\n<\/p>\n
En los \u00faltimos a\u00f1os, los principales proveedores de nube estadounidenses han aumentado el n\u00famero de anuncios, iniciativas u ofertas presentadas como soberanas. Oracle EU Sovereign ha estado en l\u00ednea desde junio de 2023, las l\u00edneas generales de Amazon Web Services (AWS) European Sovereign Cloud se prefiguraron en octubre del mismo a\u00f1o. En 2022, se presenta Microsoft Cloud for Sovereignty, mientras que Google revela su \u201cCloud. En los t\u00e9rminos de Europa\u201d el a\u00f1o anterior. Los cuatro mayores proveedores mundiales de nube, todos ellos estadounidenses, tienen como objetivo dar cabida a los datos m\u00e1s sensibles de los servicios p\u00fablicos o de los que en Francia se definen como Operadores de Importancia Vital (OIV) u Operadores de Servicios Esenciales (OSE). Sin embargo, la conquista de este mercado por parte de jugadores de fuera del Viejo Continente no est\u00e1 exenta de pol\u00e9mica.<\/p>\n
La emulaci\u00f3n de ofertas soberanas ha causado cierto revuelo en Francia. El uso del t\u00e9rmino soberan\u00eda por parte de empresas no europeas, en este caso estadounidenses, ha sido objeto de acalorados debates. \u201c Todos los nombres de nube soberana de Microsoft, AWS\u2026 Todo se reduce a marketing, porque no tienen nada que ver con la noci\u00f3n de soberan\u00eda.<\/em> \u00bb estima Henri d’Agrain, delegado general de Cigref, asociaci\u00f3n cuya misi\u00f3n es desarrollar la tecnolog\u00eda digital y su dominio en las grandes empresas y servicios p\u00fablicos. No es el \u00fanico que expresa esta opini\u00f3n. Naturalmente, los proveedores de la nube en cuesti\u00f3n, contactados por Siglo digital<\/em>defenderse a s\u00ed mismos.<\/p>\n Inmediatamente surge un problema cuando se trata de desenredar lo que es soberano de lo que no lo es. La definici\u00f3n misma de esta noci\u00f3n. Un problema complicado por la popularidad de la variante \u201csoberan\u00eda digital\u201d. \u201c Soberan\u00eda digital es un t\u00e9rmino popular para los medios porque es f\u00e1cil de usar. Solo que le ponemos un poco de todo y cualquier cosa.<\/em> \u00bb se\u00f1ala Oph\u00e9lie Coelho, investigadora independiente en geopol\u00edtica digital. No s\u00f3lo los periodistas lo aprecian, tambi\u00e9n los pol\u00edticos lo aprecian: la nueva Secretaria de Estado Digital, Marina Ferrari, lo mencion\u00f3 varias veces en su discurso de toma de posesi\u00f3n.<\/p>\n Ante la vaguedad de la noci\u00f3n, se recomienda volver a la definici\u00f3n primaria de soberan\u00eda. El Centro Nacional de Recursos Textuales y L\u00e9xicos habla de soberan\u00eda como \u201c Cualidad propia del Estado que posee el poder supremo que implica la exclusividad de jurisdicci\u00f3n en el territorio nacional y en el nivel internacional, independencia frente a potencias extranjeras.<\/em> “. Una buena base, pero que no necesariamente pone a todos de acuerdo.<\/p>\n A Damien Rilliard, director de Oracle EMEA, responsable de cuestiones de soberan\u00eda, le gusta decir que \u201c La palabra soberan\u00eda es un t\u00e9rmino muy preciso, que tiene tantas definiciones como personas a las que nos dirigimos.<\/em> \u00bb a\u00f1ade que \u201c Esto es a\u00fan m\u00e1s cierto seg\u00fan el pa\u00eds donde se utilice.<\/em> “. Es imposible llevarse bien si nadie habla de lo mismo. Sin embargo, la cuesti\u00f3n es crucial. En el bar\u00f3metro anual del Club de Expertos en Seguridad de la Informaci\u00f3n y Digital (CESIN), sobre 450 responsables de ciberseguridad, el 55% cree que la soberan\u00eda es un tema de preocupaci\u00f3n para sus empresas.<\/p>\n Para aclarar la situaci\u00f3n, el ministro de Econom\u00eda, Bruno Le Maire, present\u00f3 la estrategia del gobierno para la nube en 2021. Se cre\u00f3 una etiqueta, “nube de confianza”, para dar fe de la soberan\u00eda de un servicio. Est\u00e1 basado en el repositorio SecNumCloud 3.2 de la Agencia Nacional de Seguridad de Sistemas de Informaci\u00f3n (ANSSI). Este \u00faltimo, que contiene alrededor de 270 criterios, tiene como objetivo certificar, entre otras cosas, que la nube est\u00e1 fuera del alcance de la legislaci\u00f3n extraterritorial. En Estados Unidos, las leyes que asustan son la Clarifying Lawful Overseas Use of Data Act, m\u00e1s conocida por sus siglas CLOUD Act, y la secci\u00f3n 702 de la Foreign Intelligence Surveillance Act (FISA). Para Henri d’Agrain, esta soluci\u00f3n se adapta a las preocupaciones de las empresas y administraciones interesadas ” SecNumCloud es un instrumento de soberan\u00eda. Como tal, un servicio en la nube calificado como SecNumCloud cumple con los criterios de soberan\u00eda.<\/em> “.<\/p>\n Bruno Le Maire, Ministro de Econom\u00eda, Finanzas y Soberan\u00eda Industrial y Digital. Imagen: Twitter\/@Economie_Gouv.<\/p>\n<\/div>\n Los servicios dedicados de Oracle y AWS actualmente no reclaman la calificaci\u00f3n de SecNumCloud. Si esta perspectiva no se excluye por completo, no est\u00e1 en la agenda. Los dos grupos creen que de este modo proporcionan mejores nubes, cumpliendo al mismo tiempo con el requisito de soberan\u00eda.<\/p>\n Para Oracle, Damien Rilliard destaca que con este fin se construyeron desde cero dos regiones de la nube que ya est\u00e1n activas en Europa. Ellas son ” operado por europeos, desplegado por europeos, apoyado por europeos, asegurado por europeos, perteneciente a autoridades legales sujetas a europeos<\/em> “. Sostiene que son \u201c Completamente, f\u00edsica, l\u00f3gica y organizativamente, separada, aislada del resto de nuestras nubes.<\/em> “.<\/p>\n Por parte de Amazon, para la pr\u00f3xima oferta, Stephan Hadinger, director de tecnolog\u00eda de AWS Francia, elogia especialmente la herramienta de cifrado interna, Nitro. \u201c La idea detr\u00e1s de Nitro es que si un juez, una administraci\u00f3n, sea cual sea su pa\u00eds de origen, nos pide datos, la \u00fanica respuesta que obtenemos cada vez es que somos incapaces de facilit\u00e1rselos en un lenguaje claro.<\/em> “. S\u00f3lo el cliente de AWS tiene acceso a sus datos, por lo que es \u00e9l quien elige si responde o no a las \u00f3rdenes extraterritoriales estadounidenses, afirma Stephan Hadinger en Siglo digital<\/em>.<\/p>\n Ambas empresas aseguran haber auditado la robustez de sus soluciones, con resultados plenamente satisfactorios. Algunos interlocutores de Siglo digital<\/em> Lo dudo, sin embargo. Sin embargo, SecNumCloud es obligatorio para los servicios p\u00fablicos y se recomienda encarecidamente para las OIV y las OSE. Para AWS y Oracle esto no es un problema, ser\u00eda cuesti\u00f3n de tiempo: ambos grupos tienen en com\u00fan que tienen en el punto de mira el Esquema de Certificaci\u00f3n de Ciberseguridad para Servicios en la Nube (EUCS) de la Uni\u00f3n Europea. Actualmente se est\u00e1 debatiendo (animadamente) una certificaci\u00f3n de la nube a escala europea, destinada a suplantar a SecNumCloud.<\/p>\n Frente al enfoque europeo de AWS y Oracle, Microsoft y Google han optado por otro camino, espec\u00edfico para el mercado franc\u00e9s. Han optado por asociarse con empresas francesas que probablemente permitan obtener la cualificaci\u00f3n de SecNumCloud tras el lanzamiento de los servicios, previsto para finales de 2024.<\/p>\n Microsoft es socio t\u00e9cnico de una empresa, Bleu, fruto de una alianza entre Orange y CapGemini. \u201c Quer\u00edamos ser intransigentes con SecNumCloud y no traer jugadores no europeos a la capital.<\/em> \u00bb, Explica Jean Coumaros, director general de Bleu.<\/p>\n Google, por su parte, cre\u00f3 una empresa conjunta con Thales para dar origen al S3NS. \u201c El requisito de SecNumCloud fija la participaci\u00f3n de un jugador no europeo en el 24%, estamos muy por debajo de esa cifra.<\/em> \u00bb, Informa Cyprien Falque, director general de S3NS. \u00c9l est\u00e1 se\u00f1alando que ” Google tiene un asiento de observador: sin derecho a voto, sin derecho a veto y todos los empleados son empleados de Thales<\/em> “. Curiosamente, ni Bleu ni S3NS destacan la noci\u00f3n de soberan\u00eda en su reciente comunicaci\u00f3n. \u201c Todo el mundo puede afirmar que es soberano de la nube, ya que no existe una definici\u00f3n precisa.<\/em> \u00bb se\u00f1ala Jean Coumaros. Cyprien Falque est\u00e1 de acuerdo: \u201c Evitamos hablar de nube soberana, porque es un t\u00e9rmino demasiado utilizado. Preferimos acercarnos a algo objetivo, que no se debata como la nube de confianza.<\/em> “.<\/p>\n Algunos consideran que el camino tomado por Google y Microsoft es un compromiso satisfactorio\u201d, Sobre el papel, S3NS y Bleu deber\u00edan ofrecer soluciones que cumplan con el repositorio SecNumCloud en la versi\u00f3n 3.2. Esto da un nivel razonable de confianza frente a FISA o la Ley CLOUD.<\/em> \u00bb considera Henri d’Agrain du Cigref. Esto tambi\u00e9n responde a los deseos de Bruno le Maire expresados \u200b\u200bdurante la presentaci\u00f3n de la nube de confianza en 2021. Su estrategia pretend\u00eda ser un equilibrio para aprovechar \u201c mejores tecnolog\u00edas<\/em> \u00bb garantizando al mismo tiempo un \u201c protecci\u00f3n m\u00e1xima<\/em> “.<\/p>\n El argumento no convence a todos. La perspectiva de certificaci\u00f3n de S3NS y Bleu ser\u00eda un \u201c gran descr\u00e9dito llevado al est\u00e1ndar<\/em> \u00bb el juez Bertrand Leblanc-Barbedienne, detr\u00e1s de los medios Tecnolog\u00eda soberana<\/em>. Este \u00faltimo, que no oculta que trabaja para una empresa activa en la nube, Whaler, desarrolla: \u201c No se trata de decir que no existe una gran potencia tecnol\u00f3gica estadounidense, se trata de decir que a largo o medio plazo tenemos capacidad para recuperar este retraso, siempre que nos deshagamos de este poder blando que nos ha afectado. nos contamina, lo que distorsiona permanentemente nuestra visi\u00f3n de las cosas<\/em> “.<\/p>\n En cierta medida, este razonamiento se encuentra en el an\u00e1lisis de Oph\u00e9lie Coelho, autora de un trabajo sobre geopol\u00edtica digital. Seg\u00fan ella, SecNumCloud est\u00e1 equivocado, incluso si la intenci\u00f3n es buena. La idea de impedir que Estados Unidos, China o cualquier otro Estado con capacidades t\u00e9cnicas accedan a datos europeos para realizar espionaje econ\u00f3mico es una ilusi\u00f3n. Una opini\u00f3n ampliamente compartida por la mayor\u00eda de nuestros interlocutores. Al hacerlo ” la verdadera cuesti\u00f3n es saber producir tecnolog\u00eda y dominarla en lugar de buscar estratagemas para dominar tecnolog\u00edas que no nos pertenecen<\/em> “.<\/p>\n Esta visi\u00f3n corresponde al significado que ha asumido la noci\u00f3n de soberan\u00eda digital en Francia, desde su primer uso, en 2011, en un art\u00edculo firmado por Pierre Bellanger, director general de la radio Skyrock. Th\u00e9odore Christakis, profesor de derecho digital en la Universidad de Grenoble, informa a Siglo digital<\/em> \u201c dos significados del t\u00e9rmino<\/em> \u00bb el cl\u00e1sico, el reglamento, el segundo es el de \u201c La soberan\u00eda como autonom\u00eda estrat\u00e9gica y la capacidad de actuar en la esfera digital sin verse limitada en un grado indeseable por dependencias externas.<\/em> “.<\/p>\n La autonom\u00eda estrat\u00e9gica ha sido fundamental en Francia durante d\u00e9cadas y ahora se aplica a la nube. Incluso las ofertas locales certificadas utilizan software, hardware o capital no europeos, como nos recuerdan los proveedores de la nube estadounidenses. La cuesti\u00f3n no parece ser cerrarnos a los servicios o tecnolog\u00edas de Estados Unidos: nadie lo considera ni lo quiere. Se trata m\u00e1s bien del grado de dependencia que se considera aceptable para la gesti\u00f3n de datos sensibles.<\/p>\n \u00c9sta es una cuesti\u00f3n eminentemente pol\u00edtica. El gobierno actual ha prescrito su respuesta en Francia y ahora intenta integrarla a nivel europeo a trav\u00e9s de la EUCS.<\/p>\n<\/div>\nDetr\u00e1s de la soberan\u00eda, una b\u00fasqueda muy francesa de autonom\u00eda estrat\u00e9gica<\/h2>\n