Une proposition de loi adoptée le 25 mars au Sénat prévoit d’encadrer l’implantation des centres de données en renforçant le rôle des collectivités locales. Ce texte est directement lié à la volonté d’implanter de plus en plus de centres de données en France pour améliorer la souveraineté du secteur. Aujourd’hui, existe-t-il un "cloud souverain" en France et en Europe ?
Le vrai cloud souverain n’existe pas vraiment aujourd’hui car nous n’avons pas d’industrie et de constructeurs de matériel informatique en Europe. On trouve tout de même quelques briques avec des logiciels et du matériel de provenance intra communautaire. Comme avec la start-up grenobloise éditrice de logiciels Vates, ou encore Eviden, la filiale du groupe Atos, qui fabrique des supercalculateurs en France. Côté réseau nous avons aussi Alcatel, Nokia et Ericsson.
Il faudra donc une décision politique de réinvestir dans des constructeurs informatiques en Europe et de soutenir les entreprises et les start-up.
Où en sont les dirigeants dans leur acculturation à cet enjeu ?
Il y a une prise de conscience et les dirigeants pensent au sujet mais assez peu sont passés aux actes. Dans les PME, il faut que le dirigeant soit déjà convaincu du sujet pour se lancer alors que dans les grandes entreprises, les directives sont verticales.
"Il y a aussi un enjeu de pédagogie auprès des dirigeants"
Les événements que nous vivons ces derniers mois accélèrent cette prise de conscience autour de nos dépendances à l’extérieur mais il faudra un peu de temps avant que des décisions soient mises en œuvre. Il y a aussi un enjeu de pédagogie auprès des dirigeants autour de l’intérêt de mettre en place une solution locale. Ce qui va prendre quelques années.
Quel est l’intérêt de la certification SecNumCloud pour une entreprise et comment s’assurer qu’un data center héberge bien les données en France ?
Quelques sociétés sont déjà certifiées SecNumCloud (une qualification délivrée par l'Anssi, l'Agence nationale de la sécurité des systèmes d'information, NDLR) mais pour le moment le marché est trop petit et il y aurait de la place pour une vingtaine d’acteurs. Je n’ai pas forcément la capacité de me faire certifier SecNumCloud en tant que gestionnaires d'infrastructures informatiques et le potentiel n’est pas avéré. Cela me couterait aussi cher, plusieurs centaines de milliers voire un million d’euros.
"Le coût d’une solution locale est au moins équivalent voire inférieur"
D’autres certifications de sécurité existent comme la norme ISO 27 001 ou la certification Hébergeur de donnée de santé. Quand une entreprise souscrit un contrat d’hébergement sur un cloud, il faut s’assurer d’avoir une certification sur la localisation des données. Les grands fournisseurs de data center en France géolocalisent, a priori, les données en France. Mais nous ne sommes pas certains de savoir si le "Cloud Act" (une loi américaine qui autorise les autorités à demander aux entreprises américaines de fournir les données stockées sur leurs serveurs, y compris à l'étranger, NDLR), s’applique ou pas.
Quel est le coût pour une entreprise de se rediriger vers une solution d’hébergement de données plus locale ?
Le coût de revenir sur des solutions locales en sortant des grands fournisseurs de centres de données américains est au moins équivalent voire inférieur. C’est un élément à prendre en compte.
