Synthèse

  • GÉANT est une association de membres de droit néerlandais qui exploite une couche continentale de recherche et d’enseignement et coordonne des services partagés avec les réseaux nationaux de recherche et d’enseignement (NREN), sans prendre le contrôle de ces réseaux ni devenir un opérateur commercial pour l’utilisateur final.
  • Le réseau transporte environ 9 pétaoctets par jour et affiche une capacité de dorsale allant jusqu’à 12 Tbit/s, avec une disponibilité moyenne de 99,999 %. Cependant, ces indicateurs décrivent différentes couches et moyennes et ne représentent pas un débit uniforme pour chaque chemin ou utilisateur.
  • L’infrastructure actuelle associe un système optique ouvert construit via GN4-3N et une plateforme Nokia IP/MPLS vers laquelle GÉANT a migré entre juin 2024 et janvier 2026, en reconstruisant 1 240 services répartis sur 32 sites en s’appuyant sur des modèles d’intention et l’automatisation.
  • Le rôle de GÉANT s’est étendu de la connectivité à l’identité, au cloud, à la sécurité, au calcul haute performance et aux liaisons mondiales, ce qui accroît sa valeur stratégique tout en la rendant plus dépendante des financements publics, des réseaux nationaux, des fournisseurs, des opérateurs et des fournisseurs cloud.

La couche continentale devient visible lorsque le chemin traverse les frontières

Souvent, le chercheur voit le nom de son université, de son laboratoire ou du réseau national qui dessert son pays, et non celui de GÉANT. La couche continentale devient visible lorsqu’un chemin scientifique doit franchir des frontières nationales, accéder à un supercalculateur, se connecter à une installation scientifique européenne ou se prolonger vers un réseau régional de recherche sur un autre continent.

C’est là que GÉANT opère derrière les organisations avec lesquelles l’utilisateur interagit directement, en fournissant une infrastructure partagée et des relations opérationnelles capables d’assembler plusieurs systèmes en un seul service.

Le cheminement reste multicouche. Le campus se connecte au réseau national de recherche et d’enseignement, communément appelé NREN, qui se connecte à son tour à GÉANT pour l’accès continental et mondial. Le NREN conserve son infrastructure locale, ses politiques, ses relations avec les universités et les centres de recherche, ainsi que ses responsabilités de support à l’intérieur du pays. Ainsi, GÉANT étend la portée des réseaux nationaux sans les remplacer ni transférer l’autorité opérationnelle nationale à un centre européen unique.

Cette architecture est importante car la performance scientifique se construit à travers plusieurs domaines administratifs. Le cœur de GÉANT peut fonctionner avec une haute disponibilité, tandis que le flux de travail dépend d’un pare-feu à l’université, d’un circuit d’accès géré par le NREN, d’un fournisseur cloud commercial, d’un câble sous-marin ou d’une installation scientifique distante. La fédération ne supprime pas ces frontières, mais fournit un cadre commun pour les traverser, définir le point de livraison, échanger des preuves et escalader les incidents.

La fédération est le modèle opérationnel effectif

L’Europe n’a pas créé un réseau académique unique géré de manière centralisée. Les organismes nationaux ont conservé leurs responsabilités dans leurs pays respectifs et ont collaboré via une couche continentale partagée qui reflète les différences de financement public, de géographie, de marchés des télécommunications, de systèmes universitaires et d’histoire technique. Créer une alternative centralisée aurait nécessité une autorité politique et opérationnelle capable de s’approprier les actifs, les contrats et le personnel locaux, une autorité qui n’existait pas et n’était pas nécessairement souhaitée.

La fédération offre des économies d’échelle tout en préservant le contrôle local. Mais elle signifie aussi que la responsabilité ne peut être déterminée simplement en regardant le nom affiché sur le service. L’utilisateur voit un seul chemin, tandis que les opérateurs voient de multiples contrats, différents niveaux de contrôle et des procédures de maintenance, d’escalade et de financement réparties entre des organisations indépendantes. La fonction de GÉANT est de faire fonctionner ces relations ensemble sans prétendre posséder ou commander chaque élément du chemin.

La fédération est la plus forte lorsque la couche partagée résout un problème qu’aucun pays ne peut résoudre efficacement seul. Les exemples incluent la capacité optique transfrontalière, le routage international, les métadonnées d’identité, les achats cloud, la coordination de la sécurité et la connexion des installations scientifiques. Elle devient plus faible lorsque la conception d’un service partagé suppose que tous les NREN disposent du même niveau de ressources, de garantie d’identité ou de capacité opérationnelle locale.

L’association, le réseau et le projet sont des entités liées mais distinctes

Le nom GÉANT est utilisé pour trois structures. GÉANT Vereniging est l’association de droit néerlandais qui emploie le personnel, détient les actifs contractuels, reçoit les subventions et est gouvernée par ses membres. Le réseau GÉANT est l’infrastructure optique, de paquets et de services. Le projet GÉANT est la série de programmes cofinancés par la Commission européenne et les NREN pour développer le réseau, les services et les capacités techniques.

Cette séparation détermine qui contrôle les personnes, les budgets et les décisions. Un contributeur au projet GN5 peut être employé par un réseau national tel que SURF, Jisc, GARR, DFN ou RENATER, et non par l’association elle-même. Un NREN peut être membre et partenaire opérationnel sans renoncer à son indépendance juridique. De plus, une phase de financement peut se terminer tandis que l’association, le réseau de production et les services devenus des opérations permanentes continuent.

La personnalité juridique de l’association confère la capacité d’embaucher, de contractualiser, d’acheter de la capacité et de représenter la communauté auprès des institutions de l’Union européenne. Mais elle ne fait pas de GÉANT le propriétaire des réseaux nationaux ou des réseaux universitaires. Le statut juridique permet l’action collective sans abolir les organisations qui composent la fédération.

Un réseau spécialisé dans l’écosystème Internet plus large

GÉANT utilise des technologies familières telles que IP, BGP, Ethernet, MPLS et le transport optique. La spécialisation provient de l’éligibilité, des politiques, de la capacité et des relations opérationnelles, et non de protocoles distincts de l’Internet. Le trafic scientifique peut emprunter des chemins propres à la communauté de la recherche et de l’enseignement, mais les organisations elles-mêmes ont également besoin de l’Internet commercial, du cloud, du peering local et de services logiciels publics.

GÉANT IP fournit un transit routé privé aux entités éligibles de la communauté recherche et enseignement. GÉANT World Service achète un accès Internet commercial pour le compte des NREN entités. Les universités peuvent également utiliser des points d’échange locaux, du transit commercial ou une connexion directe aux fournisseurs cloud. Le résultat n’est pas un Internet européen alternatif, mais une couche à haute capacité régie par des politiques spécifiques qui s’intègre au système général lorsque nécessaire.

Cette distinction évite deux erreurs courantes. GÉANT n’est pas un fournisseur d’accès Internet grand public, ni un réseau isolé du reste du monde. C’est une infrastructure spécialisée pour la recherche et l’enseignement qui repose sur l’interconnexion avec d’autres fournisseurs, partenaires et réseaux régionaux.

Une histoire fragmentée a conduit à une coordination continentale progressive

Les réseaux de recherche européens ont débuté avant la maturation et la standardisation des services Internet commerciaux. Les universités utilisaient des réseaux nationaux, EARN, des services X.25 et des systèmes IP précoces avec des contrats et des technologies différents. La coopération transfrontalière a donc dû s’appuyer sur des investissements nationaux existants, plutôt que sur une conception continentale vierge pouvant être imposée dès le départ.

RARE a été créée en 1986 pour coordonner les réseaux de recherche européens, offrant un forum de coopération technique, de planification et de politiques à une époque où il n’y avait pas de dorsale de production partagée. DANTE a ensuite été créée en 1993 pour acheter et exploiter les services continentaux, séparant ainsi la représentation de la communauté et la pratique technique d’une part, de la gestion des contrats, des fournisseurs et des opérations d’autre part.

RARE et EARN ont fusionné dans TERENA en 1994, tandis que DANTE continuait de gérer une grande partie de la production et des achats. Le premier programme GÉANT a débuté en 2000 et le réseau est devenu pleinement opérationnel en décembre 2001. Ces deux dates décrivent le début du programme et l’achèvement du service, et non deux dates concurrentes pour la fondation d’une entité unique.

Le premier réseau a fourni un point de rendez-vous prévisible pour le trafic transfrontalier, réduisant le coût de coordination des projets scientifiques qui auraient dû acheter un nouveau chemin pour chaque collaboration. GÉANT2 a ensuite accru le contrôle sur la fibre et les longueurs d’onde, donnant à la communauté une plus grande capacité de choix des équipements de transport et du calendrier de renouvellement, mais lui transférant également les responsabilités d’ingénierie optique, de restauration et de gestion du cycle de vie.

Le rôle s’est ensuite étendu à l’identité, la sécurité, la mesure de performance, le cloud, les réseaux privés et les liaisons mondiales. En octobre 2014, DANTE et TERENA se sont unies pour former l’actuelle GÉANT Association, rassemblant les opérations de production, la gouvernance des membres, les communautés techniques et les services partagés au sein d’une même organisation.

La gouvernance par les membres fait de GÉANT à la fois un fournisseur et une institution partagée

L’Assemblée générale est l’autorité suprême de l’organisation, et les membres élisent le Conseil d’administration. L’équipe exécutive gère le réseau, les services partagés, les finances, les opérations, la communication et l’exécution des programmes. Ainsi, un NREN ne traite pas GÉANT comme un simple fournisseur externe; il utilise une infrastructure dont il partage la gouvernance et l’orientation.

Ce modèle aide à aligner la couche continentale sur les besoins nationaux, mais il ne garantit pas des priorités ou des capacités égales. Certains réseaux nationaux disposent d’équipes d’ingénierie plus étoffées et d’une plus grande capacité d’investissement ou de migration, tandis que des réseaux plus petits dépendent de l’aide centrale et des projets financés. Un service partagé peut être stratégiquement utile, mais il impose des coûts d’adoption, de support et de conformité différents d’un pays à l’autre.

Le site web décrit une communauté de 43 NREN européens, tandis que les chiffres de l’adhésion juridique diffèrent parce que NORDUnet représente plusieurs réseaux nordiques et que les membres associés sont traités séparément. Ces chiffres ne sont pas contradictoires dès lors que chacun conserve son unité de mesure: la participation opérationnelle, l’adhésion juridique et la contribution à un consortium de projet ne sont pas la même chose.

L’association a déclaré 171 employés fin 2024, puis une croissance nette de huit en 2025 sans publier un chiffre final explicite unique. De plus, l’effectif des projets est plus large que celui de l’association, car de nombreux contributeurs travaillent pour les NREN. Il ne faut donc pas transformer une estimation dérivée en un nombre certain pour l’effectif actuel.

Le backbone est un assemblage de droits et d’actifs multiples

L’infrastructure de GÉANT rassemble des droits sur de la fibre noire, du spectre, de la capacité gérée, des systèmes sous-marins, des espaces d’hébergement et des équipements détenus ou exploités par de multiples parties. L’association ne possède pas chaque tranchée, câble, station d’atterrissement ou bâtiment figurant sur la carte. Sa fonction consiste à agréger des droits à long terme et des relations de service en un réseau cohérent offrant un contrôle suffisant pour la planification de la capacité, les mises à niveau et la restauration.

Un droit d’utilisation d’une longueur d’onde ou d’une portion de spectre peut offrir une indépendance opérationnelle substantielle sans propriété légale du câble. En revanche, un chemin apparaissant sur une carte de GÉANT peut dépendre d’un opérateur, d’un propriétaire de fibre ou d’un fournisseur d’hébergement dont les pannes échappent à l’autorité de l’association. Il est donc essentiel de distinguer le contrôle opérationnel, la propriété légale et la responsabilité de réparation.

Le réseau actuel est généralement décrit comme comptant environ 30 000 kilomètres. Le programme GN4-3N, quant à lui, a fait état de 26 047 kilomètres de fibre noire ou de spectre éclairés. La différence de date, de périmètre et d’arrondi explique l’écart bien mieux que l’hypothèse d’une contradiction. Le chiffre du projet mesure ce qu’un programme spécifique a livré, tandis que des documents ultérieurs décrivent une empreinte opérationnelle plus large.

GN4-3N a reconstruit la base optique

GN4-3N s’est déroulé de 2019 à 2023 et a réalisé la plus importante refonte du backbone depuis près d’une décennie. Le programme a mis en production 69 chemins, déployé 405 nœuds Infinera, retiré 50 liaisons obsolètes et connecté 34 pays avec 26 047 kilomètres de fibre ou de spectre éclairés. Cela a étendu le contrôle optique à long terme et préparé le réseau à des technologies de transmission cohérentes à plus haut débit et à des services de spectre plus spécialisés.

GÉANT a adopté un système de ligne ouverte basé sur Infinera FlexILS. La conception sépare la fibre, les amplificateurs et la couche ROADM d’une part, et les transpondeurs, l’optique enfichable et les routeurs d’autre part. Cette séparation permet d’introduire de nouvelles technologies de transmission sans remplacer l’ensemble du système de ligne ni rester lié à une seule génération de transpondeurs.

L’ouverture n’équivaut pas à une indépendance totale vis-à-vis des fournisseurs. Les optiques multi-fournisseurs exigent une ingénierie de performance rigoureuse, une planification du spectre, des tests de compatibilité et des limites de support claires. Lorsqu’un chemin se dégrade, la responsabilité peut s’étendre au propriétaire de la fibre, au fournisseur du système de ligne, au fournisseur de l’optique et à la plateforme de paquets. L’architecture réduit une forme de dépendance, mais elle accroît la valeur de l’expertise d’intégration.

Les longueurs d’onde gérées et les services de spectre s’adressent à des utilisateurs différents. Une longueur d’onde gérée offre une capacité dédiée sur des équipements gérés par GÉANT, tandis qu’un service de spectre permet à un réseau national ou à un projet scientifique de déployer une technologie cohérente compatible sur une partie du système ouvert. Cette seconde option donne plus de contrôle, mais transfère la responsabilité de la compatibilité, des niveaux de puissance, de l’isolation et de la gestion du cycle de vie à l’utilisateur spécialisé.

Les indicateurs de capacité décrivent des couches différentes

GÉANT affiche environ 9 pétaoctets de trafic par jour, une capacité de dorsale allant jusqu’à 12 Tbit/s et une disponibilité moyenne de 99,999 %. Le rapport 2025 fait état de 3,6 exaoctets transportés dans l’année, soit environ 9,9 pétaoctets par jour en moyenne. Ces chiffres mesurent le trafic, la capacité technique et la disponibilité, mais ne décrivent pas une connectivité uniforme pour l’utilisateur final.

Un chemin peut combiner du spectre optique, une longueur d’onde à 100G ou 400G, un port routeur capable de 800GE et un accès national plus lent. Les circuits dédiés et le trafic IP partagé utilisent également des couches de service différentes. Une capacité d’interface 800GE ne devient un service de bout en bout que si elle est prise en charge par la couche optique, l’interface distante et la livraison par le NREN.

GÉANT a annoncé un test terrain de 400G ZR+ sur plus de 3 400 kilomètres en 2025. Le test a fourni une preuve technique du fonctionnement d’optiques enfichables sur un long trajet multispan dans des conditions spécifiques. Cela n’a pas signifié la conversion de chaque chemin à la même technologie ni la disponibilité de marges optiques similaires sur l’ensemble du réseau.

La migration Nokia a transformé le mode d’exploitation du réseau

En 2023, GÉANT a choisi la plateforme Nokia IP/MPLS dans le cadre d’un marché conduit par Nomios pour remplacer la couche routée Juniper. La migration en service s’est étendue de juin 2024 à janvier 2026, ajoutant trois nouveaux sites et migrant 29 sites existants, avec la prise en charge d’interfaces 800GE. Ce sont 1 240 services qui ont été transférés sur 32 sites tandis que le réseau de production restait opérationnel.

L’importance du programme dépassait la simple mise à jour des routeurs. Les ingénieurs n’ont pas cherché à copier chaque ligne de la configuration héritée. Ils ont défini les services souhaités dans des modèles, caractérisé les comportements non documentés et reconstruit le réseau autour d’une source de vérité logicielle. Les équipements ont changé, et avec eux la manière de définir, de valider et d’exploiter les services.

La plateforme d’automatisation de GÉANT, connue sous le nom de GAP, s’appuie sur Workflow Orchestrator open source et des outils associés. Les demandes de service sont représentées sous forme de données et de modèles d’intention, puis converties en configurations après validation, et comparées aux mesures en direct après déploiement. Les inventaires d’actifs et l’état opérationnel sont également mis à jour dans le flux de travail.

Cette approche réduit la dépendance à des commandes spécifiques aux équipements et à des connaissances détenues par un seul ingénieur. Mais elle élargit le champ des dommages potentiels. Un modèle ou une politique erronée peut se propager plus rapidement et de manière plus cohérente qu’une modification manuelle. C’est pourquoi l’environnement de test proche de la production, les portes d’approbation, la réconciliation d’état, le contrôle d’accès et les conditions d’arrêt de l’automatisation font désormais partie de l’infrastructure opérationnelle elle-même.

GÉANT a indiqué qu’aucune interruption n’a été attribuée au programme de migration. L’affirmation doit être cantonnée à ce périmètre, car le réseau plus large a connu d’autres incidents durant la période. La conclusion étayée est qu’une transition continentale planifiée a été achevée sans fermeture programmée et sans interruption déclarée imputable à la migration.

Le portefeuille de services reflète la diversité des besoins de la science

GÉANT IP connecte les NREN et les partenaires éligibles dans un environnement de routage privé. GÉANT World Service fournit un accès Internet commercial. Les circuits dédiés, les longueurs d’onde, le spectre, les VPN de niveau 3 et les réseaux privés multi-domaines répondent aux besoins de charges de travail exigeant des terminaisons, une isolation ou une capacité plus prévisible que l’IP partagé.

GÉANT Open offre un environnement d’interconnexion soumis à éligibilité, auquel les réseaux et les organisations peuvent participer via des installations partagées. Il ressemble à un point d’échange Internet dans sa forme physique et opérationnelle, mais l’adhésion est limitée par la mission de recherche et d’enseignement. Il complète le backbone routé et l’accès commercial sans les remplacer.

Chaque service modifie la carte des responsabilités. Une longueur d’onde dédiée offre une capacité prévisible mais nécessite une ingénierie optique. Un VPN fournit une isolation par politique tout en reposant sur des plateformes partagées et plusieurs domaines de routage. Un circuit multi-domaine peut traverser un campus, un NREN, GÉANT et un autre réseau régional avant d’atteindre l’installation scientifique.

L’utilisateur voit un service unique, tandis que les opérateurs voient des organisations indépendantes avec des autorités différentes. Les définitions communes, les chemins d’escalade et la supervision réduisent le coût de coordination, mais GÉANT ne peut pas configurer chaque domaine directement. La responsabilité de bout en bout doit être assemblée, car elle n’est pas centralisée par nature.

Les opérations reposent sur des preuves et des relations de confiance

Le centre d’opérations de GÉANT fonctionne en continu, assurant la supervision, la maintenance, la réception des incidents, l’escalade, les tickets et la coordination avec les partenaires. Sa visibilité est la plus forte au sein de l’infrastructure contrôlée par GÉANT, et s’affaiblit lorsque le service traverse des réseaux partenaires, des opérateurs commerciaux ou des systèmes universitaires.

Une panne d’une application universitaire peut survenir en dehors du backbone continental, même lorsque l’utilisateur la perçoit comme un problème GÉANT. Les opérations s’appuient donc sur des mesures et sur des contacts de confiance capables d’échanger rapidement des preuves. Un langage commun pour les incidents et des procédures convenues deviennent aussi importants que les tableaux de bord.

La communauté recherche et enseignement utilise perfSONAR et des tests de nœuds de transfert de données pour mesurer le débit, la perte, la latence et les performances de l’hôte à travers plusieurs domaines. Ces outils aident à distinguer la congestion du backbone d’un serveur lent, d’un pare-feu limité ou d’un circuit d’accès n’atteignant pas le débit prévu. La mesure ne répare pas automatiquement le chemin, mais elle transforme un désaccord général sur « le réseau » en une preuve concernant un système ou un segment spécifique.

Une disponibilité moyenne de 99,999 % peut coexister avec une charge d’incidents significative. Le rapport 2025 fait état de 23 incidents de priorité 1 pour perte de service et de 1 581 incidents de priorité 2 pour perte de résilience, avec un délai moyen de résolution de deux heures pour les incidents les plus prioritaires. Un service peut rester disponible après la perte d’un chemin de secours, et l’impact d’une brève coupure peut être dilué dans la moyenne continentale. Les nombres d’incidents révèlent donc un travail opérationnel que masque un chiffre unique.

La science mondiale s’appuie sur des fédérations au-delà de l’Europe

Les chercheurs européens collaborent avec des installations et des réseaux en Amérique du Nord, en Afrique, au Moyen-Orient, en Amérique latine, en Asie et dans le Pacifique. Les relations de GÉANT incluent Internet2, ESnet, CANARIE, RedCLARA, TEIN*CC, ASREN, WACREN, UbuntuNet Alliance, ainsi que des opérateurs commerciaux et des systèmes sous-marins.

GÉANT n’exploite pas un backbone mondial unique. Elle coordonne la capacité, les achats et les relations de service avec des réseaux régionaux qui conservent leur gouvernance, leur financement et leurs responsabilités. Il en résulte un réseau de fédérations, dans lequel l’Europe fournit une couche régionale solide mais dépend des partenaires pour la livraison de bout en bout.

Les programmes AfricaConnect soutiennent les réseaux régionaux et nationaux en Afrique subsaharienne, tandis que EUMEDplus travaille avec ASREN et les pays de la Méditerranée arabe. La contribution européenne n’implique pas la propriété de l’infrastructure régionale. La continuité dépend des investissements nationaux, des compétences locales, de la gouvernance régionale et de financements allant au-delà de la durée de chaque programme.

En juillet 2026, GÉANT a annoncé trois accords de capacité avec Sparkle qui ont connecté des systèmes de recherche régionaux incluant ASREN, SESAME, ENSTINET, WACREN et UbuntuNet Alliance. L’importance réside dans le raccourcissement des chaînes de dépendance et la connexion des institutions via de la capacité commerciale, et non dans la création d’un propriétaire central unique.

Les engagements sous-marins achètent de la continuité au prix d’une moindre flexibilité

Le portefeuille international inclut du spectre transatlantique, une participation à Blue-Raman, une préparation pour Medusa et des accords de capacité à long terme. Ces engagements réduisent la dépendance aux circuits gérés de court terme et donnent à la communauté de la recherche une plus grande influence sur les mises à niveau et la diversification des chemins.

Les contrats à long terme accroissent l’exposition aux pannes de câbles, à la concentration des stations d’atterrissement, aux contraintes géopolitiques, aux défaillances d’opérateurs et aux changements de trafic. Un chemin techniquement sain peut devenir difficile à utiliser en raison de licences, de sanctions, de devises, de conditions commerciales ou de capacité de réparation. Les réseaux de recherche ne peuvent pas éliminer ces conditions, mais ils peuvent diversifier les corridors et maintenir des alternatives.

Il ne suffit pas de juger la diversité sur une carte. Deux chemins apparemment indépendants peuvent partager une station d’atterrissement, un conduit terrestre ou un même fournisseur, et tomber en panne ensemble. La question opérationnelle est leur degré d’indépendance dans les scénarios de panne qui importent aux utilisateurs, ce qui nécessite une connaissance contractuelle et physique qui n’apparaît pas entièrement sur les cartes publiques.

eduroam a rendu l’identité institutionnelle mobile

eduroam permet à un étudiant ou un chercheur d’utiliser les identifiants de son établissement d’origine sur un site entité. Le site visité fournit l’accès, tandis que l’authentification transite par l’infrastructure RADIUS nationale et institutionnelle jusqu’au domaine d’origine. GÉANT coordonne des composants européens et mondiaux importants sans conserver de base centralisée de mots de passe.

Fin 2025, eduroam était disponible sur environ 45 000 sites dans 112 territoires, avec 9,2 milliards d’authentifications dans l’année. Ces chiffres montrent l’échelle, mais la sécurité repose toujours sur la validation des certificats, la configuration des terminaux et les pratiques d’identité de l’établissement d’origine. La fédération étend la portée de la confiance sans rendre chaque entité équivalent en robustesse.

Ce service illustre le rôle élargi de GÉANT. Le réseau fournit le chemin physique, mais l’utilisateur fait l’expérience du système à travers l’identité, la politique et le support institutionnel. Un échec au niveau des identifiants ou des métadonnées peut bloquer l’accès alors que toutes les liaisons sont intactes.

eduGAIN connecte les fédérations, sans les remplacer

eduGAIN interconnecte les fédérations nationales d’identité en distribuant des métadonnées de confiance sur les fournisseurs d’identité et de service. Un fournisseur de recherche peut accepter des utilisateurs de plusieurs pays car il connaît la source des assertions, les certificats signés et les contacts responsables. L’authentification reste généralement auprès de l’établissement d’origine de l’utilisateur.

À la fin 2025, eduGAIN comptait 83 membres entités, sept pays candidats et plus de 10 100 entités, dont environ 6 200 fournisseurs d’identité et 3 900 fournisseurs de service. L’architecture s’étend via des règles et des métadonnées partagées, non via un annuaire centralisé d’utilisateurs. Les différences d’attributs, de niveau d’assurance et de réponse aux incidents restent des limites pratiques.

MyAccessID et MyAcademicID transposent le même modèle au calcul, aux infrastructures de recherche et à la mobilité académique. Le premier fournit une couche d’authentification et d’autorisation gérée pour des communautés telles que EOSC et la plateforme fédérée EuroHPC, tandis que le second soutient des services éducatifs transfrontaliers. L’identité devient une infrastructure lorsque l’accès à un supercalculateur, à des données ou à un programme de mobilité repose sur des identifiants pouvant circuler entre les organisations tout en conservant un point d’origine responsable.

La couche de confiance nécessite une maintenance routinière. Un certificat expiré, des métadonnées périmées ou une clé de signature compromise peuvent paralyser de nombreux services alors que le backbone reste intact. L’identité a donc son propre cycle d’incidents, de renouvellement et d’assurance, indépendant du réseau physique.

Les achats cloud sont devenus une autre couche partagée

Les universités et les organismes de recherche achètent du cloud dans le cadre de législations d’achat, d’exigences de protection des données et de budgets nationaux divers. Les cadres OCRE regroupent les exigences communes et définissent des accords avec les fournisseurs et les revendeurs que les NREN et les institutions peuvent utiliser.

À la fin 2025, plus de 1 100 institutions dans 29 pays consommaient des services via ces cadres, tandis que le catalogue proposait des services dans 39 pays. La valeur cumulée devrait dépasser 500 millions d’euros. Ces chiffres mesurent l’utilisation, l’éligibilité et les projections, et ne représentent pas une part de marché uniforme.

OCRE organise l’accès aux fournisseurs sans exploiter leurs plateformes. La disponibilité, les fins de vie des produits, les coûts de sortie, la juridiction, la sécurité interne et la conception des services restent sous le contrôle du fournisseur et de l’institution. Les achats groupés peuvent améliorer les conditions et réduire les doublons, tout en accélérant la concentration sur un nombre limité de grandes plateformes.

Le succès du cadre doit donc aussi se mesurer à la portabilité effective. Les contrats communs n’apportent un pouvoir de négociation que si les institutions comprennent le coût de l’extraction des données, les dépendances d’identité, les exigences de basculement et le travail technique nécessaire pour quitter un fournisseur. Sinon, l’efficacité d’achat peut se transformer en dépendance à long terme.

La sécurité mêle services centralisés et responsabilité locale

Le volet sécurité de GÉANT comprend la détection et l’atténuation des DDoS, l’analyse de flux, les services de certificats, eduVPN, les communautés de réponse aux incidents, TF-CSIRT et les formations TRANSITS. Certaines fonctions protègent directement le réseau continental, tandis que d’autres renforcent la capacité des NREN et des institutions à gérer leurs propres programmes locaux.

La sécurité ne peut être entièrement centralisée. GÉANT peut filtrer le trafic, coordonner les contacts et maintenir des outils communs, mais un compte compromis dans une université, un processus d’identité national faible ou un système local non corrigé restent sous l’autorité d’un autre opérateur. La couche partagée réduit les lacunes sans abolir la responsabilité locale.

L’association a obtenu la certification ISO/IEC 27001 en 2025. La certification atteste qu’un système de management de la sécurité de l’information spécifique a été évalué conformément à la norme, et non que chaque composant, NREN, partenaire ou service aval est exempt de vulnérabilités. La valeur réside dans la documentation de la gestion des risques, des contrôles et de l’auditabilité dans le périmètre certifié.

EuroHPC fait de la connectivité un élément de la stratégie de calcul

En septembre 2025, l’entreprise commune EuroHPC a attribué à GÉANT un contrat d’une valeur maximale de 60 millions d’euros sur 48 mois pour concevoir, mettre en œuvre et exploiter une connectivité avancée pour les supercalculateurs, les centres HPC nationaux, les usines d’IA, les installations quantiques et les centres de données de recherche. Les premiers services devaient débuter courant 2026.

Le contrat confère à GÉANT un rôle opérationnel défini dans l’infrastructure de calcul stratégique de l’Europe. Mais il ne signifie pas que chaque installation était connectée à la date d’attribution, ni qu’un chemin de plusieurs térabits rende les ressources exploitables à lui seul. La maturité du site, l’accès national, la politique de sécurité, les interfaces locales, l’identité et l’allocation déterminent si le service soutient un véritable flux de travail.

La plateforme fédérée EuroHPC renforce cette intégration. Un chercheur a besoin d’une autorisation, d’une allocation et d’un chemin réseau capable de transporter les données depuis et vers la ressource. GÉANT coordonne de plus en plus ces couches, ce qui facilite l’utilisation tout en augmentant l’impact des défaillances qui traversent l’identité, la connectivité et la gestion des ressources.

EUMETSAT illustre la valeur d’une interface de coordination unique

GÉANT a signé un accord de cinq ans avec EUMETSAT en mai 2026 pour coordonner les services de connectivité avec plusieurs NREN et réseaux régionaux. La relation comprend un point de contact unique pour la planification, les opérations, la maintenance, la supervision, les rapports et les contrats, ainsi que le renouvellement et la modernisation de la distribution des données météorologiques au sol.

Le service illustre ce que la fédération apporte au-delà de la capacité. Une organisation scientifique peut travailler via une seule entité de coordination au lieu de négocier avec chaque segment national individuellement. GÉANT n’acquiert pas un contrôle direct sur tous les réseaux entités, mais assume la responsabilité de rassembler leur fonctionnement dans un modèle d’exploitation et d’escalade cohérent.

Ce rôle gagnera en importance à mesure que les services scientifiques traverseront un plus grand nombre d’organisations. La valeur institutionnelle réside dans la réduction de la complexité, tandis que la responsabilité technique reste distribuée. Le point de contact unique est utile lorsque le coordinateur dispose de preuves, de relations de confiance et d’une autorité définie à chaque point de livraison.

Le trafic de données scientifiques révèle les limites des réseaux institutionnels

La physique des particules, la radioastronomie, l’observation de la Terre, la climatologie, la génomique et l’IA produisent des volumes de données qui dépassent les hypothèses des réseaux universitaires classiques. Une performance utile exige de la capacité au niveau du terminal, du campus, du réseau national, de la couche continentale et de la destination, ainsi que des nœuds de transfert de données et un stockage correctement dimensionnés.

GÉANT peut supprimer un goulot d’étranglement continental majeur, mais le débit de bout en bout reste une propriété de l’ensemble du système. Une liaison 400G n’offre pas un débit de 400G si le serveur, le disque, le pare-feu, le circuit d’accès national ou l’installation distante sont plus lents. Le rôle du réseau est de fournir la capacité et de rendre les autres limitations mesurables.

Les tests de nœuds de transfert de données reconnaissent que le trafic scientifique à haut débit nécessite des hôtes conçus pour le transfert soutenu, et non des serveurs d’applications génériques. Les interfaces réseau, l’affinité CPU, le stockage, le contrôle de congestion et les logiciels de transfert doivent être ajustés ensemble. Tester avant une campagne de production réduit le risque d’attribuer à tort une défaillance terminale au backbone.

Quant à la déclaration d’Helsinki signée en juin 2026, elle a élargi la coopération entre les réseaux régionaux soutenant l’observation de la Terre. Il s’agit d’un engagement de collaboration, non d’un nouveau circuit ou d’une capacité garantie. Son importance réside dans la nature de la charge: les données satellitaires et environnementales sont mondiales, sensibles au facteur temps et réparties entre agences, clouds et chercheurs.

La fibre peut devenir un instrument scientifique

Le contrôle de l’infrastructure optique permet des expériences que les circuits commerciaux gérés ne soutiennent généralement pas. GÉANT a utilisé de la fibre proche de la production pour la distribution de clés quantiques, le transfert de temps et de fréquence précis, des essais d’optique cohérente et la détection acoustique distribuée. Ces projets traitent le réseau comme un laboratoire dont les propriétés physiques peuvent être mesurées et modifiées.

Un test terrain réussi prouve la faisabilité dans des conditions spécifiques, et non la maturité, la viabilité économique ou la disponibilité à grande échelle. Le modèle de production doit encore traiter l’équipement, l’étalonnage, le support, les normes, la sécurité, les niveaux de service et le coût.

En 2025, GÉANT a annoncé des travaux de distribution de clés quantiques sur 254 kilomètres de fibre de télécommunications. Un service de production nécessiterait une gestion des clés, une ingénierie des pertes, une authentification classique, une supervision, une conception de nœuds de confiance et un modèle économique. L’importance de l’expérience réside dans la possession de chemins et de relations adaptés, non dans l’existence d’un réseau quantique continental opérationnel.

Un chemin entre Prague et Vienne a utilisé la technologie White Rabbit pour tester la distribution précise de temps et de fréquence. La physique, l’astronomie, la métrologie et les systèmes quantiques ont besoin d’horloges traçables et synchronisées entre des sites distants. Le service est affecté par l’asymétrie du chemin, les équipements optiques et l’étalonnage, et diffère donc du transport de paquets classique.

En décembre 2025, GÉANT a utilisé une fibre de production entre Amsterdam et Zandvoort pour un test de détection acoustique distribuée. Le système a analysé les variations de la lumière rétrodiffusée pour détecter les vibrations, le test générant 160 gigaoctets en une heure. Cela ouvre des applications en surveillance des câbles et en géophysique, tout en soulevant des questions sur le volume de données, l’étalonnage, la confidentialité et la coexistence avec les télécommunications.

Le Digital Research Environment vise à assembler la pile

GÉANT travaille sur le concept de Digital Research Environment pour intégrer le cloud communautaire, le cloud commercial, la connectivité, l’identité, la sécurité, l’allocation des ressources et la gestion de l’utilisation. Le concept répond à un problème pratique: le chercheur vit ces éléments comme un flux de travail unique, alors que les organisations les achètent et les exploitent séparément.

À la fin de la recherche, le programme en était encore à la validation de concept et aux travaux d’innovation. Sa valeur dépend de la capacité des institutions à adhérer sans abandonner leurs politiques, du fonctionnement de la facturation entre fournisseurs et du maintien de la portabilité des services. Il ne doit pas être décrit comme une plateforme mature utilisée par l’ensemble de la recherche européenne.

Un portefeuille de ressources proposé pourrait permettre aux projets de gérer les droits et l’utilisation à travers des ressources communautaires et commerciales. Il pourrait simplifier des subventions et allocations fragmentées, mais il devient aussi un instrument de politique. Il faut définir quelles ressources peuvent être regroupées, comment les coûts sont répartis, et ce qui se passe lorsqu’un fournisseur modifie ses conditions.

La souveraineté européenne signifie des choix gouvernables

GÉANT donne à l’Europe un réseau gouverné par ses membres, des droits optiques de long terme, des achats mutualisés et des systèmes d’identité et de confiance. Ces actifs réduisent la dépendance à un opérateur unique et donnent aux organismes de recherche publics une plus grande influence sur la conception des services.

Dans le même temps, l’écosystème dépend des routeurs Nokia, des équipements Infinera, de l’intégration Nomios, des clouds commerciaux, des opérateurs de câbles et de partenaires mondiaux. La souveraineté signifie donc contrôler les couches importantes, préserver des alternatives et pouvoir changer de fournisseur, non l’autosuffisance technique totale.

Une plateforme partagée peut accroître le pouvoir de négociation et réduire les écarts opérationnels. Elle peut aussi concentrer la feuille de route, le support et la réponse de sécurité autour d’un fournisseur principal. La couche paquets a besoin d’options de migration future crédibles, et la couche optique ouverte exige l’expertise nécessaire pour exploiter réellement des alternatives.

L’affirmation la plus forte de souveraineté n’est pas que l’Europe contrôle chaque élément, mais que les institutions européennes peuvent gouverner des couches influentes, comprendre leurs dépendances, négocier collectivement et conserver un chemin de sortie praticable.

Le financement public permet l’infrastructure partagée, mais crée une dépendance aux programmes

GÉANT a déclaré un revenu de 58,159 millions d’euros et des dépenses avant impôts de 56,627 millions d’euros en 2025, pour un résultat net après impôts de 1,509 million. Le projet GÉANT a constitué le premier poste de revenus avec 39,760 millions d’euros, les subventions de la Commission européenne représentant 63 % des revenus totaux, tandis que les cotisations des membres ont contribué à hauteur de 5,225 millions.

Cette combinaison soutient des investissements transfrontaliers dont il est difficile pour un seul NREN de capter la totalité des bénéfices. Mais elle lie une grande partie de la capacité de développement aux cycles des programmes européens, aux règles d’éligibilité et aux priorités budgétaires. La soutenabilité financière est donc une question d’infrastructure et non simplement comptable.

L’association n’a pas d’actionnaires publics, ni de valorisation de marché ou de bénéfices distribués. La réserve générale de 19,802 millions d’euros soutient la continuité de l’organisation, non le rendement des investisseurs. Le statut à but non lucratif modifie la répartition de la valeur, mais il ne rend pas les équipements, le personnel ou la capacité internationale gratuits.

À la fin 2025, l’actif s’élevait à 130,545 millions d’euros, dont 61,075 millions en trésorerie et 54,555 millions en créances, contre 108,935 millions de passifs à court terme. La trésorerie ne représente pas nécessairement une réserve commerciale libre, car les projets européens fournissent un préfinancement avant que les dépenses éligibles ne surviennent, faisant ainsi apparaître liquidités et engagements au même moment dans les comptes.

Le dilemme de planification consiste à déterminer quelles capacités doivent devenir des opérations permanentes après la phase projet, et qui en paie le coût. Les cotisations sont beaucoup plus faibles que les revenus de programmes, de sorte qu’il ne suffit pas de transformer chaque pilote réussi en service continu sans un modèle de financement clair.

La stratégie 2026–2030 étend la couche partagée

GÉANT a lancé sa stratégie « Powering Knowledge for Europe » pour 2026–2030 en juin 2026. Le plan appelle à renforcer les réseaux physiques et humains, à construire des services numériques évolutifs tirant parti des technologies émergentes, et à mettre en place un modèle financier et de gouvernance durable pour les opérations de base comme pour l’expansion.

La stratégie reflète l’élargissement du rôle. La connectivité reste fondamentale, mais l’identité, le cloud, la sécurité, l’accès au calcul et les partenariats mondiaux définissent désormais ce que les membres attendent. Le test est de savoir si GÉANT peut ajouter ces couches sans étendre une organisation dépendant des subventions au-delà de ses capacités, ni affaiblir l’indépendance nationale qui a rendu la fédération viable.

Les principes de décision incluent l’attention portée aux membres, l’innovation, l’évolutivité, la logique financière, la proactivité et l’impact. Ces principes peuvent entrer en conflit: un service peut être innovant mais coûteux à adopter pour les petits réseaux, ou stratégiquement attrayant sans modèle d’exploitation pérenne.

La gouvernance doit déterminer quelles fonctions appartiennent à la couche partagée et lesquelles devraient rester des programmes optionnels. La fédération est la plus forte lorsque l’investissement commun répond à un besoin transfrontalier que les membres ne peuvent traiter efficacement seuls.

Le risque s’accumule aux frontières

GÉANT dépend des NREN, des organismes européens, des opérateurs, des propriétaires de fibre, des hébergeurs, des fournisseurs optiques, des fournisseurs de routeurs, des clouds, des fédérations d’identité et des installations scientifiques. Aucune de ces dépendances n’est étrange isolément, mais leur combinaison crée une vaste zone de coordination où une défaillance peut traverser des frontières contractuelles et administratives.

Les risques principaux incluent la concentration du financement et des fournisseurs, les cyberattaques, les erreurs d’automatisation, les pannes de câbles sous-marins, la dépendance cloud, l’incohérence des niveaux de garantie d’identité et les écarts de vitesse d’adoption nationale. La résilience provient de la diversité des chemins, de responsabilités claires, de preuves indépendantes et d’alternatives testées, non de l’hypothèse qu’une organisation gouvernée par ses membres est isolée des conditions commerciales et géopolitiques.

Les informations disponibles n’établissent pas de compromission systémique du projet, de manipulation délibérée du trafic ni de scandale de gouvernance majeur. Les risques matériels sont plus banals et persistants. La fragilité peut exister sans acteur malveillant; la question est de savoir si l’organisation peut détecter une panne, la contenir et s’en remettre à travers plusieurs domaines.

L’importance de GÉANT réside dans des couches partagées qui préservent le contrôle local

GÉANT ne concentre pas tous les réseaux de recherche européens, les comptes utilisateurs, les contrats cloud ou les projets scientifiques. Elle crée des couches continentales qui permettent à ces systèmes d’interopérer: capacité optique et paquets, confiance identitaire, pratiques de sécurité, cadres d’achat, coordination opérationnelle et liaisons mondiales.

C’est pourquoi son rôle peut être à la fois invisible et difficile à remplacer. Le succès apparaît souvent sous le nom d’une université ou d’un autre réseau national. Ses frontières restent fédérées: la couche continentale ne peut pas réparer chaque campus, imposer chaque politique nationale ni éliminer toutes les dépendances envers les fournisseurs.

La réussite durable est d’avoir atteint une échelle coordonnée sans créer un réseau de recherche européen centralisé. La prochaine étape se mesurera à la capacité de GÉANT d’approfondir l’intégration tout en gardant les services surveillables, portables et gouvernables entre les pays. Une fédération est résiliente lorsque la coopération engendre une force collective sans que la couche de coordination ne devienne un point de défaillance impossible à contourner.