NetApp: gouverner les données IA dans un cloud hybride
NetApp étend sa plateforme hybride avec des contrôles de souveraineté pour l'EEE et des opérations assistées par IA. L'annonce est surtout utile comme grille d'architecture: la localisation des données ne suffit pas si la télémétrie, le support et les actions automatisées échappent au même périmètre de contrôle.
1. Ce qui est annoncé
Le 29 septembre, NetApp a présenté Keystone Sovereign pour des clients éligibles de l'Espace économique européen, un modèle de NetApp Console installable dans l'environnement du client et une interface ChatOps. Selon l'entreprise, celle-ci peut exploiter le grand modèle choisi par le client au moyen d'une passerelle ouverte, tandis que les actions restent bornées par les classes de stockage, les politiques et les règles de gouvernance.
NetApp annonce aussi une gestion de flotte, des rapports et analyses prédictives, ainsi que des remédiations automatisées. Certaines offres ou fonctions restent toutefois futures et susceptibles d'évoluer; l'annonce ne doit donc pas être assimilée à une garantie contractuelle de disponibilité, de conformité ou de souveraineté.
2. La souveraineté dépasse la résidence
Une architecture hybride distribue les risques entre centre de données, cloud public, région souveraine, console d'administration et services de support. Il faut documenter séparément la localisation du contenu, des métadonnées, des journaux et des sauvegardes, mais aussi l'identité des opérateurs, le droit applicable, les flux de télémétrie et la capacité à fonctionner en mode dégradé.
Pour l'IA, cette cartographie doit inclure les corpus RAG, les index vectoriels, les prompts, les réponses, les modèles et les outils appelés. Déplacer le stockage sans contrôler la passerelle LLM ou les identités d'exécution crée une souveraineté partielle.
3. Ce que cela change pour une entreprise belge ou française
Pour une PME ou une ETI, l'intérêt est de comparer les offres hybrides sur des preuves opérationnelles plutôt que sur le seul mot « souverain »: lieux de traitement, accès du support, export des journaux, réversibilité, délais de restauration et coûts de sortie. Pour une grande entreprise ou une administration, il faut ajouter ces éléments aux exigences d'achat et les tester par scénario.
Les directions IT peuvent ainsi rapprocher les données des usages sans imposer le même emplacement à chaque charge. Un RAG interne sensible peut rester local, tandis qu'un traitement moins critique utilise le cloud, à condition que classifications, identités, chiffrement, conservation et preuves demeurent cohérents.
4. Analyse Underside: automatiser sans céder l'autorité
L'apport le plus intéressant est la combinaison annoncée entre modèle au choix et garde-fous externes. Une commande en langage naturel ne doit jamais devenir un droit implicite d'administration. L'identité qui analyse, celle qui propose et celle qui exécute une modification doivent pouvoir être séparées, avec validation humaine pour les opérations irréversibles.
Cette logique vaut pour Odoo, un RAG ou un parc Apple Enterprise: une automatisation peut préparer une extension de capacité, un ticket ou une action ERP, mais les droits, limites de dépense, journaux et procédures de retour arrière doivent vivre hors du modèle. Le cloud hybride devient alors un modèle de contrôle explicite, pas seulement un choix d'hébergement.
5. Une grille d'évaluation concrète
Avant contractualisation, demander une matrice par composant: données et métadonnées traitées, territoire, opérateur, clé de chiffrement, flux sortants, modèle utilisé, identité technique, action permise, preuve produite, rétention et procédure de révocation. Tester ensuite une perte de connectivité, un compte compromis, une recommandation erronée et une restauration complète.
Priorité: qualifier la souveraineté de bout en bout. Séparer résidence, contrôle opérationnel et autonomie; borner les actions IA par des politiques externes; puis vérifier réversibilité et fonctionnement dégradé avant de connecter RAG, Odoo ou données critiques.
Évaluer une architecture hybride