La balkanisation du cloud est mauvaise pour tout le monde

Mme Tech | Getty

Le cloud computing est à un moment critique. Des millions d'entreprises l'utilisent désormais pour stocker des données et exécuter des applications et des services à distance. Cela a réduit les coûts et accéléré les opérations. Mais une nouvelle tendance menace les avantages que le cloud computing a débloqués.

La souveraineté numérique décrit les nombreuses façons dont les gouvernements tentent d'exercer un plus grand contrôle sur les environnements informatiques dont dépendent leurs nations. Cela a longtemps été une préoccupation dans les chaînes d'approvisionnement, affectant les types de matériel et de logiciels disponibles sur un marché donné. Maintenant, il arrive pour le cloud.

Les gouvernements du monde entier adoptent des mesures qui obligent les entreprises à héberger des infrastructures et à stocker certains types de données dans les juridictions locales. Certains exigent également des entreprises qui opèrent à l'intérieur de leurs frontières qu'elles fournissent au gouvernement un accès aux données et au code stockés dans le cloud.

Cette tendance, en particulier lorsqu'elle est appliquée unilatéralement, érode le modèle fondamental du cloud computing, qui repose sur la libre circulation des données à travers les frontières. Un utilisateur ou un fournisseur de cloud doit être en mesure de déployer n'importe quelle application ou ensemble de données sur le cloud à tout moment et en tout lieu. Et les clients doivent pouvoir sélectionner le fournisseur qui répond le mieux à leurs besoins.

Si nous permettons au principe de souveraineté numérique d'empiéter davantage, les fournisseurs de services cloud seront liés par les intérêts nationaux et les consommateurs supporteront des coûts importants. Le pouvoir sera davantage concentré entre les mains de quelques grands acteurs. Et la fragmentation selon des lignes nationales rendra plus difficile pour quiconque de résoudre des problèmes mondiaux qui reposent sur une technologie interopérable.

Payer pour jouer

Alors que le cloud et les services basés sur le cloud sont théoriquement disponibles pour toute entreprise dans le monde ayant accès à Internet, la souveraineté numérique rend de plus en plus difficile pour les entreprises de nombreux pays d'exploiter cette puissante technologie.

En Europe, les inquiétudes suscitées par la domination des fournisseurs de services cloud américains et chinois ont suscité des efforts pour créer un cloud européen. le Projet GAIA-X , par example, objectifs pour orienter les entreprises européennes vers les fournisseurs de cloud nationaux. De plus, des mesures comme le RGPD, qui met l'accent sur la gouvernance des données, donnent un avantage aux fournisseurs européens qui, autrement, pourraient ne pas être compétitifs.

Histoire connexe

IBM a construit un nouveau laboratoire de fabrication de médicaments entièrement dans le cloud L'IA, la robotique et le cloud permettent aux scientifiques d'effectuer des expériences de chimie à distance.

La Chine exige depuis longtemps que l'infrastructure cloud soit hébergée en Chine par des entreprises locales. En réalité, Loi chinoise sur la cybersécurité exige que certaines données soient stockées sur des serveurs locaux ou subissent une évaluation de sécurité avant d'être exportées. UNE Loi sur la protection des renseignements personnels , qui est encore à l'état de projet, va encore plus loin en déclarant que les règles chinoises en matière de données peuvent être appliquées partout dans le monde si les données en cause décrivent des citoyens chinois. Cette loi créerait également une liste noire interdisant aux entités étrangères de recevoir des données personnelles de Chine.

Aujourd'hui, les États-Unis commencent à proposer leur propre version de la souveraineté numérique. Secrétaire d'État Mike Pompeo Initiative de réseau propre interdirait aux sociétés cloud chinoises de stocker et de traiter des données sur les citoyens et les entreprises américains. Et tandis que l'administration Biden annulera probablement de nombreuses mesures prises sous le président Trump, la perspective d'obliger ByteDance à vendre TikTok à Oracle ou à gérer ses opérations américaines via un partenaire local reste sur la table. Cela pourrait créer un dangereux précédent : le gouvernement américain reproduirait et légitimerait la réglementation chinoise sur le cloud, qui oblige les fournisseurs étrangers à entrer sur le marché uniquement par le biais de coentreprises avec des sociétés chinoises détenant des parts majoritaires.

La tendance à la souveraineté numérique a déclenché une course aux armements numériques qui ralentit l'innovation et n'offre aucun avantage significatif aux clients.

Et en Afrique du Sud, une ligne directrice de 2018 de la Banque de réserve sud-africaine a mis en place un mécanisme d'approbation pour les institutions souhaitant utiliser l'informatique en nuage, indiquant que les superviseurs bancaires ne seraient pas d'accord si les données étaient stockées d'une manière qui pourrait en empêcher l'accès.

Si certaines variantes de l'accord TikTok/Oracle deviennent la norme, cela préparera le terrain pour que davantage de gouvernements exigent que les fournisseurs de technologie vendent une participation à une entité locale, ou opèrent par l'intermédiaire d'une entité locale, en échange d'un accès au marché.

Les partisans de cette approche soutiennent qu'un certain degré de souveraineté des données est inévitable. Ils disent que l'Internet mondial fonctionne toujours malgré ces règles et que les entreprises continuent de profiter et d'innover. Mais le fait que certaines entreprises continuent à prospérer dans ces conditions n'est pas un argument convaincant pour les imposer en premier lieu.

Un nuage mondial

La tendance à la souveraineté numérique a déclenché une course aux armements numériques qui ralentit l'innovation et n'offre aucun avantage significatif aux clients.

Des entreprises comme Amazon et Microsoft pourraient bien se permettre de continuer à étendre leurs plates-formes de cloud computing dans de nouveaux pays, mais elles sont l'exception. Des milliers de petites entreprises qui fournissent des services cloud sur ces plates-formes n'ont pas les moyens financiers ou technologiques de rendre leurs produits disponibles dans chaque centre de données.

En Europe, par exemple, le GAIA-X projet ne peut que renforcer les grands opérateurs historiques. Et en Chine, la grande majorité des fournisseurs de logiciels étrangers ont décidé de ne pas y rendre leurs services cloud disponibles car les obstacles sont trop redoutables. Cela ne rend pas service aux clients chinois et aux fournisseurs de technologie étrangers. Il déroule également tous les avantages économiques et de sécurité d'un cloud mondial.

Ce qu'il faut, c'est que différents pays collaborent sur des normes communes, acceptent un ensemble de principes fondamentaux pour le cloud et des normes pour l'accès du gouvernement aux données qui y sont stockées.

L'OCDE, par exemple, pourrait le faire en s'appuyant sur ses lignes directrices existantes en matière de protection de la vie privée. le Partenariat mondial de l'OCDE sur l'IA est un exemple d'initiative dans un domaine technologique connexe qui rassemble de nombreux intervenants pour élaborer une politique.

Comme point de départ, la coalition pourrait se concentrer sur un sous-ensemble restreint de flux de données commerciales et de cas d'utilisation correspondants (tels que ceux impliquant des informations internes sur le personnel de l'entreprise ou des contrats transfrontaliers). Reconnaître les préoccupations qui sous-tendent la volonté de souveraineté numérique - qui peut inclure la sécurité politique, la sécurité nationale et la compétitivité économique - pourrait aider à jeter les bases d'un tel accord. Une approche pourrait consister à offrir des incitations aux entreprises qui participent à une telle coalition, mais sans bloquer les flux de données vers celles qui ne le font pas.

Enfin, des organismes comme le Alliance de la sécurité en nuage et le Fondation Cloud Native Computing peut aider à trouver des moyens pour le secteur privé d'utiliser le cloud computing à l'échelle mondiale sans être bloqué par les caprices de la souveraineté numérique.

Les règles que nous établissons aujourd'hui pour régir le cloud computing façonneront Internet pour les années à venir. Pour que les avantages de cette technologie puissante restent largement disponibles, empêchons la souveraineté numérique d'empiéter davantage.

Michael Rawding est le partenaire fondateur de GeoFusion et l'ancien président de Microsoft Asia. Samm Sacks est chercheur en cyberpolitique à New America et chercheur principal au Paul Tsai China Center de la Yale Law School.

Divulgations : cet article fait référence à Microsoft, qui finance le travail de Nouvelle Amérique mais n'a pas directement soutenu la recherche ou la rédaction de cet article. Microsoft est un client de GeoFusion.

cacher