La souveraineté du cloud ne doit pas être qu'un argument marketing !

Un argument marketing qui répond à un besoin

Tout d'abord, il convient de définir le cloud souverain. Ce modèle de cloud où les services et les infrastructures sont gérés et contrôlés par des entités nationales ou régionales, partageant les mêmes exigences normatives, sécuritaires et les mêmes règles que les autorités et pouvoirs publics du territoire sur les sujets de la confidentialité des données, de l'autonomie et de l'indépendance.

Le contre-exemple en la matière, pour nous européens, concerne les acteurs américains soumis au Cloud Act. Cette loi, adoptée par le Congrès américain en 2018, permet aux autorités américaines d'accéder aux données stockées par des fournisseurs de services des cloud américains, même si ces données sont situées en dehors des États-Unis. Rendant par définition l'annonce de l'AWS European Sovereign Cloud caduque, malgré une communication pavée de bonnes intentions.

Faire le choix d'une infrastructure cloud souveraine pour l'hébergement et le traitement des données attire donc, à juste titre, les entreprises en raison de plusieurs facteurs clés.

Tout d'abord, c'est l'assurance d'un contrôle direct de leurs données sensibles et d'une protection de leurs informations stratégiques conformément à leurs propres politiques de sécurité. C'est également la garantie d'une sécurité accrue, par la réduction des risques liés aux accès extraterritoriaux non autorisés. Et c'est aussi la promesse d'une meilleure performance grâce à un taux de latence plus court, du fait de la proximité des données. In fine, la souveraineté du cloud renforce la confiance des utilisateurs, comme c'est le cas en France avec 3DS Outscale, Cloud Temple, OVHcloud et Scaleway ou encore T-Systems en Allemagne.

Mais derrière cette notion, il existe un débat complexe qui soulève des questions fondamentales sur la conciliation entre la souveraineté, la qualité des produits ou services et les coûts associés.

Il est difficile de défendre efficacement la souveraineté dans un environnement où les règles de financement, de concurrence et les règlementations varient d'un pays à l'autre. Par exemple, les États-Unis utilisent la commande publique comme financement des entreprises de cybersécurité, accélérant grandement leur développement et déploiement. Ce qui n'est pas forcément le cas en Europe, où ces solutions outre-Atlantique sont même souvent préférées, créant ainsi des déséquilibres et des inégalités concurrentielles. Dans ce contexte, accepter de segmenter son infrastructure informatique auprès de spécialistes, plutôt que de faire appel à un acteur global, malgré un potentiel surcoût, peut être considéré comme une option légitime pour garantir la souveraineté. D'un point de vue étatique, cela amène à poser la question de l'introduction de taxes sur les produits ou services étrangers, pour compenser les disparités réglementaires et assurer une concurrence équitable, ce que font déjà plusieurs gouvernements et institutions.

Mais s'il faut rester réaliste, les opérateurs de clouds souverains rencontrent aussi des limites dans leur quête d'autonomie totale, notamment en ce qui concerne la dépendance envers les matériels et logiciels utilisés, comme VMware, Veeam et les solutions Kubernetes développées par des entreprises étrangères telles que Google.

Repenser la stratégie cloud

Si la bataille du cloud BtoC semble déjà perdue, celle du cloud BtoB ne l'est pas encore. Les solutions souveraines offrent un moyen de pallier à cette omniprésence d'acteurs étrangers, principalement américains (41% du cloud français est exploité par 5 acteurs américains, selon une étude IDC).

Mais la souveraineté du cloud n'est qu'un élément parmi d'autres dans une stratégie globale de gestion des données et de sécurité informatique, qui se doit d'être flexible pour pouvoir s'adapter aux futures évolutions et nouvelles orientations stratégiques.

Le bon compromis réside dans la diversification des solutions cloud, en évitant de mettre tous ses oeufs dans le même panier et en envisageant la réversibilité ; un modèle hybride entre le cloud souverain, le cloud standard et les solutions on-premise. Des entreprises telles que Netflix, qui ont adopté une approche multi-cloud avec succès, en utilisant simultanément les services de fournisseurs comme Amazon Web Services (AWS), Microsoft Azure et Google Cloud Platform, démontrent les avantages d'une stratégie multi-cloud en termes de résilience, de flexibilité et de réduction des risques liés à la défaillance d'un fournisseur unique.

En complément, la sécurisation des données hébergées sur ces clouds peut être renforcée via des technologies de chiffrement des données avec des clefs de chiffrement externes gérées par un acteur souverain, afin que les données sensibles stockées ou en transit ne soient lisibles que par l'expéditeur ou le destinataire.

Et enfin, il est crucial de rendre transparente la gestion et l'exploitation des données, incitant les entreprises à fournir des informations détaillées sur la manière dont leurs données et celles de leurs clients sont gérées dans le cloud : exploitants, zone géographique nationale, gestion managée... La responsabilité partagée entre les fournisseurs de services cloud et les entreprises clientes représente une garantie de l'utilisation responsable et sécurisée des données.

De nombreuses évolutions sont à venir dans le domaine du cloud, avec l'émergence de nouvelles technologies telles que le chiffrement post-quantique, l'edge computing, l'intelligence artificielle et la blockchain. Les fournisseurs français et européens de solutions d'hébergement sont de ce fait fortement attendus dans leur capacité à proposer des solutions de pointe, en restant flexibles et ouverts à l'innovation. C'est ainsi qu'ils pourront dès à présent positionner leurs stratégies cloud pour tirer pleinement parti des avancées futures et assurer leur succès à long terme, tout en assurant notre souveraineté économique.

Éric Hohbauer, Directeur des Ventes et Directeur Général Délégué de Stormshield

C'est au sein d'IBM qu'Eric Hohbauer, titulaire d'une maîtrise d'informatique, débute sa carrière en 1990, en tant que responsable de groupe au sein du service logistique Europe, puis en tant qu'ingénieur d'affaires. En 1995, après avoir rejoint Arche Communications (devenu Telindus) où il occupe successivement les postes de responsable commercial Ile de France et directeur régional des ventes, il y crée la division sécurité des réseaux et administration dont il prend la direction. Il intègre alors le comité de direction et devient directeur du business development et marketing en 2001 lors du rachat par Siemens. Après un passage comme directeur général de l'éditeur NS One il occupe en 2008, le poste de directeur général d'Exprimm'iT, filiale de Bouygues Energies et Services en charge du développement des nouvelles technologies. En avril 2014, il devient directeur commercial Europe du sud et Afrique chez Arkoon Netasq (groupe Stormshield), puis prend le poste de Directeur des Ventes et Directeur Général Délégué de Stormshield.