3 月 5 日星期二,法国国家云参与者齐聚一堂,参加由部际数字部门 Dinum 组织的第二届“云国家”日。议程包括:法国云战略的更新,以及面对仍在碾压市场的美国云巨头,国家为实现一定“主权”而采取的小步骤。
3 月 5 日,组织了“公共领域的云”日,由直接或间接致力于云计算的公职人员、供应商和公司参加了一次会议。法国各部委和政府的云基础设施。 01net 参加的这一天,“一点音乐» 不断听到:“主权”。这个问题并不新鲜。国家确实必须管理从战略信息到国家机密的大量数据,但它面临着一个真正令人头痛的问题:如何将这些数据托管在云基础设施中?我们应该选择需要大量人力或物力的内部解决方案,还是通过欧洲或美国的外部云提供商?如何住宿 «主权» 避免受到外国公司甚至国家的控制,同时受益于足够的安全水平?
«如果认为我们可以在没有美国超大规模企业的情况下建设我们的未来,那就太天真了。”作为天蓝色、AWS 和谷歌云,克里斯汀·塞雷特立即宣称,本次第二期特邀嘉宾,来聊德国云战略。对于德国联邦信息技术中心 (ITZBund) 的技术副总监来说,“我们只是起晚了一点»。
«主权首先是拥有正确的合同,(……)而不丢失我们的数据»
然而,德国和法国去年二月签署了一项协议,寻找数字主权的共同解决方案:一种在欧洲云计算上拥有单一发言权的方式。但对于 Christine Serrette 来说,完全没有美国巨头提供的云解决方案是没有问题的。 “主权首先是拥有正确的合同、正确的系统,而不丢失我们的数据»,估计是德国高级官员。
莱茵河对岸,联邦政府决定不把鸡蛋放在同一个篮子里。作为证据,其供应商名单被描述为“云大杂烩» 经理。柏林和法兰克福确实有 AWS、Google Cloud、IBM Cloud、Oracle、Microsoft、Edge 以及内部管理的数据中心。目前正在进行的 Delos 项目最终将使德国政府受益于微软在欧洲服务器上的技术,“与美国相距甚远»,经理向他保证——根据后者的说法,这是保证不受美国域外法律影响的一种方式。
德国的这种做法与法国政府在 2021 年采取的“云法国 2030”战略有何不同?不一定,即使在法国,云管理也不会像莱茵河沿岸那样集中。在这两个国家,观察结果是相同的:“欧洲云市场正在爆炸式增长», 等 «欧洲云机的市场份额正在下降”。足以说服法国政府采取行动并加速其云战略,描述为“一个主权问题,更是一个经济问题»,作者:Adrien Laroche,企业总局该战略协调员。
治外法权问题
该经理回忆说,每次在公共领域托管敏感数据时,都必须使用国家云或 Anssi 标记为“SecNumCloud”(SNC)的提供商。该 SNC 认证是一套网络安全标准,允许管理机构和企业识别并为其特别敏感的数据选择云服务。 SNC 还包括主权方面的要求。
车 ”如果数据位于欧洲(在欧洲数据中心,编者注),但可以在世界其他地方访问,那就有问题», 详细 Vivien Mura,Anssi 工业和技术部门负责人。某些美国法律,例如《云法案》和国际汽联法事实上,迫使美国公司回应美国情报机构的访问请求,包括相关数据是否位于欧洲:这是个人数据方面的一个主要问题。当数据是战略状态数据时,问题会更加严重。
因此,SNC 在其最新版本 (3.2) 中要求域外法律豁免——SNC 供应商不应受到此类立法的约束。这反过来意味着 AWS、Azure 和 Google Cloud 等美国该领域的领导者将无法获得此认证……因此,它们将被排除在未来托管敏感国家数据的范围之外。
尽管许多观察家对此表示欢迎,但欧洲主权的这一优点可能很快就会受到损害。目前,欧洲层面正在布鲁塞尔就这样一个标准进行谈判——它被称为 EUCS。然而,某些国家正在努力只要求数据中心位于欧洲,而不是域外法律豁免权——最终,EUCS 将取代 SNC。
HDS 更新,将法国云商推向高端市场的挑战……
在等待欧盟内部达成协议的同时,法国政府并没有闲着。它更新了另一个标准,HDS(或健康数据主机),这是对个人健康数据主机的强制性认证。 “我们希望开发 HDS,但又不想触及欧洲谈判的边界»,数字健康代表团合规和数字法律部门的项目总监 Emmanuel Clout 指出。
特别是,增加了主权方面的新要求,该要求应从明年 9 月开始适用:健康数据必须物理托管在欧洲经济区。受域外法律管辖的公司必须告知其客户所涉及的风险,并规划出可能的数据传输以提供支持。
拉迪努姆还解释说,国家已经成为云的定期买家……并且是该行业供需的敏锐专家。州立云协调员文森特·库德林 (Vincent Coudrin) 指出,实际上每天都有一个州立项目迁移到云端。德拉迪努姆。和行政部门打算充分利用其“反馈,以“云演示”逻辑»,详述高官。具体来说,这个想法是“提出挑战,提供反馈» 法国 SNC 品牌提供商,如 Cloud Temple、OVHCloud、Numspot 和 Outscale。什么 ”将允许法国公司进军高端市场» 他强调说,直到达到美国云巨头的水平。
足以构成迈向“欧洲主权» 重要但只是很小的一步,对出席本次会议的某些观察家感到遗憾。因为就目前而言,法国国家云战略实施前的观察仍然有效。 ” L“超大规模企业的地位仍然非常强大,”EDF 云战略试点 Vincent Pertuy 感叹道。对于后者,“欧洲公司之间的分裂使得玩家很难达到美国巨头的水平»。