Inetum et le Service Public Fédéral Mobilité et Transports lancent une collaboration autour de la souveraineté du cloud. Avec une nouvelle approche de sovereignty-by-design, ils souhaitent maintenir les données gouvernementales sensibles sous contrôle fédéral et inspirer dautres services fédéraux.
La souveraineté du cloud fait l’objet d’une attention croissante au sein des gouvernements européens, y compris en Belgique. Dans ce contexte, Inetum et le SPF Mobilité et Transports unissent leurs forces pour élaborer une approche concrète de la gestion sécurisée des données gouvernementales dans le cloud public. La collaboration vise à maintenir la gestion des données sensibles dans des environnements cloud tels que Microsoft Azure et Microsoft 365 entièrement sous le contrôle du gouvernement fédéral.
lire aussi
Le gouvernement belge lance sa propre application de messagerie pour les fonctionnaires
Données sensibles sous contrôle fédéral
Le SPF Mobilité et Transports gère de grandes quantités de données de mobilité via diverses plateformes cloud. Le besoin de souveraineté est grand, car ces informations sont essentielles pour la politique de mobilité et de transport et contiennent souvent des données sensibles. Cest pourquoi une solution a été choisie dans laquelle les données restent à tout moment sous contrôle fédéral.
Inetum et Microsoft ont fourni ensemble une solution basée sur Azure Managed HSM, dont le cœur est constitué par les Customer Managed Keys. Cela permet au service fédéral de générer, gérer et utiliser lui-même des clés de chiffrement pour chiffrer et déchiffrer des données au sein dAzure et de Microsoft 365. Ainsi, personne en dehors des cadres légaux du gouvernement belge ne peut forcer laccès à ces données.
lire aussi
Inetum et le SPF Mobilité développent un modèle pour un cloud souverain en Belgique
Cette approche a été élaborée comme un modèle, afin que dautres services fédéraux puissent également appliquer la même stratégie. « Dès le début, ce projet a été conçu pour aller au-delà dune simple mise en œuvre et pour servir de référence sovereignty-by-design pour dautres services fédéraux », a déclaré Thomas Breuer, General Manager dInetum Belgique.
Gouvernance stratégique
Afin de pérenniser la solution, des mesures techniques nont pas été les seules à être prises. Inetum et le SPF Mobilité et Transports combinent des choix architecturaux avec des principes de gouvernance, des garanties contractuelles et une stratégie de sortie claire. Un cycle dévaluations de sécurité et juridiques récurrentes est mis en place, aligné sur lévolution de la législation et des niveaux de menace, y compris le Cloud Act américain.