L’infrastructure d’Amazon Web Services (AWS) située en Aragon acquiert une nouvelle capacité stratégique après avoir obtenu les autorisations nécessaires pour héberger et traiter des informations classifiées NATO RESTRICTED de l’OTAN et Diffusion limitée en Espagne. Le 22 septembre, l’entreprise a annoncé que sa région cloud espagnole, déployée dans les provinces de Saragosse et de Huesca, devenait la première à atteindre simultanément ces deux niveaux d’autorisation, élargissant ainsi les possibilités d’utilisation de ses services par les administrations publiques, les organismes de défense et les entreprises travaillant avec des informations sensibles.
Les autorisations ont été délivrées en Espagne par le Centre cryptologique national (CCN) et l’Office national de sécurité (ONS), deux organismes relevant du Centre national de renseignement. Elles permettent à AWS de proposer une infrastructure préalablement évaluée pour certains traitements d’informations classifiées, bien que les organisations utilisant ses services devront faire certifier individuellement leurs propres systèmes avant d’exploiter ces données.
La portée de cette approbation dépasse le marché espagnol. Selon AWS, ses services autorisés pour le niveau NATO RESTRICTED pourront servir de socle à des systèmes de ce niveau dans les régions de l’entreprise situées dans des pays membres de l’Alliance atlantique, conformément aux procédures d’homologation applicables. L’évaluation réalisée en Espagne fournit ainsi une référence de sécurité commune aux autres pays alliés.
Une infrastructure stratégique implantée en Aragon
La région AWS Europe (Espagne) est entrée en service en novembre 2022 et dispose de trois zones de disponibilité réparties entre les provinces de Saragosse et de Huesca. Cette infrastructure permet de fournir des services de stockage, de traitement de données et d’informatique en nuage aux entreprises et aux administrations, espagnoles comme internationales.
La nouvelle homologation ouvre un champ d’activité particulièrement exigeant sur le plan de la sécurité. Les organisations liées à la défense ont besoin de systèmes capables de protéger les informations sensibles, de garantir la disponibilité des services et de satisfaire à des exigences spécifiques concernant l’accès aux données et leur traitement.
Pour obtenir ces autorisations, AWS avait auparavant reçu la certification du Schéma national de sécurité au niveau ÉLEVÉ, ainsi que l’approbation de 28 services et fonctionnalités figurant au Catalogue des produits et services de sécurité des technologies de l’information et de la communication du CCN. Parmi eux figurent des services de sécurité ainsi que des composants essentiels de calcul et de stockage, tels qu’Amazon EC2 et Amazon S3.
À ces évaluations se sont ajoutées les exigences spécifiques applicables au traitement des informations classifiées Diffusion limitée et NATO RESTRICTED, y compris l’évaluation de sécurité des centres de données. L’approbation concerne l’infrastructure et les services du fournisseur ; elle ne constitue donc pas une autorisation automatique pour tout client ni pour tout type d’information classifiée.
Cette distinction est importante, car elle délimite la portée réelle de l’annonce. AWS dispose désormais d’une base technologique autorisée sur laquelle certaines organisations pourront déployer leurs systèmes, à condition d’achever les procédures requises par les autorités compétentes.
De nouvelles perspectives pour les entreprises technologiques
La disponibilité en Aragon d’une infrastructure cloud bénéficiant de ces autorisations pourrait revêtir une importance particulière pour les entreprises développant des solutions destinées à la sécurité, à la défense et aux administrations publiques. Des activités telles que le développement de logiciels, la cybersécurité, l’intégration de systèmes et le traitement d’informations sensibles exigent des environnements technologiques soumis à des niveaux de protection élevés.
Pour les entreprises participant à des programmes de défense, le recours à des fournisseurs dont les services ont passé des évaluations de sécurité peut faciliter la conception de solutions compatibles avec les exigences de leurs clients. Toutefois, l’utilisation effective de ces services dépendra des conditions propres à chaque programme et des homologations complémentaires éventuellement requises.
L’annonce intervient alors que l’écosystème industriel de défense aragonais se développe, réunissant des entreprises spécialisées dans l’électronique, les communications, l’ingénierie et les technologies à double usage. La présence d’une infrastructure numérique avancée constitue un atout supplémentaire pour cet environnement, même si aucun contrat concret découlant des nouvelles autorisations d’AWS n’a, à ce stade, été annoncé.
Cette reconnaissance intervient également dans une période d’expansion de l’entreprise en Aragon. En mars 2026, AWS a annoncé porter à 33,7 milliards d’euros ses investissements prévus en Espagne afin d’étendre son infrastructure de centres de données dans la communauté autonome. L’entreprise estime que ce programme produira des effets économiques et sur l’emploi au cours des prochaines années, sous réserve de la réalisation effective des investissements.
Avec ces nouvelles approbations en matière de sécurité, la région cloud aragonaise ajoute à ses fonctions commerciales et technologiques la capacité de servir d’infrastructure à des systèmes liés à la défense et à la sécurité nationale. Son importance dépendra désormais de la manière dont les administrations, les entreprises et les organismes autorisés intégreront ces capacités à leurs projets.
