IA : les centres de données et de calcul sont-ils des « cibles militaires légitimes » ?

Par Kareem Ramadan

Les informations faisant état d’attaques iraniennes visant l’infrastructure Amazon Web Services (AWS) à Bahreïn suscitent des inquiétudes concernant les investissements dans les centres de données du Golfe, la sécurité numérique et les ambitions en matière d’intelligence artificielle.

Les investissements dans les centres de données et le cloud computing dans la région du Golfe sont désormais menacés, après que le Corps des gardiens de la révolution islamique (CGRI) iranien a annoncé, le 21 juillet, avoir pris pour cible des infrastructures appartenant à Amazon Web Services (AWS) à Bahreïn.

Les infrastructures numériques prétendument commerciales font désormais partie d’un conflit militaire régional et des questions se posent quant à l’avenir des investissements sur lesquels les États du Golfe comptent pour être à la pointe de l’intelligence artificielle.

Le CGRI a déclaré que la frappe visait les infrastructures hébergeant la région cloud « me-south-1 » exploitée par Amazon Web Services, que la société avait lancée en 2019 comme sa première région cloud au Moyen-Orient.

Il a affirmé que cette installation constituait « l’œil numérique » du Commandement central américain (CENTCOM), expliquant qu’elle jouait un rôle dans le soutien des opérations militaires américaines dans toute l’Asie de l’Ouest.

L’Iran avait auparavant désigné 18 entreprises technologiques américaines comme ce qu’il qualifiait de « cibles militaires légitimes », selon un rapport publié par la plateforme spécialisée dans les technologies et les centres de données Tom’s Hardware.

Ces développements interviennent alors que les États du Golfe sont en pleine compétition pour attirer les entreprises technologiques mondiales et investissent des milliards de dollars dans des centres de données et des services cloud, dans le cadre de plans visant à transformer la région en une plaque tournante régionale pour l’intelligence artificielle et l’économie numérique.

Cependant, le fait que ces installations figurent parmi les cibles potentielles ajoute un nouveau facteur aux calculs des investisseurs, les risques sécuritaires et géopolitiques venant désormais s’ajouter aux coûts d’exploitation, à la disponibilité énergétique et aux infrastructures dans l’évaluation de la viabilité des investissements.

Plusieurs spécialistes, dont l’expert militaire Sean Gorman, ont déjà averti que le fait de prendre pour cible des centres de données pourrait avoir des conséquences allant bien au-delà de la simple perturbation des serveurs ou de la destruction d’équipements, affectant des secteurs économiques entiers qui dépendent des services cloud, notamment les banques, les plateformes de commerce électronique et les services administratifs en ligne.

Cela pourrait accroître les coûts d’investissement et exercer une pression accrue sur les entreprises exploitantes, selon une analyse publiée le 9 avril par la plateforme consacrée à la sécurité et aux affaires militaires Small Wars Journal.

La région semble donc entrer dans une nouvelle phase de confrontation ouverte, dans laquelle la cyberguerre se confond avec des frappes militaires directes visant les infrastructures numériques utilisées par les États-Unis et leurs alliés.

Cela inclut le projet Joint Warfighting Cloud Capability (JWCC), évalué à 9 milliards de dollars et géré par de grandes entreprises technologiques, dont Amazon.

Face à ces défis, la nouvelle réalité géopolitique oblige les États du Golfe à reconsidérer leurs plans de transformation numérique et à accélérer le développement de systèmes cloud souverains et protégés afin de réduire leur dépendance vis-à-vis des serveurs et des réseaux appartenant à des entités internationales susceptibles de devenir des cibles en cas d’escalade militaire.

Les gouvernements du Golfe et les entreprises locales s’orientent également vers l’adoption de stratégies de reprise robustes, fondées sur la répartition des données entre plusieurs centres nationaux et internationaux situés dans des emplacements sécurisés, afin de garantir la continuité des services et de protéger les données opérationnelles, selon une évaluation publiée le 22 juillet par Enkiai, une plateforme d’investissement technologique et d’analyse des risques liés aux centres de données.

La doctrine iranienne de dissuasion

Shaimaa Al-Mursi, spécialiste des questions iraniennes, a déclaré à The New Arab que le passage d’une stratégie visant les réseaux énergétiques, les ponts et les ports à une stratégie ciblant les clouds numériques et les centres de données représentait une profonde transformation structurelle de la doctrine de dissuasion iranienne.

Téhéran, a-t-elle ajouté, reconnaît que l’économie du Golfe et les opérations militaires américaines ne dépendent plus uniquement du pétrole et des infrastructures conventionnelles, les données et les serveurs cloud étant devenus le principal poumon de ce système.

Al-Mursi estime que l’escalade iranienne à Bahreïn marque le début d’une nouvelle phase que l’on peut qualifier d’« équilibre de la paralysie du cloud ».

L’armée américaine et le Commandement central, a-t-elle déclaré, s’appuient presque exclusivement sur les services cloud fournis par de grandes entreprises technologiques telles qu’Amazon, Microsoft et Google pour exploiter des applications d’intelligence artificielle, analyser des données de surveillance et gérer des systèmes de commandement et de contrôle.

Cela, a-t-elle ajouté, fait de l’attaque contre un centre de données d’Amazon à Bahreïn une tentative directe de frapper l’infrastructure numérique qui soutient ces opérations.

Selon Al-Mursi, l’attaque iranienne représente un changement de méthode : on passe des cyberattaques logicielles, telles que les attaques par déni de service ou les ransomwares, au ciblage de l’infrastructure physique des serveurs et des systèmes de refroidissement.

De telles attaques pourraient entraîner une perturbation soudaine et généralisée des services numériques, difficile à résoudre à distance.

Elle a ajouté que Téhéran cherchait à répercuter le coût de la guerre sur les grandes entreprises technologiques américaines de la Silicon Valley, dans le but de les pousser à faire pression sur Washington pour que leurs actifs du Golfe soient dissociés de la coordination militaire.

Cette évolution se reflète dans les investissements numériques du Golfe, selon Mme Al-Mursi, qui s’attend à ce que les centres de données soient confrontés à des hausses record des primes d’assurance contre les risques de guerre.

Les entreprises technologiques, a-t-elle déclaré, pourraient également être contraintes d’investir massivement dans des infrastructures défensives complexes et de mettre en place des centres d’urgence alternatifs, ce qui réduirait leurs marges bénéficiaires et limiterait l’attrait du marché régional.

En raison de la dépendance croissante du Golfe vis-à-vis du cloud computing dans les domaines de la gouvernance, des services financiers et du transport maritime, toute perturbation d’un centre de données local pourrait déclencher une chaîne de défaillances techniques et opérationnelles s’étendant à des secteurs civils et économiques sensibles sans rapport avec le conflit.

Malgré cela, Mme Al-Mursi ne s’attend pas à ce que cette évolution entraîne un retrait complet des entreprises internationales.

Elle estime toutefois que cela entraînera une profonde restructuration géographique et stratégique des investissements, les investisseurs faisant preuve d’une plus grande prudence et réduisant leur concentration dans les centres côtiers proches de l’Iran, tels que Bahreïn.

Elle s’attend également à ce que les investisseurs privilégient les centres de données situés plus à l’intérieur des terres ou les relient à des centres de secours en Jordanie et dans l’ouest de l’Arabie saoudite.

Mme Al-Mursi n’exclut pas non plus la possibilité que les États de la région exigent la mise en place de systèmes cloud civils indépendants et fermés, séparant complètement les données gouvernementales et économiques des réseaux militaires américains.

L’objectif, a-t-elle déclaré, serait d’éviter que ces centres ne soient classés comme des cibles légitimes dans le cadre de la doctrine de dissuasion de l’Iran.

Elle estime que cela place les projets d’intelligence artificielle et la transition vers une « économie de la connaissance » face à des défis majeurs liés aux retards dans la mise en place de plans d’hébergement et de modèles de formation au niveau local.

En ce qui concerne les start-ups spécialisées dans les technologies financières et le commerce électronique, Mme Al-Mursi s’attend à ce que les entreprises aient davantage de mal à convaincre les investisseurs de s’appuyer entièrement sur une infrastructure cloud située dans une région en proie à un conflit armé.

Certaines institutions gouvernementales et financières pourraient temporairement renforcer leur recours aux serveurs locaux, les jugeant politiquement plus sûrs, ce qui pourrait ralentir le transfert d’actifs sensibles vers des plateformes cloud internationales.

Al-Mursi a conclu que le fait de prendre pour cible un centre de données d’Amazon indique que l’infrastructure cloud figure désormais parmi les actifs susceptibles de devenir des cibles militaires dans les conflits au Moyen-Orient.

Bien que les ressources financières du Golfe et l’importance des projets de transformation numérique empêcheront ce processus de s’arrêter, le coût de la mise en place d’une stabilité numérique augmentera considérablement.

Cela, a-t-elle déclaré, obligera les gouvernements et les entreprises mondiales à repenser leurs modèles de sécurité en s’appuyant sur une séparation claire entre les clouds civils et militaires, tout en répartissant les risques sur le plan géographique.

Évolution fondamentale de la nature des conflits

Pascal Daher, universitaire spécialisé dans le contrôle judiciaire des banques, a déclaré à The New Arab que le fait qu’Iran ait pris pour cible les centres de données d’Amazon représentait une évolution fondamentale de la nature des conflits.

Selon lui, les infrastructures numériques sont désormais considérées comme faisant partie des actifs stratégiques à double usage.

Il a ajouté que l’attention des militaires s’était déplacée des installations pétrolières, des ports et des aéroports conventionnels vers les centres de données, les réseaux de cloud computing, les câbles sous-marins et les satellites.

Tous ces éléments sont désormais devenus une composante essentielle de l’équation de la dissuasion et de la contre-dissuasion, reflétant une transition de la guerre énergétique vers la guerre des infrastructures numériques.

Il estime que cela envoie un message clair aux investisseurs : le coût des investissements dans les infrastructures numériques au sein de régions en proie à des tensions géopolitiques a considérablement augmenté.

Selon M. Daher, cette évolution entraîne quatre conséquences économiques importantes :

• La première est une hausse des coûts d’investissement pour les centres de données, due à l’augmentation des primes d’assurance, des dépenses en cybersécurité, des coûts de protection physique et des exigences en matière de continuité des services.
• La deuxième est que les entreprises technologiques mondiales sont susceptibles de réévaluer la répartition de leurs actifs numériques et d’éviter de s’appuyer sur un seul centre situé dans une région à haut risque.
• La troisième est une augmentation des coûts de financement des projets numériques, les investisseurs exigeant des rendements plus élevés pour compenser les risques de sécurité accrus.
• La quatrième est une accélération des investissements dans des centres de données de secours situés dans des pays [provisoirement] plus stables afin d’assurer la continuité des services.

En ce qui concerne les investissements majeurs des entreprises dans le Golfe, M. Daher ne s’attend pas à un retrait massif, car ces entreprises s’appuient sur des stratégies à long terme et sont étroitement liées aux programmes de transformation numérique à grande échelle de la région.

Il prévoit toutefois une restructuration des investissements et une répartition géographique plus prudente des données, ce qui pourrait entraîner des effets à court terme tels qu’une augmentation des coûts de mise en œuvre ou des retards dans certains nouveaux investissements.

Néanmoins, M. Daher a déclaré que les États du Golfe disposaient des ressources nécessaires pour absorber le choc.

Parmi celles-ci figurent une solide assiette financière, la capacité à financer des infrastructures numériques, des partenariats stratégiques avec des entreprises technologiques mondiales et un intérêt croissant des pouvoirs publics pour l’économie numérique, considérée comme l’un des piliers de l’ère post-pétrolière.

Pour cette raison, les projets de transformation numérique ne devraient pas s’arrêter, même s’ils deviendront plus coûteux et mettront davantage l’accent sur la cybersécurité et la souveraineté numérique.

M. Daher a conclu en soulignant que le ciblage par l’Iran des centres Amazon est lié autant à la stabilité financière qu’à la sécurité technologique, car les banques dépendent de plus en plus du cloud computing et des centres de données.

Selon lui, cela poussera les régulateurs à renforcer les tests de résilience opérationnelle et à consolider la capacité des institutions financières à continuer de fournir des services vitaux lors de cyberattaques ou de pannes de centres de données, tout en garantissant une reprise rapide et en minimisant l’impact sur les clients et les marchés.

M. Daher a conclu que la région assiste à un élargissement de la notion d’actifs stratégiques, les centres de données venant désormais faire partie intégrante de l’équation de la dissuasion géopolitique.

Si cette tendance se poursuit, la concurrence internationale s’étendra du contrôle des ressources énergétiques et des voies maritimes au contrôle des données et du cloud computing.

Cela, a-t-il déclaré, posera un double défi aux États du Golfe : poursuivre leurs investissements numériques tout en renforçant simultanément leur protection, en réorientant leurs priorités de l’expansion rapide vers la mise en place d’un système numérique plus résilient, capable de résister aux risques géopolitiques.

Auteur : Kareem Ramadan

* Kareem Ramadan est correspondant à Mascate, Oman, pour l'édition arabe de The New Arab, Al-Araby Al-Jadeed.

24 juillet 2026 – The New Arab – Traduction : Chronique de Palestine