Le nombre d’ONG nouvellement créées annonçant le développement du cloud souverain comme leur objectif principal a considérablement augmenté l’année dernière.
La tendance moderne de la souveraineté devient le must-have de la saison.
Que devriez-vous choisir pour vos données dans le nuage – être à la mode et protégé ou rester dans l’obscurité pour la sécurité de vos données ?
En fait, vous n’avez ni le choix ni le droit de prendre des risques.
Des données précieuses
Qu’est-ce que la souveraineté des données dans l’environnement en nuage ? Comment pouvons-nous répondre à ces exigences actuelles ? La souveraineté des données fait référence au contrôle juridictionnel ou à l’autorité légale qui peut revendiquer des données parce qu’elles sont soumises aux lois du pays.
Les principaux objectifs de la souveraineté sur le cloud sont de protéger les données sensibles et privées et de s’assurer qu’elles restent sous le contrôle de leur propriétaire. La plupart des pays sont compétents en la matière, qui évolue continuellement et rapidement. La souveraineté sur l’informatique dématérialisée est soumise à deux exigences fondamentales, qui varient d’un pays à l’autre. Le nuage ou/et une partie contrôlant le nuage doivent être situés dans le pays.
Dans certaines situations, les exigences relatives à la souveraineté en matière d’informatique dématérialisée sont strictes. En Chine, par exemple, il est souvent obligatoire que le fournisseur de services en nuage soit une entreprise chinoise.
La résidence des données, quant à elle, est une prérogative commerciale et de protection de la vie privée et se réfère à l’emplacement physique de stockage des données.
Ce terme est essentiel à des fins commerciales et fiscales.
Dans la majorité des cas, la résidence des données reflète les règles et les lois relatives à la souveraineté des données au sein d’un pays.
Contrôle et accès
Celui qui possède l’information possède le monde. Nous ne réalisons peut-être pas encore pleinement l’importance cruciale des données. Définies comme le « nouveau pétrole », les informations issues des données confèrent un pouvoir énorme à ceux qui les possèdent et ouvrent de vastes perspectives à toutes les industries – des statistiques à la planification stratégique des entreprises et à la prise de décision. Les données influencent la politique, l’économie, la défense et les affaires étrangères d’un pays. Aujourd’hui, la disponibilité ou l’absence de données peut prévenir des conflits nationaux ou provoquer une guerre. Personne ne doute que les données deviennent une nouvelle arme. C’est pourquoi il est si important d’assurer le contrôle et la souveraineté des données afin de garantir qu’elles ne nuisent pas. En l’absence de lois régissant le respect de la souveraineté des données, même vos informations personnelles – qui n’ont pas moins de valeur que votre argent – pourraient être facilement utilisées à mauvais escient.
Mais quel type de données relève de la souveraineté et doit être conservé dans le pays ? Quel que soit le secteur d’activité, le premier type de données collectées à protéger est celui des données personnelles. Il s’agit des informations de base relatives à l’identité d’une personne (nom, adresse, numéro d’identification). Viennent ensuite les données web telles que la localisation, l’adresse IP, les données des cookies et les étiquettes RFID, les données sanitaires et génétiques, les données biométriques, les données raciales ou ethniques, les opinions politiques et l’orientation sexuelle.
Dans notre vie quotidienne, nous laissons derrière nous un grand nombre d’informations qui se transforment en ce phénomène de Big Data dont vous avez entendu parler.
Ce qui peut sembler insignifiant à première vue s’avère être un outil puissant lorsqu’on y regarde de plus près.
Ainsi, la prochaine fois que vous utiliserez un nuage public, posez-vous la question suivante : « Êtes-vous certain que vos clients qui commandent de la nourriture sur votre plateforme sont heureux que leurs données privées (ce qu’ils ont mangé hier soir) finissent entre les mains d’un gouvernement étranger ? »
Ce brillant exemple montre l’importance d’une simple information quotidienne si nous la multiplions par le nombre de personnes dans le pays ou la région.
Si vous continuez à parcourir la vie quotidienne d’une personne, vous vous rendez très vite compte qu’à peu près tout et n’importe quoi peut être considéré comme suffisamment critique pour rester dans le pays.
Restrictions relatives au transfert de données
Comme de nombreuses tendances informatiques provenant des États-Unis, la souveraineté des données ne fait pas exception. Nombreux sont ceux qui attribuent sa popularité croissante à la fuite de Snowden qui a révélé le programme d’espionnage PRISM de la NSA américaine. Le gouvernement américain a collecté les données non seulement des citoyens américains, mais aussi des ressortissants étrangers. En particulier, le gouvernement américain a le pouvoir d’accéder aux données stockées sur son territoire, quelle que soit leur origine. Rappelez-vous également le scandale Cambridge Analytica de Facebook, où les données des utilisateurs ont été collectées sans leur consentement explicite. Ces situations ont souligné l’importance de la souveraineté des données. Les gouvernements du monde entier se sont concentrés sur cette question afin de protéger les pays et leurs citoyens contre les fuites d’informations et leurs éventuelles conséquences.
ÉTATS-UNIS
Les États-Unis n’ont pas de loi générale sur la protection des données des consommateurs au niveau fédéral. Il existe cependant de nombreuses lois fédérales de protection spécifiques à un secteur – par exemple, la loi de 1994 sur la protection de la vie privée des conducteurs (Driver’s Privacy Protection Act) et la loi sur la protection de la vie privée dans les vidéos (Video Privacy Protection Act). Les lois varient également d’un État à l’autre. La loi californienne sur la protection de la vie privée des consommateurs (CCPA) est l’une des lois les plus importantes des États-Unis en matière de protection de la vie privée.
L’UE
Le règlement général sur la protection des données (RGPD) de l’Union européenne est un excellent exemple de loi sur la souveraineté en matière de données. Promulgué en 2016, il régit la protection des données et de la vie privée des citoyens de l’UE et réglemente le transfert de données en dehors des frontières de l’UE et de l’Espace économique européen. Toutefois, des pays comme l’Allemagne et la France disposent de leurs propres lois strictes pour protéger les données de leurs citoyens.
Allemagne
L’Allemagne a mis en œuvre la nouvelle loi allemande sur la protection de la vie privée (BDSG-nouvelle) qui limite les transferts de données vers des pays tiers. Les entreprises qui traitent les informations personnelles des citoyens doivent respecter les exigences du gouvernement allemand en matière de protection des données, même si elles sont situées en dehors des frontières du pays.
Indonésie, Brunei, Chine, Vietnam, Russie
Les lois relatives à la protection des données dans ces pays sont probablement parmi les plus strictes. Elles exigent que les données soient stockées sur des serveurs situés dans le pays.
Argentine, Brésil, Colombie, Pérou et Uruguay
Les lois sur la localisation des données en Argentine, au Brésil, en Colombie, au Pérou et en Uruguay sont assez souples.
Certaines restrictions s’appliquent aux transferts internationaux de données.
Toutefois, ces restrictions ne s’appliquent que dans certaines conditions.
Solution instantanée : Un nuage protégé, contrôlé et souverain
Au cours de l’année écoulée, plusieurs projets sont apparus pour déclarer et servir les principes de la souveraineté du nuage, élaborer des règles et des restrictions concernant les données du nuage à l’échelle d’un pays ou d’une région. Certains d’entre eux sont soutenus par des gouvernements ; d’autres sont des initiatives de communautés informatiques ou des idées commerciales qui espèrent devenir très rentables à l’avenir. Ils promettent la protection des données et la souveraineté dans le nuage. Cependant, aucune d’entre elles ne peut offrir une gestion indépendante, contrôlée et sécurisée des données dans le nuage aujourd’hui, tout de suite.
La solution immédiate à toute question relative à la souveraineté sur l’informatique dématérialisée à laquelle l’entreprise peut répondre existe déjà. La bonne réponse se trouve à la surface. Les nuages privés peuvent facilement répondre à toutes les exigences possibles en matière de protection des données, de localisation géographique, de contrôle, d’accès et de sécurité. Par nature, un nuage privé est situé à l’intérieur du pays. Pour les entreprises, cela signifie une souveraineté totale sur le nuage. La charge de travail et les données du nuage privé sont sous la juridiction du pays. Un tel nuage privé fonctionnant sur du matériel physiquement placé à l’intérieur de l’État respecte toutes les lois et réglementations ; les données ne franchissent jamais les frontières pour quitter le pays.
Si vous vous demandez comment atteindre immédiatement la souveraineté des données dans un environnement en nuage, Sardina Systems est là pour vous aider. Notre invention, FishOS, est un logiciel efficace de gestion des nuages pour les entreprises qui peut exécuter et servir les données à l’intérieur de votre pays. Grâce à nos nombreux partenaires, le matériel et les centres de données nécessaires peuvent être fournis et hébergés en peu de temps. L’expérience diversifiée de nos clients dans le monde entier nous a permis d’acquérir les connaissances pratiques essentielles pour fournir un nuage qui répond pleinement aux exigences du pays en matière de souveraineté des données.
Quel est votre choix ? Prendre des risques et attendre que toutes les règles de protection des données soient fixées ? Ou gérer l’entreprise aujourd’hui, en bénéficiant d’un niveau élevé de sécurité et de souveraineté des données dans votre environnement de cloud privé ?