Le lundi 17 mai 2021, le gouvernement présentait sa stratégie nationale pour le cloud, qui repose sur trois piliers : un label cloud de confiance, une politique « cloud au centre » de l’administration et une stratégie industrielle.
Dans le contexte actuel de crise sanitaire, économique, écologique, sociale et géopolitique, la maîtrise du cloud et de ses outils devient un enjeu crucial. D’autant que les acteurs dominants sur ce marché ne brillent pas par la transparence de leurs pratiques. Pour le Cigref, « nous ne pouvons donc accepter qu’une poignée d’acteurs du cloud, essentiellement non européens, préemptent, ou aient la capacité de préempter, les données de nos entreprises et de nos administrations publiques au bénéfice exclusif de leurs modèles d’affaires, et enferment l’économie européenne dans une situation d’hyper-dépendance à leurs services », précise Bernard Duverneuil, président du Cigref. Pour Vincent Niebel, pilote du groupe de travail « cloud de confiance » du Cigref et directeur des systèmes d’information d’EDF, « le partage de données et de services est une exigence forte pour accompagner la croissance de l’économie européenne, développer de nouvelles solutions et apporter des réponses aux défis contemporains, le cloud de confiance en est la condition indispensable. »
Collectivement, depuis plus de deux ans, les membres du Cigref se sont engagés dans l’élaboration d’un référentiel du cloud de confiance, qui se décline en près de 300 exigences à ce stade. Il s’articule autour de trois piliers, qui caractérisent, du point de vue des utilisateurs, la confiance dans un service cloud : la sécurité des données, la clarification des régimes juridiques auxquels les fournisseurs de service cloud sont soumis, et le renforcement de l’immunité des données sensibles contre les législations extra-européenne. Le Cigref fonde également beaucoup d’espoir, au niveau européen, sur le Digital Markets Act pour muscler les capacités collectives à réguler le marché du cloud et contenir cette hyper-dépendance.