Microsoft et le Sovereign Cloud : 5 Efforts pour l’Europe

Dans un contexte européen complexe, Microsoft a intensifié ses efforts pour renforcer son offre Sovereign Cloud. La possibilité d’avoir ses propres clés de chiffrement, le stockage des données en Europe, et l’engagement de personnels locaux sont autant d’arguments mis en avant. Toutefois, la question de l’extra-territorialité des lois américaines reste un défi majeur.

Je vous propose de résumer les dernières annonces que Microsoft à fait en la matière afin de répondre aux préoccupations européennes en matière de souveraineté numérique (et en particulier pouvoir continuer à gagner des Euros 💶).

Qu’est-ce que le Sovereign Cloud ?

Le concept de Sovereign Cloud désigne une offre cloud qui respecte les exigences de souveraineté des données d’un pays ou d’une région. Pour l’Europe, cela signifie que les données doivent être stockées et traitées sur le sol européen, avec des garanties fortes contre l’accès non autorisé par des entités étrangères.

La souveraineté numérique est devenue une priorité pour l’Europe. Les récentes législations, telles que le RGPD, montrent la volonté de l’UE de protéger les données personnelles. Cependant, les lois américaines, comme le Cloud Act, posent des défis supplémentaires en permettant aux autorités américaines d’accéder à des données stockées à l’étranger.

Alors bien évidemment, c’est lois doivent normalement s’appliquer dans un cadre de décision de justicie particulier et précis. Pour autant, vous pouvez tourner les lois dans le sens que vous voulez c’est la réalité de la relation entre l’Europe et les États-Unis – même encore en 2025. Il est donc facile de comprendre que cela puisse mettre à l’aise certaines personnes ou entreprises européennes.

Les efforts de Microsoft pour un Cloud souverain

Déjà en 2023, Microsoft avait rendu publique la disposition d’un kit pour permettre aux organisations d’aller plus loin dans la protection de leurs données tout en utilisant les services Azure. L’initiative s’appelait « Microsoft Cloud for Sovereignty« . Annoncée en juillet 2022, le kit a été publié par Microsoft de manière publique en décembre 2023.

C’est d’ailleurs à ce moment-là que nous avions organisé une conférence en janvier 2024 afin de présenter et partager le fonctionnement de cette innovations avec les collègues et clients de Devoteam. J’en parlais d’ailleurs dans cet article précédent.

Mais face aux tensions entre l’Europe et les USA, Microsoft cherche à rassurer et poursuit ses efforts en allant plus loin avec de nouvelles initiatives :

• Clés de chiffrement personnalisées : L’une des principales initiatives est la possibilité pour les clients de gérer leurs propres clés de chiffrement. Cela offre un contrôle accru sur l’accès aux données, réduisant ainsi le risque d’accès non autorisé.

• Stockage des données en Europe : Microsoft s’engage à stocker toutes les données des clients européens dans des centres de données situés en Europe. Cela garantit que les données ne quittent pas le territoire européen, répondant ainsi aux exigences de souveraineté.

• Personnel européen dédié : Pour renforcer la confiance, Microsoft emploie du personnel européen pour gérer ses opérations cloud en Europe. Cela permet de garantir que les décisions critiques concernant les données sont prises en conformité avec les réglementations locales.

Vous pouvez retrouver les détails de cette annonce en consultant le lien suivant sur le site de Microsoft. ⬅️

Les défis de l’extra-territorialité des lois américaines

Malgré ces efforts, l’extra-territorialité des lois américaines, comme le Cloud Act, reste un obstacle. Ces lois permettent aux autorités américaines d’exiger l’accès à des données détenues par des entreprises américaines, même si elles sont stockées à l’étranger.

Les implications pour les entreprises européennes

Pour les entreprises européennes, cela signifie qu’il existe toujours un risque d’accès non autorisé à leurs données. Cela soulève des questions sur la véritable indépendance des services cloud américains en Europe. Ce n’est d’ailleurs par pour rien que des pays entiers comme très récemment – le Danemark et l’Allemagne, s’orientent vers des alternatives plus transparentes.

Vers une solution européenne ?

Face à ces défis, certains experts suggèrent la création d’une infrastructure cloud entièrement européenne. Cela garantirait une indépendance totale vis-à-vis des lois extra-territoriales.

Conclusion

Microsoft a pris des mesures significatives pour renforcer son offre Sovereign Cloud en Europe. Cependant, l’extra-territorialité des lois américaines continue de poser des défis. Pour les entreprises européennes, il est crucial de peser les avantages et les inconvénients de l’utilisation de services cloud américains. En parallèle, l’Europe pourrait envisager de développer ses propres solutions pour garantir une souveraineté numérique complète.