La souveraineté numérique de demain se mesurera à la capacité de chaque entreprise à préserver une source de vérité unique et inaltérable

Les solutions de stockage S3 ne manquent pas. Le belge Cubixion avance la première solution indépendante en Europe, garantissant une souveraineté des données et une totale visibilité sur les coûts. Rencontre au BECI, face à des organisations soucieuses de conformité et de sécurité.

Qu’advient-il de la souveraineté lorsqu’une sauvegarde automatique est répliquée dans un datacenter soumis à une législation extraterritoriale intrusive ? Que se passe-t-il lorsqu’une erreur de configuration dans un environnement multicloud expose des métadonnées stratégiques ?

Deux questions parmi d’autres, mais deux questions actuelles et essentielles. « Si les données constituent l’actif le plus précieux, force est de reconnaitre que nombre d’organisations se satisfont encore de compromis en matière de souveraineté et de transparence pour accéder à un stockage cloud à grande échelle », constate Kristof Poppe, Co-Founder, Cubixion. La réponse ne peut plus être artisanale ou réactive, elle doit être nativement souveraine et hautement sécurisée.

C’est la mission de Cubixion : « intégrer une étanchéité parfaite grâce à l’isolement des sauvegardes, l’immutabilité des données pour neutraliser les cyberattaques et un assurer contrôle d’accès particulièrement sélectif », explique Xavier Warnier, Co-Founder, Cubixion.

La souveraineté ne se décrète pas

Cubixion est la seule solution de stockage S3 véritablement souveraine en matière de données. Elle est entièrement conçue et exploitée en Belgique et hébergée dans des centres de données de haut niveau. Les clients peuvent choisir des emplacements de stockage parmi l’infrastructure géographiquement distribuée de Cubixion, qui couvre la Belgique et l’Allemagne, ce qui leur permet de mettre en œuvre des stratégies de continuité d’activité et d’optimisation de l’accessibilité.

« La souveraineté ne se décrète pas, assène Kristof Poppe. Une copie immuable chez un hyperscaler américain reste soumise à des législations extraterritoriales, quel que soit le datacenter. La réversibilité dépend du fournisseur ; le Data Act européen encadre le changement de fournisseur cloud, mais vise les migrations d’un service cloud vers un autre, pas l’ensemble des usages. »

Le message passé aux organisations réunies au BECI était explicite : la souveraineté numérique de demain se mesurera à la capacité de chaque entreprise à préserver une source de vérité unique et inaltérable pour ses données, à travers une solution de stockage immuable sur site et localisée au sein de la juridiction appropriée, sans dépendance à un fournisseur externe.

S3, en mieux

En optant pour S3, Cubixion a opté pour une norme ouverte et bien établie. Plus qu’une technologie, c’est un standard avec plus de 500 000 milliards d’objets et quelque 200 millions de requêtes traitées par seconde à l’échelle mondiale. Les organisations utilisant déjà des produits de sauvegarde compatibles S3 peuvent généralement conserver leurs outils existants et les rediriger vers Cubixion en modifiant l’URL du service. Qui plus est, S3 prend en charge une large gamme large de logiciels.

Quant à l’immuabilité, c’est la garantie d’une copie de données qui ne peut être ni modifiée, ni supprimée, ni cryptée pendant une période de temps prédéfinie. Contrairement aux sauvegardes traditionnelles, où les fichiers peuvent être altérés ou effacés par des utilisateurs ou des logiciels malveillants, les sauvegardes immuables sont protégées contre toute altération.

Le stockage de sauvegardes est le cas d’utilisation le plus commun, un point de départ accessible, partant que les organisations peuvent rediriger leurs systèmes de sauvegarde existants compatibles S3 avec un minimum de modifications techniques.

La solution convient autant aux organisations qui stockent plusieurs téraoctets qu’à celles dont les besoins se chiffrent en pétaoctets. Cubixion a développé sa propre plateforme de facturation et de gestion, comprenant un moteur de facturation interne destiné à servir aussi bien les petits que les grands clients.

Transparence du modèle

Le marché ? Enorme tant les besoins en souveraineté, conformité et sécurité sont grands. Aujourd’hui, en effet, dans divers secteurs les régulateurs exigent que les rapports financiers, les journaux d’activité et les données clients ne puissent pas être falsifiés pour masquer une fraude ou une faille de sécurité.

« Pour DORA, par exemple, le règlement exige une traçabilité stricte des incidents informatiques, illustre Xavier Warnier. Le stockage immuable garantit aux auditeurs et aux autorités de contrôle que les preuves et les logs d’incidents sont authentiques et n’ont pas été altérés après coup. » Plus généralement, la majorité des réglementations sur la cybersécurité et la protection des données -dont le GDPR ou NIS2- imposent de garantir la disponibilité et la résilience des systèmes de fichiers.

Commercialement, Cubixion insiste sur la transparence de son modèle de paiement à l’usage, sans frais cachés. Les organisations paient exclusivement pour la capacité de stockage, tandis que le trafic entrant et sortant reste entièrement gratuit, ce qui contraste fortement avec les autres acteurs du marché. « Lorsque vous supprimez des données, elles disparaissent ; vous n’avez pas à payer pour cela, insiste Kristof Poppe. De même, les données supprimées ne sont pas facturées. »

Outre l’absence de ces frais supplémentaires, la stabilité des prix a été présentée comme un argument de vente différenciant et comme un atout pour les partenaires qui établissent des projections de coûts pour leurs clients.

Un modèle de partenariat inédit

Cubixion décrit son modèle commercial comme indirect, s’appuyant sur des fournisseurs de services gérés et des intégrateurs de systèmes. L’objectif, assurent les deux dirigeants, est de permettre aux partenaires de conserver leurs relations clients et de se concentrer sur leurs propres domaines d’expertise, tout en s’appuyant sur les capacités de stockage et d’exploitation de Cubixion.

« En tant que partenaire de Cubixion, j’ai été sensible à deux atouts, explique Ruben Tacq, CEO, Capsyra. Un : la stabilité tarifaire. Deux : la garantie que l’ensemble de la pile technique sur laquelle la solution s’appuie est entièrement sous leur contrôle. En effet, de nombreux autres fournisseurs de services S3 se contentent de construire une sorte de coque par-dessus d’autres hyperscalers ou d’autres centres de données distribués, alors qu’ici, nous disposons de la pile complète et nous avons la preuve que cette pile appartient entièrement à Cubixion. Et je pense que, notamment dans le domaine de la souveraineté, avoir une visibilité sur cette pile complète deviendra de plus en plus important. »

Inédite, cette combinaison entre la capacité de Cubixion à gérer le stockage à grande échelle et celle du partenaire à identifier et à préserver les preuves à forte valeur ajoutée est très appréciée. Elle permet à un client de séparer l’ensemble de son parc de sauvegarde de l’ensemble plus restreint de documents nécessitant une protection à long terme à des fins de preuve.

L’adéquation optimale dépendra donc des besoins du client : volume global de données, durée de conservation, obligations réglementaires et importance de la conservation de documents spécifiques sous une forme contrôlable et vérifiable.

Propos recueillis par : André de Woot