Cloud souverain

Comment s’assurer que les données des citoyens et des entreprises françaises sont bien protégées tout en garantissant de pouvoir recourir aux services cloud de son choix ? Tel est l’objet des discussions entre les pouvoirs publics français et européens, les utilisateurs français de cloud et les clouders américains. Si ces derniers offrent un niveau de prestation élevé, les données de leurs clients sont en effet soumises aux lois extra-territoriales des Etats-Unis. Pour y remédier, des offres hybrides associant grandes entreprises américaines et acteurs français ont été annoncées avec la bénédiction de Bercy. La France fait également la promotion de son référentiel SecNumCloud, dans le cadre de sa stratégie cloud au centre. Supervisé par l’Anssi, il est garant d’un haut niveau de protection des données. Un cadre qu’elle aimerait bien imposer dans le schéma européen de certification de cybersécurité pour le cloud (EUCS), en cours de négociation, pour élargir le marché de ses entreprises.