Souveraineté numérique

Le besoin de migration vers le cloud se fait ressentir. Travailler dans le cloud permet d’accroitre la productivité des entreprises en les rendant plus agiles dans leur manière de travailler et en leur permettant d’utiliser des services applicatifs tels que l’IA ou le big data. Beaucoup d’acteurs deviennent ainsi dépendant de ces solutions pour rester compétitifs. Néanmoins, lorsqu’il s’agit d’infrastructures critiques tels qu’un aéroport ou un hôpital, les données numériques sensibles ne peuvent pas être opérées sur n’importe quelle plateforme cloud.

Prenons l’exemple des 2 lois américaines, le Patriot Act et le Cloud Act. Ces deux lois permettent au gouvernement américain de demander l’accès aux données numériques dans le cadre d’actions légales, et ce dès lors qu’elles sont opérées par un prestataire américain qu’elle que soit leur localisation. Et, à ce jour, les entreprises américaines se partagent près de 70% du marché mondial des solutions cloud. Dans le même temps, les services proposés par les cloud d’origine française et européenne actuels sont loin d’atteindre le niveau de ceux proposés par les Américains. Il est donc primordial de développer des solutions compatibles, performantes, et du niveau de sécurité requis pour ces données sensibles dans chaque territoire.

Au niveau français, de nombreuses initiatives vers la souveraineté numérique sont portées par l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI). Par exemple, en 2016 l’ANSSI a lancé la certification « SecNumCloud » ou « Cloud de confiance » permettant de qualifier les offres cloud sur les aspects de souveraineté numérique et de sécurité. Plusieurs fournisseurs d’offres cloud tels qu’OVH, OoDrive ou 3DSOutScale ont d’ores et déjà obtenu ce label certifiant de leur conformité.

Quelles possibilités existent aujourd’hui permettant de travailler sur le cloud tout en gardant la maîtrise de ses données numériques ? Quel marché pour les plateformes SecNumCloud ? Quel est l’état de l’art de ces plateformes ?

Malgré une réelle volonté de créer des offres numériques plus souveraines, le niveau de services et les ressources proposées par les solutions françaises et européennes sont souvent des freins à une migration des données pour de nombreuses entreprises. En effet, les fournisseurs américains sont clairement en avance, et proposent bien souvent de meilleures scalabilité, disponibilité et performance. Or la souveraineté numérique repose également sur celui qui opère et sécurise ses données.

Si on regarde le cas de la France, des associations entre fournisseurs américains et acteurs français ont vu le jour (Google & Thales ou Microsoft & Orange). Leurs offres, ayant comme vocation d’obtenir le label « Cloud de confiance » pourraient représenter un juste équilibre entre souveraineté numérique et performance. Le partenaire américain fournirait alors sa solution à haut niveau de services qui serait entièrement opérée et sécurisée par l’acteur français et les données localisées en France. Notons que ces offres seront construites sur une infrastructure américaine, ce qui nourrit des doutes quant à leur obtention du label SecNumCloud.

A l’échelle européenne, le projet GAIA-X ayant pour but de construire une infrastructure de cloud computing opérée et sécurisée par des acteurs européens lancera ses premiers espaces de données en 2022. Malheureusement, Gaia-X est aujourd’hui sponsorisée par Huawei et Alibaba (des acteurs chinois) ainsi que Microsoft et AWS (acteurs américains), si bien que certains acteurs français, tels que l’hébergeur cloud Scaleway, quittent le projet.

Quel est l’impact concret de l’utilisation d’une solution cloud européenne versus américaine ? Quels compromis faire entre souveraineté numérique et performance ? Quelles futures solutions envisager pour répondre à tous les besoins ?

La souveraineté numérique ne se résume pas seulement aux aspects cloud, on retrouve également un souhait de souveraineté en matière de production de puces, ou de la géolocalisation et d’accès à l’information par exemple. L’Europe avance en ce sens : le premier souhait est porté en Europe par l’initiative du Chips Act, un plan à 43 milliards d’euros ayant pour vocation de multiplier par 2 la part de marché de l’Europe (10% aujourd’hui) dans les semi-conducteurs. Le deuxième est l’objet du projet Galileo visant à créer un système de positionnement par satellite entièrement européen.

Néanmoins, notons que le Chips Act a bien attiré un investisseur majeur, en l’occurrence l’américain Intel ayant annoncé un plan d’investissement de 33 milliards d’euros afin de fabriquer des semi-conducteurs en Europe.

Sur quels aspects de mon fonctionnement en tant qu’entreprise suis-je dépendant d’un autre pays ? Quelles pistes pour s’affranchir de ces dépendances ?