Pourquoi la localisation des serveurs ne suffit pas à protéger les entreprises
Introduction
L'infrastructure informatique critique s'est fortement concentrée autour d'une poignée d'hyperscalers mondiaux au cours de la dernière décennie. Une récente enquête de Bitkom révèle que 78 % des entreprises allemandes estiment leur dépendance aux fournisseurs cloud américains trop importante. L'instinct de tout rapatrier en interne est tout aussi risqué que la dépendance elle-même, car l'auto-hébergement est rarement évolutif ou plus sécurisé. La vraie question n'est pas de savoir s'il faut garder le contrôle en interne, mais quels contrôles sont réellement pertinents.
Key Takeaways
- Le CLOUD Act américain permet aux autorités fédérales des États-Unis d'exiger la divulgation de données auprès d'entreprises américaines, quel que soit l'endroit où ces données sont physiquement stockées. Par conséquent, un centre de données situé à Francfort ou à Dublin et géré par un fournisseur américain n'offre aucune protection juridique réelle.
- La plupart des hyperscalers gèrent les clés de chiffrement dans le cadre de leur service, ce qui signifie que c'est le fournisseur, et non le client, qui détient le pouvoir de décision en cas de demande légale.
- Le « souverainisme de façade » (sovereignty washing) désigne les fournisseurs qui utilisent la localisation européenne de leurs centres de données comme preuve de souveraineté, sans pour autant modifier l'architecture juridique ou technique sous-jacente.
- La véritable souveraineté repose sur trois questions : qui contrôle les clés de chiffrement, quelle juridiction légale régit réellement le fournisseur et qui dispose d'un accès administratif aux systèmes de production.
- Une voie viable consiste à adopter une stratégie multi-cloud basée sur la criticité, en conservant les charges de travail les plus sensibles dans des environnements souverains et indépendants des clés, tandis que les charges de travail standard peuvent rester sur des plateformes mondiales.
L'argument de Sommer repose sur un mécanisme juridique souvent sous-estimé par les équipes informatiques. Le CLOUD Act américain s'applique à toute entreprise dont le siège social ou les activités sont ancrés aux États-Unis, indépendamment de l'emplacement physique de ses serveurs. Cela place le droit européen de la protection des données en conflit direct avec le droit fédéral américain dès lors qu'un fournisseur basé aux États-Unis est impliqué.
La couche technique aggrave la situation juridique. Comme la plupart des hyperscalers proposent le chiffrement en tant que service géré, ils génèrent, stockent et renouvellent généralement les clés eux-mêmes. En cas de demande de divulgation légale, c'est donc le fournisseur, et non le propriétaire des données, qui décide de la marche à suivre. Les architectures modulaires multi-fournisseurs rendent ce suivi plus complexe, car un produit SaaS européen peut dépendre discrètement d'infrastructures, de CDN ou de plateformes de journalisation basés aux États-Unis, plusieurs niveaux plus bas.
Sommer est direct sur le risque marketing que cela engendre : les fournisseurs qui vantent un centre de données allemand ou suisse comme preuve de souveraineté, sans aborder la question du contrôle des clés ou de la juridiction, pratiquent ce qu'il appelle le « souverainisme de façade ». Selon lui, la souveraineté réelle repose sur trois décisions architecturales : suivre la juridiction comme une variable permanente de la gestion des fournisseurs, adopter une véritable architecture « zero-knowledge » où le fournisseur n'a jamais accès aux données en clair, et limiter les accès administratifs dans le temps, tout en les consignant et en les soumettant à l'approbation du client.
La voie qu'il recommande n'est pas le rapatriement complet vers des systèmes sur site, qu'il juge peu pratique pour la plupart des organisations, mais une stratégie multi-cloud qui classe les charges de travail selon leur sensibilité. La gestion des identités, l'infrastructure des clés et les données réglementées sont déplacées vers des environnements souverains avec une propriété de clé vérifiable et une juridiction claire (UE ou Suisse), tandis que les charges de travail moins risquées et standardisées peuvent rester sur des plateformes mondiales. La portabilité et la séparation de la gestion des clés entre les fournisseurs empêchent cette approche de créer un nouveau point de défaillance unique.
👉 Lire l'article complet sur CloudComputing-Insider :
https://www.cloudcomputing-insider.de/warum-der-serverstandort-allein-unternehmen-nicht-schuetzt-a-27b84c389568b5bf0b9691aeb71b5d26/
Publié le : cloudcomputing-insider.de
Auteur : Alexander Sommer
Conclusion
La souveraineté numérique ne se résume pas à l'adresse d'un centre de données. Elle exige une analyse systématique des accès, de la juridiction légale et de l'architecture de chiffrement pour chaque service utilisé, ainsi que la volonté de considérer la dépendance au cloud comme un spectre plutôt que comme une simple décision binaire.
_converted.avif)