Résumé

  • GÉANT est une association de membres néerlandaise, formellement GÉANT Vereniging, qui exploite un réseau paneuropéen de recherche et d’éducation et coordonne des services partagés avec les réseaux nationaux de recherche et d’éducation. Il ne s’agit pas d’un opérateur commercial, d’un réseau de campus européen centralisé ou d’un Internet séparé.
  • Le réseau transporte environ 9 pétaoctets de données par jour, dispose d’une capacité de dorsale allant jusqu’à 12 térabits par seconde et d’une disponibilité moyenne de 99,999 %. Ces chiffres décrivent différentes couches et moyennes; ils ne signifient pas que chaque chemin fonctionne à 12 Tbit/s, que chaque utilisateur reçoit cette vitesse ou qu’aucune panne ne survient.
  • L’infrastructure actuelle de GÉANT combine un système optique ouvert déployé via GN4-3N avec une plate-forme IP/MPLS de Nokia migrée entre juin 2024 et janvier 2026. La transition des paquets a couvert 32 sites et 1 240 services, et a utilisé la plate-forme d’automatisation GÉANT pour reconstruire les services à partir de modèles d’intention plutôt que de reproduire les configurations existantes ligne par ligne.
  • Le rôle de GÉANT s’étend désormais au-delà de la connectivité pour inclure eduroam, eduGAIN, les achats cloud, la coordination de la sécurité, les liens de recherche mondiaux, l’hyperconnectivité EuroHPC et la distribution de données EUMETSAT. Cette ampleur crée une valeur stratégique tout en augmentant la dépendance à l’égard des financements publics, des réseaux nationaux, des opérateurs commerciaux, des fournisseurs cloud, des équipementiers et de la qualité des opérations fédérées.

La couche continentale apparaît lorsqu’un chemin scientifique franchit les frontières

Un chercheur rencontre généralement une université, un laboratoire, un supercalculateur ou un réseau national de la recherche plutôt que GÉANT lui-même. La couche continentale devient visible lorsqu’un chemin franchit une frontière nationale, atteint une installation scientifique européenne, passe par un point d’échange spécialisé ou se poursuit vers un autre réseau régional de recherche. GÉANT se cache derrière nombre de ces interactions, fournissant une infrastructure commune et des relations opérationnelles plutôt qu’une connexion de détail à l’utilisateur individuel.

Le chemin reste stratifié. Un campus se connecte à un réseau national de recherche et d’éducation, généralement appelé NREN. Le NREN se connecte à GÉANT pour les services continentaux et mondiaux tout en conservant son infrastructure domestique, ses politiques, ses relations avec ses membres et ses responsabilités de support local. GÉANT crée donc une portée européenne sans prendre le contrôle des réseaux nationaux que les chercheurs utilisent directement.

Cette organisation est importante car les performances scientifiques sont assemblées à travers plusieurs domaines administratifs. GÉANT peut exploiter sa dorsale à un niveau élevé, mais un flux de travail peut encore dépendre d’un pare-feu de campus, d’un circuit d’accès d’un NREN, d’un cloud commercial, d’un câble sous-marin et d’une installation scientifique distante. La fédération ne supprime pas ces frontières. Elle donne aux organisations concernées un cadre commun pour les franchir.

La fédération est le modèle opérationnel

L’Europe n’a pas créé un réseau académique administré de manière centralisée. Elle a développé une fédération dans laquelle les organisations nationales restent responsables de leur pays et coopèrent à travers une couche continentale. La structure reflète les différences de financement public, de géographie, de marchés de télécommunications, de systèmes universitaires et d’histoire technique. Une conception qui aurait ignoré ces différences aurait nécessité une autorité politique et opérationnelle qu’aucune organisation ne possédait seule.

La fédération offre une échelle tout en préservant le contrôle local. Cela signifie aussi que la responsabilité ne peut pas être attribuée simplement en regardant l’organisation dont le nom apparaît sur un service. L’utilisateur peut expérimenter un chemin unique, tandis que les opérateurs voient plusieurs contrats, plans de contrôle, procédures d’incident et modalités de financement. Le rôle de GÉANT est de faire fonctionner ces relations ensemble sans prétendre posséder ou commander chaque composant.

Le modèle est plus fort lorsque les couches communes résolvent des problèmes véritablement partagés. La capacité optique continentale, le routage international, les métadonnées d’identité, les achats cloud et la coordination des incidents transfrontaliers deviennent plus efficaces lorsqu’ils sont organisés une fois pour la communauté. Le même modèle s’affaiblit lorsqu’un service partagé suppose que chaque NREN dispose de ressources, de pratiques d’assurance ou de capacité opérationnelle locale identiques.

L’association, le réseau et le projet sont liés mais distincts

Le nom GÉANT fait référence à trois structures connectées. GÉANT Vereniging est l’association légale néerlandaise qui emploie du personnel, détient des contrats et est gouvernée par ses membres. Le réseau GÉANT est l’infrastructure optique, de paquets et de services. Le projet GÉANT est la séquence de programmes cofinancés par la Commission européenne et les NREN, à travers lesquels l’association et les organisations partenaires développent l’infrastructure et les services.

Ces distinctions déterminent qui contrôle les personnes, les budgets et les décisions opérationnelles. Un contributeur à un projet GÉANT peut être employé par un NREN plutôt que par GÉANT Vereniging. Un réseau national peut être membre et partenaire d’exploitation sans abandonner son indépendance juridique. Une phase de subvention peut se terminer tandis que l’association et le réseau de production continuent.

L’entité juridique donne à la fédération la capacité d’employer des spécialistes, de signer des cadres d’approvisionnement, de détenir des actifs et d’accepter des financements de programmes. Cela ne fait pas de l’association le propriétaire des réseaux de recherche nationaux de l’Europe. Le centre juridique permet l’action commune; il ne dissout pas les institutions nationales qui l’entourent.

Un réseau spécialisé reste une partie de l’Internet plus large

GÉANT utilise des technologies familières, notamment IP, BGP, Ethernet, MPLS et le transport optique. Ses routes sont spécialisées par l’éligibilité, la politique, la capacité et les relations opérationnelles plutôt que par un système de protocole séparé. Le trafic de recherche peut emprunter des chemins privés de recherche et d’éducation, mais les mêmes institutions ont toujours besoin d’Internet commercial, de connectivité cloud et de peering local.

GÉANT IP fournit un transit routé privé pour les organisations de recherche et d’éducation éligibles. GÉANT World Service procure un accès Internet classique pour les NREN entités. Les universités peuvent également utiliser des points d’échange Internet locaux, du transit commercial ou des connexions cloud directes. Le résultat est un système interconnecté dans lequel le réseau de recherche complète plutôt qu’il ne remplace l’Internet public.

Cette distinction empêche deux erreurs courantes. GÉANT n’est pas un fournisseur d’accès Internet grand public européen, et ce n’est pas un Internet alternatif isolé. C’est une couche à haute capacité contrôlée par des politiques, conçue pour la recherche et l’éducation, connectée à l’écosystème réseau plus large là où les flux de travail scientifiques l’exigent.

Le point de départ fragmenté de l’Europe a façonné la structure actuelle

La mise en réseau de la recherche européenne a commencé avant que les services Internet commerciaux ne soient matures ou uniformes. Les universités et les institutions de recherche utilisaient des réseaux académiques nationaux, EARN, des services X.25 et des systèmes IP précoces sous différents contrats et normes techniques. La coopération transfrontalière a donc dû fonctionner à travers des investissements nationaux existants plutôt que de les remplacer par une conception continentale propre.

RARE a été créé en 1986 en tant qu’organe de coordination pour la mise en réseau de la recherche européenne. Il a créé un forum de collaboration technique, de planification et de politique à une époque où aucune dorsale de production commune n’existait. Son importance résidait dans le développement d’habitudes de coopération avant que la communauté ne possède un service opérationnel partagé.

RARE a établi DANTE en 1993 pour acquérir et exploiter des services de réseau paneuropéens. EARN et RARE ont fusionné en 1994 pour former TERENA, qui a poursuivi la représentation de la communauté, la collaboration technique et le développement professionnel, tandis que DANTE gérait une grande partie du travail de production et d’approvisionnement. Cette division du travail anticipait la structure ultérieure de GÉANT: un côté représentait la communauté, tandis que l’autre signait des accords de capacité, gérait les fournisseurs et exploitait l’infrastructure.

Le premier programme GÉANT a commencé en 2000, et le réseau est devenu pleinement opérationnel en décembre 2001. Les deux dates décrivent respectivement le lancement du projet et l’achèvement de la production plutôt que des moments fondateurs concurrents. Le réseau a donné aux NREN européens une couche commune prévisible pour le trafic transfrontalier et a rendu plus faciles à construire les circuits dédiés, les services d’identité, la coordination de la sécurité et les partenariats mondiaux ultérieurs.

L’union de 2014 a associé la gouvernance des membres aux opérations de réseau

DANTE et TERENA se sont unis en octobre 2014 pour créer l’actuelle association GÉANT. Le changement a combiné les opérations de production, la livraison de projets, les relations avec les membres, les communautés techniques, le travail sur l’identité et la gouvernance sous une seule organisation. Il s’agissait d’une consolidation d’institutions et de contrats établis plutôt que d’une création conventionnelle de startup.

L’association actuelle est enregistrée aux Pays-Bas et maintient également une succursale au Royaume-Uni. Un bureau de politique à Bruxelles a ouvert en 2025 pour renforcer l’engagement avec les institutions européennes. Ce bureau est une fonction de représentation plutôt qu’un centre d’opérations, mais sa création reflète à quel point les budgets de recherche, les règles de cybersécurité, la politique cloud et les programmes de souveraineté façonnent désormais la conception de l’infrastructure.

La page d’accueil actuelle de l’association décrit 43 NREN comme constituant la communauté GÉANT élargie. Les chiffres officiels de l’adhésion légale peuvent différer car NORDUnet représente plusieurs réseaux nordiques et les associés sont traités séparément. Ces nombres ne sont pas contradictoires lorsque leurs unités sont préservées: la participation opérationnelle, l’adhésion légale et la participation au consortium de projet mesurent des relations différentes.

La gouvernance par les membres fait de GÉANT à la fois un fournisseur et une institution partagée

L’Assemblée générale est l’organe directeur suprême de l’association, et les membres élisent le Conseil d’administration. L’équipe exécutive gère les services réseau, les services partagés, les finances, les opérations, les communications et la livraison de programmes. Pour un NREN, GÉANT n’est donc pas simplement un fournisseur externe. Il fournit une infrastructure que ses membres gouvernent collectivement.

Cette structure peut aligner la couche continentale sur les exigences nationales, mais elle ne garantit pas des priorités ou des capacités identiques. Les grands NREN peuvent posséder des équipes d’ingénierie plus profondes et un plus grand levier d’approvisionnement que les petits membres. Un service partagé peut être stratégiquement attrayant tout en imposant des coûts de migration, de support ou de conformité différents dans chaque pays.

La main-d’œuvre s’étend également au-delà de la masse salariale de l’association. Les projets GÉANT incluent des contributeurs employés par des NREN à travers l’Europe, ce qui donne au programme accès à l’expertise nationale et rend les résultats plus faciles à adopter localement. Cela complique l’attribution et le décompte des effectifs, car les personnes produisant le travail du projet ne sont pas toutes des employés de GÉANT Vereniging.

L’association a déclaré 171 employés à la fin de 2024 et une croissance nette des effectifs de huit personnes en 2025, mais le rapport 2025 n’a pas publié un effectif de clôture explicite. Ajouter l’augmentation nette au total précédent ne serait une inférence plausible que si les méthodes de comptage restaient inchangées. Le chiffre actuel exact ne doit donc pas être présenté comme vérifié.

La dorsale physique est assemblée plutôt que totalement possédée

Le réseau de GÉANT combine des droits de fibre noire, du spectre, de la capacité gérée, des systèmes sous-marins, de la colocation commerciale et des équipements contrôlés par plusieurs parties. L’association ne possède pas chaque tranchée, câble, station d’atterrissage ou bâtiment sur ses cartes. Son rôle d’infrastructure est d’assembler des droits à long terme et des relations de service en un réseau cohérent avec suffisamment de contrôle pour planifier la capacité et la reprise.

Le contrôle d’une longueur d’onde ou d’une bande de spectre peut offrir une autonomie opérationnelle substantielle sans propriété légale du câble sous-jacent. Inversement, un itinéraire représenté comme faisant partie de la topologie GÉANT peut encore dépendre d’un opérateur, d’un fournisseur de colocation ou d’un propriétaire de fibre dont la défaillance échappe à l’autorité directe de GÉANT. Les descriptions d’actifs doivent donc distinguer le contrôle opérationnel du titre légal.

Le réseau actuel est souvent décrit comme environ 30 000 kilomètres. Le programme GN4-3N achevé a rapporté 26 047 kilomètres de fibre noire ou de spectre éclairé. La différence doit être comprise comme un changement de date, de portée et d’arrondi plutôt que comme une contradiction. Les métriques de projet comptent ce qu’un programme défini a livré, tandis qu’une description ultérieure du réseau peut inclure des ajouts et une empreinte opérationnelle plus large.

GN4-3N a reconstruit la fondation optique

GN4-3N s’est déroulé de 2019 à 2023 et a livré la plus grande restructuration de la dorsale GÉANT en environ une décennie. Le programme a mis en production 69 routes, déployé 405 nœuds Infinera, retiré 50 liaisons héritées et connecté 34 pays tout en éclairant 26 047 kilomètres de fibre noire ou de spectre. Il a étendu le contrôle optique à long terme et créé une fondation pour une transmission cohérente à plus haut débit et des services de spectre spécialisés.

Le réseau a adopté un système de ligne ouvert basé sur Infinera FlexILS. L’architecture sépare la fibre, l’amplification et la couche de reconfiguration optique des transpondeurs, des modules enfichables cohérents et des routeurs de paquets. Cette séparation permet à GÉANT d’introduire de nouvelles technologies de transmission sans remplacer l’ensemble du système de ligne ni rester lié à une génération de transpondeur.

L’ouverture n’est pas synonyme d’indépendance vis-à-vis des fournisseurs. Les optiques multi-fournisseurs nécessitent une ingénierie de performance soignée, une planification du spectre, une qualification et des limites de support claires. Lorsqu’une route se dégrade, la responsabilité peut s’étendre aux propriétaires de fibre, au fournisseur du système de ligne, aux fournisseurs de dispositifs cohérents et à la plate-forme de paquets. L’architecture réduit une forme de verrouillage tout en augmentant la valeur de l’expertise d’intégration.

Les longueurs d’onde et les services de spectre gérés servent différents utilisateurs. Une longueur d’onde gérée donne à un projet une capacité dédiée sur l’équipement exploité par GÉANT. Un service de spectre peut permettre à un NREN ou à un projet scientifique de déployer sa propre technologie cohérente compatible sur une partie du système de ligne ouvert. Ce dernier offre plus de contrôle mais transfère également la responsabilité de la compatibilité optique, des niveaux de puissance, de l’isolement des pannes et de la gestion du cycle de vie.

Les chiffres de capacité décrivent différentes couches

Les pages réseau de GÉANT indiquent environ 9 pétaoctets de données transportées par jour, une capacité de dorsale allant jusqu’à 12 térabits par seconde et une disponibilité moyenne de 99,999 %. Le rapport annuel 2025 a enregistré 3,6 exaoctets déplacés au cours de l’année, soit environ 9,9 pétaoctets par jour en moyenne. Ces mesures décrivent le trafic, la capacité d’ingénierie agrégée et la disponibilité du service plutôt qu’une connexion utilisateur universelle.

Une route peut inclure du spectre optique, des longueurs d’onde 100G ou 400G, un port routeur capable de 800GE et un lien d’accès NREN plus petit. Les circuits dédiés et le trafic IP ordinaire utilisent également différentes couches de service. La capacité maximale de l’interface de paquets ne peut pas être traitée comme un service de bout en bout à moins que le chemin optique, l’interface distante et le transfert national ne supportent le même débit.

GÉANT a rapporté un test sur le terrain 400G ZR+ sur plus de 3 400 kilomètres en 2025. Le résultat a fourni une preuve d’ingénierie que les optiques cohérentes enfichables pouvaient fonctionner sur une longue route à plusieurs travées dans des conditions définies. Cela ne signifiait pas que chaque route avait été convertie ou que la même marge optique existait à travers le réseau.

La migration Nokia a changé le modèle opérationnel

GÉANT a sélectionné une plate-forme IP/MPLS Nokia via un cadre dirigé par Nomios en 2023 pour remplacer sa couche routée Juniper. La migration en direct s’est déroulée de juin 2024 à janvier 2026, a introduit trois nouveaux sites, a fait la transition de 29 sites existants et a établi un support pour les interfaces 800GE. Le programme a déplacé 1 240 services sur 32 sites tandis que le réseau de production restait opérationnel.

Le projet était plus significatif qu’un simple rafraîchissement de routeur. Les ingénieurs n’ont pas tenté de copier chaque ligne de configuration héritée. Ils ont décrit les services prévus à travers des modèles, identifié les comportements non documentés et reconstruit le réseau autour d’une source de vérité de type logiciel. Le matériel a changé, mais la méthode par laquelle les services réseau sont définis, validés et exploités a également changé.

La plate-forme d’automatisation GÉANT, connue sous le nom de GAP, est construite sur l’orchestrateur de flux de travail open source et les outils associés. Les demandes de service sont représentées par des modèles de données et d’intention, traduites en configuration, vérifiées avant le changement et comparées avec la télémétrie en continu ensuite. L’inventaire et l’état opérationnel sont mis à jour dans le cadre du flux de travail.

Cette approche réduit la dépendance aux commandes spécifiques aux périphériques et aux connaissances détenues uniquement dans la mémoire des ingénieurs individuels. Elle crée également un plus grand rayon de souffle potentiel. Un modèle ou une politique erroné peut être propagé de manière plus cohérente et plus rapide qu’un changement manuel. Des tests de type production, des portes d’approbation, la réconciliation d’état, le contrôle d’accès et la capacité d’arrêter un flux de travail lorsque la réalité observée diverge de l’intention font donc partie de l’architecture opérationnelle.

GÉANT n’a signalé aucune interruption de service attribuable à la migration. Cette affirmation doit rester limitée au programme de migration; le réseau plus large a connu des incidents non liés pendant la période. La conclusion défendable est qu’une transition continentale soigneusement échelonnée a été achevée sans arrêt planifié et sans panne de service signalée causée par la migration.

Le portefeuille de services réseau reflète différents besoins scientifiques

GÉANT IP interconnecte les NREN éligibles et les partenaires de recherche via un environnement routé privé. GÉANT World Service procure un accès Internet commercial pour les réseaux entités. Les circuits dédiés, les longueurs d’onde gérées, le spectre, les VPN de couche 3 et les services privés multi-domaines soutiennent les flux de travail qui nécessitent des points de terminaison plus prévisibles, de l’isolation ou une capacité supérieure à ce que le routage IP partagé ordinaire fournit.

GÉANT Open offre un environnement d’interconnexion contrôlé dans lequel les réseaux et organisations éligibles peuvent établir des relations directes via des installations partagées. Il ressemble à un point d’échange Internet dans sa forme physique et opérationnelle, mais la participation est définie par la mission de recherche et d’éducation plutôt que par une adhésion commerciale sans restriction. Il complète plutôt qu’il ne remplace la dorsale routée et l’accès Internet classique.

Chaque service modifie la carte des responsabilités. Une longueur d’onde dédiée offre une capacité prévisible mais nécessite une ingénierie optique. Un VPN fournit une isolation de politique tout en dépendant de plates-formes partagées et de plusieurs domaines de routage. Un circuit multi-domaine peut traverser un campus, un NREN, GÉANT et un autre réseau régional avant d’atteindre une installation scientifique.

L’utilisateur peut voir un service, tandis que les opérateurs voient plusieurs organisations avec des autorités différentes. Des définitions communes, des chemins d’escalade et une surveillance réduisent les coûts de coordination, mais GÉANT ne peut pas configurer directement chaque domaine. La responsabilité de bout en bout doit être assemblée car elle n’est pas naturellement centralisée.

Les opérations dépendent des preuves et des relations de confiance

Le Centre d’opérations GÉANT fonctionne en continu et gère la surveillance, la maintenance, la réception des incidents, l’escalade, la billetterie et la coordination des partenaires. Sa visibilité est la plus forte à l’intérieur de l’infrastructure contrôlée par GÉANT et devient plus faible lorsque le service traverse des réseaux partenaires, des opérateurs commerciaux ou des systèmes institutionnels.

Une défaillance d’application sur un campus peut commencer en dehors de la dorsale continentale même lorsque l’utilisateur perçoit le problème comme un problème GÉANT. Les opérations dépendent donc de la télémétrie et de contacts de confiance qui peuvent échanger des preuves rapidement. Un langage d’incident partagé et des procédures établies sont aussi importants que les tableaux de bord techniques.

La communauté de la recherche et de l’éducation utilise perfSONAR et des tests de nœuds de transfert de données pour mesurer le débit, la perte, la latence et les performances de l’hôte à travers les domaines. Ces outils aident à distinguer une dorsale congestionnée d’un serveur lent, d’un pare-feu sous-dimensionné ou d’un circuit d’accès qui ne peut pas soutenir le débit prévu. La mesure ne répare pas automatiquement le chemin, mais elle transforme un argument général sur « le réseau » en preuves sur des systèmes et segments spécifiques.

La disponibilité moyenne de 99,999 % de GÉANT peut coexister avec une charge de travail d’incidents importante. Le rapport 2025 a enregistré 23 incidents de perte de service de priorité 1 et 1 581 incidents de perte de résilience de priorité 2, avec un temps de résolution moyen de 2 heures pour les incidents P1. Un service redondant peut rester disponible après la défaillance d’un chemin, tandis qu’une courte panne locale a peu d’effet sur une moyenne continentale. Le nombre d’incidents révèle donc le travail opérationnel que le pourcentage de tête peut cacher.

La science mondiale dépend de fédérations au-delà de l’Europe

Les chercheurs européens collaborent avec des installations et des réseaux en Amérique du Nord, en Afrique, au Moyen-Orient, en Amérique latine et en Asie-Pacifique. Les relations internationales de GÉANT incluent Internet2, ESnet, CANARIE, RedCLARA, TEIN*CC, ASREN, WACREN et l’UbuntuNet Alliance, ainsi que des opérateurs commerciaux et des systèmes sous-marins.

GÉANT n’exploite pas une dorsale mondiale unique. Il coordonne la capacité, l’approvisionnement et les relations de service avec des réseaux régionaux qui conservent leur propre gouvernance, financement et responsabilités opérationnelles. Le résultat est un tissu de fédérations dans lequel l’Europe fournit une couche régionale solide mais dépend de partenaires pour la livraison de bout en bout.

Les programmes AfricaConnect soutiennent la mise en réseau régionale et nationale en Afrique subsaharienne, tandis qu’EUMEDplus travaille avec ASREN et les pays autour de la Méditerranée arabe. Le modèle de partenariat est important car le financement et les achats européens ne doivent pas être confondus avec la propriété de l’infrastructure de recherche d’une autre région. Le succès à long terme dépend encore de l’investissement national, de la capacité d’ingénierie locale, de la gouvernance régionale et d’un financement durable après chaque phase de programme.

En juillet 2026, GÉANT a annoncé trois accords de capacité avec Sparkle reliant des systèmes de recherche régionaux. Les routes ont renforcé les connexions impliquant ASREN, SESAME, ENSTINET de l’Égypte, WACREN et l’UbuntuNet Alliance. L’importance réside dans le raccourcissement des chaînes de dépendance et la connexion des organisations régionales via une capacité commerciale, et non dans la création d’un propriétaire central.

Les engagements sous-marins échangent la flexibilité contre la continuité

Le portefeuille international de GÉANT comprend du spectre transatlantique, la participation à Blue-Raman, les préparations pour Medusa et d’autres accords de capacité à longue durée. Ces engagements peuvent réduire la dépendance aux circuits gérés à court terme et donner à la communauté de la recherche plus d’influence sur les mises à niveau et la diversité des routes.

Les engagements longs exposent également l’association aux pannes sous-marines, à la concentration des stations d’atterrissage, aux restrictions géopolitiques, à la détresse des opérateurs et aux changements de modèles de trafic. Une route techniquement saine peut devenir difficile à utiliser parce que les licences, les sanctions, la devise, les conditions commerciales ou l’accès à la réparation changent. La mise en réseau de la recherche ne peut pas supprimer ces conditions, mais elle peut diversifier les corridors et préserver les alternatives.

La diversité ne peut pas être jugée uniquement à partir d’une carte topologique. Deux routes apparemment indépendantes peuvent partager une station d’atterrissage, un conduit terrestre ou un fournisseur et tomber en panne ensemble. La question opérationnelle pertinente est de savoir si les chemins sont indépendants dans les scénarios de défaillance qui importent pour les utilisateurs scientifiques. Cela nécessite une connaissance contractuelle et des routes physiques que les diagrammes publics ne divulguent pas entièrement.

eduroam a rendu l’identité institutionnelle portable

eduroam permet à un étudiant ou à un chercheur d’utiliser les identifiants de son institution d’origine sur un site entité. L’organisation visitée fournit l’accès réseau, tandis que l’authentification transite par l’infrastructure RADIUS nationale et institutionnelle jusqu’au domaine d’origine. GÉANT coordonne d’importants composants européens et mondiaux sans maintenir une base de données de mots de passe universelle.

À la fin de 2025, eduroam était disponible dans environ 45 000 emplacements dans 112 territoires et a enregistré 9,2 milliards d’authentifications au cours de l’année. Ces chiffres démontrent l’échelle, mais la sécurité dépend toujours de la validation des certificats, de la configuration des appareils et des pratiques d’identité de l’institution d’origine. La fédération étend la confiance sans rendre chaque entité également fort.

Le service illustre le rôle plus large de GÉANT. Le réseau fournit le chemin physique, mais l’utilisateur expérimente le système à travers l’identité, la politique et le support institutionnel. Une défaillance des identifiants ou des métadonnées peut interrompre l’accès même lorsque chaque lien est sain.

eduGAIN relie les fédérations sans les remplacer

eduGAIN connecte les fédérations d’identité nationales en distribuant des métadonnées de confiance sur les fournisseurs d’identité et les fournisseurs de services. Un service de recherche peut accepter des utilisateurs de nombreux pays parce qu’il sait d’où proviennent les assertions, quels certificats les signent et comment atteindre les organisations responsables. L’authentification reste normalement avec l’institution d’origine de l’utilisateur.

À la fin de 2025, eduGAIN comptait 83 membres entités, sept pays candidats et plus de 10 100 entités, dont environ 6 200 fournisseurs d’identité et 3 900 fournisseurs de services. L’architecture passe à l’échelle grâce à des règles et des métadonnées communes plutôt qu’à un répertoire central d’utilisateurs. Les différences d’attributs, d’assurance et de réponse aux incidents restent des contraintes pratiques.

MyAccessID et MyAcademicID étendent le même modèle au calcul, à l’infrastructure de recherche et à la mobilité académique. MyAccessID fournit une couche d’authentification et d’autorisation gérée pour les communautés, y compris EOSC et la plate-forme de la fédération EuroHPC, tandis que MyAcademicID soutient les services d’éducation transfrontaliers. L’identité devient une dépendance d’infrastructure lorsque l’accès à un supercalculateur, un ensemble de données ou un programme de mobilité dépend d’identifiants qui peuvent voyager à travers les institutions tout en conservant une source d’origine responsable.

Le substrat de confiance nécessite une maintenance de routine. Les certificats expirés, les métadonnées obsolètes ou les clés de signature compromises peuvent perturber de nombreux services tandis que la dorsale reste opérationnelle. La disponibilité de l’identité a donc ses propres cycles d’incident, de renouvellement et d’assurance.

Les achats cloud sont devenus une autre couche commune

Les universités et les institutions de recherche européennes achètent des services cloud sous différentes lois nationales sur les achats, exigences de protection des données et processus budgétaires. Les cadres OCRE de GÉANT agrègent les exigences communes et établissent des accords de fournisseurs et de revendeurs que les NREN et les institutions peuvent utiliser.

À la fin de 2025, plus de 1 100 institutions dans 29 pays consommaient activement des services via les cadres, tandis que le catalogue proposait des offres dans 39 pays. La valeur cumulative du cadre devrait dépasser 500 millions d’euros. Ces chiffres décrivent l’utilisation active, la disponibilité géographique et les attentes du programme plutôt qu’une mesure de part de marché.

OCRE organise l’accès aux fournisseurs; il n’exploite pas leurs plates-formes. La disponibilité, le retrait de produits, la tarification de sortie, la juridiction, la sécurité interne et la conception des services restent contrôlés par les fournisseurs commerciaux et les institutions clientes. L’achat collectif peut améliorer les conditions et réduire le travail en double tout en accélérant la concentration sur un petit nombre de plates-formes hyperscale.

Le succès du cadre doit donc être jugé en partie par la portabilité pratique. Les contrats communs ne procurent un levier que si les institutions peuvent comprendre l’exposition à la sortie de données, les dépendances d’identité, les coûts de changement et le travail technique requis pour quitter un fournisseur. L’efficacité des achats peut autrement devenir une voie vers un verrouillage à long terme.

La sécurité combine des services centraux avec la responsabilité locale

Le travail de sécurité de GÉANT inclut la détection et l’atténuation des DDoS, l’analyse des flux de trafic, les services de certificats, eduVPN, les communautés de réponse aux incidents, TF-CSIRT et la formation TRANSITS. Certaines fonctions protègent directement le réseau continental. D’autres améliorent la capacité des NREN et des institutions à gérer leurs propres programmes de sécurité.

La sécurité ne peut pas être entièrement centralisée. GÉANT peut filtrer le trafic, coordonner des contacts de confiance et maintenir des outils partagés, mais un compte de campus compromis, un processus d’identité national faible ou un système local non corrigé appartient à un autre opérateur. La couche partagée réduit les lacunes sans supprimer la responsabilité locale.

L’association a obtenu la certification ISO/CEI 27001 en 2025. La certification montre qu’un système de gestion de la sécurité de l’information défini a été évalué selon la norme. Cela ne prouve pas que chaque composant réseau, NREN membre, partenaire de projet ou service en aval est exempt de vulnérabilités.

La valeur pratique réside dans la gestion documentée des risques, les contrôles et l’auditabilité dans le cadre certifié. La sécurité de bout en bout dépend encore du domaine administratif ayant les contrôles applicables les plus faibles, c’est pourquoi la pratique communautaire et la coordination des incidents restent aussi importantes que la certification.

EuroHPC fait de la connectivité une partie de la stratégie de calcul de l’Europe

En septembre 2025, l’entreprise commune EuroHPC a attribué à GÉANT un contrat d’une valeur pouvant atteindre 60 millions d’euros sur 48 mois pour concevoir, mettre en œuvre et exploiter l’hyperconnectivité pour les supercalculateurs européens, les centres de calcul haute performance nationaux, les usines d’IA, les installations quantiques et les centres de données de recherche. Le déploiement initial a commencé après l’attribution, les premiers services étant attendus en 2026.

Le contrat donne à GÉANT un rôle opérationnel défini dans l’infrastructure de calcul stratégique de l’Europe. Cela ne signifie pas que chaque installation était connectée à la date d’attribution ou qu’un chemin térabit seul rend les ressources de calcul utilisables. La préparation des sites, l’accès NREN, la politique de sécurité, les interfaces locales, l’identité et les systèmes d’allocation déterminent toujours si un service peut soutenir de véritables flux de travail.

La plate-forme de la fédération EuroHPC renforce cette intégration. Un chercheur a besoin d’un accès autorisé, d’une allocation et d’un chemin réseau capable de déplacer des données vers et depuis la ressource. GÉANT coordonne de plus en plus ces couches ensemble, ce qui peut simplifier l’utilisation tout en augmentant les conséquences d’une défaillance à travers l’identité, la connectivité et la gestion des ressources.

EUMETSAT montre la valeur institutionnelle d’une interface de coordination unique

GÉANT a signé un accord de cinq ans avec EUMETSAT en mai 2026 pour coordonner les services de connectivité avec plusieurs NREN et réseaux régionaux. L’arrangement inclut un point de contact unique pour la planification, les opérations, la maintenance, la surveillance, les rapports et les contrats, ainsi que le renouvellement et la mise à niveau de la distribution de données météorologiques terrestres.

Le service illustre ce que la fédération peut fournir au-delà de la bande passante. Une organisation scientifique peut travailler via un organe de coordination unique plutôt que de négocier chaque segment national séparément. GÉANT n’acquiert pas le contrôle direct de tous les réseaux entités; il assume la responsabilité d’assembler leur travail en un modèle cohérent d’exploitation et d’escalade.

Ce rôle de coordination est susceptible de devenir plus important à mesure que les services scientifiques traversent plus d’institutions. La valeur commerciale réside en partie dans la réduction de la complexité institutionnelle, mais la responsabilité technique sous-jacente reste distribuée. Un contact unique n’est utile que lorsque le coordinateur dispose de preuves, de relations de confiance et d’une autorité claire à chaque transfert.

Le mouvement des données scientifiques expose les limites des réseaux d’entreprise

La physique des particules, la radioastronomie, l’observation de la Terre, la modélisation climatique, la génomique et la recherche en intelligence artificielle peuvent générer des ensembles de données qui dépassent les hypothèses des réseaux de campus ordinaires. Des performances utiles nécessitent de la capacité au niveau de l’instrument, du campus, du national, du continental et de la destination, ainsi que des nœuds de transfert de données et un stockage optimisés.

GÉANT peut supprimer un goulot d’étranglement transfrontalier majeur, mais le débit de bout en bout reste une propriété systémique. Un lien continental 400G ne délivre pas 400G si un serveur, un disque, un pare-feu, un circuit d’accès NREN ou une installation distante est plus lent. Le rôle du réseau est de fournir de la capacité et de rendre les contraintes restantes mesurables.

Les tests de nœuds de transfert de données reconnaissent que les transferts scientifiques à grande vitesse nécessitent des hôtes conçus pour un mouvement soutenu plutôt que des serveurs d’application ordinaires. Les interfaces réseau, le placement du CPU, le stockage, le contrôle de la congestion et le logiciel de transfert doivent être conçus ensemble. Les tests avant une campagne de production réduisent le risque que la capacité coûteuse de la dorsale soit blâmée pour une limitation de point de terminaison.

La Déclaration d’Helsinki signée en juin 2026 a étendu la coopération entre les réseaux régionaux de recherche soutenant l’observation de la Terre. Il s’agit d’un engagement à collaborer plutôt que d’un nouveau circuit ou d’une capacité garantie. Son importance réside dans la charge de travail: les données satellitaires et environnementales sont mondiales, sensibles au temps et distribuées entre les agences, les clouds et les chercheurs.

La fibre peut devenir un instrument scientifique

Le contrôle de l’infrastructure optique permet des expériences que les circuits gérés conventionnels peuvent ne pas soutenir. GÉANT a utilisé la fibre de type production pour la distribution de clés quantiques, le temps et la fréquence de précision, les essais d’optiques cohérentes et la détection acoustique distribuée. Ces projets traitent le réseau comme un laboratoire dont les propriétés physiques peuvent être mesurées et manipulées.

Un test sur le terrain réussi démontre la faisabilité dans des conditions définies. Il n’établit pas que la fonction est prête, abordable ou largement disponible. Le modèle opérationnel doit encore traiter l’équipement, l’étalonnage, le support, les normes, la sécurité, les niveaux de service et le coût.

GÉANT a rapporté des travaux de distribution de clés quantiques sur 254 kilomètres de fibre de télécommunications ordinaire en 2025. Un service de production nécessiterait une gestion des clés, une ingénierie de perte optique, une authentification classique, une surveillance, des décisions de nœuds de confiance et un modèle économique. La démonstration est importante parce que l’organisation contrôle des routes appropriées et des relations de partenariat, non parce que l’Europe dispose déjà d’un service de réseau quantique à l’échelle du continent.

Un pilote Prague-Vienne a utilisé la technologie White Rabbit pour explorer la distribution précise du temps et de la fréquence. La radioastronomie, la physique des particules, la métrologie et les systèmes quantiques peuvent avoir besoin d’horloges traçables étroitement synchronisées sur des sites distants. La synchronisation est affectée par l’asymétrie de chemin, l’équipement optique et l’étalonnage, ce qui en fait un service spécialisé plutôt qu’une livraison de paquets ordinaire.

En décembre 2025, GÉANT a utilisé une fibre de dorsale de production entre Amsterdam et Zandvoort pour un test de détection acoustique distribuée. Le système a analysé les changements de lumière réfléchie pour détecter les vibrations, et une heure de test a généré 160 Go de données de détection. Le résultat pointe vers la surveillance des câbles et des utilisations géophysiques tout en soulevant des questions sur le volume de données, l’étalonnage, la confidentialité et la coexistence avec les communications.

L’environnement de recherche numérique vise à assembler la pile

L’environnement de recherche numérique en développement de GÉANT cherche à combiner le cloud communautaire et commercial, la connectivité réseau, l’identité, la sécurité, l’allocation des ressources et la gestion de l’utilisation. Le concept répond à un problème pratique: les chercheurs expérimentent ces éléments comme un seul flux de travail, même lorsque les institutions les achètent et les exploitent séparément.

Le programme est resté au stade de la preuve de concept et du travail d’innovation à la date de référence de la recherche. Sa valeur dépendra de la capacité des institutions à se joindre sans abandonner le contrôle politique, de la capacité de la comptabilité à fonctionner entre les fournisseurs et de la portabilité des services. Il ne doit pas être présenté comme une plate-forme universelle mature.

Un portefeuille de ressources proposé pourrait permettre aux projets de gérer les droits et l’utilisation à travers les ressources communautaires et commerciales. Cela pourrait simplifier les subventions et allocations fragmentées, mais cela devient également un mécanisme politique. Quelqu’un doit déterminer quelles ressources peuvent être combinées, comment les coûts sont réconciliés et ce qui se passe lorsqu’un fournisseur change ses conditions.

La souveraineté européenne signifie un choix gouverné

GÉANT donne à l’Europe un réseau gouverné par ses membres, des droits optiques à long terme, des achats communs et des systèmes d’identité partagés. Ces actifs peuvent réduire la dépendance à un opérateur commercial unique et donner aux institutions de recherche publiques plus d’influence sur la conception des services.

Le même système utilise des routeurs Nokia, des équipements optiques Infinera, l’intégration Nomios, des clouds commerciaux, des opérateurs sous-marins et des partenaires mondiaux. La souveraineté est donc une question de contrôle, d’alternatives et de capacité à changer de fournisseur plutôt que d’autosuffisance technologique.

Une plate-forme commune peut augmenter l’effet de levier et réduire la variation opérationnelle. Elle peut également concentrer les feuilles de route, les processus de support et la réponse de sécurité autour d’une pile de fournisseur principal. La couche de paquets a besoin d’options de migration futures crédibles, tout comme la couche optique ouverte a besoin de l’expertise pour intégrer des alternatives.

La revendication de souveraineté la plus forte n’est pas que l’Europe contrôle chaque composant. C’est que les institutions européennes peuvent gouverner des couches importantes, comprendre leurs dépendances, négocier collectivement et préserver des chemins de sortie réalisables.

Le financement public permet une infrastructure commune et crée une dépendance au programme

GÉANT a déclaré 58,159 millions d’euros de revenus et 56,627 millions d’euros de dépenses avant impôts pour 2025, produisant un résultat de 1,509 million d’euros après impôts. Le projet GÉANT était la plus grande ligne de revenus avec 39,760 millions d’euros, tandis que les subventions de la Commission européenne représentaient 63 % du revenu total. Les cotisations des membres ont contribué à hauteur de 5,225 millions d’euros.

La combinaison de financement soutient des investissements dont les bénéfices traversent les frontières nationales et sont difficiles à capturer pour un seul NREN. Elle lie également une grande partie de la capacité de développement aux cycles de programme européens, aux règles d’éligibilité et aux priorités budgétaires. La viabilité financière est donc une question d’infrastructure, pas simplement une question comptable.

L’association n’a pas d’actionnaires publics, de valorisation de marché ou de dividende distribuable. Sa réserve générale, déclarée à 19,802 millions d’euros, soutient la continuité organisationnelle plutôt que le rendement pour les investisseurs. La forme à but non lucratif change la façon dont la valeur est distribuée; elle ne rend pas les équipements, le personnel spécialisé ou la capacité internationale sans coût.

À la fin de 2025, GÉANT a déclaré 130,545 millions d’euros d’actifs totaux, dont 61,075 millions d’euros de trésorerie et 54,555 millions d’euros de créances, contre 108,935 millions d’euros de passifs à court terme. Le solde de trésorerie ne doit pas être interprété comme une réserve de guerre commerciale non restreinte. Les projets européens fournissent souvent un préfinancement avant que les dépenses éligibles ne se produisent, créant de la trésorerie et des obligations correspondantes à la date de reporting.

Les cotisations des membres sont beaucoup plus petites que les revenus de projet. Elles expriment l’engagement des membres et soutiennent l’association, tandis que les programmes de l’UE et internationaux financent une grande partie du développement et de l’activité transfrontalière. Le défi central de planification est de décider quelles capacités construites par le projet devraient devenir des opérations permanentes et qui les paie après la fin de la phase de développement.

La stratégie 2026-2030 élargit la couche commune

GÉANT a lancé sa stratégie 2026-2030, « Alimenter la connaissance pour l’Europe », en juin 2026. Elle fixe trois objectifs généraux: renforcer les réseaux physiques et humains, créer des services numériques évolutifs qui intègrent les technologies émergentes, et construire un modèle financier et de gouvernance durable pour les opérations de base et l’expansion.

La stratégie reflète le rôle élargi de l’organisation. La connectivité reste fondamentale, mais l’identité, le cloud, la sécurité, l’accès au calcul et les partenariats mondiaux façonnent désormais ce que les membres attendent. Le test est de savoir si GÉANT peut ajouter ces couches sans surétendre une organisation dépendante des subventions ou affaiblir l’autonomie nationale qui a rendu la fédération viable.

Ses principes de décision incluent la focalisation sur les membres, l’innovation, l’évolutivité, la logique financière, le comportement proactif et l’impact. Ces principes peuvent entrer en conflit. Un service peut être innovant mais coûteux à adopter pour les petits NREN, ou stratégiquement attrayant sans un modèle opérationnel clair à long terme.

La gouvernance doit donc décider quelles fonctions appartiennent à la couche commune et lesquelles doivent rester des programmes optionnels. La fédération est la plus forte lorsque l’investissement partagé répond à un besoin transfrontalier que les membres ne peuvent pas résoudre efficacement seuls.

Le risque s’accumule aux frontières

GÉANT dépend des NREN, des institutions européennes, des opérateurs, des propriétaires de fibre, des fournisseurs de colocation, des fournisseurs de routeurs et d’optiques, des hyperscalers, des fédérations d’identité et des installations scientifiques. Aucune de ces dépendances n’est inhabituelle en soi. Leur combinaison crée une grande surface de coordination où la défaillance peut franchir les frontières contractuelles et administratives.

Les principaux risques incluent la concentration du financement, la dépendance aux fournisseurs, les cyberattaques, les erreurs d’automatisation, les pannes sous-marines, le verrouillage cloud, l’assurance d’identité incohérente et l’adoption nationale inégale. La résilience vient de la diversité des routes, des responsabilités claires, des preuves indépendantes et des solutions de repli testées plutôt que de supposer qu’une organisation gouvernée par ses membres est à l’abri des conditions commerciales ou géopolitiques.

Le dossier disponible n’établit pas de compromission de sécurité à l’échelle du projet, de manipulation délibérée du trafic ou de scandale de gouvernance majeur. Les risques matériels sont plus ordinaires et persistants. L’infrastructure peut être fragile sans méchant, et la question pertinente est de savoir si l’organisation peut observer, contenir et se remettre des défaillances à travers plusieurs domaines.

L’importance de GÉANT réside dans les couches communes qui préservent le contrôle local

GÉANT ne centralise pas chaque réseau de recherche européen, compte d’utilisateur, contrat cloud ou projet scientifique. Il crée des couches continentales qui permettent à ces systèmes d’interopérer: capacité optique et de paquets, confiance d’identité, pratique de sécurité, cadres d’approvisionnement, coordination opérationnelle et liens mondiaux.

C’est pourquoi l’organisation peut être facile à négliger et difficile à remplacer. Son succès est souvent expérimenté à travers le nom d’une autre institution. Ses limites sont tout aussi fédérées: la couche continentale ne peut pas réparer chaque campus, dicter chaque politique nationale ou supprimer chaque dépendance de fournisseur.

La réalisation durable est une échelle coordonnée sans un réseau de recherche européen centralisé. La prochaine phase sera jugée par la capacité de GÉANT à approfondir l’intégration tout en gardant les services observables, portables et gouvernables à travers les pays. La fédération crée de la résilience lorsque la coopération produit un effet de levier sans transformer la couche de coordination en un point de défaillance inévitable.