cloud

Le cloud est la catégorie où l’argument de la souveraineté cesse d’être théorique. Le Cloud Act américain permet aux autorités des États-Unis de réclamer à une entreprise de droit américain les données qu’elle détient, y compris lorsque les serveurs se trouvent en Europe. Autrement dit, la localisation physique d’un centre de données ne suffit pas : c’est la nationalité de l’opérateur, et le droit auquel il est soumis, qui déterminent qui peut accéder aux fichiers.

L’État français a tiré les conséquences de ce constat en créant le référentiel SecNumCloud, délivré par l’ANSSI, qui impose à la fois une infrastructure européenne et une immunité aux législations extraterritoriales. Ce label est devenu la référence pour les administrations et les opérateurs d’importance vitale. Il reste exigeant et coûteux à obtenir, ce qui explique le nombre restreint de prestataires qualifiés.

Pour l’utilisateur ordinaire ou la petite entreprise, la question se pose en des termes plus prosaïques. Les acteurs français proposent aujourd’hui du stockage, de la synchronisation, de la bureautique en ligne et de la sauvegarde à des tarifs comparables à ceux des géants américains, avec un support en français et un interlocuteur soumis au droit français en cas de litige. La différence porte moins sur les fonctionnalités de base que sur la profondeur de l’écosystème applicatif.

Une limite doit être posée honnêtement : même un hébergeur intégralement français fait tourner ses machines sur des processeurs conçus aux États-Unis et gravés en Asie. La souveraineté est réelle au niveau logiciel et juridique, elle reste partielle au niveau matériel.