Amazon Braket obtient FedRAMP Class C, mais le matériel quantique reste hors périmètre
Le 16 octobre 2026, Amazon Braket, le service quantique d’AWS, entre dans le périmètre FedRAMP Class C dans les régions américaines où il est disponible. Les agences fédérales peuvent explorer le quantique dans un cadre autorisé, mais les calculs eux-mêmes s’exécutent chez des fournisseurs de matériel tiers, hors de la frontière certifiée.
16 octobre 2026. AWS annonce qu’Amazon Braket, son service de calcul quantique, entre dans le périmètre FedRAMP Class C dans les régions américaines où il est disponible. 3. Le nombre de régions concernées : US East (Virginie du Nord), US West (Californie du Nord) et US West (Oregon). Deux couches. Celles que l’annonce sépare soigneusement : les composants exploités par AWS, désormais dans la frontière certifiée, et les ordinateurs quantiques tiers sur lesquels s’exécutent réellement les calculs, qui restent hors du périmètre. Pourquoi c’est important : le quantique devient officiellement consommable par les agences fédérales américaines, mais la frontière de conformité s’arrête là où commence la machine quantique.
Ce que « FedRAMP Class C » change pour les agences
FedRAMP est le programme fédéral américain qui standardise l’évaluation de sécurité, l’autorisation et la surveillance continue des produits et services cloud. Pour une agence fédérale, une autorisation de ce type est un sésame : elle permet d’utiliser un service dans une frontière autorisée, sans repasser par une évaluation de sécurité complète propre à chaque organisme. Avec cette annonce, les agences gouvernementales — et les organisations qui travaillent pour elles — peuvent explorer le calcul quantique via Braket dans un cadre déjà validé.
Le périmètre technique de l’annonce est précis. Les composants exploités par AWS entrent dans la frontière certifiée : l’API et le SDK, l’orchestration et la gestion des tâches, la compilation, et le stockage des résultats dans Amazon S3. Autrement dit, tout ce qui relève de la chaîne logicielle que contrôle AWS est couvert.
Le périmètre s’arrête à l’orchestration
Le point que l’annonce formule avec soin est le suivant : les charges de travail quantiques s’exécutent sur des fournisseurs de matériel quantique tiers, les Quantum Hardware Providers (QHP), en dehors de la frontière certifiée. En clair, la conformité FedRAMP couvre la file d’attente, la compilation et le stockage, mais pas l’ordinateur quantique qui fait tourner le circuit.
C’est une nuance structurelle, pas un détail de communication. AWS ne fabrique pas les processeurs quantiques qu’il revend : il agrège un catalogue de fournisseurs — pièges à ions, atomes neutres, supraconducteurs — et orchestre l’accès à leurs machines. La certification porte donc sur la couche de contrôle, là où circulent les identités, les comptes et les résultats. Le cœur du calcul, lui, demeure chez un tiers, et la frontière de conformité s’arrête à sa porte. Pour un RSSI de secteur public, la lecture est immédiate : ce qui est « autorisé », c’est le tuyau et la régie, pas la machine au bout du tuyau.
Ce que AWS garantit sur les données envoyées aux QHP
Pour compenser ce découpage, l’annonce liste les garanties appliquées aux données qui partent vers les QHP : suppression de toute information personnellement identifiable, chiffrement en transit et au repos, et respect des politiques standard de rétention et de suppression d’AWS. Le message est clair : même hors périmètre, le flux vers le matériel tiers reste encadré par les règles de confidentialité d’AWS.
C’est rassurant, mais cela ne déplace pas la frontière. Une garantie contractuelle et technique sur le transfert de données n’équivaut pas à une autorisation FedRAMP du matériel lui-même. Une agence qui manipule des données sensibles doit donc raisonner en deux temps : ce qui reste chez AWS est couvert ; ce qui part en calcul chez un QHP est hors de la frontière certifiée, même s’il est protégé en transit. La distinction n’est pas un artifice : c’est la réalité d’un service d’agrégation, qui revend des machines qu’il ne possède pas.
La question pratique qui en découle est celle de la souveraineté : les QHP du catalogue Braket sont des entreprises tierces, dont certaines opèrent hors des États-Unis. Pour une agence fédérale, « hors périmètre » ne signifie pas seulement « hors de l’autorisation FedRAMP » — cela signifie aussi que les données de calcul peuvent transiter par des infrastructures situées hors de sa juridiction. La garantie d’AWS sur la suppression des données personnelles et le chiffrement atténue le risque, mais ne le supprime pas : une agence qui soumet un circuit sensible doit encore décider si le résultat qu’elle en attend justifie de l’envoyer chez un tiers.
Pourquoi c’est un jalon plus qu’une révolution
L’annonce n’est pas une nouveauté technologique — Braket existe depuis 2020 et reste un service de niche, avec trois régions et un accès à des machines expérimentales. Sa portée est réglementaire : elle inscrit le quantique dans le périmètre de conformité fédéral, ce qui ouvre la porte à des budgets publics et à des cas d’usage de recherche qui étaient jusqu’ici freinés par la paperasse.
Il faut aussi lire le signal dans la durée. Le quantique est encore un marché de recherche et de préparation : les agences achètent moins des résultats de calcul que du temps d’exploration sur des machines en évolution rapide. Une autorisation FedRAMP sur la couche d’orchestration est le prérequis pour que ces explorations se fassent dans un cadre conforme — et un indice qu’AWS parie sur une demande fédérale qui montera avec la maturité du matériel. Les concurrents hyperscalers, Microsoft et Google en tête, observent : celui qui verrouille la conformité quantique le premier sécurise une position sur un marché encore à l’état de promesse.
La course au quantique public s’accélère
L’annonce s’inscrit dans une compétition plus large. Les trois hyperscalers américains ont chacun une offre quantique : AWS avec Braket, Microsoft avec Azure Quantum, Google avec son service Quantum AI et ses processeurs maison. Sur le papier, Braket a longtemps été le plus « catalogue » des trois — un agrégateur de machines tierces plutôt qu’un fabricant. Cette annonce lui donne un argument que les autres doivent encore produire : une conformité fédérale explicite.
Le calcul est stratégique. Le secteur public américain est un client qui paie en années de contrat et qui valorise la continuité de conformité presque autant que la performance brute. En obtenant FedRAMP Class C sur la couche d’orchestration, AWS sécurise une position de « point d’entrée conforme » vers le quantique, même si les machines elles-mêmes restent tierces. C’est un pari classique chez AWS : gagner la couche de contrôle d’un marché avant que le matériel ne soit mûr, puis laisser les fournisseurs se battre en dessous.
Il faut toutefois lire cette annonce à sa juste taille. Braket reste un service de préparation : les agences qui l’adoptent font de la recherche, du benchmark d’algorithmes et de la formation, pas du calcul de production. Le quantique utile — celui qui casse un problème réel que le classique ne peut pas traiter — n’est pas là, et personne ne promet qu’il le sera cette décennie. La conformité fédérale est donc un jalon d’infrastructure, pas une preuve de maturité du quantique. Elle dit : le tuyau est prêt, la machine viendra après.
Verdict
Si vous êtes une agence fédérale américaine ou un sous-traitant du secteur public, cette annonce lève un verrou réel : vous pouvez désormais consommer Braket dans une frontière autorisée pour la couche AWS. Si vous attendez du quantique « certifié » de bout en bout, gardez la distinction en tête : les ordinateurs quantiques eux-mêmes restent hors périmètre, et vos données de calcul partent chez des tiers — protégées, mais hors de la frontière FedRAMP. Traitez Braket pour ce qu’il est : une régie quantique conforme, pas un ordinateur quantique conforme.