Sécurité, performance et souveraineté : les enjeux de la stratégie cloud du Gouvernement

Dans un environnement de plus en plus numérique, dans lequel les données des entreprises, des administrations et des français sont stockées sur internet via le cloud (« nuage » en français), se pose la question de leur protection. Le cloud est aussi un enjeu économique majeur dans un marché dominé par des fournisseurs étrangers. Le Gouvernement se lance dans une opération de reconquête reposant sur trois piliers.

[VIDEO] La stratégie cloud du Gouvernement

Développer un label « cloud de confiance »

Protéger les données des entreprises, des administrations et des citoyens sans affaiblir la qualité du service. C’est l’objectif principal de la stratégie cloud , qui vise à écarter les failles techniques et juridiques induites par l’extraterritorialité des grands fournisseurs du marché qui ne sont pas soumis aux réglementations françaises. Pour maintenir leur prestation en France, ces entités devront donc se conformer aux exigences du visa de sécurité SecNumCloud de l'ANSSI (Agence nationale de la sécurité des systèmes d'information) :

• respecter un référentiel  technique édicté par l’agence nationale de la sécurité des systèmes d'information,
• localiser leurs infrastructures en Europe,
• faciliter les échanges avec les prestataires cloud européens.

Les fournisseurs seront aussi incités à intégrer le dispositif Gaïa-x, destiné à garantir et faciliter les changements de fournisseurs et la portabilité des données.

Accélérer la transformation numérique de l'État

Conscient des opportunités techniques offertes par le cloud, l’État a décidé de le placer au cœur de sa stratégie d’amélioration du service publique. Avec la doctrine «  cloud au centre », les ministères et organismes placés sous leur tutelle hébergeront leurs services numériques sur le cloud interne de l’État ou chez un fournisseur répondant au label « cloud de confiance ».

L’État met ainsi à la disposition des acteurs publics deux offres de services cloud :

Soutenir et développer les projets technologiques français

Afin d’affaiblir la dépendance au cloud étranger, dominé par les géants du marché, l’État, dans le cadre du 4^e programme d’investissements d’avenir 2021-2025 a décidé de soutenir des projets industriels de développement de technologies françaises.

Construit avec la filière, le plan économique est doté de 1,8 milliard d'euros, dont 667 millions d'euros de financement public, 680 millions d'euros de cofinancements privés et 444 millions d'euros de financements européens.

Cette stratégie mise sur l’innovation et les atouts des acteurs français du cloud en :

• soutenant l’essor des offres françaises innovantes, y compris provenant du logiciel libre,
• accélérant le passage à l’échelle des acteurs français sur les technologies critiques très demandées, telles que le big data (« données massives ») ou le travail collaboratif,
• intensifiant le développement de technologies de rupture à horizon 2025, telles que l’edge computing (« informatique en périphérie de réseau »), afin de positionner la filière européenne en futur champion.

Plusieurs projets de recherche et développement, représentant 421 millions d'euros de financements publics, ont déjà été sélectionnés. La quasi-totalité des financements seront dirigés vers des PME, start-ups, et instituts de recherche, des projets open source (c'est-à-dire collaboratifs, auxquels chacun peut contribuer) ou des projets de relocalisation d’activités industrielles en France.

La recherche autour des technologies de rupture (consommation d’énergie, développement de nouvelles architectures, cybersécurité, intelligence artificielle…) sera également soutenue. Tout comme le volet formation, qui est un enjeu majeur pour répondre au besoin de personnel qualifié des fournisseurs de services cloud ou pour faciliter l’adoption du cloud chez les utilisateurs.