PERSPECTIVES
Cloud de Confiance
Un label pour adopter le cloud
en toute sérénité.
Le Cloud a le vent en poupe et ce n’est pas Gartner qui dira le contraire. Le cabinet américain prévoit, en effet, une croissance de 45% des dépenses DSI vers l’usage du cloud d’ici 2025. Cette étude confirme une tendance à s’orienter vers une externalisation des données. Cette stratégie vise à répondre à divers enjeux comme la scalabilité, la réduction des coûts ou encore l’amélioration de la performance.
Toutefois, les entreprises et administrations restent essentiellement préoccupées par le manque de confiance ou de transparence sur un sujet particulier : la gestion de leurs données.
Il est estimé qu’entre 20% et 30% des données numériques d‘entreprise sont considérées comme sensibles : les données personnelles, de santé, ou encore financière/budgétaire.
Parmi les freins à l’adoption du Cloud : le manque de garanties réelles sur la confidentialité ou bien la sécurité des données sensibles hébergées chez des fournisseurs Cloud étrangers.
Transparence, sécurité et souveraineté sont au cœur des préoccupations
44%
des DSI s’interrogent sur l’implantation de leurs fournisseurs Cloud (1)
91%
des DSI sont sensibles au fait que leurs fournisseurs cloud soient soumis aux Patriot Act et Cloud Act. (1)
87%
des décideurs IT sont prêts à opter pour un Cloud européen à l'avenir. (1)
72%
des Français sont opposés à ce que leurs données personnelles soient stockées en dehors de l’Union Européenne. (2)
* (1) Etude réalisé par le Club Agora DSI et CIO, en 2020, pour T-Systems auprès de 45 DSI sur la thématique du cloud et de la souveraineté des données en France
* (2) Sondage réalisé par l’IFOP en 2021 sur un échantillon de 1028 personnes.
Cloud de confiance : rassurer les entreprises sur l’usage du Cloud public
Le Cloud de confiance est un label qui vise à rassurer les entreprises et administrations soucieuses de leurs données sensibles et du traitement associé au sein d’un cloud public.
La délivrance de ce label passe par la détention de la certification ISO 27001 et la labellisation SecNumCloud de l’ANSSI. Ces certifications garantissent que le cloud provider respecte de hauts critères concernant la sécurité de l’information qu’elle soit physique ou environnementale.
Le référentiel de l’ANSSI définit également des règles juridiques strictes afin de protéger les données sensibles des lois extra-territoriales et de maîtriser leurs dépendances vis-à-vis du cloud provider. En effet, le cloud provider doit respecter la législation française et européenne.
Le label “Cloud de confiance” se veut ainsi être un gage de qualité à la fois sur le service proposé et sur la protection des données. Il repose sur un pacte de confiance entre le Cloud provider et son client.
Quatre raisons de franchir le Rubicon avec Magellan
#1 La souveraineté des données
Le label offre une meilleure maîtrise et transparence de la gestion
des données sensibles. L’hébergement et l’ensemble des traitements
effectués des données par un service de Cloud ont l’obligation
d’être réalisés en France, par une entité de droit européen et en
application des lois et normes françaises et européennes.
#2 Extraterritorialité
Le Cloud de confiance permet de protéger les entreprises et
administrations face aux politiques d’hébergement des fournisseurs
Cloud étrangers (américain ou chinois) dont les normes diffèrent
des règlementations européennes.
#3 Technologique
Ce label offre les avantages du Cloud sans compromettre la sécurité
et la confidentialité. C’est pourquoi les Hyperscalers ont la possibilité
d’être labellisés, à condition de s’associer à une entreprise française.
Le label favorise également la possibilité de récupérer ses données et
de changer de fournisseur sans contrainte : c’est le principe de réversibilité.
#4 Transparence vis-à-vis des citoyens
L’usage d’un Cloud provider ayant le label peut être un moyen de
rassurer les citoyens sur le traitement de leurs données, ces
derniers y étant de plus en plus attentifs.
Notre offre “Cloud de confiance”
Notre offre s’adresse aux DSI d’entreprises et aux administrations qui souhaitent migrer vers le Cloud labellisé “de confiance”.
Nous développons une approche sur-mesure pour accompagner les clients dans leur migration “Move 2 Cloud”.
- Acculturation, Vision, compréhension et sensibilisation
- Réalisation d’une étude sur le choix d’un fournisseur Cloud labellisé à adopter
- Identification des données sensibles et applications à migrer dans le cadre d’un audit
- Définition de la stratégie “Move 2 Cloud”
- Accompagnement dans les migrations
Nos clients bénéficient également des expertises Cloud des consultants Magellan.