3 月 5 日星期二,法國國家雲端參與者齊聚一堂,參加由部際數位部門 Dinum 組織的第二屆「雲端國家」日。議程包括:法國雲端戰略的更新,以及面對仍在碾壓市場的美國雲端巨頭,國家為實現一定「主權」而採取的小步驟。
3 月 5 日,組織了「公共領域的雲端」日,由直接或間接致力於雲端運算的公職人員、供應商和公司參加了一次會議。法國各部會和政府的雲端基礎設施。 01net 參加的這一天,「一點音樂» 不斷聽到:「主權」。這個問題並不新鮮。國家確實必須管理從戰略資訊到國家機密的大量數據,但它面臨著一個真正令人頭痛的問題:如何將這些數據託管在雲端基礎設施中?我們應該選擇需要大量人力或物力的內部解決方案,還是透過歐洲或美國的外部雲端供應商?如何住宿 «主權» 避免受到外國公司甚至國家的控制,同時受益於足夠的安全水準?
«如果認為我們可以在沒有美國超大規模企業的情況下建立我們的未來,那就太天真了。作為天藍色、AWS 和谷歌雲,克里斯汀·塞雷特立即宣稱,本次第二期特邀嘉賓,來聊德國雲端策略。對於德國聯邦資訊技術中心 (ITZBund) 的技術副總監來說,「我們只是起晚了一點»。
«主權首先是擁有正確的合同,(…)而不丟失我們的數據»
然而,德國和法國在去年二月簽署了一項協議,尋找數位主權的共同解決方案:一種在歐洲雲端運算上擁有單一發言權的方式。但對 Christine Serrette 來說,完全沒有美國巨頭提供的雲端解決方案是沒有問題的。 “主權首先是擁有正確的合約、正確的系統,而不遺失我們的數據»,估計是德國高級官員。
萊茵河對岸,聯邦政府決定不把雞蛋放在同一個籃子裡。作為證據,其供應商名單被描述為“雲大雜燴" 主管.柏林和法蘭克福確實有 AWS、Google Cloud、IBM Cloud、Oracle、Microsoft、Edge 以及內部管理的資料中心。目前正在進行的 Delos 專案最終將使德國政府受益於微軟在歐洲伺服器上的技術,“與美國相距甚遠»,經理向他保證——根據後者的說法,這是保證不受美國域外法律影響的一種方式。
德國的這種做法與法國政府在 2021 年採取的「雲法國 2030」戰略有何不同?不一定,即使在法國,雲端管理也不會像萊茵河沿岸那樣集中。在這兩個國家,觀察結果是相同的:“歐洲雲端市場正在爆炸性成長», 等 «歐洲雲機的市佔率正在下降」。足以說服法國政府採取行動並加速其雲端戰略,描述為“一個主權問題,更是經濟問題»,作者:Adrien Laroche,企業總局該策略協調員。
治外法權問題
該經理回憶說,每次在公共領域託管敏感資料時,都必須使用國家雲端或 Anssi 標記為「SecNumCloud」(SNC)的供應商。此 SNC 認證是一套網路安全標準,可讓管理機構和企業識別並為其特別敏感的資料選擇雲端服務。 SNC 也包括主權方面的要求。
車 ”如果資料位於歐洲(在歐洲資料中心,編者註),但可以在世界其他地方訪問,那就有問題», 詳細 Vivien Mura,Anssi 工業與技術部門負責人。某些美國法律,例如《雲法案》和國際汽聯法事實上,迫使美國公司回應美國情報機構的存取請求,包括相關資料是否位於歐洲:這是個人資料的一個主要問題。當數據是戰略狀態數據時,問題會更加嚴重。
因此,SNC 在其最新版本 (3.2) 中要求域外法律豁免-SNC 供應商不應受到此類立法的約束。這反過來意味著 AWS、Azure 和 Google Cloud 等美國該領域的領導者將無法獲得此認證…因此,它們將被排除在未來託管敏感國家資料的範圍之外。
儘管許多觀察家對此表示歡迎,但歐洲主權的這一優點可能很快就會受到損害。目前,歐洲層級正在布魯塞爾就這樣一個標準進行談判——它被稱為 EUCS。然而,某些國家正在努力只要求資料中心位於歐洲,而不是域外法律豁免權——最終,EUCS 將取代 SNC。
HDS 更新,將法國雲端商推向高階市場的挑戰…
在等待歐盟內部達成協議的同時,法國政府並沒有閒著。它更新了另一個標準,HDS(或健康資料主機),這是對個人健康資料主機的強制性認證。 “我們希望開發 HDS,但又不想觸及歐洲談判的邊界»,數位健康代表團合規和數位法律部門的專案總監 Emmanuel Clout 指出。
特別是,增加了主權方面的新要求,該要求應從明年 9 月開始適用:健康資料必須實體託管在歐洲經濟區。受域外法律管轄的公司必須告知其客戶所涉及的風險,並規劃出可能的資料傳輸以提供支援。
拉迪努姆還解釋說,國家已經成為雲端的定期買家……並且是該行業供需的敏銳專家。州立雲協調員文森特·庫德林 (Vincent Coudrin) 指出,實際上每天都有一個州立項目遷移到雲端。德拉迪努姆。和行政部門打算充分利用其“回饋,以「雲端演示」邏輯»,詳述高官。具體來說,這個想法是“提出挑戰,提供回饋» 法國 SNC 品牌供應商,如 Cloud Temple、OVHCloud、Numspot 和 Outscale。什麼 ”將允許法國公司進軍高端市場» 他強調說,直到達到美國雲端巨頭的水準。
足以構成邁向“歐洲主權» 重要但只是很小的一步,對出席本次會議的某些觀察家感到遺憾。因為就目前而言,法國國家雲端戰略實施前的觀察仍然有效。 ” L“超大規模企業的地位仍然非常強大,”EDF 雲端策略試點 Vincent Pertuy 感嘆道。對於後者,「歐洲公司之間的分裂使得玩家很難達到美國巨頭的水平»。