FredCavazza.net

Quel avenir pour le cloud souverain à la française ?

Je sais bien que le cloud computing est LE sujet chaud de l’année que l’on vous ressort tous les ans, mais quand même… force est de constater que le marché est toujours aussi dynamique et que les investissements et prévisions de croissance sont toujours plus importants. Si vous cherchez des singes de maturité, l’actualité en est remplie :

Tout va pour le mieux dans le meilleur des mondes donc. Mais le pire dans cette histoire, c’est que nous n’en sommes qu’au début d’une phase de ré-informatisation. Comprenez par là qu’avec l’internet dématérialisé (comme ils l’appellent chez nous), tout est à revoir / refaire : Définition et usages du cloud computing. Dans cet article publié au début de l’année 2011, je décrivais les futurs gros chantiers pour les acteurs du cloud, et notamment le basculement des administrations et collectivités locales sur des plateformes distantes. Visiblement je ne suis pas le seul à avoir flairé un potentiel gigantesque : Amazon Has A $300 Billion Opportunity, But It’s Going To Need A Lot Of Help From Partners.

Bref, c’est la fête dans les nuages. Sauf que, avec les révélations sur PRISM, le système de surveillance de la NSA, les inquiétudes relatives à la sécurité des données ressurgissent : Le scandale FBI-NSA pourrait rebattre les cartes dans le marché du cloud et L’Union Européenne s’inquiète de la sécurité du cloud. Les prestataires du cloud sont en effet écartelés entre le Safe Harbour et le Patriot Act. Du coup, tout le monde y va de son « Moi, je le savais, mais il n’y aura pas de ça chez moi » : Octave Klaba (OVH) réagit à Prism et promet la transparence et VMware’s Joe Baguley, on cloud security and the ‘European Cloud’ challenge. Mécaniquement, cette polémique remet sur le devant de la scène les offres de cloud souverain, c’est-à-dire les solutions proposées et opérées par des prestataires nationaux : Europe looks for appropriate remedies to PRISM.

Autant vous dire que je suis particulièrement agacé par ce faux débat, puisque :

  1. La surveillance des grandes plateformes informatique par les systèmes experts de la NSA ne remet pas en cause la sécurité des données, ce sont des professionnels dont la mission est de lutter contre le terrorisme, ils ne sont pas là pour dévoiler des secrets industriels ou effacer des données. Il faut vraiment être d’une incroyable naïveté pour croire que seules les équipes de la NSA écoutent les conversations numériques et surveillent les transits de données, leurs homologues israéliens, anglais ou français le font depuis des années.
  2. Les internautes passent leur journée à délivrer des informations personnelles à des startups domiciliées juridiquement en Californie (Facebook, Twitter…), informations servant à constituer des profils très détaillés qui sont ensuite revendus aux annonceurs. Donc tout le monde écoute, surveille et analyse.

En fait si vous vous intéressez un minimum au marché du cloud, vous constaterez que le débat sur la sécurité ne date pas des révélations sur PRISM : Réconcilier Cloud Computing et sécurité et Localisation des données : quels sont les risques du cloud ?. Je pense ne pas me tromper en disant que l’argument de la sécurité des données n’est qu’un paravent pour masquer de la résistance au changement. Mais je ne suis pas là pour troller, ce n’est pas le but de cet article.

Pour résumer : les entreprises et administrations sont demandeuses et le débat actuel sur la « sécurité des données » permet de mettre un coup de projecteur sur les offres alternatives aux géants US (Marché du cloud : il y a de la place pour d’autres acteurs qu’Amazon). C’est donc dans ce contexte que sont en train d’émerger deux nouveaux acteurs d’envergure en France :

Peut-on considérer comme crédible des sociétés qui à peine lancées sont déjà subventionnées à hauteur de 150 M d’€ ? Oui je pense, car les capitaux que ces sociétés ne peuvent trouver dans le privé sont fournis par le public, qui en fait même une mission prioritaire (Le numérique est une priorité de la nouvelle France industrielle). Non, les marchés US et français / européens ne sont pas du tout les mêmes, voilà pourquoi, les modèles de financement et de croissance sont aux antipodes. Pour que ces sociétés réussissent, elles devront composer avec les particularités nationales / européennes, mais ce chantier ne semble pas insurmontable, loin de là : Breton chargé de mission sur le cloud pour la France et l’UE.

Au final, on se rend compte que cette affaire PRISM tombe vraiment au bon moment. Qui sait si les ambitions nationales en matière de cloud computing ne vont pas bénéficier également à d’autres acteurs déjà implantés : OVH prône une réforme des règles fiscales internationales. Je ne me prononcerais pas sur les probabilités de réussites de ces offres de cloud souverain, mais je ne peux que constater que de gros moyens sont engagés pour qu’elles réussissent. Affaire à suivre…