nLighten et Arqit démontrent qu'il est possible d'utiliser le cloud public sans renoncer à la souveraineté

nLighten, plateforme européenne de datacenters edge, et Arqit Quantum Inc. (NASDAQ : ARQQ, ARQQW), leader mondial de la migration vers la cryptographie post-quantique (PQC) et du chiffrement résistant aux attaques quantiques, annoncent aujourd’hui avoir mené avec succès une preuve de concept (POC) démontrant que les organisations peuvent utiliser des services de cloud public tout en conservant le contrôle de leurs données sensibles, de leurs clés de chiffrement et de leurs obligations de conformité.

Cette preuve de concept montre que les organisations n’ont plus à choisir entre la capacité d’innovation et de montée en charge du cloud public et les exigences de souveraineté imposées aux charges de travail sensibles. Elles peuvent tirer parti des services cloud, des capacités d’intelligence artificielle et de ressources informatiques à la demande tout en garantissant que leurs données sensibles restent protégées, auditables et gouvernées au sein d’une infrastructure européenne de confiance.

Réalisée entre le Datacenter nLighten de Genève et l’un des plus grands fournisseurs mondiaux de cloud hyperscale, cette démonstration prouve qu’une charge de travail peut être exécutée dans un environnement de cloud public tout en restant ancrée à une infrastructure européenne souveraine. Les données clients et les contrôles cryptographiques demeurent hébergés dans le site genevois de nLighten, tandis que la plateforme Symmetric Key Agreement (SKA-Platform™) d’Arqit étend cet environnement de confiance de manière sécurisée jusqu’au cloud.

Cette approche répond à un défi croissant pour les organisations opérant dans des secteurs fortement réglementés, notamment les services financiers, l’industrie pharmaceutique et le secteur public. Si les plateformes de cloud public offrent des avantages considérables en matière d’évolutivité et de flexibilité, nombre d’organisations s’interrogent encore sur leur capacité à préserver leur souveraineté lorsque des charges de travail sensibles sont exécutées en dehors d’infrastructures qu’elles contrôlent directement.

En associant leurs expertises, nLighten et Arqit proposent une troisième voie : permettre aux organisations de bénéficier des capacités du cloud public tout en conservant les contrôles essentiels à leur souveraineté grâce à une infrastructure européenne physiquement souveraine et auditable. Les clients peuvent ainsi exploiter les capacités d’élasticité du cloud, les services d’IA et les plateformes d’innovation sans déplacer leurs actifs les plus sensibles hors d’un environnement européen maîtrisé. Ce modèle contribue à répondre aux exigences de conformité, de sécurité et de souveraineté tout en accélérant les projets de transformation numérique.

La preuve de concept associe l’infrastructure souveraine de nLighten, les technologies cryptographiques d’Arqit et Intel Trust Domain Extensions (Intel TDX), une technologie de calcul confidentiel qui crée des environnements d’exécution protégés au niveau matériel. Intel TDX isole les machines virtuelles et les conteneurs des administrateurs cloud, des charges de travail voisines et de tout accès non autorisé, protégeant ainsi les données pendant leur traitement. Les capacités de chiffrement post-quantique d’Arqit sécurisent également les données échangées avec le cloud contre les futures attaques de type « harvest now, decrypt later » (« collecter aujourd’hui pour déchiffrer demain »).

Contrairement aux approches qui reposent principalement sur des garanties contractuelles ou sur des offres de cloud souverain proposées par les hyperscalers eux-mêmes, cette solution s’appuie sur un datacenter européen physiquement souverain et pouvant être audité. nLighten fournit le socle d’infrastructure de confiance, tandis qu’Arqit prolonge ces garanties de souveraineté jusqu’au cloud public grâce à ses technologies cryptographiques.
Alors que les exigences réglementaires en matière de souveraineté numérique se renforcent partout en Europe, cette solution conjointe aidera les organisations à renforcer leur conformité vis-à-vis des futurs cadres réglementaires, notamment le EU Cloud Sovereignty Framework, tout en continuant à tirer parti des technologies cloud. À la suite de cette preuve de concept réussie, ce modèle devrait être déployé dans l’ensemble du réseau de plus de 30 datacenters edge exploités par nLighten dans sept pays européens.

Dame Dawn Child, CEO de nLighten, déclare : « Nos clients souhaitent de plus en plus exploiter l’intelligence artificielle, les analyses avancées et les services cloud natifs. Pourtant, beaucoup évoluent dans des environnements hautement réglementés où le contrôle des données est une exigence absolue. Cette preuve de concept démontre qu’ils n’ont plus à choisir entre innovation et souveraineté. En ancrant leurs charges de travail dans une infrastructure européenne de confiance, ils peuvent désormais concilier les deux. »

Andy Leaver, CEO d’Arqit, ajoute : « Pendant trop longtemps, les organisations ont été contraintes de choisir entre conserver le contrôle de leurs données sensibles et bénéficier de la puissance et de l’innovation du cloud public. Notre collaboration avec nLighten démontre qu’il existe une troisième voie. En combinant une infrastructure européenne souveraine, le calcul confidentiel et une cryptographie résistante aux attaques quantiques, les organisations peuvent continuer à exploiter les services de cloud public tout en gardant davantage de contrôle sur la protection de leurs données. Plus important encore, cette approche apporte des garanties techniques, et non de simples garanties contractuelles, leur permettant de renforcer leur souveraineté sans freiner leur innovation. »