Son yıllarda dijital egemenlik önemli bir konu haline geldi. Kovid-19 krizi, uzaktan çalışmayı bir gecede yaygınlaştırmanın gerekli olduğu bir dönemde bize özellikle yabancı teknolojik çözümlere bağımlılığımızı hatırlattı. Bu üstünlük genel bulutta özellikle önemlidir. Exægises araştırma firması Markess’e göreÜç Amerikan hiper ölçekleyici (Amazon Web Services (AWS), Microsoft Azure ve Google Cloud) 2022’de Fransız pazarının %70’ini ele geçirdi; bunların %45’i yalnızca AWS içindi.
Giderek artan sayıda Fransız sağlayıcı, güvenilir bulut veya egemen bulut tekliflerinin sayısını artırarak bu hemojenik konuma karşı çıkıyor. Çoğunlukla farklı olmayan bir ismin veya diğer ismin seçilmesi kafa karışıklığına neden olur, özellikle de çok farklı gerçekliklere işaret ettikleri için.
SecNumCloud, değerli susam
Güvenilir bulut kavramı, sınırlandırılmış bir çerçeveyi kapsadığı için en kesin olanıdır. Yalnızca SecNumCloud yeterliliğine sahip sağlayıcılar (normalde) bunu talep edebilir. Ulusal Bilgi Sistemleri Güvenliği Ajansı (Anssi) tarafından yayınlanan bu çerçeve, teknik açıdan operasyonel veya yasal açıdan dijital güvenlik ve hassas verilerin korunması açısından çok yüksek düzeyde gereksinimleri doğrulamaktadır.
Bulut hizmet sağlayıcısı ayrıca işlediği verilerin Avrupa dışındaki yasalara tabi olamayacağını da garanti eder. Kendisinden önceki Vatanseverlik Yasası gibi, ülke dışılık ilkesini getiren Amerikan Bulut Yasası ile başlıyoruz. OCTO Technology CTO’su Meriem Berkane, “Bu SecNumCloud sertifikasını almak için bulut sağlayıcıları arasında bir yarışa tanık oluyoruz” diyor. Thales ve Google Cloud arasındaki ittifak olan OVHcloud, Outscale, Cloud Temple veya S3NS, güvenilir bulutun bu adını taşıyor.
Güvenilir bulut etiketi aynı zamanda hükümetin bulut stratejisi tarafından da desteklenmektedir. 31 Mayıs 2023 tarihli genelgede, “merkezdeki bulut” doktrini. Kuruluş ilkesi basittir: Bulut, devlet dijital hizmetlerinin varsayılan barındırma ve üretim modudur. Hassas verileri işleyen her dijital ürün, Devletin dahili bulutunda veya nitelikli bir SecNumCloud ticari bulutunda barındırılmalıdır.
Egemenlik, belirsiz bir kavram
Egemenlik kavramı daha belirsiz ve eskidir. Aslında 2012 yılına, Fillon hükümeti altında iki egemen bulut olan Cloudwatt ve Numergy’nin lansmanına dönebiliriz. Geriye 450 milyon euro olduğu tahmin edilen bir fatura bırakan acı bir başarısızlık. O zamandan bu yana çok sayıda teklif, herhangi bir tanım olmaksızın gerçek bir fikir birliğine varmadan bu egemenliği talep etti.
En geniş anlamda egemen bulut, bir devlet veya yerel hizmet sağlayıcı tarafından kontrol edilen bir bulut ortamıdır. Bu egemenlik farklı düzeylerde geçerlidir. Ulusal toprakta bulunduklarında veri egemenliğinden, sağlayıcının bunların işlenmesi için gerekli bilgi işlem gücünü sağlaması durumunda teknik egemenlikten veya veri merkezlerinde yalnızca Avrupa vatandaşları çalıştığında operasyonel egemenlikten bahsedeceğiz.
Scaleway gibi sağlayıcılar, platformlarını uçtan uca kontrol edebilme yetenekleri nedeniyle egemen olduklarını iddia ediyorlar. Karışıklığı daha da artırmak için Amerikalı hiper ölçekleyiciler, kataloglarına genel bulutlarından bağımsız olarak Microsoft Cloud for Sovereignty ve daha yakın zamanda AWS European Sovereign Cloud gibi egemen bulut teklifleri ekliyorlar.
Dört Fransız oyuncuyu (Bouygues Telecom Entreprises, Banque des Territoires, Dassault Systèmes ve Docaposte) bir araya getiren NumSpot konsorsiyumu, kendisini hem egemenlik hem de güvenilir bulut konularında konumlandırıyor. Dassault Systèmes’in bir yan kuruluşu olan Outscale, aslında Anssi tarafından SecNumCloud sertifikalı IaaS katmanını sağlıyor.
Güçlü pazar talebi
Tekliflerdeki bu heyecan doğal olarak güçlü pazar talebine yanıt veriyor. Meriem Berkane, “Güven ve egemenlik kavramları, desteklediğimiz tüm büyük kuruluşların, özellikle de finans veya eczacılık gibi düzenlemeye tabi mesleklerin ve kamu aktörlerinin gündemindedir” diyor.
“Önlerindeki soru, belirli sayıda yasal, düzenleyici ve jeopolitik meselenin nasıl uzlaştırılacağıdır” diye devam ediyor. Avrupa vatandaşlarının kişisel verilerini Amerikan bulutlarında değiştiremez ve saklayamazlar. Peki bu kısıtlamalara saygı göstererek veri ve yapay zeka konuları üzerinde nasıl çalışabiliriz? »
Bu bağlamda ona göre en iyi hedef mimariyi aramak uygundur. “Bir kuruluş, üretken yapay zeka veya verilerde belirli sayıda yenilikçi kullanım senaryosu için genel buluta doğru ilerlerken güvenilir bir bulut veya egemen bir bulut ve hatta özel bir bulut kullanacak. » Bu hibrit model, veri tipolojisine veya kullanım senaryolarına göre ayırma politikası üzerinde çalışmayı içerir.