La souveraineté numérique est passée du stade de débat politique à celui de problème pratique de cloud computing pour les entreprises. Pendant des années, la plupart des organisations ont considéré le cloud public comme un utilitaire flexible en termes de localisation. Ils ont placé les charges de travail là où les performances, le prix, les services gérés et la disponibilité semblaient les meilleurs. Des exigences en matière de résidence des données existaient bien sûr, mais elles étaient souvent traitées comme des tâches juridiques ou de conformité étroites. Choisissez la bonne région, rédigez la bonne langue du contrat, cryptez les données et passez à autre chose. Cette approche ne suffit plus.
Les entreprises opèrent désormais dans un monde où les gouvernements, les régulateurs, les clients et les conseils d’administration se posent des questions difficiles : qui contrôle les données, qui peut accéder aux systèmes, où réside l’autorité opérationnelle et que se passe-t-il lorsque des risques géopolitiques, juridiques ou au niveau du fournisseur entrent en collision avec les architectures cloud. La souveraineté numérique ne se limite pas à la simple question de savoir où se trouvent les données. Il s’agit de savoir qui contrôle efficacement les données, l’infrastructure, les clés de chiffrement, les opérations, les administrateurs, le modèle de support et la juridiction juridique autour de l’ensemble de la pile cloud. La souveraineté est désormais un problème bien plus important que ce à quoi la plupart des équipes cloud s’attendaient.
La souveraineté s’élargit
La première version de la souveraineté numérique concernait principalement la résidence des données. Une entreprise pourrait-elle garantir que les dossiers clients, les données financières, les données de santé ou les informations gouvernementales restent dans un pays ou une région spécifique ? Les fournisseurs de cloud public ont répondu avec plus de régions, plus de zones de disponibilité et plus d’assurances contractuelles. Cela a aidé, mais cela n’a pas résolu le problème dans son intégralité.
