Préserver la souveraineté des données dans le cloud

Le contexte géopolitique de ces dernières années a contraint les organisations à examiner de près la souveraineté de leurs données. Nous avons demandé des explications à Nicola Carone, Digital Infrastructure Squad Lead pour le BeLux chez Orange Business. Son rôle consiste à aider les clients à s'y retrouver au quotidien dans le dédale du cloud.

Qu'entend Orange Business par « souveraineté des données » ? 

« Il n'y a pas de définition officielle, chaque organisation est libre de déterminer en quoi elle consiste dans son cas. Pour nous, la souveraineté des données signifie qu'une organisation conserve une indépendance totale vis-à-vis des entités externes en ce qui concerne ses données. Ce n'est pas non plus une définition simple : le sens donné au concept de ‘contrôle’ dépend de l'organisation elle-même. En notre qualité de partenaire IT, notre rôle consiste en grande partie à aider nos clients à définir la souveraineté des données dans leur situation. »

Pourquoi cette question est-elle au centre de l'attention en ce moment ?

« Deux grandes raisons : les réglementations et les changements géopolitiques. Le contexte géopolitique actuel est complètement différent d'il y a dix ans, quand tout le monde a commencé à migrer vers le cloud public. Prenez le Cloud Act américain, qui permet aux agences de sécurité américaines de demander des données à des entreprises américaines, même situées en Europe. De nombreuses entreprises ne veulent plus dépendre des entreprises américaines pour l'ensemble de leurs données et de leurs infrastructures ; elles cherchent un bon équilibre entre les solutions cloud privées et publiques. Le paysage évolue vers une approche multicloud hybride. »

Un partenaire tel qu'Orange Business a donc un rôle crucial à jouer pour définir la meilleure architecture conforme aux politiques et aux réglementations internes.  Nicola Carone, Digital Infrastructure Squad Lead pour le BeLux chez Orange Business

Quels défis doivent relever les organisations qui souhaitent assurer la souveraineté des données dans le cloud ? 

« Nombre de nos clients se posent encore des questions sur la définition de la souveraineté des données. Une évaluation approfondie de la dépendance de l'infrastructure existante à l'égard des solutions et des fournisseurs non européens constitue une première étape. Si les clients veulent réduire certaines dépendances, nous cherchons des alternatives et nous concevons la solution la mieux adaptée après avoir examiné leur situation. Force est d'admettre que l'Europe ne dispose actuellement pas d'hyperscalers comme il en existe aux États-Unis. Un partenaire tel qu'Orange Business a donc un rôle crucial à jouer pour définir la meilleure architecture conforme aux politiques et aux réglementations internes. »

Certains secteurs sont-ils plus concernés que d'autres ?

« À terme, la souveraineté des données sera un enjeu dans tous les secteurs, mais pour l'instant, les questions qui nous parviennent émanent essentiellement des secteurs de la finance et de la santé, ainsi que du secteur public. Les hôpitaux belges, par exemple, cherchent des solutions pour stocker les données relatives aux patients dans des centres de données européens. Le secteur bancaire, celui des assurances et celui de la défense se penchent également sur la question. »

Comment accompagnez-vous les organisations après votre évaluation initiale ?

« Nous prenons en charge toutes les définitions de la souveraineté des données : d'une structure de services entièrement européenne à une structure 100 % non européenne, selon les besoins des clients. Quand il faut stocker les données à l'intérieur de l'UE et fournir des services au départ du territoire de l'UE, les solutions souveraines européennes telles qu'Orange Cloud Avenue constituent la meilleure approche. Entièrement exploitées et hébergées au sein de l'UE, elles offrent la flexibilité d'un hyperscaler. »

Que conseillez-vous aux organisations qui se lancent sur la voie de la souveraineté des données ?

« La première étape essentielle consiste en un état des lieux de l'infrastructure en place. S'ensuit une analyse des dépendances, destinée à déterminer où des changements s'imposent pour des raisons de réglementation ou de stratégie. Ce processus doit idéalement s'effectuer avec l'aide de conseillers tels qu'Orange Business, afin que les infrastructures des organisations ne se retrouvent pas sans plan B et dépendent uniquement de technologies non européennes. »