Comment Microsoft compte garder la mainmise sur nos données sensibles

Institués à l’initiative des géants américains, ces partenariats entre de grands groupes français et des champions des USA tentent de répondre aux obligations de « cloud de confiance », énoncées en 2021 par le gouvernement pour préserver l’intégrité des données stratégiques de nos entreprises, en particulier vis-à-vis de la législation américaine. En vertu du Foreign Intelligence Surveillance Act et du Cloud Act, deux lois promulguées outre-Atlantique, les administrations des Etats-Unis sont en effet habilitées à saisir n’importe quelle information opérée par un fournisseur de cloud américain, même si elle est stockée sur le sol français. « Passer par les spécialistes du nuage, c’est certes la promesse pour les entreprises de réduire leurs coûts, notamment ceux liés à l’acquisition de leurs propres infrastructures. Mais c’est aussi prendre le risque de perdre le contrôle de leurs données, lorsqu’elles sont de la sorte soumises aux lois des Etats-Unis », confiait récemment à Capital David Chassan, directeur de la stratégie d’Outscale, la filiale de Dassault Systèmes qui figure parmi les pionnières françaises du secteur.

Pas de labellisation avant 2025

Pour rassurer leurs prospects, et même se présenter en garants de notre souveraineté numérique, les filiales de Microsoft et de Google se sont donc associées, chacune de leur côté, avec nos fleurons tricolores pour bâtir avec elles une société de droit français, leur permettant – c’est en tout cas ce qu’ils assurent – d’échapper à ces lois. La parade semble fonctionner, puisque ni Bruxelles ni Paris ne semblent s’opposer à ces unions hybrides, au grand dam des start-ups françaises du secteur. « L’Etat ne fait que jouer le jeu des Gafams, déplore Quentin Adam, le patron de Clever Cloud, un autre pionnier. Thales et Orange ne sont que des prête-noms. En laissant la voie libre à Google et Microsoft pour qu’ils continuent d’inonder le marché avec leurs logiciels, il pénalise les acteurs nationaux, et accroît notre hyper-dépendance aux technologies américaines ».

Mais pour Microsoft comme pour Google, parvenir à décrocher le fameux label de confiance décerné par notre pointilleuse Agence nationale de la sécurité des systèmes d'information (Anssi) n’est pas garanti pour autant. Au-delà des simples montages juridiques et financiers, il leur faudra par ailleurs - et comme pour n’importe quel acteur du cloud, américain ou pas – justifier de mesures de sécurité drastiques pour garantir l’intégrité des données hébergées. Le consortium Bleu, de son côté, espère obtenir une telle labellisation courant 2025, pas avant.

Les géants américains accaparent 70% du marché français

En attendant, les acteurs français du cloud tels qu’OVH, Cloud Temple, Numspot et Outscale, qui ont parfois dû investir des millions d’euros pour se plier, eux aussi, aux normes de sécurité exigées par l’Anssi, se sentent floués. Car ils doivent encore souvent se contenter de miettes vis-à-vis de Google, Microsoft et Amazon, les trois poids lourds du cloud mondial qui s’accaparent plus de 70 % du marché français. A lui seul, le dossier du Health data hub (Hdh), cette plateforme numérique destinée à héberger nos données de santé à des fins de recherche médicale, illustre bien la mainmise de ces géants yankees sur ce marché des données sensibles. Fin 2019, l’hébergement de ces informations avait été confié à Microsoft. Mais la sensibilité des données traitées par le géant de Redmond avait provoqué un tollé et fait bondir la Cnil, qui avait réclamé de faire appel à un autre prestataire, européen cette fois. Un avis soutenu à deux reprises par le conseil de la Caisse nationale de l’assurance maladie (Cnam). En 2020, Oliver Véran, le ministre de la Santé de l’époque, avait même fixé une limite de deux ans, maximum, pour mettre un terme à la mission de Microsoft. Quatre ans plus tard, l’éditeur de logiciels est toujours aux manettes, et la migration vers un autre prestataire n’est plus envisagée avant l’an prochain, « le temps, affirme un bon connaisseur du dossier, que Microsoft décroche le label cloud de confiance avec Bleu, et devienne ainsi le plus puissant candidat à sa propre succession ».