Aujourd’hui, 70% du marché inhérent à l’hébergement des données est détenu par Amazon, Microsoft et Google en France selon une étude du journal Le Monde.
Face à cette situation, le gouvernement français cherche à privilégier les opérateurs français et européens et met en place une stratégie de cloud souverain avec le label “cloud de confiance”.
Qu’est-ce que le cloud souverain ?
A l’initiative du gouvernement français, le cloud souverain permet, d’une part, à des sociétés de services françaises et européennes de déployer sous licence les technologies des géants Américains (Google, Microsoft, Amazon etc....). D’autre part, les données des utilisateurs sont protégées face aux lois extraterritoriales et aux autorités américaines ayant recours au C.L.O.U.D. Act (Clarifying Lawful Overseas Use of Data Act) et au FISA (Foreign Intelligence Surveillance Act). Cette loi fédérale et cet amendement permettent aux Etats-Unis de contraindre les fournisseurs de services américains à délivrer les données relatives à leur activité qu’ils soient stockés sur le sol Américain ou ailleurs dans le monde.
Le cloud souverain vient pallier au projet européen Gaïa-X de 2020 qui se voulait être une alternative aux GAFAM. La nouvelle stratégie française annoncée par le gouvernement permet en effet de jouir des technologies avancées américaines et de contrôler les données dans un cloud dit de “confiance”. A terme, ce cloud souverain devrait selon Bruno Le Maire permettre aux entreprises françaises de réduire leur dépendance vis-à-vis des US et de développer leur propre services.
Pourquoi le cloud souverain est-il dit “de confiance”?
Anciennement connu sous le nom de SecNum Cloud, le label “cloud de confiance” délivré par l’Agence Nationale de la Sécurité des Système d’Information (ANSSI) a pour vocation de garantir l’imperméabilité aux lois extraterritoriales. Il est accessible aux géants du secteur (AWS, Microsoft, Google etc…) si :
- Les technologies sont utilisées sous licence par des fournisseurs français ou européens.
- Les serveurs hébergeants ces technologies sont localisés en France
Ainsi, avec cette nouvelle certification le gouvernement français choisit une souveraineté nationale et européenne et collabore avec les géants du numérique et leur performance dans ce domaine.
Quelle est la stratégie française pour les administrations vis-à-vis du cloud ?
La transformation digitale des administrations vers l 'utilisation du cloud repose sur 3 piliers essentiels selon Bruno Le Maire : la “protection maximale sur le plan juridique et technique”, “l’accès aux meilleurs services mondiaux” et de la “cohérence avec les initiatives européennes”.
Deux types de cloud répondent à la définition de cloud de confiance :
- Le cloud interne : dédié aux données sensibles, il se présente sous la forme d’une offre IaaS, et PaaS sur une base OpenStack accessible à tous.
- Le cloud dédié : réservé aux données moyennement sensibles, le cloud dédié sera personnalisable pour les besoins de l’Etat et reposera sur des infrastructures dédiées. Il comprend l’intégration du service de supervision de sécurité de l’ANSSI et des composantes de la plateforme France Connect.
Le choix de ces deux entités dépend de la sensibilité des données de l’organisation et doit devenir systématique dans les administrations publiques. Selon la ministre de la Transformation et de la fonction publique, désormais le cloud est au centre de la stratégie des administrations pour l’hébergement numérique.
OVH, s’allie à Google.
L’entreprise française OVH s’allie au géant Google et signe un partenariat stratégique. Le but de cette alliance est de développer des solutions de cloud computing communes qui permettront aux clients de bénéficier des meilleurs services américains tout en sécurisant leurs données d’un risque de divulgation aux autorités américaines.
OVH propose une nouvelle offre de cloud : Hosted Private Cloud, un cloud compatible avec open source et permettant aux clients de stocker leurs données sur les serveurs de l’entreprise en toute sécurité et de bénéficier des logiciels performants de Google dont Anthos. Les équipes OVH exploiteront et géreront le cloud depuis leur propre infrastructure dédiée en Europe .
Cet accord inédit surgit dans un contexte idéal et apporte une réponse aux besoins de confiance, d’innovation, de collaboration, d’ouverture, de sécurité, d'interopérabilité, de transparence et de responsabilité environnementale qu’expriment les clients.
.png)
.png)
