Le partenariat entre Thales et Google reproduit le modèle de S3NS en Allemagne. Une nouvelle entité 100 % allemande, juridiquement indépendante et opérée localement, complète l’infrastructure S3NS/PREMI3NS en France. Le modèle inédit de deux régions souveraines conforme aux critères C5/C3A offre pour la première fois aux organisations allemandes et européennes une garantie d’isolation vis-à-vis du Cloud Act.
L’Allemagne, première économie européenne, attend depuis des années une offre cloud combinant la puissance technologique des hyperscalers avec les garanties de souveraineté exigées par la loi. Le partenariat annoncé entre Thales et Google Cloud apporte une réponse à cet enjeu critique. Plutôt que de céder Google Cloud à une entité allemande franchement concurrente, Thales propose un modèle asymétrique : la technologie Google (infrastructure, services, IA) combinée à un contrôle opérationnel et juridique totalement allemand. « Ce partenariat répond directement aux attentes des entreprises et des organismes publics allemands qui souhaitent bénéficier de la puissance technologique de Google Cloud sous un contrôle allemand total », affirme Christoph Ruffner, directeur général de Thales en Allemagne.
L’entité allemande sera dotée d’un personnel et d’une direction allemands. Elle disposera d’une infrastructure isolée, exploitée en Allemagne, soumise au droit européen et totalement autonome vis-à-vis de Google Cloud. Aucun tiers, y compris les entités non européennes, ne pourra accéder aux données qui y sont stockées ou traitées. Cette garantie adresse directement le refus croissant des secteurs sensibles allemands de se conformer au Cloud Act.
Assurer la reprise d’activité transfrontalière
Thales opère depuis fin 2025 S3NS, sa filiale cloud souveraine en France, qui a obtenu la qualification SecNumCloud 3.2. Cette nouvelle région allemande élargit le modèle à deux régions complémentaires : France et Allemagne, dotées d’une infrastructure technologique et opérationnelle identique, capables d’assurer la reprise d’activité transfrontalière sans jamais faire de compromis sur la souveraineté.
Hélène Bringer, présidente de S3NS, qualifie cette expansion de « première européenne » : « En ciblant simultanément la qualification SecNumCloud et le cadre C5–C3A sur les deux régions, c’est la première fois qu’un modèle de cloud de confiance vise différentes certifications locales. » Cette double certification présente un avantage opérationnel majeur pour les clients multinationaux : une architecture cloud unique conforme à la fois aux exigences françaises (SecNumCloud) et allemandes (C3A). Les organisations critiques qui opèrent dans les deux pays peuvent désormais bénéficier de capacités de sauvegarde transfrontalière et de continuité de service sans multiplier les contrats et les certifications.
La disponibilité est prévue en Early Access immédiate et généralisation d’ici fin 2026, avec le respect des critères C5 (confiance, protection, qualité) et C3A (certification d’infrastructure allemande d’autorité critique). Ce calendrier resserre la barre : Google Cloud s’engage sur une infrastructure fragmentée et localisée à une échelle rare.
Modèle asymétrique : technologie US, gouvernance allemande
Le partenariat illustre une stratégie nouvelle en Europe : accepter l’innovation technologique américaine à condition qu’elle soit filtrée par un intermédiaire de confiance européen. Marianne Janik, vice-présidente EMEA Nord de Google Cloud, confirme cette symbiose : « Notre partenariat avec Thales en Allemagne constitue une étape majeure dans notre engagement en faveur de la souveraineté numérique. En associant la puissance et l’envergure de Google Cloud à la profonde expertise de Thales en cybersécurité et en contrôle opérationnel local, nous permettons aux organisations allemandes, même dans les secteurs les plus sensibles, d’innover en toute confiance. »
Cette formulation révèle les limites du partenariat. Google apporte la technologie (infrastructure hyperscale, services cloud, modèles d’IA Gemini, outils de développement). Thales apporte la gouvernance, l’isolation, le contrôle juridique. Mais Google reste propriétaire du code, des modèles, des mises à jour. L’indépendance opérationnel est réelle ; la dépendance technologique persiste. Si Google modifie ses conditions de licence ou ses stratégies d’innovation, Thales dispose uniquement du droit allemand pour négocier — une assurance imparfaite dans un contexte de géopolitique technologique croissante.
Néanmoins, ce modèle marque une reconnaissance publique d’une réalité : les secteurs critiques européens refusent d’héberger leurs données sur une infrastructure cloud où le contrôle opérationnel et juridique échappe à l’Europe. Thales Allemagne emploie 2 300 collaborateurs sur neuf sites du pays depuis 1880, disposant d’une profonde expertise en systèmes de défense, sécurité, aéronautique et identité numérique. Cette ancre historique et industrielle positionne Thales comme le partenaire naturel pour opérer une infrastructure cloud sensible en Allemagne.
Quand la souveraineté devient obligatoire
Ce partenariat fait partie d’un mouvement plus large de constitution de l’espace cloud souverain européen. Parallèlement, l’annonce récente du consortium Aion (Anthropic, OVH, Mistral AI et autres acteurs français/européens) vise à construire une infrastructure IA entièrement européenne et indépendante. Ces deux initiatives — l’une fondée sur la collaboration US-Europe (Thales + Google), l’autre sur l’indépendance européenne totale (Aion) — reflètent une même conclusion : l’IA critique ne peut fonctionner que sur des infrastructures localisées et contrôlées politiquement.
Les décideurs publics européens, qu’ils soient ministères de la défense, agences de santé ou administrations fiscales, refusent désormais d’externaliser les charges de travail sensibles vers des clouds sans ancrage régional ou national. Les organisations allemandes et françaises qui traitent des données souveraines (défense, renseignement, santé, identité) ne négocient plus sur ce point. Thales et Google acceptent de fragmenter l’infrastructure. OVH, Mistral et Anthropic construisent une chaîne entièrement française et européenne. Les deux chemins conduisent au même résultat : des architectures cloud régionalisées et souveraines.
La généralisation de cette tendance jusqu’à fin 2026 déterminera si le modèle Thales-Google peut se déployer au-delà de l’Allemagne, ou si les exigences de souveraineté pousseront les autres pays européens vers des solutions 100 % indépendantes.