Cloud : le gouvernement accélère la mise à l'abri des données sensibles de l'Etat

Le ministre délégué au Numérique Jean-Noël Barrot a annoncé jeudi à l'Assemblée nationale la signature d'une circulaire visant à mettre à l'abri les données sensibles de l'Etat chez des opérateurs certifiés et non soumis aux lois étrangères, encore très peu nombreux. La circulaire, signée mercredi par la Première ministre Elisabeth Borne, va permettre aux administrations «de se préparer à la migration de leurs données sensibles vers du cloud de confiance», a indiqué Jean-Noël Barrot lors de l'examen dans l'hémicycle de mesures de la loi de Programmation militaire (LPM).

Cette circulaire, dévoilée par le site Contexte, précise que les données sensibles comprennent notamment les données qui relèvent de secrets protégés par la loi, comme les secrets liés aux délibérations du gouvernement, à la défense nationale, à la conduite de la politique extérieure de la France, à la sûreté de l'Etat, aux procédures engagées devant les juridictions ou encore le secret de la vie privée, le secret médical, le secret des affaires. Sont également incluses les données nécessaires à l'accomplissement des missions essentielles de l'État, comme la sauvegarde de la sécurité nationale, le maintien de l'ordre public et la protection de la santé et de la vie des personnes.

....

La «migration» prendra toutefois du temps, car seules sept offres de services cloud proposées par cinq entreprises différentes, dont le fleuron français OVH Cloud, ont décroché le label SecNumCloud attribué par l'Anssi, l'agence de sécurité informatique de l'État.

....

Selon l'Anssi, six offres sont en cours de qualification, dont la plateforme collaborative Wimi Enterprise, Index Education (développeur du logiciel Pronote), la messagerie Whaller ou encore l'offre Cloud Avenue d'Orange.

...

Deux offres ont toutefois été annoncées en partenariat avec ces géants : le consortium Bleu, constitué de la solution technologique de Microsoft exploitée par Orange et CapGemini, et celle de S3NS qui correspond à la technologie de Google exploitée par Thalès. Enfin, la filiale numérique du groupe La Poste Docaposte s'est associée à Dassault Systèmes, dont la filiale cloud Outscale est certifiée SecNumCloud, à l'opérateur Bouygues Telecom et à la Banque des territoires pour développer une offre française d'informatique dématérialisée baptisée «Numspot».

La remise sous contrôle des données sensibles est sans doute nécessaire. Il faut toutefois veiller à ne pas établir de monopôles franchouillards non compétitifs qui deviendraient des "Trabants" de l'informatique. Ensuite, il n'y a toujours que 2 grands OS informatiques avec suites bureautiques (Microsoft Office 365 et Google Workspace) pour le monde industriel et commercial, Apple OS n'est pas encore très répandu ni compétif et Linux relève surtout du bricolage pour étudiants geeks.

[supprimé] En route pour la propreté et la sécurité de l'Internet.

en route vers rien du tout. Au pire les idiots de la Groß Kommission vont simplement scinder internet, de même qu'ils ont scindé les protocoles bancaires.

rien ne peut empêcher les Chinois, les Indiens, les Russes, les Indonésiens, les Turcs, les Etc, de penser comme ils veulent, Empêcher les citoyens dans l'UE d'accéder de manière triviale à des sites hébergeant des contenus que l'UE refuse, n'empêche pas ces contenus de flotter sur la toile, et n'empêche pas les internautes un peu plus sagaces de s'y rendre, notamment par du VPN.

les mêmes méthodes qui permettent aux Chinois de passer au-delà de leur Grande Muraille virtuelle, sont ceux qui permettent en UE de faire de même.

Par ailleurs si l'UE prétend influencer d'autres pays via le net, comme c'est le cas avec les versions de Radio Free Europe, de la BBC, de Deutsche Welle en espagnol, en chinois, en arabe, en russe, elle s'expose simplement à que l'accès à ces sites soit bloqué par les pays ciblés.

in fine c'est la démographie qui joue, et si 3 millards d'asiatiques tout confondu considèrent que l'UE et les hommes bien blancs et bien occidentaux sont des saletés, ce n'est pas un pare-feu géant et la censure de l'UE envers sa propre population qui va y changer quoi que ce soit.

wissenfichte Quand toussa sera en place, on aura le plaisir de ne plus vous lire et ce sera bien.

Ah, les belles valeurs de nos démocraties... La liberté d'expression, toussa...

Bêle, bêle, petite chèvre, chantait Christian Descamps.

[supprimé] Il y a déjà 2 bacs à sable sur la liberté d'expression, allez jouer là-bas. Ici, c'est un sujet sérieux.

C'est tellement évident.

[supprimé] Quand toussa sera en place, on aura le plaisir de ne plus vous lire et ce sera bien.

C'était un topic un peu calme, il suffit que les trolls pro-russes débarquent et c'est le caniveau de suite.

[supprimé] C'était un topic un peu calme

On ne peut pas dire que tu y aies brillé, il est vrai.

[supprimé] Quand toussa sera en place, on aura le plaisir de ne plus vous lire et ce sera bien.

c'est fort probable, avec des algorithmes ou des modés supprimant ipso facto ce qui n'est pas la pravda.
Mais comme je mentionnais celà ne supprimera pas mon existence et le fait que j'existe et agisse quelque part dans une zone bien plus vaste que l'UE étriquée possède des conséquences assez importantes.

[supprimé] On ne peut pas dire que tu y aies brillé, il est vrai.

Toi non plus d'ailleurs, à part pour venir troller.

Neodadais Le cloud n'est pas une solution sécurisée. Toit simplement.

Envoyer un papier à Elizabeth Borne, car alors les informaticiens du gouvernement sont des ignorants et des incompétents (selon vous).

Moi d'un point de vue boulot et personnel, je n'ai jamais été aussi heureux que depuis que One Drive/Sharepoint et Google Drive existent. Avec cela et les SSD ayant remplacé les disques durs mécaniques, c'est fini les pannes de PC avec pertes de données, on partage un fichier ou un dossier avec un lien + autorisation, les PC ne "rament" plus.

Le gros du sujet avec les GAFAM est que la loi américaine s'applique sur la terre entière, et elle stipule que toute donnée manipulée via un outil (logiciel) américain est accessible au gouvernement américain. A titre personnel, cela ne me gêne guère, je ne suis pas un criminel ni un terroriste ni un activiste politique ou religieux forcené. Par contre, pour un pays indépendant, les données statistiques, financières, registres criminels ou "fichés S", l'espionnage, la défense, la stratégie économique, etc ... sont à protéger. Je dirai aussi que les grands groupes doivent se protéger aussi.

candidus Personne n'est fondé à se protéger de son Gouvernement.

C'est un autre sujet. Si tu veux te protéger de ton gouvernement, tu te mets un PC sous Linux et tu gères tout avec ce PC, des disques durs externes et clés protégés. Quant à dire que personne n'est fondé à se protéger de son gouvernement, tu devrais parler à des citoyens éduqués de Chine Populaire, du Vietnam, d'Arabie Saoudite, de Corée du Nord, de Cuba, d'Iran, etc; eux-savent pourquoi et de quoi/qui ils se protègent avec des VPN.

[supprimé] C'est rigolo, j'ai le sentiment que c'est dans les pays où l'on est le moins fondé à se protéger de son Gouvernement que l'on est le plus enclin à se protéger de son Gouvernement. Et j'ajoute : avec raison.

candidus C'est rigolo, j'ai le sentiment que c'est dans les pays où l'on est le moins fondé à se protéger de son Gouvernement que l'on est le plus enclin à se protéger de son Gouvernement. Et j'ajoute : avec raison.

Va vivre en Iran ou en Russie.

[supprimé] Vous faites ce que vous voulez mais moi j'écarte progressivement les logiciels et Apps chinoises et russes de mes smartphones, et au prochain renouvellement je vais m'assurer d'acheter du matériel dont je serai sûr qu'il n'est de marque ou sous-marque chinoise et pas made in China, probablement un Google Pixel sous réserve de vérifications. Pas de Yandex, WeChat, je vais arrêter Signal qui ne me sert à rien. Je réfléchis à Telegram, les propriétaires de la boite basée à Dubaï sont des opposants à Poutine, donc des gars bien.