{"id":111061,"date":"2022-06-02T17:57:30","date_gmt":"2022-06-02T17:57:30","guid":{"rendered":"https:\/\/mv-digital-consulting.com\/?p=111061"},"modified":"2022-06-03T09:20:42","modified_gmt":"2022-06-03T09:20:42","slug":"souverainete-numerique-quels-enjeux-pour-les-entreprises","status":"publish","type":"post","link":"https:\/\/mv-digital-consulting.com\/en\/souverainete-numerique-quels-enjeux-pour-les-entreprises\/","title":{"rendered":"Souverainet\u00e9 num\u00e9rique : Quels enjeux pour les entreprises ?"},"content":{"rendered":"
<\/p>\n
\n

De l\u2019affaire Snowden \u00e0 l\u2019invalidation du Privacy Shield, en moins de 10 ans, la confiance en une infrastructure Cloud globale op\u00e9r\u00e9e par des acteurs internationaux, et particuli\u00e8rement am\u00e9ricains, s\u2019est s\u00e9rieusement \u00e9rod\u00e9e. La CNIL a oppos\u00e9 son v\u00e9to \u00e0 la gestion par Microsoft du Dossier M\u00e9dical Partag\u00e9, Google Analytics est \u00e9galement dans son viseur, et l\u2019agence autrichienne de protection des donn\u00e9es a \u00e9galement conclu que l\u2019usage de Google Analytics ne respectait pas le RGPD. La question de la souverainet\u00e9 des donn\u00e9es s\u2019est invit\u00e9e sur la feuille de route des DSI et DPO. Elle reste intrins\u00e8quement li\u00e9e \u00e0 celle du choix du Cloud provider. Enjeux de la souverainet\u00e9 des donn\u00e9es, cons\u00e9quences pour les entreprises, maturit\u00e9 du march\u00e9 fran\u00e7ais et europ\u00e9en : on fait le point.<\/p>\n<\/blockquote>\n

Un enjeu \u00e9conomique<\/strong><\/p>\n

Comment d\u00e9finir la souverainet\u00e9 des donn\u00e9es ? Cela signifie que les donn\u00e9es d\u2019une entreprise sont soumises aux lois du pays, et que l\u2019entreprise est en capacit\u00e9 de les prot\u00e9ger d\u2019inf\u00e9rences \u00e9trang\u00e8res. On ne peut donc pas consid\u00e9rer la souverainet\u00e9 des donn\u00e9es sans la capacit\u00e9 de la garantir, or la souverainet\u00e9 du Cloud est un des moyens de garantie. Une entreprise fran\u00e7aise peut ainsi faire le choix politique d\u2019un Cloud provider fran\u00e7ais plut\u00f4t qu\u2019am\u00e9ricain, afin d\u2019assurer la souverainet\u00e9 de ses donn\u00e9es.<\/p>\n

Nous faisons face aujourd\u2019hui \u00e0 une double tendance : d\u2019une part l\u2019\u00e9volution de la l\u00e9gislation qui va pousser les entreprises \u00e0 chercher le moyen de garantir la souverainet\u00e9 de leurs donn\u00e9es, et d\u2019autre part l\u2019\u00e9mergence d\u2019une initiative de Cloud souverain europ\u00e9en, qui pourrait r\u00e9pondre aux enjeux de souverainet\u00e9 de plateforme et de donn\u00e9es. Dans ces conditions, comment se pr\u00e9parer et choisir l\u2019option la plus p\u00e9renne, dans un contexte \u00e9conomique europ\u00e9en o\u00f9 il y a une volont\u00e9 forte de reprendre la main sur le traitement des donn\u00e9es ?<\/p>\n

Un enjeu technologique<\/strong><\/p>\n

Investir dans le Cloud au niveau europ\u00e9en, c\u2019est se positionner en tant que leader technologique. Le moment est peut-\u00eatre venu de reprendre la main sur les sujets technologiques innovants, comme les processeurs ou le Cloud. L\u2019initiative vise ainsi \u00e0 proposer un \u00e9cosyst\u00e8me de \u201cCloud Europ\u00e9en\u201d, m\u00eame si elle inclut des fournisseurs am\u00e9ricains comme AWS ou Microsoft. Au-del\u00e0 de la d\u00e9marche de rassembler des acteurs, Gaia-X vise aussi \u00e0 expliciter, \u00e0 faire prendre conscience des enjeux de ce sujet.<\/p>\n

Cependant \u00e0 l\u2019\u00e9chelle fran\u00e7aise, la maturit\u00e9 des offres Cloud reste bien en de\u00e7\u00e0 de la concurrence am\u00e9ricaine ou chinoise. De fait, se lancer dans une d\u00e9marche de souverainet\u00e9 des donn\u00e9es bas\u00e9e sur une offre Cloud fran\u00e7aise r\u00e9duit le champ des possibles. Il manque aux Cloud providers fran\u00e7ais un effet de levier, ou de march\u00e9, qui leur permettrait de d\u00e9clencher des investissements d\u2019infrastructure propres \u00e0 concurrencer l\u2019offre am\u00e9ricaine. Aujourd\u2019hui, seule la Chine est capable aujourd\u2019hui d\u2019apporter autant d\u2019investissement que les CSP am\u00e9ricains, pour les concurrencer sur leur march\u00e9 int\u00e9rieur, car ils ont un volume suffisant et captif.<\/p>\n

L\u2019absence d\u2019un cadre europ\u00e9en<\/strong><\/p>\n

Si l\u2019initiative Gaia-X a le m\u00e9rite de provoquer le d\u00e9bat et la r\u00e9flexion, il manque encore un cadre structurant autour de la souverainet\u00e9 \u00e0 l\u2019\u00e9chelle europ\u00e9enne. La RGPD par exemple n\u2019est pas appliqu\u00e9e partout, et pas d\u00e9clin\u00e9e de la m\u00eame mani\u00e8re. Un cadre normatif europ\u00e9en devra aussi apporter un cadre d\u2019interop\u00e9rabilit\u00e9, soit un format d\u2019\u00e9change qui garantisse que toutes les donn\u00e9es au sein de l\u2019espace europ\u00e9en soient dans le contexte d\u2019une souverainet\u00e9 europ\u00e9enne. Avec un tel standard, les entreprises pourraient s\u2019affranchir de Google Analytics par exemple, car elles auraient \u00e0 disposition une solution \u00e9quivalente, dont les investissements et les r\u00e8gles d\u2019utilisation seraient communs \u00e0 l\u2019espace europ\u00e9en.<\/p>\n

Quelles options pour une donn\u00e9e souveraine europ\u00e9enne ?<\/strong><\/p>\n

Attendre le d\u00e9veloppement d\u2019un hypoth\u00e9tique Cloud souverain europ\u00e9en, d\u00e9velopper des solutions ad hoc, ou bien se limiter \u00e0 des fournisseurs fran\u00e7ais, au risque de marquer le pas sur l\u2019innovation ? Avant toute chose, la premi\u00e8re \u00e9tape est de mener un travail de classification des donn\u00e9es et distinguer les donn\u00e9es confidentielles parmi toutes celles op\u00e9r\u00e9es. Selon le volume, on pourra ensuite facilement opter pour une approche hybride, dans laquelle les donn\u00e9es sensibles seront h\u00e9berg\u00e9es dans une bulle s\u00e9curis\u00e9e et \u00e0 la souverainet\u00e9 garantie par diff\u00e9rents m\u00e9canismes.<\/p>\n

Perspectives \u00e0 moyen terme<\/p>\n

Si le march\u00e9 du Cloud europ\u00e9en est aujourd\u2019hui estim\u00e9 \u00e0 53 milliards d\u2019euros, il devrait atteindre 560 milliards d\u2019ici 2030. Cette perspective de croissance soul\u00e8ve la question de la p\u00e9rennit\u00e9 de ce march\u00e9, sur lequel s\u2019opposent deux conceptions a priori contradictoires. D\u2019une part, la r\u00e9glementation am\u00e9ricaine, tr\u00e8s permissive sur les r\u00e8gles d\u2019exploitation de la donn\u00e9e, et d\u2019autre part une culture europ\u00e9enne conservatrice, favorable \u00e0 un encadrement strict de l\u2019exploitation des donn\u00e9es. De fait, on peut s\u2019interroger sur la viabilit\u00e9 d\u2019une offre de Cloud europ\u00e9en, quand la majeure partie du reste du monde s\u2019affranchit de ces contraintes autour de l\u2019exploitation de la donn\u00e9e. Sans parler du risque industriel pour les entreprises qui feraient le choix d\u2019un Cloud europ\u00e9en, et d\u2019un rythme d\u2019innovation loin du niveau de celui des hyperscalers am\u00e9ricains. C\u2019est toute la difficult\u00e9 de lancer une offre de Cloud en partant d\u2019une page blanche, sans un cas d\u2019usage assez volumineux pour la soutenir.<\/p>\n

Alors, une offre de Cloud souverain europ\u00e9enne est-elle une chim\u00e8re ? En l\u2019\u00e9tat actuel des choses, parier sur la r\u00e9ussite d\u2019un tel \u00e9cosyst\u00e8me est plus que risqu\u00e9. Nous pensons au contraire qu\u2019il faut s\u2019appuyer d\u00e8s maintenant sur la technologie pour ma\u00eetriser nos donn\u00e9es dans un environnement Cloud externe. Aujourd\u2019hui, le chiffrement et des m\u00e9canismes de s\u00e9curisation, voire l\u2019IA, vont permettre de s\u2019assurer que la donn\u00e9e soit non exploitable, totalement s\u00e9curis\u00e9e, affranchie des contraintes de l\u2019infrastructure, et ce de fa\u00e7on native. Demain, ce seront peut-\u00eatre les technologies quantiques, qui nous permettront non seulement de s\u00e9curiser nos donn\u00e9es, mais aussi de compenser le retard technologique pris en Europe sur le sujet.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div>