Le \u00ab\u00a0Cloud de confiance\u00a0\u00bb voulu par l’ANSSI doit ajouter des s\u00e9curit\u00e9s importantes sur la souverrainet\u00e9 et la localisation des solutions Clouds.. Or de nombreuses voix s’\u00e9l\u00e8vent d\u00e9j\u00e0 pour d\u00e9noncer un label Cloud d\u00e9j\u00e0 controvers\u00e9.<\/p>\n\n\n\n
Le label \u00ab\u00a0Cloud de confiance\u00a0\u00bb d\u00e9finit un cadre pour aider les entreprises \u00e0 choisir un Cloud qui respecte des crit\u00e8res de s\u00e9curit\u00e9, de localisation et de protection juridique. Il est cens\u00e9 promouvoir des solutions de Clouds respectueuses des crit\u00e8res d\u00e9finis par l’ANSSI<\/a> pour l’h\u00e9bergement d’applications et le stockage de donn\u00e9es de soci\u00e9t\u00e9s ou de particulier europ\u00e9en.<\/p>\n\n\n\n H\u00e9ritier du \u00ab\u00a0Cloud souverain\u00a0\u00bb et soutenu par le gouvernement fran\u00e7ais il doit motiver des entreprises fran\u00e7aises \u00e0 proposer des solutions d’infrastructure avec des standards techniques et juridiques \u00e9lev\u00e9s.<\/p>\n\n\n\n Apr\u00e8s les offres des \u00e9checs qu’ont \u00e9t\u00e9 CloudWatt et Numergy financ\u00e9s par la France, le chemin vers une offre vraiment de confiance n’est pas simple. Chaque fournisseur a voulu s’appuyer sur des solutions technologiques d\u00e9j\u00e0 existantes et souvent malheureusement am\u00e9ricaines.<\/p>\n\n\n\n Or ce label de Cloud de confiance est cens\u00e9 prot\u00e9g\u00e9 les acc\u00e8s aux donn\u00e9es des entreprises fran\u00e7aises par ces m\u00eames fournisseurs. Or l’actualit\u00e9 r\u00e9cente d\u00e9montre des limites dans cette volont\u00e9 de souverainet\u00e9.<\/p>\n\n\n\n Les offres d’entreprises fran\u00e7aises que seront \u00ab\u00a0Bleu\u00a0\u00bb et \u00ab\u00a0S3ns\u00a0\u00bb des soci\u00e9t\u00e9s m\u00e9langeant des soci\u00e9t\u00e9s fran\u00e7aises avec des partenaires am\u00e9ricains hyperscalers.<\/p>\n\n\n\n Bleu est l’association de Orange et Capgemini avec Microsoft et les technologies Azur.<\/p>\n\n\n\n S3ns est l’association de Thal\u00e8s avec Google et les technologies Google Cloud Plateform.<\/p>\n\n\n\n Un projet en cours associerait \u00e9galement Atos avec Amazon pour les services AWS.<\/p>\n\n\n\n Ces deux premi\u00e8res structures ont d\u00e8s leur annonce soulev\u00e9 le probl\u00e8me de la souverainet\u00e9 technologique et juridique des acteurs europ\u00e9ens vis \u00e0 vis des lois am\u00e9ricaines.<\/p>\n\n\n\n On parle alors d’atteinte des solutions \u00e0 des lois extraterritoriales par le simple fait d’utiliser des solutions am\u00e9ricaines sous licence. Comment alors d\u00e9livrer des solutions avec les bonnes pratiques d’un Cloud de confiance porteuse d’une certification SecNumCloud<\/a> \u00e0 des clients tout en \u00e9tant hors d’atteinte d’une loi comme le \u00ab\u00a0Cloud Act\u00a0\u00bb aux Etats-Unis?<\/p>\n\n\n\nCloud souverain \/ de confiance europ\u00e9en Thal\u00e8s S3ns et Bleu Orange \/ Capgemini<\/h2>\n\n\n\n
Cas de Bleu et S3ns seront bien soumis au Cloud Act am\u00e9ricain<\/h2>\n\n\n\n