EUCLIDIA demande un moratoire sur les stratégies nationales fragmentées en matière de cloud afin de soutenir les technologies européennes souveraines

Paris, le 7 décembre 2021

EUCLIDIA, une organisation regroupant 26 entreprises européennes créatrices de technologie du cloud¹ dont le siège est situé en Europe, demande aux états membres de l'UE d'harmoniser rapidement leurs stratégies de cloud pour la cybersécurité et l'autonomie technologique. Elle demande donc un moratoire sur les stratégies nationales de cloud qui reposent actuellement sur des définitions et des qualifications nationales fragmentées et dont l'absence d'études d'impact risque de mettre en péril la souveraineté numérique européenne qu'elles affirment défendre.

Si EUCLIDIA soutient fermement l'objectif de renforcer la confiance et l'autonomie technologique de l'Europe dans les services de cloud utilisés par les gouvernements, l’alliance souligne que cet objectif nécessite un dialogue cohérent et constructif avec les entreprises européennes pour identifier les principaux facteurs en jeu. Parce que la cybersécurité et la souveraineté des données sont des sujets distincts, les qualifications de haut niveau en matière de cybersécurité ne peuvent pas être une réponse unique là où ce dont nous avons besoin est une autonomie technologique et un véritable contrôle des données. Les qualifications en matière de cybersécurité ne devraient être exigées que lorsqu'elles ne créent pas d'obstacles injustifiés aux solutions souveraines innovantes fabriquées en Europe.

EUCLIDIA souligne en particulier que la confiance et l'autonomie technologique des services de cloud européens ne peuvent être gagnées en négligeant les impacts juridiques et pratiques d’octrois de licences pour des logiciels développés par des entités non européennes. L'évaluation des risques de retrait ou de modification d'une licence de logiciel utilisée pour la fourniture de leurs services devrait être exigée des fournisseurs de cloud, ainsi que les risques de portée extraterritoriale des législations et réglementations étrangères qui s'appliquent à ces licences.

Malheureusement, cette évaluation des risques n'est pas actuellement exigée par toutes les stratégies nationales, même pour les logiciels hautement stratégiques de gestion des IaaS ou des PaaS sur lesquels sont déployées les applications publiques et privées. Et dans certains pays, des critères non pertinents excluent de facto des technologies européennes dignes de confiance qui pourraient apporter une autonomie stratégique. 

De plus, EUCLIDIA propose pour garantir la confiance et la cybersécurité lorsque la dépendance aux logiciels tiers est élevée, que les gouvernements devraient avoir un accès complet et immédiat au code source de ces logiciels pour un audit de sécurité. Ils devraient également avoir le droit irrévocable de continuer à utiliser ce code en cas de changement ou de retrait de licence.

EUCLIDIA regrette vivement que certains gouvernements nationaux n'aient pas attendu une évaluation des risques et aient même fait des déclarations publiques affirmant que l'octroi de licences pour des logiciels non européens serait compatible avec leur stratégie nationale en matière de cloud computing. Cela a déjà conduit des décideurs privés et publics mal informés à croire que le fait de s'appuyer sur des technologies non européennes en place faciliterait leur mise en conformité avec les futures exigences en matière de cybersécurité et de non-extraterritorialité, ce qui les expose à des risques juridiques et fausse injustement la concurrence.

"Nous avons besoin que les gouvernements européens prennent le temps nécessaire pour évaluer l'impact de leurs doctrines en matière de cloud dans le cadre d'un dialogue exclusif avec l'industrie européenne du cloud. Des changements dans ces stratégies seront nécessaires pour s'assurer qu'elles accélèrent l'adoption et le développement des nombreuses technologies du cloud déjà créées en Europe et qu'elles contribuent à la souveraineté des données, à la cybersécurité et à l'autonomie stratégique", déclare Philipp Reisner, coprésident par intérim d'EUCLIDIA.

¹ La liste des membres d'EUCLIDIA est disponible sur https://www.euclidia.eu/members/

FAQ

Une FAQ est publiée ici.

À propos d'Euclidia

L'European Cloud Industrial Alliance (EUCLIDIA) est une alliance industrielle formée par des créateurs européens indépendants de technologies originales de cloud, pour la promotion de l'indépendance numérique et de l'autonomie stratégique. Elle porte la voix des innovateurs européens de technologies du cloud. Elle fournit aux législateurs et aux décideurs nationaux l'expertise de terrain et la vision qui renforceront les politiques qui accélèrent l'adoption et le développement des technologies de pointe du cloud fabriquées en Europe. Elle défend des politiques qui reflètent les valeurs européennes telles que la protection de la vie privée et la promotion d'une concurrence loyale tout en permettant aux industries européennes du cloud d'être compétitives.

EUCLIDIA maintient une liste de solutions du cloud basées sur des technologies européennes : voir ici.

Contact :

• Jean-Paul Smets / jp@nexedi.com / +33 629 02 44 25 (français, anglais, japonais)
• Philipp Reisner / philipp.reisner@linbit.com (allemand, anglais)