Avec Google Cloud, Smals franchit une nouvelle étape dans sa stratégie cloud pour le secteur public. L’architecture hybride, la souveraineté des données et la portabilité sont au cœur de cette démarche.
Smals a récemment annoncé une nouvelle collaboration avec Google Cloud. L’organisation TIC de la sécurité sociale belge franchit cette étape, selon ses propres termes, dans le cadre d’une stratégie plus large visant à rendre les services publics plus flexibles. Cette décision est toutefois remarquable dans le climat actuel : alors que la souveraineté grimpe dans l’ordre du jour, Smals entame un partenariat avec un acteur du cloud non européen.
Le saut vers Google Cloud ne se fera pas à la légère. Lors d’un événement Benelux de Google Cloud, Dirk Deridder, CTO de Smals, explique que la possibilité de migrer vers le cloud public sera examinée application par application. « Le cloud public n’est pas une nouveauté pour nous. Mais nous n’allons pas soudainement faire des choses insensées ». Kurt Rommens se joint à la discussion au nom de Google Cloud en tant que Head of Government & Public Sector.
Minicompétition
Le choix de Google Cloud n’a pas été fait au hasard. Google Cloud l’a emporté après un appel d’offres public au niveau européen, que Deridder décrit comme une « minicompétition » entre fournisseurs de cloud. Dans quatre ans, le contrat sera à nouveau partiellement remis en jeu. « Le multicloud est donc possible par définition. Dans un contexte gouvernemental, vous n’avez pas une liberté de choix totale. »
Deridder souligne que Smals mise sur Kubernetes et les architectures compatibles avec le cloud depuis 2015. L’intention n’est donc certainement pas de tout transférer vers Google Cloud en un seul mouvement « lift-and-shift ». « Nous voulons pouvoir continuer à basculer entre le on-prem et le cloud. Toutes les applications doivent également pouvoir fonctionner on-prem. Cette portabilité est un élément important pour faire le choix de coût le plus optimal. »
Commander des sandwichs
Le choix des applications qui seront finalement transférées ou non vers le cloud fera également l’objet d’une réflexion approfondie. Deridder : « Nous utilisons un cadre pour déterminer le caractère critique d’une application, l’impact qu’aurait une panne et la sensibilité des données. Pour un système traitant des données médicales ou confidentielles, des règles différentes s’appliquent évidemment par rapport à une application pour commander des sandwichs à la cantine. Les stratégies de sortie y sont désormais explicitement prises en compte. »
Pour un système traitant des données médicales ou confidentielles, des règles différentes s’appliquent évidemment par rapport à une application pour commander des sandwichs à la cantine.
Dirk Deridder, CTO de Smals
Smals aspire à un environnement hybride, où tous les œufs ne sont pas mis dans le même panier, que ce soit celui de Google Cloud ou d’une autre partie. Il n’y aura pas de stratégie « public-cloud-first », précise Deridder. « Mais bien une stratégie « cloud-smart ». Cela vous rend plus agile et évite le verrouillage technologique. Les économies d’échelle sont moins importantes dans notre secteur que dans d’autres. Ce n’est pas comme si des services tels que Student at Work allaient soudainement être déployés en France. La valeur ajoutée doit toujours l’emporter sur les coûts et les risques. »
Hybride ne signifie pas que tout est réparti au hasard. De mauvais choix d’architecture peuvent justement être néfastes pour l’agilité, prévient Deridder. « Nous examinons environnement par environnement pour éviter les écarts. Le calcul à gauche et le stockage à droite, ce n’est pas une bonne architecture. »
Viser l’ouverture
Éviter le verrouillage par le fournisseur est crucial pour une organisation comme Smals. C’est pourquoi elle mise fortement sur les standards ouverts et continue d’insister sur l’open source. « Nous examinons également dans quelle mesure nous pouvons appliquer cela dans la pile de Google. Il est important de savoir dans quelles couches vous êtes dépendant. Nous visons un équilibre entre portabilité, coûts, continuité et efficacité. C’est une vision vers laquelle nous voulons évoluer. »
Rommens abonde dans ce sens. « Vous devez pouvoir faire fonctionner les charges de travail au meilleur endroit. En tant que fournisseur, nous pensons qu’il est important d’offrir le choix entre le on-prem ou le cloud. La portabilité et une stratégie de sortie sont délibérément intégrées. »
Rommens plaide même pour l’interopérabilité entre différents environnements cloud. « Les coûts de portabilité doivent disparaître, afin de pouvoir gérer les données à partir d’un seul panneau de contrôle. Cela ne ferait que profiter aux utilisateurs. Chaque cloud a sa valeur ajoutée. Le secteur doit viser plus d’ouverture, et Google Cloud veut y jouer un rôle de pionnier. »
Mais qu’en est-il de la souveraineté ?
Le fait que Smals choisisse Google Cloud précisément maintenant est remarquable. La souveraineté est aujourd’hui un thème d’actualité dans le secteur informatique européen, et Google Cloud a son siège social aux États-Unis. Deridder ne voit cependant pas le choix de Google Cloud comme une concession sur la souveraineté.
« Nous nous basons sur le cadre européen SEAL pour traduire la souveraineté en quelques caractéristiques concrètes. Une approche hybride nous donne plus de possibilités. La question reste toutefois de savoir jusqu’à quel niveau on peut pousser la souveraineté. Vous n’avez pas, par exemple, de serveurs belges ou européens. »
Les coûts de portabilité doivent disparaître. Le secteur doit viser l’ouverture.
Kurt Rommens, Head of Government & Public Sector Google Cloud BeLux
IA responsable
Le thème de l’IA n’est abordé que très tard dans la conversation. Avec la Gemini Agent Enterprise Platform, Google Cloud veut déployer rapidement des agents d’IA, et lors de l’événement, l’importance de la rapidité sur la perfection est régulièrement soulignée. Pour Smals, cependant, hâte et précipitation ne font jamais bon ménage.
« Le gouvernement s’occupe de l’IA depuis le début, mais il y a moins de place pour l’improvisation », déclare Deridder. « Un domaine où nous l’utilisons déjà est le renforcement du développement de logiciels. Nous n’avons pas encore donné de place au vibe coding. Nous travaillons avec des systèmes sensibles. C’est pourquoi nous ne pouvons pas simplement lâcher des agents d’IA partout. »
L’IA Act constitue à cet égard un cadre directeur. Deridder : « Nous n’utilisons l’IA que là où c’est absolument responsable. L’IA peut aider pour le travail préparatoire, mais l’automatisation complète est plus délicate. » Selon Deridder, il y a un besoin de plus de modèles adaptés au contexte européen. « Il y a un certain biais dans les données d’entraînement. »
Google Cloud lie également la discussion sur le cloud et l’IA à la valeur économique. « L’IA peut créer jusqu’à quatre milliards d’euros de valeur supplémentaire au sein du secteur public, si cela se fait de manière structurée et dans un cadre strict. Pourtant, plus de soixante pour cent du secteur public n’a jamais travaillé avec », déclare Rommens.
« L’innovation doit profiter à tous les utilisateurs afin d’améliorer le service aux citoyens. C’est pourquoi je suis également ravi, en tant que Belge, que le gouvernement soit prêt à utiliser l’IA, et que Smals y joue un rôle de premier plan », poursuit-il.
Un exercice d’équilibre difficile
La collaboration entre Smals et Google Cloud montre surtout à quel point le cloud public reste complexe au sein du gouvernement. Smals veut utiliser les possibilités du cloud public, mais sans lâcher le contrôle. L’IA rend cet exercice encore plus pointu. La technologie peut améliorer les services, mais au sein du secteur public, la marge d’erreur est faible.