Bleu, la plateforme Cloud de confiance

Un peu d'histoire : qu'est-ce que le "Cloud" ?

Le Cloud est un réseau de serveurs distants mais connectés qui gèrent et stockent des données informatiques auxquelles on peut accéder depuis n'importe quel endroit. Il ne s'agit pas d'un emplacement physique, mais plutôt d'une solution de stockage à distance.

Le terme "Cloud"  tient compte du fait que le serveur utilisé pour fournir l'espace de stockage et les logiciels exécutables à distance n'est pas directement visible par l'utilisateur, mais caché comme derrière un nuage.

Il existe quatre types de Clouds :

• Le Cloud public, qui offre des services accessibles au public via l'internet,
• Le Cloud privé, qui offre des services uniquement accessibles via un réseau interne,
• Le Cloud hybride, qui mélange clouds publics et privés en fonction des objectifs visés,
• Et enfin, le Cloud communautaire, qui partage les ressources entre des organisations spécifiques.

Le Cloud présente de nombreux avantages : puissance de calcul permettant de traiter des tâches complexes, partage de données en temps réel, facilitation du travail à distance, mais aussi absence de contraintes liées au développement d'une infrastructure informatique interne. Mais il a aussi ses limites, notamment un coût de mise en œuvre potentiellement élevé et une dépendance à l'égard d'Internet. De plus, elle n'est pas totalement à l'abri des risques de cyberattaques, des failles de sécurité étant toujours possibles. Néanmoins, une solution en Cloud est beaucoup plus sûre qu'une solution sur site , avec des équipes d'experts dédiées à ce sujet.

📌 Pour aller plus loin, découvrez comment sécuriser votre intranet

Ainsi, le Cloud d'aujourd'hui, bien qu'imparfait, est une solution fiable, fluide et hautement sécurisée qui dépasse de loin les autres solutions de stockage de données.

Le Cloud bleu ou Cloud de confiance : qu'est-ce que c'est ?

La joint-venture Bleu, née de l'alliance entre Capgemini, Orange et Microsoft, a annoncé le lancement en 2024 de son offre cloud "souveraine", qui donnera accès aux solutions Microsoft Azure et Office 365.

L'idée de cette coentreprise est d'offrir des services de cloud computing Microsoft Azure et Microsoft 365, tout en hébergeant les données d'Orange et de Capgemini sur le sol français. L'objectif est d'empêcher les autorités américaines d'accéder aux données hébergées. En effet, en vertu du CLOUD Act promulgué en 2018, ces autorités peuvent, sous certaines conditions, exiger la divulgation des informations qui transitent par les serveurs d'une entreprise américaine, quelle que soit leur localisation dans le monde.

Lors de la présentation de Bleu, Guillaume Poupard, directeur général de l'Agence nationale de la sécurité des systèmes d'information (Anssi), a déclaré : " L'ambition est de bénéficier des meilleures technologies opérées par des acteurs de confiance exclusivement soumis au droit européen, sans concession en termes de sécurité : " L'ambition est de bénéficier des meilleures technologies opérées par des acteurs de confiance exclusivement soumis au droit européen, sans concession en termes de sécurité.

L'Anssi sera chargée de délivrer le label "Trusted Cloud". Ce label devra répondre aux exigences du cadre de sécurité SecNumCloud, qui comprend des dispositions sur la protection des données. Actuellement, trois fournisseurs de cloud sont certifiés SecNumCloud : OVHcloud, 3DS Outscale et Oodrive.

Avec cette nouvelle offre, Microsoft, Orange et Capgemini souhaitent s'adresser en particulier aux organisations publiques et privées qui gèrent des données sensibles qu'elles ne peuvent pas stocker sur des serveurs étrangers : l'armée, les hôpitaux, certaines institutions étatiques, etc.  

En tant que société française indépendante, détenue à 100 % par des actionnaires français, Bleu sera en mesure de garantir une indépendance totale vis-à-vis des lois extraterritoriales américaines.

Un service innovant... mais pas totalement !

Ce n'est pas la première fois que ce type d'innovation est proposé. En 2015, Numergy, la société de cloud souverain fondée par SFR, a été placée en redressement judiciaire. L'autre cloud souverain, Cloudwatt, avait également été placé en procédure de sauvegarde, avant d'être repris par son actionnaire majoritaire, Orange.

Numergy et Cloudwatt ont souffert d'un décalage entre la réalité de leur activité et les prévisions faites au moment du lancement du projet. Le chiffre d'affaires prévu n'a pas été atteint. Leur service de cloud souverain avait-il été lancé trop tôt ? Le projet aurait-il dû être mûri (et affiné) plus longtemps ? Difficile à dire.

Depuis, Dassault Systèmes a également lancé son Outscale Cloud, destiné aux institutions publiques et aux organisations privées qui souhaitent protéger leurs données sensibles. Dassault Systèmes voit d'un œil critique l'arrivée de Bleu, nouveau concurrent sur le marché du cloud souverain.

Quelles sont les opportunités de ces services pour les entreprises et les utilisateurs du Cloud souverain ?

Toutes les données informatiques, qu'elles soient privées ou publiques, peuvent être captées. La présence d'un cloud souverain permet de pallier cette faille en assurant la sécurité et la confidentialité de ces données. Ceci est rendu possible par l'hébergement des données en France, dans un espace de stockage 100% sécurisé.

Concrètement, le cloud souverain fonctionne de la même manière qu'un cloud basé à l'étranger. Ses avantages sont les mêmes que ceux d'un cloud traditionnel (voir la première partie de l'article), mais ils sont améliorés : sécurité renforcée, stabilité accrue, vitesse d'exécution plus élevée, etc. L'une des raisons en est la plus grande proximité des installations informatiques.

Mais le plus grand avantage du Cloud Souverain réside dans la transparence et la sécurité des données. Les données sont stockées sur des serveurs basés en France, qui sont donc soumis au droit français. Ces données ne peuvent être consultées sans autorisation préalable, contrairement aux données situées sur le sol américain et soumises au CLOUD Act. Pour les entreprises et les organismes publics, c'est l'assurance de sécuriser leurs données et de savoir à tout moment où elles se trouvent. En d'autres termes, le Cloud souverain instaure une véritable souveraineté des données.  

💡 Pour aller plus loin, découvrez . Les 5 erreurs à ne pas commettre lors de votre transformation digitale.

Conclusion

Bleu réussira-t-il à faire oublier les échecs précédents des <b><i>Clouds </i></b>de confiance en France ? Arrive-t-il au bon moment ? C'est ce que nous verrons à l'avenir. En tout cas, le projet a de quoi séduire, puisqu'il met en place un modèle de souveraineté des données, très prisé à l'heure où la sécurité est une priorité absolue pour les entreprises privées et publiques. Nous verrons bien dans quelques années...