Chez Airbus, à Toulouse, on est du genre méfiant. «Les données les plus critiques sont hébergées sur nos propres data centers, dans nos locaux, et chiffrées avec nos propres moyens», rappelle Pascal Andrei, le discret Corse qui officie comme chef de la sécurité de l’avionneur. Pas question, donc, de mettre sur des serveurs loués à d’autres les projets militaires ou les plans des futurs jets à hydrogène – une innovation que les rivaux américains et chinois ne maîtrisent pas.
En revanche, pour le reste, comme les courriels ordinaires ou les visioconférences, c’est par le cloud que ça passe. Et pas du made in France. «Nous utilisons ceux de Google, d’Amazon et d’Alibaba, reconnaît le monsieur Sécurité. J’aurais aimé une solution européenne souveraine, mais aucune ne présente les mêmes fonctionnalités et surtout les mêmes garanties de sûreté contre les cyberattaques.»
Hélas, cet implacable constat est partagé par la quasi-totalité de nos décideurs. A les entendre, ils n’ont pas le choix : se passer de cette nouvelle organisation du travail à distance, créée et dominée par trois grandes sociétés, Amazon, Microsoft et Google, serait suicidaire à l’heure où le monde entier bascule. Grâce au pouvoir du nuage, on peut en effet faire travailler de concert des légions de salariés, qu’ils soient basés à Paris, Shanghai ou Buenos Aires. Louer, le temps d’un calcul, une mégamachine valant plusieurs millions d’euros. Profiter des meilleurs logiciels du moment, qui fonctionnent tous en SaaS («Software as a Service», 100% en ligne). Ou simplement archiver ses données sans se soucier d’empiler des racks bourrés de composants dans ses locaux, puisque les «clouders», comme on appelle désormais ces prestataires d’un nouveau genre, le font pour vous.
Le marché européen du cloud va exploser
Les risques existent, bien sûr, plus ou moins fantasmés. Certains experts, comme David Chassan, directeur stratégique de 3DS Outscale, la filiale dédiée à l’informatique en nuage de Dassault Systèmes, posent clairement la question. «Quand Amazon lance son propre service de streaming vidéo après avoir hébergé les données de Netflix, l’un de ses plus gros clients, pendant plusieurs années, on peut s’interroger.»
Même doute, en France, lorsque la firme de Jeff Bezos héberge, entre autres, les informations de 630.000 bénéficiaires d’un prêt garanti par l’Etat (PGE) pour le compte de Bpifrance. «Sur le papier, c’est un véritable pot de miel pour le roi de l’e-commerce qu’est Amazon», s’alarme Bernard Benhamou, professeur à la Sorbonne et secrétaire général de l’Institut de souveraineté numérique.
- La plupart de nos entreprises utilisent les serveurs d'Amazon
- 75% des start-up de la French Tech et 80% des entreprises du CAC 40 sont clients d'Amazon Web Services
- 80% d'entres elles se sont abonnées au nuage Microsoft
- 600.000 emplois pourraient être créés dans le secteur du cloud en Europe d'ici 2027
Source : Amazon
Source: Microsoft France
Source : KPMG
L’extraterritorialité du droit américain est une autre source de craintes. Certes, les Etats-Unis sont de vieux alliés de la France, mais il arrive de plus en plus régulièrement que nos intérêts divergent. «Grâce à la loi Fisa et au Cloud Act, un juge américain peut demander l’accès à n’importe quelle donnée dès lors qu’elle passe par un système propriétaire américain, sans prévenir le client», s’insurge la sénatrice Catherine Morin-Desailly (UC), auteure de nombreux rapports sur ce thème. Pire, l’Oncle Sam n’hésite pas à utiliser ses multinationales du Web comme des outils de négociation géopolitique. Dans le cadre de son bras de fer avec Pékin, Washington a ainsi obtenu que Google cesse de collaborer avec le premier constructeur de smartphones chinois, Huawei, entraînant immédiatement sa dégringolade.
Les principaux centres de données du vieux continent sont américains
A l’évidence, tout ceci paraît secondaire pour nos dirigeants face aux avantages apportés par les cadors de la côte ouest des Etats-Unis. Il y a, d’abord, l’incroyable efficacité de leurs murailles antihackers. «Les systèmes de cyberdéfense d’Amazon, de Microsoft et de Google sont bien plus performants que ceux des acteurs européens du cloud», constate, à regret, l’ancien directeur technique de la DGSE, Bernard Barbier.
Ce dernier, qu’on ne peut pourtant pas taxer d’antipatriotisme, a conseillé à Capgemini, l’un des leaders français du conseil aux entreprises, de s’équiper chez Microsoft. «Notre président, Satya Nadella, a annoncé vouloir investir 20 milliards de dollars dans la cybersécurité pendant les cinq prochaines années», s’enthousiasme le directeur technique en France de la société fondée par Bill Gates, Bernard Ourghanlian. C’est cinq fois la capitalisation du champion français, OVH.
Les «hyperscalers», ensuite, selon la nouvelle expression consacrée pour évoquer les empereurs du nuage, commercialisent «les meilleurs catalogues de logiciels», juge Gaël Dupire, du cabinet spécialisé Meritis, qui conseille notamment Engie dans son passage vers le cloud. Certains sont archiconnus, comme les outils de visioconférence Meet (Google) et Teams (Microsoft). Mais la majorité restent sous le radar du grand public. Avec, entre autres, des solutions connectées pour gérer la publicité, les services financiers, les lignes de production ou même des parcs automobiles.
Les prestataires américains et chinois ne peuvent pas garantir la confidentialités des données
Après tout, la France ne peut pas être souveraine dans tous les domaines. Voilà belle lurette que nous avons remisé nos portables Alcatel et nos ordis Goupil pour des modèles étrangers. Et il faut se rendre à l’évidence : bien que partis dès la fin des années 1990, nos pionniers du cloud, dont Xavier Niel (Iliad) et Octave Klaba (OVH), n’ont pas suivi le rythme. «Ils sont longtemps restés de purs hébergeurs, c’est-à-dire des fournisseurs de serveurs pour du stockage, tandis que les Américains avaient pris le virage du logiciel», analyse Tariq Krim, entrepreneur et figure de l’écosystème Web français.
Soyons justes : nos Frenchies ont aussi manqué de cash. «Les géants américains ont financé leurs lourds investissements dans le cloud grâce à d’autres business très rémunérateurs», relève Yann Lechelle, le P-DG de l’hébergeur Scaleway, une filiale d’Iliad. De fait, le trio Amazon-Microsoft-Google a patiemment déroulé des milliers de kilomètres de fibre optique privée au fond des océans et fait pousser des centaines de centres de données partout sur la planète. Assez pour devenir les plus robustes. «Le cloud de Microsoft n’a pas bougé quand il a fallu y basculer des centaines de milliers de postes de travail en seulement quelques semaines pendant la crise du Covid», s’incline Bernard Barbier.
Jusqu’à présent, le marché de l’hébergement des données critiques françaises, un gâteau estimé à 250 millions d’euros par les spécialistes, échappait encore à l’appétit dévorant des trois ogres yankees. Mais cela ne va pas durer. Ils viennent en effet d’être autorisés à concourir aux appels d’offres du label «cloud de confiance», le plus haut niveau de sécurité du pays. «Les deux offres mises en avant par le gouvernement sont celles de l’attelage Microsoft-Orange-Capgemini et du duo Thales-Google», soupire Tariq Krim. «Ce label offrira une garantie contre l’extraterritorialité du droit américain puisqu’il supposera que les serveurs soient basés en France», fait valoir l’entourage du secrétaire d’Etat au Numérique, Cédric O.
Une «garantie» en réalité fragile, comme le rappelle un récent rapport du cabinet KPMG : «La localisation des données à caractère personnel des Européens dans des data centers européens de prestataires américains n’en assure toujours pas la sécurité puisqu’ils peuvent encore être soumis au droit américain.»
Bien joué, les lobbyistes ! «Lors des réunions dans les ministères ou à la Commission de Bruxelles, je suis tout seul, tandis qu’Amazon, Microsoft et Google débarquent avec leurs armées de communicants et d’avocats», se lamente un des patrons français du secteur. Ce que Bercy ne dit pas, c’est aussi que «la plupart des administrations veulent continuer à travailler sur Excel ou Word, de Microsoft, qui nécessitent désormais un abonnement cloud», relève l’universitaire Bernard Benhamou. Il faut dire que les Américains nous tiennent avec l’absence de compatibilité de leurs applications avec les autres écosystèmes. Essayez donc d’exporter un fichier d’Excel (Microsoft) vers Sheets (Google) : quand ça fonctionne, c’est la foire aux bugs. Et c’est fait exprès. L’Union européenne souhaiterait leur imposer une«réversibilité.»Mais les discussions n’avancent guère.
A quand une préférence européenne pour le cloud ? «C’est ce qui existe déjà aux Etats-Unis avec le Small Business Act et le Buy American Act, relève Yann Lechelle, de Scaleway. Là-bas, quand l’administration lance un appel d’offres, les étrangers n’ont aucune chance.» Réserver la commande publique aux acteurs locaux de la filière leur permettrait de grandir. D’autant que les compétences existent. Regroupés, «les acteurs européens peuvent proposer une largeur et une profondeur de gamme comparable à celle des hyperscalers», estime KPMG.
En attendant, les Rockefeller du nuage continuent de prospecter nos pépites. «Quand une start-up française démarre, Amazon lui donne entre 25.000 et 100.000 euros de crédit cloud à dépenser sur sa plateforme, s’agace le directeur de la stratégie de 3DS Outscale, David Chassan. Si elle devient une grande entreprise, c’est tout bénéfice.» Un exemple ? Doctolib, qui gère nos rendez-vous médicaux et qui vaut désormais plusieurs milliards d’euros, a été biberonné au cloud amazonien depuis son plus jeune âge.
- Accès à tous les articles réservés aux abonnés, sur le site et l'appli
- Le magazine en version numérique
- Navigation sans publicité
- Sans engagement
