Le principe de l'isolement
Un cloud qui fonctionne sans aucune connexion à Internet. Calcul, stockage, virtualisation, déploiement d'applications, et désormais modèles d'IA exécutés sur place. Le tout physiquement séparé des réseaux non autorisés. C'est la promesse du cloud dit air-gapped, longtemps cantonné aux systèmes militaires et désormais proposé, y compris par de grands fournisseurs, aux entreprises et aux administrations.
Ce que l'isolement apporte
L'argument est solide sur un point. Sans accès direct depuis Internet, les attaques à distance perdent leur vecteur principal. La plupart des rançongiciels aussi. Pour des données sensibles, c'est une réduction de la surface d'attaque difficile à obtenir autrement.
Il y a aussi la question juridique. Héberger en Europe ne suffit pas toujours à protéger des données d'un droit étranger. Le Cloud Act américain de 2018 peut permettre aux autorités américaines d'obtenir certaines données détenues par des fournisseurs soumis à leur juridiction, sous conditions. Un environnement déconnecté, opéré localement, change la donne.
Et l'IA. Exécuter un modèle sans envoyer les données vers un service externe, c'est précisément ce que cherchent beaucoup d'organisations qui hésitent encore.
Ce que l'isolement n'empêche pas
Isoler ne supprime pas les risques. Ça les déplace. Il faut toujours appliquer des mises à jour, transférer des fichiers, permettre aux administrateurs d'intervenir, superviser. Chacun de ces flux devient un point de passage sensible.
Un support amovible infecté. Un équipement compromis pendant une intervention. Une erreur humaine. Une faille interne. Le maillon faible n'est plus le pare-feu.
La souveraineté ne se résume pas à l'architecture
Autre limite : une infrastructure déconnectée ne garantit pas à elle seule la souveraineté. Les conditions contractuelles, la maîtrise des logiciels, les accès d'administration et la chaîne d'approvisionnement des composants restent décisifs.
Un modèle d'exploitation avant tout
Pour une DSI, l'air-gap se juge donc moins sur la fiche technique que sur l'exploitation. Comment les correctifs entrent-ils ? Qui les vérifie ? Comment trace-t-on chaque transfert ? Quelles compétences faut-il pour opérer l'ensemble au quotidien ? Les réponses à ces questions décident de la valeur réelle du dispositif. Et toutes les applications ne le justifient pas.
