Les Émirats arabes unis vont dissimuler l'emplacement de leurs centres de données, le ministre de l'IA comparant ces installations à des infrastructures vitales

SAN FRANCISCO — Les Émirats arabes unis vont refondre leurs normes réglementaires pour les centres de données et cesser de publier leurs emplacements géographiques, élevant ainsi les installations de stockage numérique au statut d'infrastructures critiques de défense nationale. S'exprimant le mardi 15 septembre 2026 lors de la conférence technologique Dreamforce à San Francisco, Omar Sultan Al Olama, ministre d'État des Émirats arabes unis pour l'Intelligence artificielle, l'Économie numérique et les Applications de télétravail, a déclaré que les centres de données avaient dépassé les actifs physiques traditionnels en matière d'importance systémique. Selon des informations rapportées par Alina Maria Stan, le ministre a souligné que les installations hébergeant des modèles d'intelligence artificielle et des données d'entreprise doivent désormais être protégées avec la même rigueur traditionnellement réservée aux infrastructures civiles essentielles telles que les ponts, les centrales électriques et les réseaux de transport.

## Faits marquants - Le ministre d'État des Émirats arabes unis, Omar Sultan Al Olama, a annoncé une réorientation globale de la politique relative aux centres de données le 15 septembre 2026, lors de la conférence Dreamforce de Salesforce à San Francisco. - Les Émirats arabes unis ne divulgueront ni ne promouvront plus publiquement les emplacements géographiques précis des centres de données exploitées sur leur territoire. - Le pays mettra à jour ses exigences juridiques et de sécurité physique pour les installations de données commerciales et étatiques. - Al Olama a explicitement comparé les infrastructures de données aux ouvrages de génie civil, affirmant que les centres de données sont désormais « plus importants que les ponts » pour la continuité nationale. - Ces changements réglementaires reflètent une dynamique plus large dans la région du Golfe visant à traiter les installations informatiques comme des actifs souverains soumis à des protocoles de sécurité stricts.

## Ce qui s'est passé S'adressant à un parterre de dirigeants technologiques mondiaux et de leaders du secteur à San Francisco, Omar Sultan Al Olama a exposé un changement fondamental dans la façon dont les Émirats arabes unis réglementent les infrastructures numériques. Le ministre a expliqué qu'à mesure que l'intelligence artificielle s'intègre profondément dans les fonctions régaliennes de l'État, la banque, la logistique et la santé, les installations physiques traitant ces charges de travail sont devenues des nœuds vitaux de la résilience nationale.

Selon les informations d'Alina Maria Stan, Al Olama a annoncé deux changements principaux dans le cadre des infrastructures de données des Émirats arabes unis. Premièrement, le gouvernement met à jour les normes opérationnelles et structurelles régissant la construction et la sécurisation des centres de données. Deuxièmement, le pays mettra fin aux campagnes de promotion publique mettant en avant les coordonnées géographiques précises des serveurs à haute capacité.

Al Olama a souligné que la planification historique des infrastructures se concentrait principalement sur les réseaux de transport physiques, tels que les routes, les ports et les ponts, afin de garantir les flux économiques. Dans l'environnement technologique actuel, cependant, la perturbation d'un cluster majeur de centres de données représente une menace immédiate bien plus grande pour les opérations de l'État et l'activité commerciale que la perte d'un axe de transport conventionnel. En conséquence, les Émirats arabes unis entendent traiter les fermes de serveurs avec un niveau de sécurité opérationnelle renforcé, protégeant les détails relatifs à leur emplacement contre toute diffusion dans les bases de données publiques et la documentation promotionnelle.

## Pourquoi c'est important Ce changement de politique marque une transition importante dans la manière dont les États-nations classent et protègent les actifs informatiques à une époque dominée par les grands modèles linguistiques et les services de cloud souverain. Historiquement, les centres de données étaient considérés comme des projets d'immobilier commercial, promus ouvertement par les agences d'investissement régionales pour attirer les capitaux étrangers. En mettant fin à la transparence géographique, les Émirats arabes unis reclassent officiellement les installations de données en tant qu'infrastructures nationales critiques, les plaçant sous un parapluie de sécurité similaire à celui des installations militaires, des réseaux électriques et des usines de dessalement d'eau.

Cette évolution a de profondes répercussions pour les multinationales technologiques opérant au Moyen-Orient. Les géants mondiaux du cloud (« hyperscalers ») — notamment Amazon Web Services, Microsoft Azure, Google Cloud et Oracle — ont investi des milliards de dollars pour construire des régions de centres de données à Abou Dhabi et Dubaï. Ces installations hébergent des registres gouvernementaux sensibles, des systèmes de transactions financières et des algorithmes propriétaires d'intelligence artificielle pour le Moyen-Orient et l'Afrique du Nord.

Du point de vue de la défense, la concentration de l'entraînement et de l'exécution de l'intelligence artificielle au sein d'installations physiques crée de potentiels points uniques de défaillance (« single points of failure »). Dans une région géopolitique marquée par de vives tensions, les installations abritant des clusters de processeurs graphiques (GPU) à haute densité sont exposées à des risques allant des attaques physiques directes et des frappes de drones au sabotage physique et à la collecte ciblée de renseignements. Masquer les adresses physiques et renforcer les exigences structurelles minimales permet de réduire la visibilité de ces cibles.

En outre, cette politique met en lumière les tensions croissantes entre transparence du marché et défense nationale. Les clients commerciaux exigent généralement des informations détaillées concernant l'emplacement des installations, la latence du réseau et la redondance physique avant d'y confier leurs données. La nouvelle posture des Émirats arabes unis contraint les fournisseurs de technologies à équilibrer les besoins d'audit de leurs clients avec le secret d'État strict et les règles de dissimulation des infrastructures.

## Contexte Les Émirats arabes unis ont passé près d'une décennie à se positionner comme un carrefour mondial de l'innovation technologique et de l'intelligence artificielle. En octobre 2017, la nation du Golfe a lancé la Stratégie nationale des Émirats arabes unis pour l'intelligence artificielle 2031 et a nommé Omar Sultan Al Olama premier ministre au monde dédié à l'intelligence artificielle, alors âgé de 27 ans. La stratégie visait à automatiser les services gouvernementaux, développer des capacités technologiques locales et attirer les talents technologiques étrangers afin de diversifier l'économie pour réduire sa dépendance aux hydrocarbures.

Au cours de la dernière décennie, les Émirats arabes unis se sont imposés comme le principal carrefour numérique du Moyen-Orient, portés par de nombreux points d'atterrissement de câbles sous-marins, des coûts énergétiques intérieurs bas et de puissants mécanismes de financement étatiques. Les fonds souverains, notamment Mubadala Investment Company d'Abou Dhabi et le conglomérat technologique G42, ont injecté des dizaines de milliards de dollars dans l'achat de semi-conducteurs, les logiciels cloud et l'infrastructure physique de données. Début 2024, Microsoft a annoncé un investissement stratégique historique de 1,5 milliard de dollars dans G42, consolidant le rôle d'Abou Dhabi comme nœud informatique clé pour les modèles d'intelligence artificielle avancés.

Historiquement, les opérateurs de centres de données à travers le monde ont fait la promotion ouverte de leurs actifs physiques. Les installations figuraient sur des cartes immobilières publiques, étaient présentées dans des communiqués de presse d'entreprises et mises en avant par des agences de développement régional désireuses de prouver leur maturité technologique. Des informations détaillées concernant la superficie, la capacité en mégawatts et la connectivité au réseau électrique étaient régulièrement partagées pour séduire les clients entreprises.

Cependant, la sécurité physique des infrastructures de serveurs suscite une attention croissante à l'échelle mondiale. La prolifération des véhicules aériens sans pilote à long rayon d'action, les tactiques de surveillance physique et les perturbations cyber-physiques ont contraint les planificateurs militaires et civils à repenser l'exposition des actifs numériques. Les récentes perturbations subies par les câbles à fibre optique sous-marins en mer Rouge et dans la mer Baltique ont également mis en évidence la fragilité physique des réseaux mondiaux de communication. En reconnaissant que les installations de serveurs sont aussi vitales que les ponts physiques, les Émirats arabes unis deviennent l'un des premiers grands pays à imposer explicitement le secret géographique des fermes de serveurs commerciales en tant que politique d'État.

## Réactions Dans la foulée de l'intervention du ministre à San Francisco, les acteurs du secteur technologique et les spécialistes de la cybersécurité ont commencé à évaluer l'impact opérationnel de cette obligation. Bien que les réponses officielles des principaux opérateurs de cloud soient encore attendues, les analystes du secteur s'attendent à ce que les fournisseurs de services cloud adaptent leur documentation commerciale, leurs divulgations sur le choix des sites et leurs cadres d'audit client afin de se conformer aux directives des Émirats arabes unis.

Les clients commerciaux qui s'appuient sur les régions de cloud public à Dubaï et Abou Dhabi demanderont vraisemblablement des clarifications sur le fonctionnement des audits tiers et des certifications de sécurité sous ces règles de confidentialité révisées. Les experts en gestion des risques opérationnels ont souligné que bien que la suppression des données publiques de géolocalisation renforce la sécurité physique, les clients entreprises auront toujours besoin de garanties vérifiées concernant la reprise après sinistre, la redondance géographique et l'intégrité structurelle.

Les organismes de réglementation régionaux et les planificateurs de défense du Conseil de coopération du Golfe devraient examiner de près la position adoptée par les Émirats arabes unis. Les observateurs anticipent que les États voisins engagés dans des initiatives similaires d'expansion de l'intelligence artificielle pourraient envisager d'adopter des mesures de sécurité opérationnelle parallèles pour leurs propres installations de données.

## Ce que nous ne savons pas encore Plusieurs détails techniques et administratifs entourant la mise en œuvre de la nouvelle politique restent non précisés : - Le texte précis du décret juridique, notamment les catégories spécifiques de centres de données — comme les installations d'entreprises privées, les nœuds périphériques (edge nodes) ou les infrastructures géantes (hyperscale) de cloud public — qui seront soumises aux règles strictes de confidentialité géographique. - La façon dont le gouvernement entend gérer les cartes publiques existantes et les anciens communiqués de presse qui localisent déjà avec précision les emplacements physiques des centres de données à Dubaï et Abou Dhabi. - Les normes minimales de sécurité physique, les exigences de fortification structurelle et les protocoles de contrôle d'accès que les promoteurs de centres de données devront intégrer dans leurs futurs projets de construction. - La question de savoir si les fournisseurs de cloud sous capitaux étrangers seront confrontés à de nouvelles restrictions de propriété, à des vérifications de sécurité locales obligatoires pour le personnel du site ou à un contrôle accru des autorités sur les registres d'accès physique. - Le calendrier de mise en conformité pour les installations actuellement en construction et les sanctions opérationnelles en cas de non-respect.

## À suivre Dans les mois à venir, plusieurs indicateurs clés révéleront la manière dont les Émirats arabes unis appliquent et mettent en œuvre cette politique : - Les mises à jour réglementaires officielles et les avis statutaires publiés par l'Autorité de régulation des télécommunications et du gouvernement numérique des Émirats arabes unis ou par le Cabinet des Émirats arabes unis précisant les exigences légales. - Les révisions apportées aux supports marketing publics, aux cartes immobilières interactives et aux communiqués de presse par les grands fournisseurs de cloud tels que Microsoft Azure, Amazon Web Services, Oracle, ainsi que par les opérateurs locaux comme Khazna Data Centers. - Les débats politiques à venir et les tables rondes du secteur lors des prochains sommets technologiques de la région, notamment GITEX Global à Dubaï. - Les éventuelles réponses législatives ou politiques des pays voisins membres du Conseil de coopération du Golfe, notamment l'Arabie saoudite et le Qatar, concernant la classification et la protection de leurs actifs cloud souverains. - L'évolution du processus de délivrance de licences pour les promoteurs immobiliers internationaux de centres de données souhaitant acquérir des terrains ou raccorder leurs installations au réseau électrique dans les sept émirats.

D'après des informations rapportées par Alina Maria Stan.