Une initiative inédite portée par Gigalis

Créé en 2000 par le Conseil régional des Pays de la Loire, Gigalis s’est imposé comme un acteur clé du numérique public. Devenu Groupement d’Intérêt Public (GIP) en janvier 2025, il accompagne désormais les collectivités et institutions régionales avec des services souverains en matière de connectivité, de cybersécurité, de cloud et de mutualisation des achats numériques. C’est dans cette dynamique qu’a été lancée officiellement le 1er septembre dernier, la Fabrique IA Territoriale, un dispositif unique en France qui associe acteurs publics et entreprises privées pour répondre aux défis de l’intelligence artificielle et de l’Open Source.

Trois lots complémentaires pour structurer l’écosystème IA

L’accord-cadre imaginé par Gigalis a été découpé en trois lots, afin de couvrir l’ensemble du cycle de vie des projets.

1. Le premier concerne le conseil et la sensibilisation à l’intelligence artificielle et a été confié à un groupement d’acteurs nationaux et régionaux, parmi lesquels Linagora, Onepoint, Pyxis support, Synchrone et Wavestone.
2. Le second, dédié à l’intégration dans les communautés, réunit Atos, DRI, Metapolis, Beewant, Reel IT, Cross Data, PARTHEMA, DATA INCEPTIO.AI et Valeuriad.
3. Enfin, le troisième lot, centré sur l’infrastructure, l’hébergement, le déploiement et l’exploitation en Open Source, a été attribué à Clever Cloud, Linagora, DRI, Siium et Reel IT.

Cette organisation garantit une complémentarité forte et permet de proposer aux acteurs publics une offre cohérente, souveraine et adaptée à leurs besoins.

L’expertise de Clever Cloud pour le Lot 3

La participation de Clever Cloud à la Fabrique IA Territoriale s’inscrit pleinement dans notre mission : fournir un cloud européen et sécurisé qui libère les organisations publiques des contraintes techniques. Concrètement, notre approche s’appuie sur des briques open source éprouvées, intégrées dans une infrastructure automatisée afin de garantir interopérabilité, performance et sécurité. Dans le même temps, nous assurons un haut niveau de disponibilité, une supervision continue et un engagement mesurable à travers des indicateurs de qualité transparents.

Au-delà de la technique, notre contribution consiste également à transmettre nos compétences afin de rendre progressivement les bénéficiaires autonomes. Cette logique de transfert de savoir-faire est au cœur de notre démarche : accompagner, sécuriser et rendre pérennes les projets numériques, sans dépendance vis-à-vis d’acteurs extérieurs.

Un engagement pour la souveraineté numérique régionale

La Fabrique IA Territoriale est plus qu’un accord-cadre : c’est une vision collective d’un numérique de confiance, pensé pour les territoires. En rejoignant cette initiative, Clever Cloud renforce son engagement en faveur d’une alternative européenne crédible face aux grands opérateurs internationaux. Cette démarche permet aux collectivités de bénéficier d’infrastructures modernes et résilientes, tout en soutenant l’écosystème économique ligérien.

Pour Clever Cloud, cette participation illustre la convergence entre nos valeurs et celles portées par Gigalis : souveraineté, coopération et durabilité. Nous croyons qu’un numérique éthique et responsable doit s’appuyer sur des solutions ouvertes, sécurisées et accessibles à tous les acteurs publics.

Conclusion et perspectives

Notre rôle dans la Fabrique IA Territoriale confirme notre volonté d’accompagner la transformation numérique des services publics, en leur donnant les moyens de piloter leurs projets avec efficacité et transparence. Aux côtés de partenaires engagés, nous mettons l’automatisation, la sécurité et la souveraineté au service de l’intelligence collective et de l’innovation locale.

Pour aller plus loin et découvrir comment Clever Cloud peut accompagner vos projets publics et territoriaux :

Contactez-nous

Financé par France 2030, ce projet vise à garantir la maîtrise et l’indépendance stratégique des entreprises grâce à des solutions de cloud souverain et open source. Le projet s’engage également à promouvoir un modèle commercial transparent et réversible, connu sous le nom d’« open service ».

Les entreprises du consortium Hyper Open X : Abilian, Ateme, BSO, Cap Digital, Clever Cloud, Jamespot, Murena, Nexedi, OpenSVC, Patrowl, Rapid.Space, Scaleway, SenX, Signal, Teralab et Vates

Jusqu'à 100 000€ de financement pour vos projets

L’appel à projet Hyper Open X, intitulé “Hyper Open Call” permet aux entreprises qui adoptent les technologies de Hyper Open X de bénéficier de financements pouvant aller jusqu’à 100 000 euros. Il est ouvert aux PME et start-ups françaises qui souhaitent mettre en œuvre un projet utilisant au moins l’une des briques technologiques proposées par le consortium Hyper Open X.

2 briques open-source proposées par Clever Cloud

Clever Cloud est membre du consortium et propose 2 des septs briques technologiques majeures :

• Sōzu : Un reverse proxy léger, extrêmement rapide et sécurisé, conçu pour des environnements ultra-mutualisés. Sozu permet de gérer les changements de configuration avec zero downtime, assurant ainsi une disponibilité continue et des performances optimales ;
• Biscuit : Une solution de tokens de gestion des identités et des accès (IAM) dans les environnements cloud et edge computing. Inventé chez Clever Cloud et soutenu par une communauté grandissante de contributeurs, Biscuit offre des fonctionnalités de sécurité et d’authentification supérieures aux solutions traditionnelles comme les cookies, JWT et Macaroons.

Les dossiers de candidature doivent être déposés avant le 31 juillet 2024 via un formulaire de candidature disponible sur le site de Cap Digital.

"Cet appel à projet, soutenu par France 2030, est assez unique dans le sens où il favorise et encourage l’adoption de technologies open sources et françaises structurantes. C'est aussi un message de soutien envoyé aux entreprises éditrices ou mainteneuses de solutions open source." Jean-Baptiste Piacentino, VP Alliances de Clever Cloud.

Je tiens aussi à souligner le leadership et la vision de Jean-Paul Smets, CEO de Rapid.Space. C’est notamment grâce à lui s’il nous est possible de proposer une telle solution pour soutenir l’innovation dans le cloud au travers de l’open-source et ses valeurs d’indépendance et de partage de la connaissance." conclut-il.

Pour toute question, écrivez à partnership@clever-cloud.com

Clever Cloud est aujourd'hui le principal développeur de Sōzu, un Reverse Proxy créé par nos soins, en Rust, pour répondre aux besoins de notre infrastructure en termes de performance et de rechargement à chaud. Sōzu est utilisé sur tout le périmètre Clever Cloud, associé à HAProxy, pour acheminer le trafic vers les applications de nos clients.

Ce que nous faisions :

Jusqu'à présent, notre Reverse Proxy Sōzu était géré dans Clever Cloud à l'aide d'un programme propriétaire exécuté sur la même machine et assurant deux grandes responsabilités :

• Premièrement, écouter un topic RabbitMQ et rediriger les requêtes vers Sōzu (via sa socket UNIX).
• Deuxièmement, surveiller un dossier PKI (Public Key Infrastructure) pour rediriger les certificats TLS vers Sōzu (via sa socket UNIX).

Virage open source

Alors que nous travaillions sur un nouveau connecteur Prometheus pour Sōzu, nous nous sommes rendus compte que nous pouvions le rendre open source. C'est ainsi qu'est née l'idée de porter l'ancien gestionnaire de Sōzu (décrit ci-dessus) de son état propriétaire vers de nouveaux dépôts Open Source.
Notre objectif final est de développer un écosystème entièrement open-source autour de notre reverse proxy Sōzu.
Ce billet de blog décrit ces nouveaux composants open source et résume ce qu'ils font.

Notre écosystème Open Source autour de Sōzu

Connecteur Sōzu Prometheus

Prometheus est une suite logicielle de surveillance et d'alerte.
Ce connecteur simple fonctionne parallèlement à Sōzu. Il écoute les requêtes HTTP sur la route /metrics, demande à Sōzu ses métriques, les formate pour qu'elles soient compatibles avec Prometheus et les envoie dans la réponse HTTP.
Cela signifie que les métriques Prometheus sont facilement disponibles sur l'adresse IP d'une machine Sōzu.

Connecteur Sōzu Pulsar

Apache Pulsar est une plateforme de messagerie hautement évolutive. Nous l'apprécions chez Clever Cloud en raison de son aspect distribué et de ses performances de pointe en matière de débit.
Le connecteur Sōzu Pulsar s'abonne à un topic Pulsar et transmet des messages à Sōzu. Sōzu utilise ces messages pour effectuer un chargement à chaud sur le proxy, cette fonction est une caractéristique clé de notre Reverse Proxy.
Pour tout utilisateur de l'écosystème Sōzu, cela signifie que ce connecteur permet de mettre à jour la redirection du trafic en temps réel.

Connecteur Sōzu PKI

PKI signifie Public Key Infrastructure (infrastructure à clé publique), un cadre de sécurité omniprésent sur l'internet, généralement utilisé pour sécuriser les connexions avec HTTPS (entre autres). Dans le cadre du PKI, Sōzu fonctionne comme une terminaison TLS : il déchiffre le trafic HTTPS en trafic HTTP.
Le connecteur PKI de Sōzu fonctionne parallèlement à ce dernier, surveille un répertoire donné du système de fichiers, lit les certificats TLS qui y ont été placés par l'homme ou la machine et les transmet à Sōzu.
En résumé, cela signifie que si l'on écrit un certificat TLS sur la machine, Sōzu l'aura.

Client Sōzu

C'est une librairie utilisée par tous les connecteurs pré-cités. Elle poole les connections à la socket UNIX de Sōzu, et fonctionne de façon entièrement asynchrone. En somme, elle permet d'écrire de nouveaux connecteurs facilement.

Et la suite ?

La meilleure chose que nous puissions souhaiter serait que la communauté open-source se joigne à nous pour utiliser et améliorer Sōzu au fur et à mesure.

Nous espérons ainsi à terme construire une interface web pour gérer une instance de Sōzu dans le navigateur.