Infrastructure IA souveraine en Europe

La souveraineté se décide couche par couche

L’IA souveraine, c’est pouvoir entraîner et faire tourner vos modèles sur une infrastructure que vous maîtrisez : où se trouve le matériel, qui l’exploite, qui détient les clés, et quel droit s’applique. Ce n’est pas une étiquette posée sur un datacenter. C’est une série de décisions d’ingénierie, prises à chaque couche de la pile.

OPSaaS est une équipe d’ingénieurs basée en France. Nous concevons, livrons et exploitons des clusters GPU souverains en Europe, des contraintes du datacenter jusqu’à l’endpoint du modèle, pour les entreprises, les organismes publics et les opérateurs qui ont besoin de capacité IA sous droit européen.

Les questions à se poser à chaque couche

Couche	La question	Une réponse souveraine
Datacenter	Où est le matériel, et sous quel droit ?	Un datacenter dans l’UE, exploité par une entité européenne, avec une puissance contractualisée.
Fabric et réseau	Qui peut atteindre le cluster ?	Une fabric privée, des tenants séparés dans le réseau lui-même, un accès administrateur depuis l’UE, pas d’accès distant fournisseur par défaut.
Stockage	Qui peut lire les données ?	Chiffrement au repos et en transit, clés dans un KMS ou un HSM que vous contrôlez, sauvegardes dans l’UE.
Cloud et orchestration	Qui opère le plan de contrôle ?	Des plans de contrôle open source (OpenStack, Kubernetes, Slurm) que vous pouvez exploiter vous-mêmes, sans dépendance à un service managé à l’étranger.
Plateforme IA	Qu’est-ce qui sort du cluster ?	Les modèles, les jeux de données et la télémétrie restent à l’intérieur. Les registres et les miroirs de paquets sont locaux.
Serving de modèles	Où vont les prompts ?	Une inférence servie depuis votre région, sur des modèles à poids ouverts que vous hébergez, avec des journaux soumis à votre politique de rétention.
Exploitation	Qui est root ?	Une équipe d’exploitation européenne, des comptes nominatifs, des accès juste-à-temps, chaque action auditée.

Le matériel est la limite qu’il faut reconnaître : les GPU sont conçus aux États-Unis et fabriqués en Asie. La souveraineté n’est pas l’autarcie. C’est la maîtrise de ce qui tourne sur ce matériel et de qui y accède, avec une chaîne d’approvisionnement et un référentiel firmware que vous pouvez tracer.

Trois niveaux de souveraineté

Toutes les charges de travail n’exigent pas le même niveau, et chaque niveau coûte plus cher que le précédent.

Résidence des données. Les données et le calcul restent dans l’UE. L’exploitant peut être non européen. Ce niveau couvre une grande partie des exigences liées au RGPD.
Souveraineté opérationnelle. Le cluster est dans l’UE, exploité par une entité et des équipes européennes, et vous détenez les clés de chiffrement. C’est une cible fréquente pour les organisations soumises à NIS2 ou à DORA.
Souveraineté complète. Aucune exposition à un droit extraterritorial, un hébergement qualifié quand les règles l’exigent (SecNumCloud en France), un fonctionnement isolé du réseau si nécessaire. Pour la défense, les données publiques sensibles et les opérateurs critiques.

Les règles sectorielles ajoutent leurs propres exigences, comme la certification HDS, délivrée par un organisme certificateur accrédité, pour héberger des données de santé à caractère personnel en France. Nous vous aidons d’abord à classer chaque charge de travail, puis à concevoir pour le niveau qu’elle exige. Voir comment nous intégrons la sécurité à chaque couche.

Ce qu’est une AI factory

Une AI factory, ou usine d’IA, est un datacenter construit pour produire de l’IA : elle entraîne des modèles et sert des tokens à grande échelle, comme une usine transforme de l’énergie et de la matière en produit. Le terme désigne aussi bien les architectures de référence de NVIDIA que les AI Factories publiques cofinancées par l’Union européenne et ses États membres autour des supercalculateurs EuroHPC.

En pratique, une AI factory, c’est :

des systèmes GPU à l’échelle de la baie, comme les NVIDIA GB300 NVL72, ou des nœuds HGX B300 à 8 GPU, de 40 à plus de 130 kW par baie ;
du refroidissement liquide direct, avec des CDU et le plus souvent une boucle d’eau dans la salle ;
une fabric optimisée par rail en 400G ou 800G, InfiniBand ou Ethernet pour l’IA ;
du stockage parallèle dimensionné pour les checkpoints et les dataloaders ;
une pile d’orchestration et de serving : Kubernetes ou Slurm, Ray, vLLM.

Une AI factory privée, c’est la même chose à votre échelle, de quelques nœuds à plusieurs mégawatts. Nous livrons le cluster sous un seul contrat, dans votre datacenter ou sur un site européen que nous vous aidons à trouver et à qualifier : voir nos clusters GPU clés en main.

Ce que nous faisons

Évaluer. Classer les charges de travail et les données, et choisir le niveau de souveraineté que chacune exige.
Concevoir. Site, énergie, refroidissement, fabric, stockage, isolation entre tenants, gestion des clés et modèle d’accès, consignés dans des enregistrements de décision d’architecture.
Livrer. Le cluster, clés en main, en tant que maître d’œuvre : dimensionnement, chiffrage, approvisionnement du matériel, mise en service et tests de recette.
Exploiter. Depuis la France, aux horaires européens, avec une astreinte 24/7 à la demande. Les runbooks, la configuration et l’historique des changements restent dans votre Git.
Rester ouverts. Kubernetes, OpenStack, Slurm, Ceph, vLLM : des composants open source que vous pouvez reprendre à tout moment. Pas de dépendance à nous non plus.

Pour le côté pratique, lisez notre guide pour déployer un cluster GPU en Europe.

Questions fréquentes

Qu’est-ce que l’IA souveraine ?

L’IA souveraine, c’est la capacité d’entraîner et de faire tourner des modèles d’IA sur une infrastructure que vous maîtrisez : un matériel situé où vous le décidez, exploité par les personnes que vous choisissez, avec des clés que vous détenez, sous un droit que vous acceptez. Elle concerne un pays, un organisme public ou une entreprise.

Une région européenne d’un cloud américain est-elle souveraine ?

Elle vous donne la résidence des données : les données restent dans l’UE. Le fournisseur reste soumis au droit américain, dont le CLOUD Act, qui peut l’obliger à communiquer des données qu’il contrôle, où qu’elles soient stockées. L’importance de ce point dépend de vos données et de votre régulateur.

Avons-nous besoin de SecNumCloud ?

Seulement si votre charge de travail l’exige, ce qui est le cas de certains organismes publics et opérateurs français traitant des données sensibles. SecNumCloud est une qualification délivrée par l’ANSSI à un service cloud précis, pas à un fournisseur dans son ensemble. OPSaaS n’en détient pas : nous concevons selon ses exigences, et la qualification est celle du service de l’hébergeur.

Peut-on faire tourner des modèles à poids ouverts sur notre propre cluster ?

Oui. Des modèles à poids ouverts comme Mistral, Llama ou Qwen tournent sur vos propres GPU derrière vLLM, SGLang ou TensorRT-LLM, avec une authentification, des quotas et des journaux sous votre contrôle. Les prompts et les réponses ne sortent jamais de votre cluster.

Quelle taille pour une AI factory privée ?

Elle commence avec quelques nœuds HGX à 8 GPU pour l’inférence et le fine-tuning, qui tiennent dans un datacenter existant. Un cluster d’entraînement à grande échelle, c’est de l’ordre de 1 000 GPU et 2 MW de puissance IT, avec une fabric dédiée et, pour les systèmes à l’échelle de la baie, du refroidissement liquide.

Qui peut construire une infrastructure IA souveraine en Europe ?

OPSaaS, une équipe d’ingénieurs basée en France, conçoit, livre et exploite des clusters GPU souverains en Europe en tant que maître d’œuvre, avec ses partenaires datacenter et matériel. Voir nos clusters GPU clés en main ou parler à un ingénieur.