Mme Catherine Morin-Desailly attire l’attention de M. le ministre délégué auprès du ministre de l’économie, des finances et de la souveraineté industrielle et numérique, chargé du numérique, sur le lancement par la société Amazon de « l’AWS European Sovereign Cloud ».
Ce nouveau service d’informatique en nuage se présente comme souverain et il a été spécifiquement conçu pour tenter de convaincre les clients du secteur public et des industries hautement réglementées à répondre aux exigences réglementaires existantes en matière de résidence des données et d’exploitation. La société Amazon évoque le fait qu’il sera situé et exploité en Europe, et sera : « physiquement et logiquement séparé des régions AWS existantes, avec la même sécurité, la même disponibilité et les mêmes performances que dans les régions AWS existantes ».
La présidente de l’office fédéral allemand de la sécurité de l’information (BSI) a même salué cette initiative en ces termes : « Le développement d’un nuage AWS européen facilitera grandement l’utilisation des services AWS par de nombreuses organisations du secteur public et des entreprises ayant des exigences élevées en matière de sécurité et de protection des données. Nous sommes conscients du pouvoir d’innovation des services Cloud modernes, et nous voulons contribuer à les rendre disponibles en toute sécurité pour l’Allemagne et l’Europe. »
Les termes de cette déclaration ne sont pas sans rappeler ceux qui avaient été employés par le secrétaire d’État à la transition numérique et aux communications électroniques lors du lancement de la société Bleu en 2021 : « Je me félicite de voir notre écosystème national collaborer avec Microsoft afin de proposer une offre susceptible de répondre pleinement aux enjeux de souveraineté numérique. J’invite la société Bleu à embarquer un maximum d’entreprises européennes, et notamment des start-up, dans ce partenariat afin d’en faire un atout pour le dynamisme de l’économie numérique française. »
Il est à noter que sur son site, la société Amazon s’étend aussi sur les bienfaits supposés qui seront apportés aux Européens en matière de sécurité et de souveraineté, omettant elle aussi un détail d’importance stratégique : ce nouveau cloud restera, comme c’est le cas pour Microsoft Azure dans le cadre de la plateforme des données de santé (Health Data Hub), sous le coup des lois extraterritoriales américaines (notamment Cloud Act et FISA), ce qui limite considérablement ses prétentions à la souveraineté.
Par ailleurs, à travers les propos de la présidente du BSI, l’Allemagne semble vouloir occuper, sans concertation, une position prépondérante sur le sujet et ainsi être en mesure d’imposer cette solution cloud au reste de l’Europe, donc à la France, ce en opposition frontale au dispositif SecNumCloud.
Elle souhaite connaître la position du Gouvernement sur cette nouvelle offre américaine et sur les problèmes posés par sa validation par le BSI, homologue de l’ANSSI, tous deux étant censés co-valider ce type de décision.
Alors que la Commission européenne a adopté une nouvelle décision d’adéquation pour la reconduction du « Privacy Shield » en juillet 2023, deux ans après l’invalidation de l’accord précédent par la Cour de justice de l’Union européenne, elle s’interroge enfin sur les options stratégiques de la Commission européenne dans cette annonce. Ce nouvel accord constitue l’opportunité pour les acteurs extra-européens du cloud (et en particulier AWS, Azure et Google Cloud) de renforcer leur mainmise sur ce marché stratégique dont ils détiennent déjà près de 75% du marché et ce au détriment constant des industriels européens des technologies. Cela alors que cet accord devrait in fine connaître la même invalidation par la CJUE que l’accord Safe Harbor et plus récemment le « Privacy Shield » du fait, là encore, de l’extraterritorialité des lois américaines en particulier de la loi FISA.