Résumé

  • En octobre 2026, BICS a rejoint l’Association SCION et formalise ainsi un travail que l’entreprise dit mener depuis 2023 ; l’annonce ne prouve ni service commercial, ni trafic client, ni présence opérationnelle.
  • Les quatre points de présence annoncés — Belgique, France, Singapour et États-Unis — figuraient déjà dans le partenariat de février. SCION permet de découvrir et choisir des chemins entre réseaux participants, mais ce choix ne crée pas une souveraineté juridique sur les données.
  • Les acheteurs devront demander des preuves de route, des engagements de rétablissement, des niveaux de service et une délimitation claire des responsabilités juridiques et opérationnelles.

Une adhésion après plusieurs années de travaux

BICS et l’Association SCION ont annoncé l’adhésion en octobre. BICS affirme déployer et tester la technologie depuis 2023 et vouloir en faire une option de connectivité pour les grandes entreprises. L’opérateur avait déjà parrainé SCION Day à Amsterdam en mai. L’adhésion renforce donc un engagement existant ; elle ne marque pas le début de la relation.

Les quatre points de présence envisagés ne sont pas nouveaux non plus. BICS et Anapaya les avaient cités en février : Belgique, France, Singapour et États-Unis. Les communiqués ne donnent ni inventaire des sites en exploitation, ni liste de clients, ni mesures de route, ni date de mise en service commerciale. Un site « prévu », un réseau testé et une offre disponible ne sont pas la même chose.

Créée en 2022, l’Association se présente comme une organisation à but non lucratif. Ses membres travaillent en comité à l’adoption, aux spécifications ouvertes et à une implémentation de référence open source. Ce cadre peut faciliter la coordination entre opérateurs et fournisseurs. L’adhésion ne vaut toutefois ni certification de sécurité, ni approbation réglementaire, ni preuve de qualité de service.

Le chemin réseau n’est qu’un levier

Dans SCION, le plan de contrôle découvre des segments de chemin par beaconing. Les systèmes autonomes participants y ajoutent des informations signées, sélectionnent et enregistrent des chemins selon leurs politiques, puis les points terminaux combinent des segments pour former un itinéraire de bout en bout. Le mécanisme permet de maîtriser le transit à l’intérieur de la partie du réseau qui prend en charge SCION.

Cette capacité est plus étroite que certaines promesses de souveraineté. Une politique peut limiter le passage des paquets par des réseaux participants. Elle ne décide pas où une application conserve une copie, quel administrateur cloud peut y accéder, ce que fait le service à chaque extrémité ou quelle loi s’applique à l’organisation. Chiffrement, stockage, droits d’accès, obligations contractuelles et juridiction sont des points de contrôle distincts. L’itinéraire renseigne sur le transit ; il ne constitue pas une conclusion juridique.

L’article 3 du RGPD de l’UE illustre l’écart : son champ peut dépendre d’un établissement ou de certaines activités, même si le traitement a lieu ailleurs.

BICS présente le contrôle des chemins comme un moyen de prévenir le détournement de routes et de servir des secteurs sensibles. Il s’agit d’affirmations de l’entreprise sur l’objectif et les capacités, pas d’une démonstration indépendante que toutes les attaques, fuites ou infractions deviennent impossibles. Le communiqué public ne chiffre pas l’effet ni le modèle de menace.

Une étude publiée en 2025 sur le banc d’essai SCIONLab relève des changements fréquents du plan de contrôle, des durées de vie courtes pour certains chemins, une disponibilité asymétrique et des arbitrages entre débit agrégé et latence ou fiabilité de chaque chemin. SCIONLab n’est pas le réseau de BICS. Cette étude rappelle plutôt la méthode à suivre : mesurer la résilience sur la topologie, les politiques et les scénarios de panne du service vendu.

La preuve commerciale manque encore

Une offre solide préciserait quels terminaux clients participent, quels systèmes autonomes et segments de transit sont couverts, à quelle fréquence les chemins changent et quelles traces le client peut conserver après chaque décision de routage. Elle expliquerait ce qui se passe lorsqu’un chemin privilégié tombe, qu’aucun itinéraire compatible avec la politique n’est disponible ou que les deux sens de communication offrent des choix différents. Elle publierait des engagements vérifiables de disponibilité, latence, perte de paquets et rétablissement.

Les éléments publics examinés n’établissent pas que les points de présence cités sont actifs, que du trafic commercial y circule, que des clients sont engagés, que des tests de sécurité indépendants ont été réalisés ou que des garanties contractuelles existent. Ils ne renseignent pas non plus les prix ni l’effet sur la localisation des données. Ces inconnues ne prouvent pas l’absence de valeur ; elles indiquent ce qu’il reste à vérifier.

Pour un client, la promesse utile n’est pas qu’une route rend les données souveraines. C’est qu’un fournisseur s’engage sur un périmètre réseau observable et assume les conséquences si son engagement n’est pas tenu. L’adhésion de BICS offre un cadre à une telle proposition. Seuls des relevés de routes, l’intégration des terminaux et un contrat permettront de savoir si ce cadre est devenu un service.

Sources