Le nuage souverain est devenu un domaine d’intérêt clé alors que les entreprises recherchent des solutions intelligentes pour obtenir la souveraineté numérique. L’architecture de l’informatique en nuage souverain permet l’accès aux données dans le respect des lois et réglementations nationales. Alors que les lois et réglementations internationales évoluent, il est essentiel de disposer d’une architecture en nuage protégeant contre les accès non autorisés et garantissant que les données sont stockées conformément aux exigences en matière de confidentialité.

La souveraineté du nuage exige des fournisseurs de services en nuage (FSC) qu’ils surveillent les services de nuage et de stockage de données et qu’ils valident la conformité avec les lois nationales sur la protection des données et la sécurité. Pour déterminer la souveraineté d’une architecture d’informatique en nuage, des évaluations régulières sont établies, incluant des registres d’autorisations d’accès et des mouvements de données sur une période donnée.

HCLTech adopte une approche en trois volets pour aider les clients à adopter une structure de nuage souverain. Il existe des services-conseils pour l’adoption du nuage souverain, des services nationaux et régionaux qui visent l’assurance, la sécurité, les données et les contrôles, ainsi que l’intégration d’ISV pouvant auto-évaluer et améliorer leurs offres afin de répondre aux exigences souveraines.

« Alors que nous travaillons avec des clients nord-américains pour les environnements de nuage souverain depuis un certain temps déjà, nous constatons un intérêt marqué en Europe, notamment en Allemagne et en France, qui ont particulièrement besoin d’imposer des exigences de nuage souverain pour certains secteurs réglementés et pour les entités du secteur public.

Offre souveraine de Google Cloud

Les offres de nuage souverain de Google Cloud reposent sur trois piliers : souveraineté des données, des opérations et des logiciels.

Sous le premier pilier, la souveraineté des données, l’offre de charges de travail assurée de Google Cloud permet aux clients de garder le contrôle de leurs données grâce à la gestion locale des clés de chiffrement et à une conformité réglementaire renforcée. Aucune entité non autorisée ne peut accéder aux données du client de cette manière — pas même Google Cloud.

Le logiciel d’exploitation est un pilier qui permet aux clients d’obtenir un environnement multi-locataires tout en disposant des contrôles en place comme un environnement interne traditionnel.

Grâce à la souveraineté des logiciels, les clients peuvent exécuter et contrôler la disponibilité de leurs charges de travail sans dépendre des logiciels des fournisseurs. Google Cloud peut également offrir des services de résilience qui permettent des opérations en mode déconnecté ou étanche pour les clients.

Conseils aux clients qui envisagent une infrastructure de nuage souverain

Les clients doivent établir les facteurs clés pour la migration vers une infrastructure de nuage souverain. Ils devront évaluer le niveau de conformité réglementaire requis, même selon les anciens cadres.

Certaines exigences, telles que la localisation des données et le contrôle cryptographique de l’accès aux données, peuvent toujours être gérées sans un environnement de nuage souverain de bout en bout. Si un client recherche des services de soutien opérationnel nécessitant une présence et du personnel local, il devra impliquer un partenaire local. Dans de nombreux cas, les exigences de résilience peuvent s’avérer nécessaires et requérir un mode étanche.