L'IA agentique rencontre le Cloud Souverain : openEduSuite sur du matériel bare-metal hérité certifié SCS
Et si les contraintes de votre cloud devenaient sa superpuissance ?
C'était la question centrale d'une session aux Sovereign Cloud Days 2026 à Sarrebruck, où une étude de cas pratique a démontré comment openEduSuite — une plateforme éducative souveraine et alimentée par l'IA — fonctionne sur un cluster K3s bare-metal certifié SCS à 3 nœuds construit à partir de serveurs Huawei RH2288E V2 d'environ 2013. Le type de matériel que la plupart des équipes recycleraient plutôt que de déployer pour une charge de travail cloud-native moderne.
La Pile Complète : Du Matériel Hérité à la Maintenance Prédictive
La session a parcouru l'architecture complète, prouvant que du matériel limité peut fournir des capacités sophistiquées :
Couche Matérielle : Trois serveurs Huawei RH2288E V2 réutilisés, démontrant que le matériel généralement considéré comme en fin de vie peut toujours alimenter une plateforme cloud souveraine moderne.
Couche Plateforme : Une installation bare-metal K3s légère avec Ceph pour le stockage persistant, Flannel pour la mise en réseau, MetalLB pour l'équilibrage de charge, HAProxy pour l'ingress et ArgoCD pour le déploiement GitOps. Cette pile atteint une conformité complète : 6/6 normes KaaS validées et 444/444 conformité CNCF.
Couche Agentique : Un agent de maintenance prédictive implémentant le filtrage de Kalman et la notation de risque par chaînes de Markov. Cet agent surveille la santé du cluster en temps réel, analysant les métriques pour détecter les anomalies avant qu'elles ne deviennent des pannes. Au lieu de réagir aux défaillances, le système alerte les opérateurs de manière proactive — un avantage opérationnel significatif pour les environnements éducatifs où le temps de disponibilité est critique.
Le thème de la présentation était résumé par le proverbe allemand : "Not macht erfinderisch" — la nécessité est mère de l'invention. Un matériel limité et des bugs logiciels amont ont forcé des décisions d'ingénierie pragmatiques, aboutissant à une configuration reproductible et bien documentée.
Leçons du Terrain : Le Détour OpenStack/OVN
Le chemin vers cette architecture n'a pas été direct. Une phase antérieure a tenté de déployer sur OpenStack avec le réseau OVN, en utilisant des machines virtuelles au lieu de bare metal. Cette approche a échoué en raison d'un bug dans OVN 25.03.1 lié à la redirection de passerelle, qui a brisé la fonctionnalité des IP flottantes — une exigence critique pour les charges de travail multi-locataires.
Plutôt que d'attendre une correction amont ou de contourner la limitation, l'équipe a pris un virage stratégique : abandonner les machines virtuelles et déplacer les charges de travail directement vers du bare metal certifié SCS. Cette décision a éliminé totalement la dépendance OVN et a fourni une base plus prévisible et performante.
L'absence de GPU sur les serveurs hérités a étézessée par la quantification et l'ordonnancement déterministe. La quantification des modèles réduit la précision des paramètres du modèle IA, diminuant considérablement l'utilisation mémoire et les besoins de calcul avec un impact minimal sur la qualité des résultats. Combinée avec un ordonnancement déterministe — qui garantit des performances constantes en réservant des ressources — le système compense l'absence d'accélération GPU.
Atelier Pratique : IA Souveraine Sans Clés API
Un élément distinctif de la session était sa composante atelier interactif. Les participants ont installé opencode sur leurs propres ordinateurs portables, se sont connectés au modèle gratuit Big Pickle et ont exécuté leurs premières invitations sur la véritable documentation du cluster. Cet exercice pratique a démontré l'IA souveraine en action : aucune clé API nécessaire, aucun coût, et une localité complète des données.
L'atelier a souligné un principe clé de la souveraineté numérique : le contrôle sur vos propres données et infrastructure. En exécutant des modèles locaux contre leur propre documentation, les participants ont expérimenté par eux-mêmes comment les capacités IA peuvent être fournies sans dépendances externes.
Tout le Matériel Disponible
Toutes les présentations, guides pratiques et artefacts de conformité de la session sont disponibles dans le dépôt dédié :
https://github.com/tobias-weiss-ai-xr/sovereign-cloud-days-2026
Principaux Enseignements
-
Les contraintes stimulent l.nnovation : Le matériel hérité et les limitations logicielles ont forcé des décisions architecturales créatives qui ont abouti à une plateforme robuste et conforme.
-
La conformité aux normes est accessible : Le cluster K3s bare-metal certifié SCS a réussi tous les tests des normes KaaS et a atteint une conformité CNCF complète — preuve que le cloud souverain ne nécessite pas un matériel de pointe.
-
Les opérations prédictives sont réalisables : La surveillance proactive avec l'IA agentique n'est pas seulement un concept pour les équipes bien financées. Elle est réalisable avec des outils open-source et une ingénierie pragmatique.
-
L'IA souveraine est une réalité : L'exécution de modèles locaux sans dépendances externes démontre que les capacités IA peuvent être fournies tout en maintenant un contrôle complet sur les données et l'infrastructure.
Appel à l'Action
-
Essayez par vous-même : Clonez le dépôt et suivez les guides pratiques pour déployer une pile similaire sur votre propre matériel.
-
Examinez les artefacts de conformité : Consultez les documents de vérification SCS pour comprendre à quoi ressemble la conformité aux normes en pratique.
-
Rejoignez la communauté : Participez aux discussions sur le cloud souverain et l'IA agentique sur le canal Matrix openEduSuite :
#opendesk-ce-public:matrix.openedusuite.org.
Lorsque les contraintes deviennent des superpuissances : cloud souverain sur du matériel hérité avec des opérations IA prédictives.
