SwissCloud, blog du nuage suisse

Tout cela pourrait bien être bousculé par le Brésil, qui a confirmé sa volonté de construire un câble sous-marin Brésil-Portugal par des entreprises non-américaines, afin d'éviter toute porte dérobée ou fuites de données. A l'origine de cette décision, Dilma Rousseff a été espionnée par la NSA, comme l'a rapporté Edward Snowden.

C'est ainsi que 850 milliards de données et méta-données seraient accessibles et interrogeables par un moteur de recherche maison, qui porte le nom de ICREACH.

Une opportunité pour la Suisse ?

En accueillant Edward Snowden, la Suisse pourrait bénéficier de son expérience en matière d'espionnage, et connaître dans le détail toutes les stratégies et méthodes à mettre en oeuvre pour sécuriser les données informatiques, et anonymiser les communications téléphoniques.

Sous le nom de code 'Project Alluvion', Microsoft a officialisé la construction de l'un des plus grand datacenters du monde en Iowa. Si la taille de cette nouvelle structure est proche du nouveau datacenter de la NSA dans l'Utah, cette nouvelle confirme les ambitions de Microsoft pour l'informatique en nuage, mais a de quoi inquiéter car les données restent toujours sous le contrôle américain, et donc sujettes à tous types d'espionnage étatisé.

On pourrait penser que ce nouveau datacenter soit réservé aux besoins internes de Microsoft, mais sa taille laisse croire qu'il s'agira de l'hébergement principal des futures versions de Windows 100% Cloud; et qu'il n'y aura donc plus d'alternative pour utiliser conjointement un ordinateur Windows et conserver un minimum de confidentialité.

On comprend mieux maintenant pourquoi le président Obama est pressé d'afficher aux yeux du monde les réformes de la NSA : Il s'agit plus de répondre à une nécessité économique qu'à la volonté de respecter la législation américaine ou la confidentialité des données des pays amis.

Il faut dire que les pertes évoquées dans l'article d'ITespresso sont colossales, et proportionnelles aux volume stupéfiant des données aspirées par la NSA : On parle de 15% de pertes de parts de marché en 2014, et de 25% dans les années à venir.

Pour contourner ce désaveu de confiance, les industries IT américaines devaient réagir, comme l'a fait IBM en délocalisant à prix d'or les datacenters qui hébergent les données des clients étrangers.

Si on peut constater que tout cela est bénéfique aux solutions de Cloud Computing non-américaines, on peut se demander si certaines d'entre elles sont aussi sécurisées qu'elles paraissent l'être : Par exemple, les solutions françaises sont sujettes à la loi de programmation militaire ou alors tout simplement hébergée aux USA, à l'insu des utilisateurs.

Visiblement, tout ou partie des hébergements ne se font pas en France, puisqu'ils se font aux USA, ce qui est contraire à toute logique et au respect de la confidentialité qu'un hébergeur français doit à ses clients.

Comme pour les agissement de la NSA, ce projet de loi empiète sur nos libertés individuelles sous couvert de l'accroissement de la sécurité nationale; et autorise la divulgation des données sans ordre du juge.

Article 13 : L'espionnage sans contrôle judiciaire

Il est quand même relativement étrange que les médias français n'aient que très peu évoqué cette mesure lamentable, comparé au buzz causé par les révélation d'Edward Snoden. Il n'en demeure pas moins que c'est un pas en arrière pour la confidentialité des données, le respect de la vie privé et la confiance dans le Cloud et les hébergeurs français.

Alors que certains prestataires du Cloud à la française mettent en avant l'argument de l'hébergement 100% en France, on peut maintenant se demander ce qui distinguera au final le Cloud français du Cloud américain entaché des actes de la NSA ...

Il nous reste le Cloud suisse ...

La connaissance de ce qui précède amène quelques questions : Si la France est aussi peu respectueuse de la confidentialité des données que ne le sont les USA avec la NSA, alors dans quel pays faut-il héberger ses données ?

En terme d'éloignement, la Suisse est l'un des pays francophones les plus proches de l'hexagone. En termes de discrétion et de confidentialité, la Suisse reste la Suisse, c'est-à-dire un pays hors de la CEE, coplètement détaché de toutes les tracasseries administratives de la CEE. Pour terminer, il faut savoir qu'aucune administration suisse ne peut accéder aux données hébergées sur le territoire de la Confédération, sans qu'un juge dûment accrédité n'ait donné son accord.

A l'inverse, la Suisse, même sans qu'aucun acte d'espionnage n'ait été officiellement révélé, prend les devants, en ouvrant une procédure pénale contre inconnu, comme le révèle le Matin. Si bien sûr il n'est pas encore question de nommer ouvertement la NSA, le Ministère Public de la Confédération (MPC) a ouvert cette procédure pour clarifier les soupçons d'espionnage qui existent sur le territoire helvétique.