Bleu, la plateforme cloud de confiance

Un peu de contexte : qu’est-ce que le Cloud ?

Le cloud est un réseau de serveurs distants mais connectés qui gèrent et stockent des données informatiques accessibles à partir de n’importe quel emplacement. Il ne s’agit pas d’un emplacement physique, mais plutôt d’une solution de stockage à distance.

Le terme Cloud prend en compte le fait que le serveur utilisé pour fournir de l’espace de stockage et un logiciel exécutable à distance n’est pas directement visible pour l’utilisateur, mais caché comme s’il se cachait derrière un cloud.

Il existe quatre types de nuages :

• Le cloud public, qui offre des services accessibles au public via Internet,
• Le Cloud privé, qui offre des services qui ne sont accessibles que via un réseau interne,
• Le cloud hybride, qui mélange les clouds publics et privés en fonction des objectifs ciblés,
• Et enfin le Community Cloud, qui partage des ressources entre des organisations spécifiques.

Le Cloud présente de nombreux avantages : puissance de calcul qui permet de traiter des tâches complexes, partage de données en temps réel, facilitation du travail à distance, mais aussi l’absence de contraintes liées au développement d’une infrastructure informatique interne. Mais il a aussi ses limites, y compris un coût potentiellement élevé de la mise en œuvre et une dépendance à Internet. De plus, il n’est pas entièrement à l’abri des risques de cyberattaques, car des failles de sécurité sont toujours possibles. Néanmoins, une solution cloud est beaucoup plus sécurisée qu’une solution sur site , avec des équipes d’experts dédiées à ce sujet.

📌 Pour aller plus loin, découvrez comment sécuriser votre intranet

Ainsi, le cloud d’aujourd’hui, bien qu’imparfait, est une solution fiable, fluide et hautement sécurisée qui dépasse de loin les autres solutions de stockage de données.

Le nuage bleu, ou nuage de confiance : qu’est-ce que c’est ?

La joint-venture Bleu, née de l’alliance entre Capgemini, Orange et Microsoft, a annoncé le lancement en 2024 de son offre cloud « souveraine », qui donnera accès aux solutions Microsoft Azure et Office 365.

L’idée de cette joint-venture est d’offrir des services de cloud computing Microsoft Azure et Microsoft 365, tout en hébergeant les données d’Orange et Capgemini sur le sol français. L’objectif est d’empêcher les autorités américaines d’accéder aux données hébergées. En effet, en vertu de la loi CLOUD promulguée en 2018, sous certaines conditions, ces autorités peuvent exiger la divulgation d’informations qui passent par les serveurs d’une entreprise américaine, quel que soit leur emplacement dans le monde.

Lors d’une présentation de Bleu, Guillaume Poupard, directeur général de l’Agence nationale pour la sécurité des systèmes d’information (Anssi), a déclaré : « L’ambition est de bénéficier des meilleures technologies exploitées par des acteurs de confiance exclusivement soumis au droit européen, sans concessions en termes de sécurité.

Anssi sera responsable de la délivrance du label « Trusted Cloud ». Ce label devra répondre aux exigences du cadre de sécurité SecNumCloud, qui comprend des dispositions sur la protection des données. Actuellement, trois fournisseurs de cloud sont certifiés SecNumCloud : OVHcloud, 3DS Outscale et Oodrive.

Avec cette nouvelle offre, Microsoft, Orange et Capgemini souhaitent s’adresser en particulier aux organisations publiques et privées qui gèrent des données sensibles qu’elles ne peuvent pas stocker sur des serveurs étrangers : l’armée, les hôpitaux, certaines institutions étatiques, etc.  

En tant que société française indépendante, entièrement détenue par des actionnaires français, Bleu sera en mesure d’assurer une indépendance totale par rapport aux lois extraterritoriales américaines.

Un service innovant... mais pas totalement !

Ce n’est pas la première fois que ce type d’innovation est proposé. En 2015, Numergy, la société cloud souveraine fondée par SFR, a été mise sous séquestre. L’autre nuage souverain, Cloudwatt, avait également été placé sous garantie, avant d’être repris par son actionnaire majoritaire, Orange.

Numergy et Cloudwatt avaient souffert d’un décalage entre la réalité de leur entreprise et les prévisions faites au moment du lancement du projet. Les recettes prévues n’ont pas été atteintes. Leur service cloud souverain avait-il été lancé trop tôt ? Le projet aurait-il dû mûrir (et peaufiner) plus longtemps ? C’est difficile à dire.

Depuis lors, Dassault Systèmes a également lancé son Outscale Cloud, destiné aux institutions publiques et aux organisations privées qui souhaitent protéger leurs données sensibles. Dassault Systèmes voit l’arrivée de Bleu d’un œil critique, car il s’agit d’un nouveau concurrent sur le marché souverain du cloud.

Quelles sont les opportunités de ces services pour les entreprises et les utilisateurs du cloud souverain ?

Toutes les données informatiques, qu’elles soient privées ou publiques, peuvent être capturées. La présence d’un cloud souverain permet de surmonter cette faille en assurant la sécurité et la confidentialité de ces données. Ceci est rendu possible par l’hébergement des données en France, dans un espace de stockage 100% sécurisé.

Concrètement, le nuage souverain fonctionne de la même manière qu’un nuage basé à l’étranger. Ses avantages sont les mêmes que ceux d’un cloud traditionnel (voir la première partie de l’article), mais ils sont améliorés : sécurité renforcée, stabilité accrue, vitesse d’exécution plus élevée, etc. L’une des raisons en est la plus grande proximité des installations informatiques.

Mais le plus grand avantage du Sovereign Cloud réside dans la transparence et la sécurité des données. Les données sont stockées sur des serveurs basés en France, qui sont donc soumis au droit français. Ces données ne peuvent pas être consultées sans autorisation préalable, contrairement aux données situées sur le sol américain et soumises à la loi CLOUD. Pour les entreprises et les organisations publiques, c’est l’assurance de sécuriser leurs données et de savoir où elles se trouvent à tout moment. En d’autres termes, le Sovereign Cloud établit une véritable souveraineté des données.  

💡 Pour aller plus loin, découvrez 5 erreurs que vous ne devriez pas faire lors de votre transformation numérique

Conclusion

Bleu réussira-t-il à nous faire oublier les échecs précédents des clouds de confiance en France ? Arrive-t-il au bon moment ? C’est ce que nous verrons à l’avenir. Dans tous les cas, le projet a beaucoup à faire, car il met en place un modèle de souveraineté des données, qui est très prisé à une époque où la sécurité est une priorité absolue pour les entreprises privées et publiques. Je suppose que nous le saurons dans quelques années...