouchée de pain
  • En réalité, les infrastructures télécoms européennes contiennent déjà beaucoup d’équipements chinois. Cette décision semble viser à ne pas répéter la même erreur
  • Il est frappant de voir à quel point l’attitude américaine, qui semble encourager les mouvements séparatistes chez ses alliés, est devenue normalisée
  • Les élites dirigeantes et les milliardaires américains soutiennent des partis d’extrême droite et cherchent à ruiner mon pays. Tant que les États-Unis n’auront pas réglé leurs propres problèmes internes, je ne veux plus avoir de relations avec eux

• Certains Américains qualifient les alliés de « passagers clandestins », mais en réalité, la technologie américaine s’est construite aussi grâce aux contributions de ses alliés
  Le fait que l’Europe investisse désormais dans ses propres technologies est donc une évolution naturelle, et l’attitude peu coopérative des États-Unis donne à l’UE une occasion de bâtir un écosystème technologique indépendant

  • Les contrats de long terme et stables stimulent le marché. Les données militaires d’Airbus doivent rester en Europe, et pour cela il faudra aussi augmenter davantage les dépenses de défense
  • Entièrement d’accord. Il est difficile d’imaginer qu’une entreprise ou un particulier en Europe puisse s’opposer à ce type de changement
  • La critique du « passager clandestin » est déformée. En pratique, elle vise surtout à reprocher à l’Europe son sous-investissement dans sa propre défense

• Beaucoup de commentaires comprennent « cloud » comme AWS vs Hetzner, alors qu’ici il s’agit plutôt de solutions managées ERP/CRM comme MS 365 Dynamics vs SAP

  • Le mot « cloud » est utilisé de façon tellement floue et abusive qu’il est difficile de savoir ce qu’il désigne à partir du seul contexte
  • SAP a malgré tout besoin de serveurs. Si c’est déployé sur AWS, la notion de cloud souverain perd tout son sens
  • Des constructeurs automobiles européens sont eux aussi en train de bâtir leur propre cloud Eurostack. Mon entreprise participe également à ce projet
  • SAP est plus puissant et plus répandu, donc je ne comprends pas pourquoi Microsoft a été choisi dès le départ

• Aujourd’hui, la plupart des services cloud sont entrés dans une phase de commoditisation
  VM, stockage objet, load balancers, VPC : tout cela se trouve partout, et il en va de même pour Kubernetes
  AWS fait payer très cher grâce à sa notoriété, mais ses concurrents proposent des ressources avec un bien meilleur rapport qualité-prix
  Nous utilisons à la fois Google Cloud et Telekom Cloud ; ce dernier repose sur OpenStack et permet même d’obtenir un support direct par téléphone

  • Après avoir utilisé AWS Lambda, certains ont ressenti cette peur de la dépendance : « si on se fait éjecter de ce service, on est fichus »
    C’est pourquoi ils migrent progressivement vers des VM et essaient d’éviter les fonctionnalités propres à AWS

• Il est sidérant de voir à quelle vitesse un pays peut devenir une dictature corrompue
  Airbus peut déplacer ses données, mais les particuliers ne peuvent pas contrôler leurs données sur les réseaux sociaux
  Au fond, tout ce qui est mis en ligne finira un jour, selon eux, par être lu par des acteurs malveillants

  • Voir le déclin du Royaume-Uni et de l’Europe est profondément déprimant. À la fin, les États-Unis devront sans doute seuls entretenir la flamme de la démocratie dans la seconde moitié du XXIe siècle

• Plusieurs espèrent que les régulateurs ne reculeront pas sur cette décision
  L’infrastructure de 500 millions de personnes ne devrait pas dépendre de l’humeur d’un seul individu
  Les infrastructures critiques comme l’administration, l’électricité ou les médias doivent impérativement être opérées directement au sein de l’UE

  • L’UE dispose de l’agence eu-LISA, qui gère les systèmes liés à la police, à l’immigration et aux données biométriques
    Mais une bureaucratie excessive et la lenteur du développement restent problématiques

• Il ne faut pas utiliser Palantir comme gestionnaire de données ; l’UE devrait plutôt faire émerger ses propres entreprises de cloud souverain

  • D’autres s’interrogent sur la manière de gérer la lutte antiterroriste ou le blocage de contenus illégaux sans Palantir

• Il est agaçant de voir les États-Unis continuer à racheter des entreprises européennes
  Que le président américain traite l’Europe de « passager clandestin » relève de l’hypocrisie.
  En réalité, c’est le reste du monde qui fait vivre les États-Unis

• Quelqu’un évoquait une « probabilité de 80/20 de trouver un fournisseur adapté », ce qui suscite des questions sur les exigences concrètes
  Il existe déjà suffisamment d’entreprises dans l’UE capables de fournir des services cloud

  • Il suffit de lire HN pour le voir : les serveurs Hetzner commencent à 5 dollars par mois

• Certains se demandent si la plateforme de données Skywise d’Airbus est concernée
  Peu importe où se trouvent les données : si l’exploitant est basé dans le Colorado aux États-Unis, cela n’a plus grand sens

  • Skywise n’est en pratique guère plus qu’un SharePoint haut de gamme. Le système transforme des CSV en base de données pour créer des vues, puis réexporte le tout en CSV
    Les performances sont médiocres, si bien que middleware et traitements batch sont indispensables. Sa disparition ne causerait sans doute pas de grosse perte
  • Il doit bien exister une dizaine d’autres systèmes tout aussi mauvais. Mais il faut malgré tout commencer à améliorer les choses dès maintenant