L'essentiel
Définition
Qu'est-ce que GAIA-X ?
GAIA-X est une AISBL, c'est-à-dire une association internationale à but non lucratif de droit belge, basée à Bruxelles. Le projet a été annoncé conjointement par le ministère allemand de l'économie et le ministère français de l'économie en octobre 2019, puis structuré sous forme associative début 2021.
Son objectif initial était de fédérer les fournisseurs de cloud et de données européens autour de règles communes de transparence, de portabilité et de protection. Il ne s'agissait pas de construire une infrastructure unique, mais de bâtir un cadre normatif et un mécanisme de vérification de la conformité.
Aujourd'hui, GAIA-X produit trois familles de livrables : un Trust Framework qui fixe les exigences applicables aux services, un Digital Clearing House (GXDCH) qui vérifie automatiquement la conformité, et un ensemble de data spaces sectoriels qui appliquent ces règles à des cas d'usage concrets.
Contexte historique
De l'annonce de Dortmund aux data spaces
Impact concret
Ce que GAIA-X produit réellement
Six livrables et limites à connaître pour éviter de confondre GAIA-X avec un fournisseur cloud.
Pas d'infrastructure GAIA-X en propre
GAIA-X n'est pas un cloud. Il n'opère pas de datacenter ni de service IaaS. Le projet définit des règles et un label de conformité ; ce sont les fournisseurs membres qui délivrent l'infrastructure.
Trust Framework et labels
Le Trust Framework décrit les exigences de transparence, de portabilité et de protection des données auxquelles un service doit répondre pour être déclaré GAIA-X compliant. Trois niveaux existent (Basic, Substantial, High).
GAIA-X Digital Clearing House
Le GXDCH est l'instance technique qui vérifie automatiquement les attestations de conformité des fournisseurs candidats. Plusieurs noeuds existent, opérés par des membres tels que ANSSI, T-Systems ou Aruba.
Data spaces sectoriels
L'application concrète de GAIA-X passe par des data spaces : Catena-X (automobile européen), Mobility Data Space (Allemagne), Eona-X (aérien), Agdatahub (agriculture). Ces espaces s'appuient sur les règles d'interopérabilité GAIA-X.
Articulation avec EUCS et Data Act
GAIA-X ne se substitue pas à la certification cybersécurité (EUCS, en cours d'adoption par l'ENISA) ni aux obligations du Data Act. Il s'agit d'un cadre complémentaire centré sur la confiance, l'interopérabilité et la portabilité.
Lecture critique persistante
Plusieurs commentateurs et acteurs souverains continuent de considérer GAIA-X comme un label de marketing tant que des services hyperscaler peuvent en bénéficier sans évolution de leur exposition extraterritoriale. Le débat reste vif au sein même de l'association.
Idées reçues
Trois confusions fréquentes
Sources et références
Pour aller plus loin
Sur NextHop