DNS Belgium souhaite à terme retirer son infrastructure d'AWS et migrer vers un fournisseur de cloud européen. Le gestionnaire des extensions Internet .be, .vlaanderen et .brussels souhaite ainsi optimiser davantage ses services. Parallèlement, l'organisation souhaite montrer l'exemple à d'autres afin de ne plus dépendre de prestataires de services non européens en cette période de troubles géopolitiques.
Depuis plus de 25 ans, DNS Belgium veille à ce que les noms de domaine .be soient disponibles de manière fluide et sécurisée. Le .be fait partie des extensions les plus sûres au monde et l'infrastructure qui le rend possible est évaluée en permanence.
Dans ce contexte, DNS Belgium a décidé qu'il était temps de se séparer d'AWS pour ses services critiques. Depuis 2017, le système qui traite les enregistrements des noms de domaine .be est hébergé dans les centres de données européens d'AWS.
La réalité géopolitique nous oblige à mieux réfléchir à notre infrastructure.
L'organisation ne le fait pas pour des raisons techniques, mais par souci de sécurité. Philip Du Bois, directeur général de DNS Belgium : « La réalité géopolitique nous oblige à mieux réfléchir à notre infrastructure. Il y a dix ans, nous avons fait le choix de passer à AWS, ce qui a certainement été bénéfique pour nos services. Mais le monde a changé, et ces avantages ne compensent plus le risque que nous courons si les États-Unis venaient à imposer soudainement des restrictions ou des tarifs sur l'utilisation du cloud. »
Montrer que c'est possible
En même temps, DNS Belgium souhaite, par son départ d'AWS, inspirer d'autres organisations en Belgique et en Europe. La dépendance technologique vis-à-vis d'acteurs non européens, ou la possibilité pour ceux-ci d'accéder à des informations et d'exercer une influence, est une préoccupation croissante parmi les entreprises belges. C'est ce qui ressort également du dernier Beltug Priorities Compass, où la souveraineté et la recherche d'alternatives européennes figurent parmi les dix sujets les plus importants pour les DSI et les responsables numériques belges.
« Notre dépendance vis-à-vis des fournisseurs de cloud et de logiciels non européens est importante et la situation géopolitique accentue cette préoccupation. Le fait qu'une organisation telle que DNS Belgium, fournisseur d'infrastructures critiques pour la société numérique belge, prenne l'initiative montre que ce n'est pas impossible », déclare Danielle Jacobs, PDG de Beltug et membre du conseil d'administration de DNS Belgium.
2027
La migration hors d'AWS en est encore à ses débuts. Le marché est actuellement en phase d'étude. La transition débutera en 2027 et devrait s'achever au cours du second semestre de cette même année.
Bien que nous soyons très satisfaits d'AWS en tant que partenaire technique, nous ne voulons pas prendre le risque de nous retrouver dans une situation où nous devrions agir rapidement et sans être préparés.
Peter Vergote, conseiller juridique chez DNS Belgium : « Nos données et processus chez AWS se trouvent sur le sol européen, répartis sur plusieurs centres de données. Cela est parfaitement conforme à la législation européenne telle que le RGPD et la NIS2. Nous déménageons principalement pour des raisons (géo)politiques. Une telle migration prend facilement un an. Bien que nous soyons très satisfaits d'AWS en tant que partenaire technique, nous ne voulons pas risquer de nous retrouver dans une situation où nous devrions agir rapidement et sans être préparés. »
Sans interruption
La communication transparente et l'amélioration continue sont deux valeurs fondamentales chez DNS Belgium. C'est pourquoi, au début de ce projet complexe et de longue haleine, nous souhaitons faire preuve d'ouverture envers toutes nos parties prenantes : les bureaux d'enregistrement, les FAI, les propriétaires d'un nom de domaine .be, .vlaanderen ou .brussels, les pouvoirs publics, mais aussi les internautes belges qui utilisent quotidiennement nos services.
Il est important que l'infrastructure du serveur de noms , qui n'a jamais fonctionné sur AWS, ne soit pas interrompue. Les domaines .be, .brussels et .vlaanderen resteront accessibles pendant toute la durée du processus. Nous prévoyons des interruptions pour l'enregistrement des noms de domaine. Celles-ci seront communiquées à l'avance aux bureaux d'enregistrement et seront limitées au minimum.
Philip Du Bois : « Nous assurons chaque jour un Internet belge de classe mondiale et nous voulons continuer à le faire pendant de nombreuses années. Nous sommes convaincus que cette étape difficile sera menée à bien par nos experts techniques. »
Questions fréquentes (FAQ)
-
La transition débutera en 2027 et devrait s'achever au cours du second semestre 2027.
-
Tout ce qui concerne l'enregistrement et la gestion des domaines .be, .vlaanderen et .brussels fonctionne au sein d'AWS, à l'exception des serveurs de noms. Ces derniers sont les serveurs « GPS » qui veillent à ce que vous soyez redirigé vers la bonne adresse IP lorsque vous saisissez un nom de domaine. Ils sont répartis dans le monde entier.
-
Les services les plus cruciaux fonctionnent de manière redondante, tant chez AWS que dans un centre de données belge. En cas d'incident grave chez AWS, la signature de zone, la distribution de zone et la base de données sont immédiatement opérationnelles. Le contrat actuel avec AWS reste également en vigueur jusqu'à la fin de la migration.
-
Non. Il y a plus de dix ans, nous avons choisi AWS pour sa scalabilité, sa flexibilité et ses économies. Ces arguments sont toujours valables. La décision de partir n'est pas motivée par une insatisfaction vis-à-vis d'AWS, mais par des risques et des questions géopolitiques.
-
Ce n'est pas prévu pour l'instant. Nous voulons surtout que nos services fonctionnent en Europe, sur une infrastructure européenne, dans un souci d'indépendance numérique, de contrôle accru et de réduction maximale de la dépendance vis-à-vis des fournisseurs.
-
Nous visons une infrastructure gérée pour une plateforme de virtualisation, de stockage et de calcul. Nous gérons nous-mêmes les machines virtuelles et les applications. Si cela peut être fait de manière suffisamment sécurisée, nous préférons utiliser des services gérés pour des éléments tels que les bases de données, la journalisation centrale et les métriques, afin de limiter la charge opérationnelle.
Nous sommes conscients qu'AWS, en tant que plus grand acteur, ne peut être égalé, mais nous sommes convaincus que nous n'aurons pas à faire de compromis en matière de sécurité et de disponibilité avec un équivalent européen.