Le parcours que suivent en permanence les données est souvent un angle mort lorsqu’il est question de souveraineté numérique

Les données sont bien protégées tant qu’elles sont au repos, mais beaucoup moins dès qu’elles sont transmises.Il est temps de s’intéresser à leur « transport »…

Aujourd’hui, lorsqu’on parle de souveraineté numérique, on évoque presque toujours des données stockées quelque part : dans quel centre de données, chez quel fournisseur, sous quelle législation. Et c’est tout à fait justifié. En effet, un centre de données européen ne garantit pas pour autant l’application du droit européen, surtout si la société mère du fournisseur relève de la législation américaine, comme le CLOUD Act.

Or, les données sont en perpétuel mouvement : entre les bureaux, les sites de production, les centres de données et les clouds. Et c’est précisément ce parcours qui est largement occulté dans le débat.Ces dernières années, de nombreuses organisations se sont penchées sur la question du lieu de stockage de leurs données. Elles classifient leurs données, confient les données sensibles à un fournisseur européen ou les stockent dans un environnement privé, et précisent dans leurs contrats où ces données doivent être conservées. Mais il est rare que de tels accords portent sur le parcours suivi par ces données.

Des transports sans protection

Un contrat de connectivité classique régit la disponibilité et la bande passante, mais ne mentionne généralement rien concernant le parcours suivi par les données, les pays qu’elles traversent ou les parties qui traitent le trafic en cours de route. Il en résulte une situation étrange : les données sont bien protégées tant qu’elles sont au repos, mais beaucoup moins dès qu’elles sont transmises.

Cependant, la même question de juridiction qui pèse si lourdement dans le cas du stockage se pose également lors de la transmission de données. Lorsque le trafic transite par des nœuds situés dans d’autres pays ou est traité par des acteurs hors d’Europe, d’autres règles et d’autres intérêts peuvent également entrer en jeu. Ainsi, celui qui opte délibérément pour un cloud européen, mais y envoie ses données par un détour, laisse une partie de ce choix sans protection.

Qu’est-ce qui fait qu’une union est souveraine ?

Eurofiber applique quatre critères. La connexion est-elle indépendante de l’Internet public pour les flux qui l’exigent ? Le routage est-il entièrement transparent, de sorte que vous sachiez par où transitent vos données ? Le chiffrement s’effectue-t-il selon vos propres conditions, avec des clés que vous gérez vous-même ? Et l’ensemble est-il conçu de manière à continuer de fonctionner en cas de défaillance d’un composant ? Seul un réseau apportant une réponse claire à ces quatre questions permet de rendre réellement exécutoires les choix souverains en matière de stockage.

Avec les réglementations NIS2 et DORA, les organisations doivent non seulement mettre en place des mesures, mais aussi être en mesure de démontrer qu’elles maîtrisent leurs flux de données critiques. Cela nécessite de comprendre comment les données circulent entre les applications, les sites et les clouds, grâce à la journalisation et à la surveillance jusqu’au niveau de la connexion. Pour de nombreuses entreprises, cela constitue aujourd’hui un point faible : elles savent où se trouvent leurs données, mais ne peuvent pas dire quel chemin elles empruntent sur le réseau.

De l’importance d’un réseau ouvert

Cela ne signifie pas pour autant que tout le trafic doive passer par une connexion sécurisée. Les données moins sensibles peuvent sans problème être transmises vers le cloud public via Internet. L’essentiel est d’isoler les flux critiques et de les acheminer via un chemin contrôlé, tout en conservant une certaine flexibilité pour le reste. Cela suppose toutefois que le réseau soit conçu de manière ouverte : celui qui dépend d’un seul fournisseur pour ses connexions dispose d’autant peu de liberté de choix à ce niveau que celui qui dépend d’une seule plateforme cloud.

Eurofiber aborde donc la question de la souveraineté sous l’angle de la couche qui relie tout entre soi. Grâce à son propre réseau de fibre optique en Belgique, aux Pays-Bas, en France et en Allemagne, ainsi qu’à un modèle ouvert et indépendant des fournisseurs, l’entreprise aide les organisations non seulement à déterminer où se trouvent leurs données, mais aussi comment celles-ci y parviennent.