Souveraineté numérique et technologies américaines

En plein conflit commercial avec nos voisins du sud, la souveraineté numérique est plus pertinente que jamais. Mais elle reste encore mal comprise et parfois interprétée de façon arbitraire. Plus particulièrement quant aux technologies qui peuvent – ou pas – servir à la création d’un cloud souverain. Remettons les pendules à l’heure!

Omniprésents dans l’industrie, les hyperscalers sont des entreprises américaines qui offrent sur le marché canadien leurs services infonuagiques. Comme alternative à ces géants, Micrologic propose depuis 2014 le cloud Cirrus, une solution souveraine à propriété 100% canadienne.

Cirrus est conçu pour répondre aux besoins des organisations publiques et privées qui exigent un plus grand contrôle et des protections accrues afin de répondre à des exigences réglementaires, mais aussi pour faire face à la multiplication des cyberattaques et des fuites de données.

Les organisations sont donc de plus en plus nombreuses à adopter le cloud souverain Cirrus. Mais on voit également les hyperscalers et d’autres entreprises étrangères qui commencent à offrir des services cloud dits « souverains ».

Qu’en est-il vraiment?

Qu’est-ce que la souveraineté numérique?

La souveraineté numérique désigne la capacité d’une organisation à exercer un contrôle total et exclusif sur ses données, ses infrastructures et ses opérations numériques, sans interférence d’une juridiction étrangère. Elle repose sur quatre piliers indissociables : la souveraineté des données, opérationnelle, légale et technique. Un cloud souverain véritable implique que l’opérateur soit une entité juridique entièrement soumise au droit national, que ses opérations soient conduites par du personnel local accrédité, et qu’aucune loi extraterritoriale (comme le CLOUD Act américain) ne puisse compromettre la confidentialité des données hébergées.

Souveraineté numérique : une définition sans ambiguïté

Fondant notre position sur des normes reconnues mondialement, nous reconnaissons que la souveraineté numérique se décline en quatre volets principaux :

1. La souveraineté des données
   Les données sont stockées sur le territoire canadien avec des garanties qu’il n’y aura pas de transfert de données vers un pays tiers.
2. La souveraineté opérationnelle
   Toutes les opérations sont effectuées depuis le territoire canadien, par du personnel détenant la citoyenneté canadienne et les accréditations correspondant au niveau de sécurité des données traitées.
3. La souveraineté légale
   Le fournisseur de service internet (FSI) est une entité entièrement locale qui est enregistrée au Canada ou au Québec et qui n’est soumise à aucune loi étrangère.
4. La souveraineté technique
   Un contrôle strict est exercé sur les accès aux actifs numériques et physiques, incluant notamment la sécurité physique au centre de données, mais aussi le contrôle des accès confiés aux fournisseurs des technologies qui composent le cloud.

Vous comprendrez que les offres des hyperscalers ne sont donc pas véritablement souveraines, puisqu’elles ne répondent pas en totalité aux principes fondamentaux de la souveraineté numérique.

Mais en considérant le point #4 ci-haut, si certaines technologies utilisées par Micrologic sont américaines, est-ce que le cloud Cirrus est véritablement souverain?

Cloud souverain au Canada : comment les offres du marché se comparent sur les 4 piliers

Depuis l’intensification des enjeux géopolitiques autour des données, les hyperscalers américains ont multiplié les annonces de clouds « souverains » destinés au marché canadien : AWS Sovereign Cloud, Microsoft Cloud for Sovereignty, Google Sovereign Cloud. Ces offres répondent à une vraie demande, mais elles soulèvent une question simple : une offre peut-elle être qualifiée de souveraine si elle ne satisfait qu’un seul des quatre piliers ?