Oracle favori du Secret Cloud japonais, AWS, Microsoft et Google sous pression, ce que Tokyo veut verrouiller face à Pékin

Oracle apparaît comme le favori dans la course au projet de Cloud Secret du Japon, selon un rapport relayé par Benzinga France. Ce dispositif vise à héberger des données sensibles de l’État japonais dans un environnement renforcé, alors que Tokyo intensifie sa réponse aux cybermenaces attribuées à des groupes liés à la Chine. Le dossier place Oracle face à AWS, Microsoft et Google, quatre acteurs capables de fournir des infrastructures massives, mais avec des approches différentes en matière de sécurité, de contrôle local et d’intégration avec les administrations. Aucune attribution définitive n’a été annoncée publiquement à ce stade. Le signal reste néanmoins notable, car un tel choix pèserait sur l’équilibre du marché cloud gouvernemental en Asie.

Oracle devance AWS dans le Secret Cloud japonais

Selon le rapport, Oracle disposerait d’une avance dans la compétition autour du Secret Cloud japonais. Le projet concerne un segment très particulier du cloud public, celui des données classifiées, des échanges interadministratifs sensibles et des systèmes qui doivent rester disponibles même en période de crise. Dans ce type de marché, le prix ne constitue pas le seul critère. Les autorités examinent aussi la séparation des environnements, le chiffrement, la localisation des équipes techniques et la capacité à accepter des audits approfondis.

La position d’Oracle peut s’expliquer par son discours centré sur les charges critiques. Le groupe américain met régulièrement en avant ses bases de données, ses infrastructures isolées et ses solutions dédiées aux administrations. Pour un État, ce profil peut avoir un intérêt concret: réduire les dépendances entre couches logicielles, limiter les accès d’opérateurs tiers et obtenir une architecture plus lisible pour les services de sécurité. Le Japon cherche précisément à renforcer ce niveau de maîtrise sur les systèmes associés à la défense, à la diplomatie et aux fonctions régaliennes.

La comparaison avec AWS reste importante. La filiale cloud d’Amazon conserve une puissance commerciale et technique considérable, avec une expérience reconnue dans les grands marchés publics. Elle dispose aussi d’une présence internationale qui facilite le déploiement rapide d’environnements sécurisés. Mais cette ampleur peut devenir un sujet de discussion quand un gouvernement souhaite des garanties très spécifiques sur la gestion des accès, la maintenance, la traçabilité et le cloisonnement des données les plus sensibles.

Dans ce contexte, le classement évoqué par le rapport ne signifie pas que la décision finale soit acquise. Les contrats de cloud souverain ou classifié donnent souvent lieu à des négociations longues, avec essais techniques, contrôles juridiques et arbitrages budgétaires. Une avance dans la phase de sélection peut se traduire par une position préférentielle, mais les administrations japonaises devront encore mesurer les risques opérationnels, les coûts de migration et la compatibilité avec les systèmes déjà utilisés par les ministères.

Tokyo durcit ses exigences face aux risques chinois

Le projet de Cloud Secret intervient dans un climat de vigilance accrue à Tokyo. Les autorités japonaises ont déjà signalé des campagnes de cyberespionnage visant des organismes publics, des entreprises technologiques et des acteurs proches de la défense. Plusieurs opérations ont été attribuées, selon les cas, à des groupes liés à la Chine. Dans un environnement régional marqué par les tensions autour de Taïwan, des routes maritimes et des capacités militaires, la protection des données devient un élément central de la politique de sécurité.

Le Japon ne cherche pas seulement à stocker des fichiers dans des centres de données modernes. L’objectif consiste à créer un environnement capable de résister à des attaques persistantes, à des tentatives d’intrusion discrètes et à des campagnes de vol d’identifiants. Les administrations doivent aussi pouvoir segmenter les usages: informations diplomatiques, données de défense, échanges avec les alliés et documents liés aux infrastructures critiques. Cette séparation limite les effets d’une compromission éventuelle et facilite la réaction des équipes de cybersécurité.

Le rôle du NISC, l’organisme national chargé de la cybersécurité, et celui de l’Agence numérique japonaise deviennent plus stratégiques dans ce type d’appel d’offres. Les critères techniques peuvent inclure l’authentification forte, la journalisation complète des accès, la gestion des clés de chiffrement par des autorités japonaises et la présence d’équipes habilitées. Pour un fournisseur étranger, répondre à ces conditions suppose des investissements locaux et une acceptation de contrôles que les clients privés ne réclament pas toujours.

La référence aux menaces chinoises ne doit pas masquer une réalité plus large. Les États cherchent désormais des infrastructures capables de fonctionner sous pression, même lorsque des réseaux sont perturbés ou que des partenaires subissent eux-mêmes des incidents. Le cloud gouvernemental devient une extension de la défense nationale. Les choix effectués par Tokyo seront observés par les alliés du Japon, notamment les États-Unis, l’Australie et plusieurs pays européens engagés dans des coopérations de sécurité dans l’Indo-Pacifique.

Microsoft et Google défendent leurs garanties souveraines

Face à Oracle et AWS, Microsoft conserve des arguments solides auprès des administrations. Son écosystème logiciel équipe déjà de nombreux services publics, avec des outils de messagerie, d’identité, de bureautique et de sécurité intégrée. Pour un ministère, cette continuité peut réduire les coûts de formation et simplifier les migrations. L’entreprise met aussi en avant ses offres destinées aux gouvernements, avec des contrôles d’accès renforcés, des options de résidence des données et une gestion fine des identités.

Google, de son côté, insiste traditionnellement sur ses capacités en analyse de données, en intelligence artificielle et en détection automatisée des menaces. Ces fonctions intéressent les administrations qui doivent repérer des comportements anormaux dans des volumes élevés de journaux techniques. Dans le cadre d’un projet sensible, l’enjeu consiste à transformer cette puissance analytique en garanties opérationnelles: qui peut accéder aux données, dans quelles conditions, avec quelle traçabilité et sous quelle autorité juridique.

La notion de souveraineté numérique reste au centre du débat. Pour le Japon, choisir un fournisseur américain ne signifie pas abandonner le contrôle national, mais impose un encadrement contractuel précis. Les autorités peuvent demander une administration locale, des clés de chiffrement détenues par des entités japonaises, des restrictions sur les interventions à distance et des audits réguliers. Ces mécanismes doivent réduire l’exposition aux lois extraterritoriales, sujet sensible pour tous les gouvernements qui externalisent des infrastructures critiques.

Les trois concurrents d’Oracle disposent de moyens financiers et techniques considérables. Ils peuvent adapter leurs offres, créer des zones isolées, recruter des équipes locales et proposer des engagements de disponibilité très élevés. Le rapport signalant l’avance d’Oracle montre néanmoins que la compétition ne se limite plus à la taille globale des plateformes. Dans les marchés publics les plus sensibles, la confiance, la lisibilité de l’architecture et la capacité à accepter un contrôle étatique étroit peuvent peser autant que la puissance brute des infrastructures.

Le contrat japonais pèsera sur le cloud gouvernemental asiatique

Le choix du fournisseur pour le Japon dépassera le seul périmètre national. Les gouvernements asiatiques observent les décisions de Tokyo, car le pays combine une forte exposition géopolitique, une industrie technologique avancée et une alliance étroite avec Washington. Si Oracle confirme son avance, l’entreprise gagnera une référence majeure dans un secteur où les contrats servent souvent de vitrine. Un succès sur un cloud classifié japonais pourrait renforcer sa crédibilité auprès d’autres administrations de la région.

Le marché concerné ne se mesure pas uniquement en capacité de stockage. Il inclut la migration d’applications anciennes, la modernisation des procédures internes, la formation des agents et la mise en place de règles communes entre ministères. Ces chantiers peuvent durer plusieurs années et générer des contrats annexes pour des intégrateurs, des sociétés de conseil, des spécialistes de la cybersécurité et des fournisseurs de matériel réseau. Le fournisseur retenu occupera donc une position structurante dans l’écosystème public japonais.

Pour AWS, Microsoft et Google, l’enjeu commercial reste considérable. Une défaite sur ce dossier ne fermerait pas le marché japonais, mais elle limiterait l’accès au segment le plus sensible, celui qui influence les standards techniques et juridiques. Les administrations qui ne traitent pas de données classifiées s’inspirent souvent des règles fixées pour les systèmes critiques. Un cahier des charges adopté par Tokyo peut devenir une référence pour des hôpitaux, des opérateurs d’énergie ou des collectivités locales.

La décision japonaise s’inscrit dans une période où les États redéfinissent leur rapport aux grands fournisseurs américains. Ils recherchent la puissance industrielle du cloud, tout en exigeant des barrières plus nettes contre l’espionnage, les erreurs humaines et les dépendances excessives. Les prochains arbitrages diront si Tokyo privilégie une architecture très spécialisée autour d’Oracle ou une solution plus intégrée avec l’un des autres géants. Les négociations techniques, les tests de sécurité et les exigences de contrôle local resteront déterminants dans les prochains mois.