Cloud souverain : de quoi parle-t-on ?

Le cloud souverain est un concept qui gagne en importance à mesure que nos données personnelles et professionnelles migrent vers le cloud. Mais que signifie exactement cette notion ?

Définition

Un cloud souverain est un service d'hébergement de données qui garantit :

• Localisation : les données sont stockées dans un pays spécifique
• Juridiction : les données sont protégées par les lois de ce pays
• Indépendance : les données ne sont pas soumises aux lois extraterritoriales d'autres États
• Gouvernance : le contrôle d'accès aux données est déterminé par le droit local

Pourquoi c'est important

Le Cloud Act américain

Adopté en 2018, le Clarify Lawful Overseas Use of Data Act (Cloud Act) permet aux autorités américaines d'accéder aux données stockées par les entreprises américaines, où qu'elles se trouvent dans le monde. Concrètement :

• Microsoft, Google, Amazon (tous américains) doivent obéir à une réquisition du gouvernement américain
• Vos données hébergées chez un géant américain peuvent être consultées sans passer par la justice française
• Vous n'en serez même pas informé

Le RGPD européen

Le Règlement Général sur la Protection des Données (RGPD) impose des règles strictes :

• Consentement explicite pour la collecte de données
• Droit à l'effacement ("droit à l'oubli")
• Notification en cas de fuite de données
• Amendes pouvant atteindre 4% du chiffre d'affaires mondial

Mais le RGPD ne s'applique qu'aux entreprises européennes. Un géant américain traitant des données d'Européens y est soumis... mais doit aussi obéir au Cloud Act. Double peine.

Les garanties d'un cloud souverain

Un véritable cloud souverain repose sur plusieurs piliers :

1. Hébergement physique : serveurs situés en France (ou en Europe)
2. Logiciel ouvert : code source transparent, auditable, sans porte dérobée
3. Capital européen : entreprise non soumise au Cloud Act
4. Données chiffrées : chiffrement pendant le transport ET au repos
5. Pas d'exploitation commerciale : vos données ne sont ni analysées ni revendues

Archibou, un cloud souverain

Archibou coche toutes ces cases :

• Serveurs en France (région parisienne)
• Propulsé par Nextcloud, un logiciel libre et open source
• Société française, capital français
• Chiffrement TLS pour le transport, chiffrement au repos
• Aucune analyse de vos fichiers, aucune revente de données

Le cloud souverain n'est pas un luxe : c'est une garantie fondamentale pour la protection de votre vie privée.