Google étend son offre de cloud souverain pour l’Union européenne. L’ajout d’un « bouclier de données » vise à rassurer les clients que leurs données sont protégées du gouvernement américain.
Google Cloud introduit de nouveaux services et collaborations pour offrir aux clients du monde entier plus de contrôle, de liberté de choix et de sécurité dans le cloud. Les mises à jour visent à accroître la souveraineté numérique, sans compromettre la fonctionnalité.
La demande de services cloud souverains augmente en Europe, déclare Hayete Gallot de Google au Financial Times. Il n’est pas un secret que le gouvernement américain peut s’arroger le droit de demander des données à ses fournisseurs nationaux, même au-delà des frontières nationales. Les entreprises européennes semblaient pouvoir s’en accommoder pendant longtemps, à l’exception des secteurs les plus réglementés, mais cela change rapidement depuis que Trump est de retour au pouvoir.
Bouclier de données
Google Cloud ajoute une série de nouvelles options à son portefeuille de solutions cloud souveraines. Entre autres, Google Cloud Data Boundary permet aux clients de délimiter géographiquement leur stockage et traitement de données. Les clients peuvent également gérer leurs clés de chiffrement en dehors de l’infrastructure de Google.
Une extension de Google Workspace permet de stocker les données localement aux États-Unis ou dans l’UE, avec des mesures de sécurité supplémentaires telles que le chiffrement côté client. De plus, Google Cloud introduit le User Data Shield, une couche de sécurité utilisant les services Mandiant et des tests de pénétration réguliers.
Pour les secteurs ayant des exigences de sécurité exceptionnelles tels que la défense ou les services de renseignement, Google propose des services cloud air-gapped, disponibles même sans connexion réseau. Enfin, Google étend son Dedicated Cloud de la France à l’Allemagne après un déploiement initial. Ce service est rendu possible grâce à une collaboration avec Thales, pour garantir que le service répond aux normes de souveraineté.
Partenaires locaux
Google souligne sa collaboration avec les gouvernements locaux et les partenaires pour offrir les services ancrés localement qu’il déploie sous la bannière « souveraine », comme Proximus en Belgique ou Thales en France. Dans le contexte de la souveraineté, ce n’est pas une addition marginale. Google ne peut tenir ses promesses de cloud souverain que lorsqu’il cède les clés de chiffrement aux clients eux-mêmes, ou les fait cogérer par un partenaire local.
Google n’est pas le seul géant du cloud à répondre à la demande croissante de services cloud ancrés localement. Microsoft a déployé sa Data Boundary en février pour délimiter les frontières des données des clients et promet aux clients plus de contrôle et de sécurité. AWS propose également des services cloud souverains, bien qu’il garde autant que possible les rênes entre ses propres mains.