L'essentiel
Definition
Qu'est-ce que GAIA-X ?
GAIA-X est une AISBL, c'est-a-dire une association internationale a but non lucratif de droit belge, basee a Bruxelles. Le projet a ete annonce conjointement par le ministere allemand de l'economie et le ministere francais de l'economie en octobre 2019, puis structure sous forme associative debut 2021.
Son objectif initial etait de federer les fournisseurs de cloud et de donnees europeens autour de regles communes de transparence, de portabilite et de protection. Il ne s'agissait pas de construire une infrastructure unique, mais de batir un cadre normatif et un mecanisme de verification de la conformite.
Aujourd'hui, GAIA-X produit trois familles de livrables : un Trust Framework qui fixe les exigences applicables aux services, un Digital Clearing House (GXDCH) qui verifie automatiquement la conformite, et un ensemble de data spaces sectoriels qui appliquent ces regles a des cas d'usage concrets.
Contexte historique
De l'annonce de Dortmund aux data spaces
Impact concret
Ce que GAIA-X produit reellement
Six livrables et limites a connaitre pour eviter de confondre GAIA-X avec un fournisseur cloud.
Pas d'infrastructure GAIA-X en propre
GAIA-X n'est pas un cloud. Il n'opere pas de datacenter ni de service IaaS. Le projet definit des regles et un label de conformite ; ce sont les fournisseurs membres qui delivrent l'infrastructure.
Trust Framework et labels
Le Trust Framework decrit les exigences de transparence, de portabilite et de protection des donnees auxquelles un service doit repondre pour etre declare GAIA-X compliant. Trois niveaux existent (Basic, Substantial, High).
GAIA-X Digital Clearing House
Le GXDCH est l'instance technique qui verifie automatiquement les attestations de conformite des fournisseurs candidats. Plusieurs noeuds existent, operes par des membres tels que ANSSI, T-Systems ou Aruba.
Data spaces sectoriels
L'application concrete de GAIA-X passe par des data spaces : Catena-X (automobile europeen), Mobility Data Space (Allemagne), Eona-X (aerien), Agdatahub (agriculture). Ces espaces s'appuient sur les regles d'interoperabilite GAIA-X.
Articulation avec EUCS et Data Act
GAIA-X ne se substitue pas a la certification cybersecurite (EUCS, en cours d'adoption par l'ENISA) ni aux obligations du Data Act. Il s'agit d'un cadre complementaire centre sur la confiance, l'interoperabilite et la portabilite.
Lecture critique persistante
Plusieurs commentateurs et acteurs souverains continuent de considerer GAIA-X comme un label de marketing tant que des services hyperscaler peuvent en beneficier sans evolution de leur exposition extraterritoriale. Le debat reste vif au sein meme de l'association.
Idees recues
Trois confusions frequentes
Sources et references
Pour aller plus loin
Sur NextHop