L’usage éthique des données, un enjeu européen
A quoi ressemblera votre réseau d'entreprise demain ? La transformation numérique a fait naître une demande d’adaptation constante. Les organisations s’aperçoivent qu'elles ont besoin d’offrir aux utilisateurs un accès sécurisé aux applications et aux services, en tous lieux. Application des politiques de sécurité à l’ensemble des télétravailleurs, détection des nouvelles menaces pesant sur les utilisateurs, centralisation de la sécurité… Pour répondre à ces besoins pressants, une réponse est avancée : l’approche SASE modélisée en 2019 par l’entreprise américaine de conseil et de recherche Gartner. Sécurité et réseau virtuel viennent se fondre dans le cloud. De quoi tout gérer depuis une seule plate-forme, évolutive qui plus est.
Avec le développement du cloud et du modèle SASE, les données se déplacent inexorablement vers le Web. En les transférant sur les clouds des géants américains Amazon, Microsoft ou Google, les organisations perdent la maîtrise et la confidentialité de leurs datas. Un danger d’autant plus prégnant lorsque les organisations disposent de données sensibles, dans les domaines de la santé ou de la défense par exemple. Alors, forcément, ça inquiète. Comme en témoigne Jean-Paul Alibert, CEO de T-Systems : « Nous constatons une sensibilité plus forte de nos clients autour de la protection de leurs données. » (2)
La législation américaine ne défend pas les utilisateurs de cloud. C’est le moins qu’on puisse dire. Le quatrième amendement américain qui protège les données personnelles est caduc lorsque celles-ci sont confiées à un tiers. Pire, avec le Cloud Act promulgué en mars 2018, le gouvernement américain peut contraindre les fournisseurs de son pays à divulguer des datas stockées sur des serveurs en Europe. De quoi inquiéter fortement les organisations européennes à cheval sur la confidentialité de leurs informations et anéantir les efforts de Microsoft Azure et d'Amazon Web Services qui avaient construit des data centers en France en guise de gages de confiance. Les GAFAM se défendent sur le sujet. À l’instar de Julien Groues, directeur général d’AWS France : « Il y a une mauvaise compréhension des lois américaines. Le gouvernement n’a pas accès aux données. Il faut demander à un juge et il faut qu’il y ait un acte criminel… Sur les douze derniers mois, il y a eu vingt-cinq demandes dans le monde, et aucune ne concernait la France. Nous conseillons à nos clients, dont plusieurs grandes sociétés du CAC 40, de chiffrer leurs données. Ainsi, la seule chose qu’ils pourraient transmettre à un juge sont des données chiffrées, et donc inutilisables, car seul le client a la clé de chiffrement. Il est donc le garant de la sécurité de ses données. »(3) Convaincu ? Objectivement, il y a de quoi avoir quelques doutes. Nous allons le voir, l’Europe a une démarche radicalement différente. Il faut dire que l’enjeu est loin d’être anecdotique, comme le mentionne Michel Paulin, directeur général d’OVH : « Les données sont un élément de la création de valeur, mais aussi un enjeu stratégique et éthique. Le stockage de ces données est un acte de puissance. Aujourd’hui, 60 % des données mondiales sont stockées par des acteurs américains ou chinois. C’est bien un enjeu de souveraineté ! L’Europe est-elle capable d’apporter une réponse industrielle, financière, politique, éthique et stratégique à cet enjeu ? » (4)
Pionnière sur le sujet, l’Europe a une volonté affirmée en termes d’éthique. Entré en vigueur en mai 2018, le règlement européen sur la protection des données (RGPD) régule la collecte de données. Un cadre légal unique au monde qui pose les bases d’un usage éthique. Récemment, l’Union européenne est même allée plus loin. Dans son arrêt du 16 juillet 2020, la Cour de justice de l’Union européenne a invalidé le Privacy Shield, un accord négocié en 2016 entre l'UE et les États-Unis. Désormais, les transferts d’informations vers des entreprises américaines relevant du Privacy Shield – entre autres Google, AWS, Microsoft – sont formellement interdits. Confidentialité, transparence, sécurité… Confier ses données à un prestataire respectant à la lettre le RGPD et dont le data center est situé sur le territoire national est donc la meilleure garantie pour les entreprises françaises d’une réelle protection de leurs informations. Les organisations françaises peuvent les partager sans crainte dans ces clouds respectueux de leur souveraineté. C’est d’ailleurs un point fort revendiqué par les fournisseurs européens de cloud tels que OVH, Outscale et Ikoula. La conformité au RGPD devient un argument marketing. Un formidable atout concurrentiel pour se démarquer des GAFAM et se positionner comme une alternative plus éthique pour l’hébergement de données sensibles. Ainsi, comme l’affirme Jules-Henri Gavetti, président d’Ikoula : « Le RGPD rebat les cartes chez les hébergeurs et les éditeurs. » (5)
