Son yıllarda büyük Amerikan bulut sağlayıcıları, egemen olarak sunulan duyuruların, girişimlerin veya tekliflerin sayısını artırdı. Oracle EU Sovereign, Haziran 2023’ten beri çevrimiçidir; Amazon Web Services (AWS) European Sovereign Cloud’un ana hatları aynı yılın Ekim ayında önceden şekillendirildi. 2022’de Egemenlik için Microsoft Bulutu tanıtılırken Google, “Bulut”u tanıttı. Avrupa Şartlarında” önceki yıl. Tamamı Amerikalı olan en büyük dört küresel bulut sağlayıcısı, kamu hizmetlerine veya Fransa’da Hayati Öneme Sahip Operatörler (OIV) veya Temel Hizmetlerin Operatörleri (OSE) olarak tanımlananlara ilişkin en hassas verileri barındırmayı amaçlamaktadır. Ancak bu pazarın Eski Kıta dışından gelen oyuncular tarafından ele geçirilmesi tartışmasız değildir.
Güvenilir bulut mu yoksa egemen bulut mu, her şeyden önce pazarlama mı?
Devlet tekliflerinin taklit edilmesi Fransa’da belli bir heyecan yarattı. Egemenlik teriminin Avrupalı olmayan, bu durumda Amerikalı şirketler tarafından kullanılması hararetle tartışılıyor. “ Microsoft’tan egemen bulutun tüm isimleri, AWS… Konu pazarlamaya geliyor çünkü bunların egemenlik kavramıyla hiçbir ilgisi yok » Misyonu dijital teknolojiyi geliştirmek ve büyük şirketler ile kamu hizmetlerindeki uzmanlığını geliştirmek olan bir dernek olan Cigref’in genel delegesi Henri d’Agrain’i tahmin ediyor. Bu görüşünü dile getiren tek kişi o değil. Doğal olarak, söz konusu bulut sağlayıcılarıyla iletişime geçildi. Dijital Yüzyılkendilerini savun.
Egemen olanı egemen olmayandan ayırmaya gelince hemen bir sorun ortaya çıkıyor. Bu kavramın tam tanımı. “Dijital egemenlik” varyantının popülaritesi nedeniyle karmaşıklaşan bir sorun. “ Dijital egemenlik, kullanımı kolay olduğundan medya için popüler bir terimdir. Sadece içine her şeyden ve her şeyden biraz koyuyoruz » Dijital jeopolitik alanında bağımsız araştırmacı olan Ophélie Coelho’ya dikkat çekiyor. Bunu takdir eden yalnızca gazeteciler değil; politikacılar da bundan hoşlanıyor: Dijitalden sorumlu yeni Dışişleri Bakanı Marina Ferrari, göreve başlarken yaptığı konuşmada bundan birkaç kez bahsetti.
Kavramın belirsizliğiyle karşı karşıya kalındığında, egemenliğin temel tanımına dönülmesi tavsiye edilmektedir. Ulusal Metin ve Sözcük Kaynakları Merkezi egemenlikten şu şekilde bahseder: Ulusal topraklarda ve uluslararası düzeyde yargı yetkisinin münhasırlığını, yabancı güçler karşısında bağımsızlığı ima eden, üstün güce sahip olan Devlete özgü nitelik “. İyi bir temel, ancak bu herkesin aynı fikirde olmasını sağlamaz.
Oracle EMEA’nın egemenlik sorunlarından sorumlu yöneticisi Damien Rilliard şunları söylemekten hoşlanıyor: ” Egemenlik kelimesi, hitap ettiğimiz insan sayısı kadar tanımı olan çok kesin bir terimdir. » şunu ekliyor: “ kullanıldığı ülkeye bağlı olarak bu daha da doğrudur “. Kimse aynı şeyden bahsetmiyorsa anlaşmak imkansızdır. Ancak konu çok önemli. Bilgi ve Dijital Güvenlik Uzmanları Kulübü’nün (CESIN) yıllık barometresine göre, 450 siber güvenlik yöneticisinden %55’i egemenliğin şirketleri için endişe konusu olduğuna inanıyor.
Durumu açıklığa kavuşturmak için Ekonomi Bakanı Bruno Le Maire, hükümetin 2021’deki bulut stratejisini sundu. Bir hizmetin egemenliğini kanıtlamak için “güvenilir bulut” etiketi oluşturuldu. Ulusal Bilgi Sistemleri Güvenlik Ajansı’nın (ANSSI) SecNumCloud 3.2 deposunu temel alır. Yaklaşık 270 kriter içeren ikincisi, diğer şeylerin yanı sıra bulutun ülke dışı mevzuatın erişiminin ötesinde olduğunu belgelemeyi amaçlıyor. Amerika Birleşik Devletleri’nde korkutan yasalar, daha çok CLOUD Yasası olarak bilinen Verilerin Yasal Denizaşırı Kullanımının Açıklığa kavuşturulması Yasası ve Yabancı İstihbarat Gözetim Yasası’nın (FISA) 702. bölümüdür. Henri d’Agrain’e göre bu çözüm, ilgili şirketlerin ve yönetimlerin endişelerine uyarlanıyor ” SecNumCloud bir egemenlik aracıdır. Bu nedenle, SecNumCloud nitelikli bir bulut hizmeti egemenlik kriterlerini karşılar “.
Bruno Le Maire, Ekonomi, Maliye ve Endüstriyel ve Dijital Egemenlik Bakanı. Resim: Twitter / @Economie_Gouv.
Oracle ve AWS’nin özel hizmetleri şu anda SecNumCloud yeterliliğini talep etmemektedir. Bu ihtimal tamamen dışlanmazsa gündemde değil. İki grup böylece egemenlik ihtiyacını karşılarken daha iyi bulutlar sağladıklarına inanıyor.
Oracle için Damien Rilliard, Avrupa’da halihazırda aktif olan iki bulut bölgesinin bu amaçla sıfırdan inşa edildiğinin altını çiziyor. Bunlar ” Avrupalılar tarafından işletilen, Avrupalılar tarafından görevlendirilen, Avrupalılar tarafından desteklenen, Avrupalılar tarafından güvence altına alınan, Avrupalılara tabi yasal makamlara ait olan “. olduklarını savunuyor” tamamen, fiziksel, mantıksal, organizasyonel olarak, bulutlarımızın geri kalanından ayrılmış, izole edilmiş “.
Amazon tarafında, yaklaşan teklif için AWS Fransa teknolojisi direktörü Stephan Hadinger, özellikle şirket içi şifreleme aracı Nitro’yu övüyor. “ Nitro’nun ardındaki fikir şu; menşei ülkesi ne olursa olsun bir yargıç, bir yönetim bizden veri isterse, her seferinde aldığımız tek yanıt, bunu açık bir dille sağlayamadığımızdır. “. Stephan Hadinger, verilerine yalnızca AWS müşterisinin erişebildiğini, dolayısıyla Amerika’nın sınır dışı tedbir kararlarına yanıt verip vermemeyi seçecek kişinin kendisi olduğunu söylüyor. Dijital Yüzyıl.
Her iki şirket de çözümlerinin sağlamlığının denetlendiğini ve tamamen tatmin edici sonuçlar elde edildiğini garanti ediyor. Bazı muhataplar Dijital Yüzyıl Ancak bundan şüpheliyim. Ancak kamu hizmetleri için SecNumCloud zorunludur ve OIV’ler ve OSE’ler için şiddetle tavsiye edilir. AWS ve Oracle için bu bir sorun değil, bir zaman meselesi olacaktır: Her iki grubun da ortak noktası, Bulut Hizmetleri için Avrupa Birliği Siber Güvenlik Sertifikasyon Planı’nın (EUCS) hedeflerinde olmasıdır. SecNumCloud’un yerini almayı amaçlayan, şu anda (canlı) tartışmalar altında olan Avrupa ölçeğinde bir bulut sertifikasyonu.
AWS ve Oracle’ın Avrupa yaklaşımıyla karşı karşıya kalan Microsoft ve Google, Fransa pazarına özel başka bir yol seçti. 2024 yılı sonu için planlanan hizmetlerin piyasaya sürülmesiyle SecNumCloud kalifikasyonunun alınmasını mümkün kılacak Fransız şirketleriyle ortaklıklar kurmayı seçtiler.
Microsoft, Orange ve CapGemini arasındaki ittifakın sonucu olan Bleu şirketinin teknik ortağıdır. “ Avrupalı olmayan oyuncuları başkente getirmeyerek SecNumCloud konusunda son derece kararlı olmak istedik. », diye açıklıyor Bleu CEO’su Jean Coumaros.
Google, S3NS’i doğurmak için Thales ile bir ortak girişim kurdu. “ SecNumCloud gereksinimi Avrupalı olmayan bir oyuncunun sahip olduğu payı %24 olarak belirliyor, biz bunun çok altındayız », diyor S3NS CEO’su Cyprien Falque. Şuna işaret ediyor” Google’ın gözlemci koltuğu vardır: oy hakkı yoktur, veto hakkı yoktur ve tüm çalışanlar Thales çalışanıdır “. İlginç bir şekilde ne Bleu ne de S3NS son iletişimlerinde egemenlik kavramını vurgulamıyor. “ Kesin bir tanım olmadığından herkes bulut egemenliğini iddia edebilir » Jean Coumaros’a işaret ediyor. Cyprien Falque da aynı fikirde: “ Egemen bulut hakkında konuşmaktan kaçınıyoruz çünkü bu çok fazla kullanılan bir terim. Güvenilir bulut gibi tartışılmayan nesnel bir şeye yaklaşmayı tercih ediyoruz “.
Egemenliğin arkasında, tamamen Fransızların stratejik özerklik arayışı var
Google ve Microsoft’un izlediği yol bazıları tarafından tatmin edici bir uzlaşma olarak görülüyor, ” Kağıt üzerinde S3NS ve Bleu’nun 3.2 sürümündeki SecNumCloud deposuyla uyumlu çözümler sunması gerekiyor. Bu, FISA veya CLOUD Yasası karşısında makul düzeyde bir güven sağlar » Henri d’Agrain du Cigref’i düşünüyor. Bu aynı zamanda Bruno le Maire’nin güvenilir bulutun 2021’deki sunumu sırasında dile getirdiği isteklerine de yanıt veriyor. Onun stratejisinin, şu avantajlardan yararlanmak için bir denge olması amaçlanmıştı: ” en iyi teknolojiler » bir “ garanti ederken maksimum koruma “.
Argüman herkesi ikna etmiyor. S3NS ve Bleu’nun sertifikasyonu olasılığı ” standarda getirilen büyük itibar kaybı » Yargıç Bertrand Leblanc-Barbedienne, medyanın arkasında Egemen Teknoloji. Bulutta aktif bir şirket olan Whaller için çalıştığını gizlemeyen ikincisi şunları geliştiriyor: ” mesele, Amerika’nın büyük bir teknolojik gücünün olmadığını söylemek değil, mesele, uzun veya orta vadede, bu yumuşak güçten kurtulmamız şartıyla, bu gecikmeyi yakalayabilecek kapasiteye sahip olduğumuzu söylemek meselesidir. bizi kirletti, bu da olaylara dair görüşümüzü kalıcı olarak bozuyor “.
Bu mantık bir dereceye kadar dijital jeopolitik üzerine bir çalışmanın yazarı Ophélie Coelho’nun analizinde de bulunuyor. Ona göre SecNumCloud, niyet iyi olsa bile hatalıdır. Amerika Birleşik Devletleri’nin, Çin’in veya teknik kapasiteye sahip herhangi bir devletin ekonomik casusluk amacıyla Avrupa verilerine erişmesini engelleme fikri bir yanılsamadır. Muhataplarımızın çoğunun yaygın olarak paylaştığı bir görüş. Bunu yaparken “ asıl soru, bize ait olmayan teknolojilere hakim olmak için stratejiler aramak yerine, teknolojiyi nasıl üreteceğimizi ve ona hakim olacağımızı bilmektir. “.
Bu görüş, Fransa’da dijital egemenlik kavramının, Skyrock radyo CEO’su Pierre Bellanger tarafından imzalanan bir makalede 2011’de ilk kez kullanılmasından bu yana aldığı anlama karşılık geliyor. Grenoble Üniversitesi’nde dijital hukuk profesörü olan Théodore Christakis şunları söylüyor: Dijital Yüzyıl “ terimin iki anlamı » klasik olan düzenleme, ikincisi ise “ stratejik özerklik olarak egemenlik ve dış bağımlılıklar tarafından istenmeyen ölçüde sınırlandırılmadan dijital alanda hareket etme yeteneği “.
Stratejik özerklik onlarca yıldır Fransa’nın merkezinde yer alıyor ve artık buluta da uygulanıyor. Amerikan bulut sağlayıcıları bize, yerel, sertifikalı tekliflerin bile Avrupalı olmayan yazılım, donanım veya sermaye kullandığını hatırlatmak ister. Sorun kendimizi Amerika Birleşik Devletleri’nin hizmetlerine veya teknolojilerine kapatmak gibi görünmüyor; kimse bunu düşünmüyor veya istemiyor. Daha ziyade hassas verilerin yönetimi için kabul edilebilir kabul edilen bağımlılık derecesidir.
Bu son derece politik bir sorudur. Mevcut hükümet Fransa’daki tepkisini belirledi ve şimdi bunu EUCS aracılığıyla Avrupa düzeyinde entegre etmeye çalışıyor.