Un écosystème numérique de confiance.
C’est maintenant ! Et c’est ensemble !

Par Michel Paulin / 2020-05-13 / OVHcloud Thinking

L’ampleur dramatique de la crise va indéniablement modifier durablement notre vision du monde. L’urgence de la situation a modifié radicalement nos comportements sociaux et notre relation au travail. Des enjeux collectifs, nationaux régionaux ont émergé.

Pour un pays, une entreprise, pour des secteurs entiers, comme celui si exposé de la santé : quelles sont les conséquences concrètes des concepts de résilience ? de souveraineté ? de confiance ?

Le monde du numérique n’est pas épargné par ces défis sans précédent. Pour cause ! En quelques jours, partout dans le monde, des transformations radicales ont été imposées et notre monde du travail s’est figé et s’est en même temps totalement transformé. On constate bien que les outils numériques, pour le meilleur comme pour le pire, participent à cette transformation forcée. Télétravail, enseignement à distance, systèmes d’alerte, télémédecine, e-commerce… tant de challenges, tant de transformations parfois brutales.

Ainsi jour après jour, nous découvrons que cette transformation numérique accélérée comporte de nombreux avantages, mais aussi des défis voire des menaces.

Protéger notre liberté de choix

Dans la jungle de l’offre numérique, si riche et si pléthorique, les lignes de confiances sont particulièrement difficiles à lire, en particulier pour une société qui n’a jamais eu autant besoin de ces solutions. Le débat vif sur la « traçabilité » des outils type « StopCovid » démontre que les citoyens s’interrogent, à raison, sur « l’éthique » de ces outils numériques :

• Où sont stockées nos données de santé, qui peut en avoir accès et quel usage peut en être fait ?
• Devons-nous nous résoudre à ce que seuls quelques acteurs puissent imposer parfois dans une opacité totale leur propres règles du jeu ?

Les récents scandales sur l’utilisation abusive de nos données personnelles par des acteurs de réseaux sociaux démontrent que ces scénarios ne sont pas de la science-fiction digne de Black Mirror, mais déjà une réalité.

Au moment où nous réalisons que l’Europe a perdu la main sur sa production ou sa chaîne d’approvisionnement sur des équipements comme les masques, les antibiotiques, force est de constater que le domaine des données est en proie aux mêmes risques de dépendance.

Des initiatives pour un écosystème numérique européen de confiance

Chez OVHcloud, comme chez la plupart des entreprises avec qui nous travaillons et des clients qui nous choisissent, nous sommes convaincus que le plein exercice de notre souveraineté numérique est la clé de notre liberté de choix, de la maîtrise de notre avenir, de la pérennité de nos emplois, voire de notre mode de vie. C’est tout l’enjeux d’un cloud de confiance : un cloud qui garantit que l’Europe et la France puissent protéger les données stratégiques de ses États, de ses entreprises et de ses citoyens.

Notre conviction profonde est que nous devons en Europe faire émerger un écosystème puissant d’acteurs qui partagent les mêmes valeurs de respects des données, de réversibilité, d’ouverture et de transparence.

Cette conviction est partagée par nombre d’entrepreneurs (rappelons-nous les prises de parole visionnaires de Pierre Bellanger) et par les services de l’État français et en Europe. Les dernières prises de paroles de la Commission Européenne et des ministres français démontrent que le diagnostic est partagé. Il faut donc passer à l’action.

Différentes initiatives sont en cours, je me permets d’évoquer trois initiatives pour promouvoir cette souveraineté numérique :

• À l’échelle européenne : dans le cadre de Gaia-X, une initiative conjointe des pouvoirs publics allemands et français, accompagnés par leurs écosystèmes respectifs, et qui a l’ambition de définir ensemble les lignes de forces d’un cloud transparent. Intégrateurs, industriels, acteurs du secteur des télécom, institutions, cet écosystème européen existe. GaiaX doit démontrer que l’Europe a des solutions, et GaiaX peut devenir l’amorce d’un cloud européen souverain qui garantit la transparence, la protection des données et la protection face à des juridictions extraterritoriales. GaiaX est une opportunité si nous gardons ces principes de protection dans son fonctionnement futur.
• À l’échelle française : dans le cadre du Comité Stratégique de Filière (CSF) initiée par le Ministère des Finances et de l’Industrie, des acteurs comme Atos, Oodrive, Outscale, OVHcloud, Scaleway et bien d’autres ont confirmé leur engagement pour développer des solutions de confiance. De même les acteurs intégrateurs, je ne citerai que CapGemini, GFI, Sopra et Thales sont mobilisés pour proposer des solutions alternatives souveraines et de confiance.
• Aux côtés des entrepreneurs : le succès de l’appel du 9 avril, Pour une meilleure souveraineté numérique en Europe dans le monde d’après* (à l’initiative de Raphael Richard (Néodia), Pascal Gayat (Les Cas d’OR du Digital, Les Pionniers du Digital), Matthieu Hug (Tilkal), Alain Garnier (Jamespot)) signé par plus d’une centaine d’entrepreneurs (dont Octave et moi-même au nom d’OVHcloud) prouve que la conscience de l’importance ces thèmes et de l’engagement collectif pour agir de concert.

Les solutions européennes existent, elles sont formidables et leur ingéniosité leur permet de rivaliser avec les acteurs les plus hégémoniques. Mais la solidarité entre les pouvoirs publics, les entrepreneurs et les grands groupes sera une des clés du succès d’une souveraineté numérique retrouvée. La commande publique, la commande des grands groupes européens, la coopération entre les instituts de recherche et les grands centres d’enseignement avec les start-up, sont autant de facteurs pour accélérer cet écosystème vertueux.

Tout le monde a compris que le temps n’est plus au diagnostic, mais à l’action. Octave Klaba, fondateur et chairman d’OVHcloud, a toujours depuis sa création agi en défendant des valeurs fortes et a réussi à créer un des champions européens, seul acteur européen du cloud dans le top 10 mondial.

Être responsable, c’est agir.

Investir pour avoir confiance dans l’avenir, un engagement d’OVHcloud

Investir dans nos infrastructures de confiance : investir dans notre propre parc de 30 datacentres, investir dans notre propre réseau télécom de plus de 20TB de transit. Mais aussi en investissant dans deux centres de données de confiance, situés en France, réservés aux acteurs européens dont les données sont les plus critiques : nos services publics, nos hôpitaux, nos industries de pointe. Centres de données avec les certifications les plus hautes en terme de sécurité (HDS, Secnumcloud en cours, ISO/IEC 27001, 27017 et 27018, PCI DSS…)

Investir dans un modèle responsable et résilient : nous concevons nos propres centres de données, nous construisons en France nos serveurs et privilégions les circuits courts. Ce modèle garantit des emplois dans le Nord de la France, mais aussi la traçabilité, l’auditabilité de nos équipements et leur meilleure disponibilité.

Investir dans un modèle économe en énergie : depuis plus de 15 ans OVHcloud développe des technologies de refroidissement par eau de nos serveurs, réduisant fortement les coûts de construction et d’exploitation, mais aussi limitant drastiquement la consommation d’énergie.

Investir dans l’innovation : Notre conviction est que l’innovation doit être mise au service des valeurs de confiance, de respect des données personnelles et de entreprises. OVHcloud investit beaucoup en recherche et développement de solutions, en particulier dans le domaine de l’OpenSource, mais aussi dans la co-construction de standards qui garantit l’interopérabilité des infrastructures cloud.

Mais au-delà des investissements en propre, nous devons aussi agir pour faire émerger en Europe un écosystème d’acteurs qui partagent les mêmes valeurs de respect des données, de réversibilité, d’ouverture et de transparence.

Open Trusted Cloud : un catalogue de solutions de confiance

Nous proposons aux éditeurs de logiciels et de SaaS de faire émerger avec nous une nouvelle initiative: Open Trusted Cloud.

Ce programme poursuit une ambition simple : co-construire un écosystème de services SaaS et PaaS, hébergés dans un cloud ouvert, réversible qui garantit la localisation physique des données.

OVHcloud garantit aux solutions hébergées :

• Le choix de la localisation pour le stockage et le traitement des données, garantissant le respect des législations locales européennes.
• Le respect du « code de conduite » européen CISPE sur la Protection des Données¹.
• Le respect du « code du conduite » sur la réversibilité des données facilité par la Commission Européenne (SWIPO IaaS²).
• Si nécessaire, la conformité pour l’hébergement de données de santé (certification HDS) ou financières (conformité SOC/ACPR/EBA et certification PCI-DSS) en France et dans un certain nombre de pays européens.
• Et dans certains cas, si les solutions sont référencées par les organismes adéquats, un hébergement « C2 » pour les services de l’État en France.

Il proposera ainsi une plateforme commune de solutions compétitives, signalées par un label qui permettra à chacun de disposer des meilleures solutions logicielles mondiales, tout en étant protégé sur une infrastructure souveraine de confiance

Rejoignez-nous dans cette initiative Open Trusted Cloud et prouvons ensemble que l’avenir peut se conjuguer en accord avec nos valeurs !

1 https://cispe.cloud/code-of-conduct/

2 Code of Conduct for Data Portability and Cloud Service Switching for Infrastructure as a Service (IaaS) Cloud services