Des drones iraniens Shahed ont frappé deux centres de données d'Amazon Web Services aux Émirats arabes unis avant l'aube du 1er mars, provoquant des incendies et paralysant les applications bancaires dans une région de 50 millions d'habitants. Sans crier gare, l'infrastructure d'intelligence artificielle du Golfe est passée d'un atout commercial à une cible de guerre.
Ce ciblage résultait de choix stratégiques. Les pays du Golfe ont décidé de s'allier aux États-Unis plutôt qu'à la Chine pour développer leur infrastructure d'IA, et Washington a choisi d'utiliser cette infrastructure pour appuyer ses opérations militaires dans la région. L'Iran a alors considéré les centres de données comme des cibles légitimes.
Pour comprendre comment les centres de données du Golfe sont devenus des cibles militaires, il faut d'abord comprendre comment ils sont devenus militairement utiles.
Lors de sa tournée au Moyen-Orient en mai 2025 , Trump a obtenu plus de 2 000 milliards de dollars de promesses d’investissement ; les engagements liés à l’IA ont été présentés comme une opportunité pour les pays du Golfe de diversifier leur économie et de réduire leur dépendance au pétrole. Microsoft a investi 15,2 milliards de dollars aux Émirats arabes unis, et Amazon 5,3 milliards pour plusieurs nouveaux centres de données en Arabie saoudite. Le campus Stargate Émirats arabes unis – un cluster d’IA de 5 gigawatts s’étendant sur 19 kilomètres carrés dans le désert d’Abu Dhabi – a été présenté comme le fleuron international, même si de nombreux détails restaient flous.
Ce que les communiqués de presse ont toutefois omis, c'est la logique militaire sous-jacente à chaque accord. Pour obtenir l'autorisation d'exporter des puces américaines, les sociétés G42 (Émirats arabes unis) et Humain (Arabie saoudite) ont dû progressivement abandonner les équipements Huawei et se désengager des plateformes technologiques chinoises. Les analystes ont qualifié cette stratégie de « diplomatie informatique » ; dans les faits, elle s'apparentait davantage à un test de loyauté. G42 est ainsi devenue l'une des deux seules entreprises non américaines figurant sur la liste noire des Gardiens de la révolution . Elle a mérité cette distinction en choisissant le camp américain.
Des rapports ont confirmé que Claude, la plateforme d'Anthropic fonctionnant sur l'infrastructure AWS, a été utilisée pour des évaluations de renseignement et l'identification de cibles lors de l'opération Epic Fury. Le même cloud hébergeant les services bancaires et civils du Golfe traitait simultanément des données de ciblage pour une guerre que les États du Golfe n'avaient pas explicitement approuvée et qui, en privé, suscitait des inquiétudes, malgré la présence de bases américaines sur leur territoire – créant ainsi une source de tensions.
C’est le problème structurel que le cessez-le-feu n’a pas résolu. Les centres de données du Golfe sont à double usage non pas par choix de leurs propriétaires, mais parce que la doctrine stratégique américaine a, au fil du temps, rendu les infrastructures civiles d’IA indissociables des opérations militaires. La décision des Gardiens de la révolution de frapper les installations d’AWS – et de publier une liste de 29 cibles technologiques dans la région – s’inscrit dans la logique de l’architecture que Washington a mise en place et pour laquelle il a imposé des pressions aux pays du Golfe.
Les États du Golfe aspiraient à la souveraineté des données, mais ce qu'ils ont obtenu dans la pratique était plutôt son inverse.
Au début des années 2020, les pays membres du Conseil de coopération du Golfe (CCG) ont adopté des lois sur la localisation des données, exigeant que les données sensibles du secteur public soient stockées à l'intérieur de leurs frontières nationales. La justification était raisonnable : protéger les données étatiques et réduire la dépendance aux infrastructures étrangères. Mais en pratique, lorsque l'Iran a attaqué les installations d'AWS et que les fournisseurs de services cloud ont conseillé à leurs clients de rediriger leurs données, les gouvernements du Golfe se sont retrouvés dans l'impossibilité légale de se conformer à ces mesures. Leurs données les plus sensibles étaient en effet stockées précisément sur les installations visées par l'attaque.
Le piège de la souveraineté comporte également une seconde dimension. En s'alliant exclusivement aux partenariats américains en matière d'IA – en excluant les fournisseurs chinois, comme l'exigeait Washington –, les États du Golfe ont éliminé la seule forme de diversification technologique susceptible d'atténuer leur vulnérabilité. L'Iran n'a pas ciblé les centres de données chinois dans le Golfe. Il a en revanche attaqué les installations d'AWS, qui hébergeaient à la fois des charges de travail civiles régionales et des applications de renseignement américaines, ce qui en faisait des cibles légitimes à ses yeux.
Dès le début du conflit, les États du Golfe ont clairement indiqué qu'ils n'avaient pas été consultés avant le lancement de l'opération Epic Fury, ce qui a suscité du ressentiment. Ils n'ont pas eu voix au chapitre dans une décision qui a transformé leur territoire en zone de guerre active. Même le cessez-le-feu d'avril, négocié par le Pakistan, aurait été conclu sans la participation des autres États arabes du Golfe, renforçant ainsi le sentiment d'exclusion.
Les populations du Golfe — dont neuf sur dix sont des travailleurs expatriés sans lien direct avec le conflit américano-iranien — se sont retrouvées dans l'incapacité de payer des taxis, d'accéder à leurs comptes bancaires ou de commander des repas. Cette situation était la conséquence directe d'une guerre que leurs propres gouvernements avaient œuvré à empêcher auprès de Washington.
Le chercheur Zachary Kallenborn, du King's College de Londres, avait déjà prévenu que si les centres de données devenaient des plaques tournantes essentielles pour le transit des informations militaires, ils seraient de plus en plus la cible d'attaques, tant cybernétiques que physiques. C'est précisément ce qui s'est produit. Le recours par l'armée américaine à l'infrastructure du cloud commercial pour ses opérations offensives est une caractéristique de la guerre moderne.
La trêve du 8 avril a suspendu les attaques cinétiques, mais n'a résolu aucune des causes profondes qui les ont engendrées. Le détroit d'Ormuz demeure un lieu de conflit, et l'Iran conserve son programme nucléaire, quelle que soit sa forme actuelle, même dégradée. De plus, il y a lieu de penser que l'Iran reprendrait ses attaques contre les infrastructures d'IA si la guerre reprenait. Quelques jours avant le début du cessez-le-feu, le général de brigade Ebrahim Zolfaghari, commandant des Gardiens de la révolution, a publié des images satellite du campus de Stargate et a déclaré : « Rien ne nous échappe. »
Les dégâts financiers sont réels et visibles. Pure DC (Pure Data Centres Group), développeur et exploitant de centres de données hyperscale basé au Royaume-Uni et soutenu en partie par des investisseurs américains, a suspendu ses décisions d'investissement concernant son expansion à Abou Dhabi et ses projets au Moyen-Orient en raison du conflit.
Bien entendu, les grands investisseurs institutionnels n'ont pas déserté le Golfe. Brookfield, l'un des plus importants investisseurs mondiaux, a confirmé que son partenariat de 20 milliards de dollars dans le domaine de l'IA au Qatar se poursuivra comme prévu. Cependant, les règles et les conditions de ces accords ont changé de manière permanente.
Les projets coûtent désormais plus cher et sont soumis à des exigences plus strictes . Les assurances sont devenues beaucoup plus onéreuses. Les investisseurs exigent des rendements plus élevés pour compenser le risque accru. L' accent est également mis davantage sur la sécurité, la protection physique et les systèmes de secours. Les transactions progressent plus lentement et avec plus de prudence qu'auparavant. En bref, les capitaux continuent d'affluer, mais les projets du Golfe ne sont plus considérés comme peu risqués . Le conflit a tout renchéri et a rendu tous les acteurs plus prudents .
Plus important encore, ce qui n'a pas été pleinement pris en compte. L'offensive massive des pays du Golfe dans le domaine de l'IA et des centres de données reposait sur l'hypothèse que des sommes colossales suffiraient à garantir le succès. Ils ont investi des dizaines de milliards de dollars, persuadés qu'investir massivement dans des projets menés par les États-Unis les protégerait des risques géopolitiques. Ils n'avaient pas suffisamment anticipé la possibilité que l'Iran perçoive ces projets comme des cibles liées aux États-Unis et les attaque.
La guerre contre l'Iran a démontré, au prix de lourdes pertes pour les populations civiles du Golfe et leur économie numérique, que la « diplomatie informatique » recelait une logique militaire jamais pleinement révélée aux États qui l'accueillaient. Le Golfe n'a pas simplement été invité à rejoindre une économie mondiale de l'IA ; il a été intégré à l'infrastructure stratégique américaine. La double vocation de ces installations les a rendues vulnérables aux attaques. L'invitation était assortie de conditions – exclusion de Huawei, protocoles de sécurité stricts, alignement formel – qui ont renforcé cette imbrication, et les attaques ont suivi.
Washington doit prendre en compte cette dynamique avec lucidité. Si l'infrastructure d'IA commerciale d'un État partenaire est utilisée pour des opérations de ciblage militaire américaines, ce partenaire a un intérêt légitime à en être informé et à être consulté au préalable. Cette consultation n'a pas eu lieu avant l'opération Epic Fury, et les pays du Golfe en ont supporté le coût. La question cruciale de ce cessez-le-feu est de savoir si la prochaine phase d'investissement dans l'IA se déroulera selon des modalités différentes – non seulement sur le plan technologique, mais aussi quant à la véritable signification des partenariats américains dans la région.
Le nuage a une adresse, et Washington a une responsabilité envers les personnes qui vivent à proximité.