Des géants tels que Microsoft et IBM ont appelé, ce mardi 1er octobre, les pays du G7 à harmoniser les certifications de sécurité des services cloud afin de favoriser une meilleure coopération internationale.
« Nous encourageons les gouvernements à examiner dans quelle mesure leurs exigences en matière de cloud sont en réalité similaires, même si leur formulation diffère », a déclaré Aaron Cooper, vice-président de BSA The Software Alliance, qui compte également parmi ses membres Oracle, Siemens et OpenAI (éditeur de ChatGPT).
À lire aussi : [Edito] Cloud et réversibilité : quand Google acte le pouvoir extraterritorial de l’Union européenne
L’organisation affirme que cette proposition permettrait de faciliter la mise en conformité des fournisseurs de cloud (informatique à distance), tout en garantissant des normes de sécurité solides. Elle espère ainsi contrer les appels de certains pays à localiser les données à l’intérieur de leurs frontières nationales. « La localisation n’améliore pas la sécurité », a jugé Aaron Cooper dans cette proposition faite aux pays du G7 (États-Unis, Royaume-Uni, Canada, Japon, France, Allemagne et Italie).
La France ciblée
Ces dernières années, les gouvernements ont adopté des certifications de sécurité pour les services cloud, dans un contexte de dépendance croissante des entreprises envers cette technologie, essentielle à l’hébergement et au traitement des données, ainsi qu’au support de l’intelligence artificielle. Cependant, ces réglementations peuvent varier. La France, par exemple, a imposé des règles de cybersécurité assorties d’exigences géographiques strictes, afin de s’assurer que les données sensibles ou privées ne tombent pas entre des mains étrangères.
Cette position a contribué à retarder l’adoption d’une norme de cybersécurité commune au sein de l’Union européenne. BSA s’oppose à la position française, estimant que les agences de cybersécurité des pays alliés devraient trouver des moyens de coopérer. L’association industrielle estime qu’une collaboration plus étroite faciliterait l’accès au marché pour les entreprises de cloud et offrirait aux clients un plus large choix de solutions.