Lundi 17 mai dernier, Bruno Lemaire, Ministre de l\u2019\u00e9conomie et des finances et C\u00e9dric O, Secr\u00e9taire d\u2019\u00e9tat charg\u00e9 du num\u00e9rique, ont annonc\u00e9 la cr\u00e9ation d\u2019un nouveau label \u00ab Cloud de Confiance \u00bb. Con\u00e7u pour s\u00e9curiser le stockage de donn\u00e9es, consid\u00e9r\u00e9 comme un enjeu de souverainet\u00e9, ce nouveau label doit permettre aux administrations et aux citoyens de pouvoir \u00ab b\u00e9n\u00e9ficier des meilleurs services offerts par le cloud tout en assurant la meilleure protection pour leurs donn\u00e9es \u00bb pr\u00e9cise Bercy.<\/p>\n
Le label reposera notamment sur le visa \u00ab\u00a0SecNumCloud\u00a0\u00bb d\u00e9livr\u00e9 par l’Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d’information (Anssi), garantissant les plus hauts niveaux de s\u00e9curit\u00e9 au niveau mondial mais pr\u00e9sentant des failles en termes de souverainet\u00e9 auxquelles voudrait r\u00e9pondre le Cloud de Confiance.<\/p>\n
Pour d\u00e9tenir ce nouveau label, les infrastructures et les syst\u00e8mes devront \u00eatre localis\u00e9s en Europe, et l\u2019offre commerciale et op\u00e9rationnelle assur\u00e9e par une entit\u00e9 europ\u00e9enne d\u00e9tenue par des acteurs europ\u00e9ens. L’objectif \u00e9tant de lutter contre le risque d’acc\u00e8s aux donn\u00e9es du fait de l’application de r\u00e9glementation extraterritoriale. En d\u2019autres termes, la d\u00e9marche vise directement le CLOUD Act qui permet aux autorit\u00e9s am\u00e9ricaines d’ordonner la divulgation de donn\u00e9es stock\u00e9es en Europe par des entreprises am\u00e9ricaines.<\/p>\n
La strat\u00e9gie gouvernementale pr\u00e9voit que les services cloud propos\u00e9s par des entreprises extra-europ\u00e9ennes pourront \u00e9galement \u00eatre labellis\u00e9s sous conditions, notamment celle portant sur la localisation des donn\u00e9es. En apparence, ces crit\u00e8res semblent \u00eatre en ad\u00e9quation avec l’id\u00e9e d’un cloud souverain. Mais en pratique, quelle que soit la localisation des donn\u00e9es \u2013 aux Etats-Unis, en Europe ou dans le reste du monde \u2013 les autorit\u00e9s am\u00e9ricaines ont acc\u00e8s aux donn\u00e9es \u00e0 partir du moment o\u00f9 elles sont stock\u00e9es par une entreprise am\u00e9ricaine en vertu du CLOUD Act.<\/p>\n
Pour \u00e9viter cette situation, le gouvernement pr\u00e9voit que les entreprises am\u00e9ricaines devront commercialiser leurs offres sous licence accord\u00e9es \u00e0 des fournisseurs fran\u00e7ais. Les donn\u00e9es seront ainsi stock\u00e9es sur des serveurs fran\u00e7ais appartenant \u00e0 des fournisseurs fran\u00e7ais. Une inconnue persiste cependant sur la mise en pratique. Reste \u00e0 voir si ces accords emp\u00eacheront r\u00e9ellement l’application de la loi am\u00e9ricaine.<\/p>\n
\u00ab Ce m\u00e9canisme de licences met les donn\u00e9es des Fran\u00e7ais et des entreprises fran\u00e7aises \u00e0 l’abri de la l\u00e9gislation am\u00e9ricaine du CLOUD Act \u00bb avance C\u00e9dric O, Secr\u00e9taire d\u2019\u00c9tat charg\u00e9 de la transition num\u00e9rique et de la communication \u00e9lectronique. \u00ab Pour leur comp\u00e9titivit\u00e9, les entreprises fran\u00e7aises doivent avoir acc\u00e8s aux outils informatiques les plus performants du monde \u00bb, insiste le secr\u00e9taire d\u2019\u00c9tat. Elles doivent cependant pouvoir les utiliser en \u00e9tant s\u00fbres de b\u00e9n\u00e9ficier \u00ab d\u2019un traitement des donn\u00e9es respectueux des valeurs europ\u00e9ennes \u00bb.<\/p>\n
La strat\u00e9gie nationale cloud viserait donc \u00e0 amener les g\u00e9ants du cloud \u00e0 \u00e9voluer radicalement. Utopie ou r\u00e9alit\u00e9 ?<\/p>\n
L\u2019ensemble des services CONTINEW reposent sur un respect strict de la confidentialit\u00e9 <\/strong>et de la s\u00e9curit\u00e9 <\/strong>des donn\u00e9es de nos clients. Conformit\u00e9 RGPG <\/strong>garantie. Toutes les donn\u00e9es qui nous sont confi\u00e9es sont stock\u00e9es dans des centres de donn\u00e9es \u00e0 s\u00e9curisation forte, bas\u00e9s en France<\/strong>.<\/p>\n<\/p>\n \u2022 Continew pour Cloud, la solution fran\u00e7aise de r\u00e9versibilit\u00e9 et de r\u00e9cup\u00e9ration des donn\u00e9es g\u00e9n\u00e9r\u00e9es par des applications cloud<\/a><\/p>\nPour aller plus loin<\/h3>\n