Introduction
Le RIPE NCC, l'organisme chargé d'attribuer les adresses IP et les numéros de systèmes autonomes pour l'Europe, le Moyen-Orient et l'Asie centrale, vient de prendre une décision qui dépasse largement le cercle des architectes réseau : il abandonne sa stratégie cloud-first et reconstruit une infrastructure propre d'ici 2028.
La raison invoquée est directe. La montée des tensions géopolitiques — et notamment l'incertitude liée à la posture de l'administration américaine vis-à-vis de ses alliés — a conduit le RIPE NCC à réévaluer le risque associé à une dépendance critique envers des fournisseurs cloud dont les obligations légales relèvent du droit américain.
Un plan d'infrastructure à 5 millions d'euros
Le projet mobilise 5 millions d'euros supplémentaires sur trois ans, entre 2026 et 2028. Ce n'est pas une migration classique : le RIPE NCC parle d'un déploiement greenfield — repartir d'une page blanche plutôt que rapiécer une infrastructure accumulant vingt ans de dette technique.
Les axes du plan sont clairs : remplacement du matériel en fin de vie, redondance géographique du stockage, réduction des interdépendances entre datacenters, et adoption de plateformes de virtualisation conçues pour limiter le vendor lock-in. En pratique, cela signifie réduire drastiquement l'empreinte sur AWS, Google Cloud et Cloudflare — que le RIPE NCC utilise aujourd'hui pour des services périphériques avec résidence des données en Europe — au profit de systèmes maîtrisés en propre pour les fonctions critiques.
La géopolitique entre dans l'équation infrastructure
Ce qui rend cette décision notable, c'est moins la technologie que la motivation. Pendant des années, la logique cloud-first s'est imposée comme un réflexe de modernisation quasi-universel : élasticité, réduction des dépenses d'investissement, rapidité de déploiement. Le RIPE NCC avait lui-même suivi cette trajectoire après 2020.
Ce qui a changé, c'est le cadre dans lequel s'inscrit la dépendance aux hyperscalers américains. Le Cloud Act américain — qui autorise les autorités des États-Unis à accéder à des données hébergées par des entreprises américaines, même en dehors de leur territoire — est un risque connu mais longtemps minimisé. La directive NIS2, désormais en vigueur dans l'Union européenne, renforce les exigences de résilience et de continuité pour les opérateurs d'importance vitale. Pour un organisme dont la disponibilité conditionne une partie du bon fonctionnement de l'internet européen, l'argument géopolitique a fini par peser plus lourd que la commodité du cloud public.
Un signal concret pour les DSI européens
Le RIPE NCC n'est pas une PME industrielle qui choisit entre deux hébergeurs pour ses applications métier. C'est une infrastructure critique. Mais sa décision illustre un mouvement plus large.
En avril 2026, la Commission européenne a attribué un marché-cadre de 180 millions d'euros à des consortiums de cloud européen pour ses propres systèmes, mettant fin à la domination quasi exclusive d'Amazon, Microsoft et Google sur ses contrats. Ces trois acteurs représentent toujours environ 70 % du marché cloud en Europe, mais la logique de diversification s'accélère — non plus seulement pour des raisons de coût, mais pour des raisons de souveraineté et de continuité opérationnelle en cas de crise.
Pour les directions informatiques d'entreprises B2B, le message est concret : une stratégie cloud doit désormais intégrer une cartographie claire des dépendances extraterritoriales et un plan de sortie réaliste pour les services critiques. La question n'est plus « pourquoi envisager le on-premises ? » mais « quels services ne peuvent pas rester chez un hyperscaler hors de portée juridique européenne ? ».
La rigueur du RIPE NCC à poser publiquement cette question — avec un budget, un calendrier et une architecture cible — devrait inspirer une relecture similaire dans les DSI qui ont adopté le cloud-first comme dogme, sans plan de repli.