Souveraineté numérique en Europe : avoir le contrôle sur ses données

Qu’est-ce que la souveraineté numérique et pourquoi est-elle une notion clé aujourd’hui pour les professionnels et les entreprises basées au sein de l’Union européenne ?

L’industrie du Cloud a connu une telle explosion que les données des professionnels et des entreprises se trouvent très probablement, en ce moment même, stockées dans des centres de données n’importe où dans le monde. Par souveraineté numérique, on entend la capacité d’un pays ou d’une zone géographique d’exercer un contrôle sur les données qui y résident, en appliquant une politique adéquate de gestion et protection des données. Il s’agit d’un concept qui reflète l’indépendance et l’autosuffisance technologique d’une nation ou d’un groupe de pays, en réduisant la subordination à des entités externes.

Souveraineté numérique : un concept de plus en plus prôné en Europe

En Europe, la souveraineté numérique est devenue un thème incontournable pour plusieurs raisons :

• L’autonomie technologique. L’Union européenne a entrepris des efforts considérables pour permettre à chaque Membre d’être “autosuffisant” sur le plan technologique, afin de réduire la dépendance envers les entreprises et pays étrangers pour les différentes technologies clés.
• La protection des données et la confidentialité. Le concept de souveraineté numérique est étroitement corrélé avec celui de la protection des données personnelles des résidents européens. Le RGPD a donné lieu à des normes exigeantes pour garantir la sécurité et la confidentialité des données des utilisateurs européens.
• La réduction de la dépendance envers les géants de la technologie étrangers. Les principales plateformes et entreprises tech comme Google, Microsoft, Amazon, Meta, Apple et autres sociétés extra européennes (essentiellement asiatiques), ont une présence très importante en Europe. La notion de souveraineté numérique vise à réduire la dépendance envers ces grandes organisations étrangères et promouvoir le développement de solutions régionales et locales.
• La promotion de l’innovation et de l’économie digitale. Selon les institutions européennes, investir dans la souveraineté digitale aide à promouvoir l’innovation et encourage le développement de technologies avant-gardistes. De cette manière, il est possible de soutenir l’économie digitale de l’Union européenne, favorisant la croissance économique et la compétitivité au niveau mondial.

Le cloud géo-distribué de Cubbit, vitrine de la souveraineté numérique

Au moment de choisir un service Cloud, il est essentiel d’opter pour le Cloud géo-distribué. La société européenne Cubbit (dont le siège est à Bologne en Italie), est connue pour avoir développé un service fiable de stockage Cloud géo-distribué, système non pas fondé sur un ou des data-center centralisés, mais sur un réseau distribué sur plusieurs nœuds.

Disposer d’une copie des données ou des informations que vous utilisez au sein de votre entreprise sur le Cloud n’a pas de prix. D’ailleurs, la célèbre stratégie de sauvegarde ‘3-2-1 backup rule’ prévoit qu’une copie des données réside en dehors de l’infrastructure entrepreneuriale. Un incident qui compromettrait les copies de sécurité locales (on pense notamment aux événements comme les dommages physiques, les incendies, les inondations, les vols…) ne pourrait donc causer aucun dommage aux données conservées offsite.

Beaucoup d’entreprises se tournent aussi vers le Cloud pour gérer les flux de travail courants et pas seulement les sauvegardes. Ceci parce que les données sont toujours disponibles, accessibles sur demande, même depuis des endroits situés à des milliers de kilomètres.

À la différence des fournisseurs de Cloud centralisé, Cubbit DS3 se repose sur un réseau pair-à-pair dans lequel chaque nœud est connecté à d’autres multiples nœuds. Un hub central optimise le fonctionnement du réseau en assurant les prestations et l’efficacité.

Cubbit DS3 : fonctionnement d’une technologie innovante

Cubbit DS3 est un stockage d’objets dans le Cloud géo-distribué qui offre à la fois sécurité, extensibilité et praticité d’un niveau supérieur. Comme mentionné précédemment, les données des utilisateurs ne sont pas conservées dans un ou quelques datacenter centralisés. La puissante technologie DS3 de Cubbit se caractérise par la composition d’un réseau de nœuds physiques ou virtuels qui coopèrent pour assurer la disponibilité d’un service de stockage Cloud sûr et extensible. Voici les caractéristiques du réseau Cubbit:

• Cryptage. Toutes les informations que les utilisateurs stockent sont chiffrées AES-256.
• Fragmentation. Les données cryptées sont fragmentées en N morceaux, tous indiscernables les uns des autres.
• Redondance. Les N fragments sont à leur tour “clonés” en K fragments de fichiers identiques à l’aide de l’algorithme Reed-Solomon.
• Géo distribution. Chaque fragment est automatiquement transféré sur un réseau fiable géo-distribué.

Pour comprendre plus concrètement les caractéristiques de la plateforme Cloud géo-distribuée, nous vous suggérons d’essayer Cubbit en cliquant sur le bouton de la page d’accueil. L’essai gratuit offre 1 TB de stockage pendant 15 jours sans obligation d’achat.

Cubbit et la notion de souveraineté numérique

Les entreprises qui se reposent sur des fournisseurs de Cloud d’outre-Atlantique font un “acte de foi” pour découvrir seulement plus tard, en examinant en détail les termes du service, que ces mêmes fournisseurs se réservent le droit et la possibilité d’accéder au contenu des données téléchargées sur les serveurs.

Cubbit, au contraire, applique le concept de Zero-knowledge encryption : seul l’utilisateur peut accéder à ses données; personne d’autre ne peut le faire, y compris les gestionnaires du service. En d’autres termes, dans l’hypothèse où il devait y avoir vérification de la présence d’une violation sur un nœud, toutes les données resteraient inaccessibles. Les informations, comme souligné précédemment, sont en effet toujours chiffrées et aucun nœud ne conserve la donnée dans son intégralité (il n’en héberge que quelques fragments). Même dans le cas où un pirate informatique était amené à causer des dommages à un nœud du réseau Cubbit, celui-ci continuerait à fonctionner normalement sans interruption.

Pour télécharger un document du réseau d’archivage Cloud géo-distribué de Cubbit, il n’y a besoin, entre autres, que d’un sous-ensemble de fragments. Si un nœud était indisponible (hors connexion), les fragments gérés par ce dernier sont automatiquement redistribués pendant que le hub central répare le nœud.

Cubbit préserve alors la confidentialité et l’intégrité des données dans le plein respect des normes sur la protection des données. Toutes les informations mémorisées sur le Cloud restent au sein des frontières de l’Union européenne; ce n’est pas par hasard si Cubbit est partenaire de Gaia-X, initiative visant à développer une infrastructure de données sécurisée fédérée à travers l’Europe et à garantir la souveraineté digitale européenne. Récemment, le réseau Cubbit a été choisie par Leonardo pour le développement de la plateforme européenne contre les cyberattaques, sous l’égide de la Commission européenne.

Cubbit ou l’avantage d’un cloud géo-distribué européen

La solution positionne le concept de souveraineté numérique au premier plan, garantissant pleinement la confidentialité des données et assurant les standards les plus élevés en termes de disponibilité, fiabilité, sécurité et résilience.

Le choix d’un service de Cloud géo-distribué entièrement situé en Europe permet de se mettre à l’abri – en prévision de l’avenir – de toute obligation lourde si les accords entre l’UE et les États-Unis venaient à être rompus pour une raison ou une autre. Mais surtout, comme nous l’avons souligné précédemment, choisir Cubbit permet de dormir en toute quiétude, grâce au schéma géo-distribué adopté pour la mémorisation et la gestion des données, ainsi qu’à la solution cryptographique appliquée et à la disponibilité continue du réseau.

Non seulement Cubbit se soumet à des audits périodiques effectués par des organismes internationaux indépendants, mais a également obtenu les certifications suivantes :

• ISO 9001:2015 (systèmes de management de la qualité)
• ISO/IEC 27001:2013 (systèmes de management de la sécurité de l’information)
• ISO/IEC 27017:2015 (sécurité du Cloud)
• ISO/IEC 27018:2019 (confidentialité dans le Cloud et protection des données personnelles)

Le stockage Cloud de Cubbit dispose du label Cybersecurity Made in Europe, une récompense pour les entreprises IT européennes qui se distinguent par leur innovation dans le respect des normes en matière de sécurité informatique (notamment le RGPD et la directive NIS2, expliqués dans notre guide sur la souveraineté et la conformité du Cloud).

Réduire drastiquement les coûts de stockage avec Cubbit

Le service de stockage Cloud mis à disposition par Cubbit est également entièrement compatible avec le protocole S3, pour un coût jusqu’à 80% moins élevé par rapport à AWS et d’autres hyperscalers.

Les professionnels qui utilisaient ou utilisent encore d’autres services de stockage peuvent donc exploiter la compatibilité S3 pour transférer et gérer les données avec Cubbit. Mais pas seulement. Grâce aux intégrations S3 supportées par des dizaines de produits de différents fournisseurs, les serveurs NAS, les solutions pour la sauvegarde des données, les applications pour le transfert et le partage de documents et les outils de reprise après sinistre peuvent se tourner vers Cubbit pour gérer les données de l’entreprise ou du professionnel à travers des buckets compatibles S3.

Cubbit met à disposition des fonctionnalités comme le verrouillage d’objet multi-sites et le versioning multi-sites, ce qu’aucune autre plateforme de stockage Cloud n’offre aujourd’hui.

Le terme de verrouillage d’objet désigne la possibilité de créer des archives de données immuables sur le Cloud; rien ni personne ne peut modifier ou effacer les données mémorisées. En revanche, la disponibilité est toujours assurée, tout comme l’intégrité des données et la conformité avec les normes en vigueur en matière de conservation des données.

Le Versioning, quant à lui, est la capacité de la plateforme à conserver plusieurs versions de ces mêmes documents en gardant la trace des modifications effectuées au cours du temps. De cette manière, il est possible de contrer une erreur humaine ou un acte irréfléchi.

Dans le cas de Cubbit, on parle d’emblée de verrouillage d’objet multi-sites et de versioning multi-sites car les données de chaque utilisateur sont automatiquement géo-répliquées. Donnons un exemple concret : si l’entreprise doit gérer 100 TB de données, il devrait y avoir au moins 3 copies de sécurité dont au moins une offline. Cela équivaut à 300 TB de données. Avec Cubbit, 100 TB est suffisant car le bucket est automatiquement géo-répliqué.

Cubbit est une innovation européenne à laquelle font confiance plus de 200 clients de poids. La force du service de stockage Cloud géo-redondant réside finalement dans sa capacité à s’adapter à tous les besoins, qu’il s’agisse d’un particulier, d’une petite ou moyenne entreprise, voire d’un grand groupe.