Jean-Jacques URBAN-GALINDO – octobre 2022
En réunissant quelques informations de ces dernières semaines, j’accuse nos responsables de la souveraineté numérique d’accumuler des décisions dont je ne comprends pas la cohérence stratégique : elles me semblent au contraire faire preuve d’une myopie flagrante, d’un manque de vision long terme, elles favorisent de fait une dispersion des efforts et ne développent pas la synergie des intelligences dont nous avons tant besoin.
Elles me semblent, de fait, condamner toute ambition (même européenne) qui voudrait nous libérer de notre dépendance aux « MAGAF »/GAFAM.
Dans les derniers mois de 2022 :
- Le député Philippe Latombe, auteur d’un solide rapport sur la souveraineté numérique en juin 2021, a lancé quelques alertes qui n’ont pas, c’est le moins que l’on puisse dire, eu grand écho, il :
- s’alarme d’un appel d’offres pour une application de surveillance de l’application HDH (pour « Heath Data Hub » ) s’appuyant sur des outils Microsoft, aggravant ainsi l’adhérence à la solution Azure, rendant une migration vers un autre hébergement encore plus difficile,
- met en doute la faisabilité d’un isolement juridique réel de l’offre « Bleu » de Capgemini-Orange aux lois extraterritoriales US dont le CLOUD Act.
- La migration du HDH sur un « cloud souverain » qui avait été promise ( ?) pour fin 2022 n’a pas pu être réalisée, elle aurait été trop difficile. Elle est maintenant annoncée, assez discrètement, pour fin … 2025 !!!
Qui peut croire que ce qui n’a pu être fait en 2 ans avec une application encore embryonnaire le sera dans les prochains 3 ans ? L’allongement de la durée est déjà un signe d’une difficulté aggravée. Les responsables du projet connaissent-ils la maxime de Léonard de Vinci « C’est plus facile de résister au début qu’à la fin ». ? - Dans son audition au Sénat du 05 octobre 2022, le Directeur de l’ANSSI accepte l’idée que nous soyons incapables de développer des outils cloud à des niveaux de performance équivalents à ceux des MAGAF/GAFAM.
- Une information, fugitive, des derniers jours : le HDH serait envisagé pour servir de base à une application réunissant les données de santé européennes, consolidant ainsi la solution Azure !!!
(C’était un des espaces « fonctionnel » de données envisagés par GAIA-X)
Les actions me semblent en totale contradiction avec les discours. Depuis plus de 2 ans nous alertons sur les dangers des choix stratégiques pris dans le secret des cabinets ministériels.
Ce domaine du « Numérique » est ignoré par la plupart de nos élus, un voile de complexité continue à exclure ce sujet, stratégique, oh combien, des débats publics.
Rappel des épisodes précédents :
Début 2020 un coup de tonnerre dans le monde du numérique : le projet français de consolidation des informations de santé, suggéré dans le rapport sur l’ IA du député Cédric Villani (brillant mathématicien) baptisé HDH, sera hébergé sur le « cloud » Azure de Microsoft pourtant soumis aux lois extraterritoriales US, notamment le CLOUD Act. Une contradiction flagrante des règles élémentaires de RGPD.
Le choix est fait, sans appel d’offres, pour une application appelée à jouer un rôle majeur dans notre organisation sociale : notre système de santé !
De nombreuses réactions ont mis ce sujet « sur la place publique », Forum ATENA a publié un communiqué de presse en mai 2020 pour demander notre souveraineté sur la santé:
L’appétit des MAGAF pour toutes les données concernant le domaine de la santé devient de plus en plus prégnant, un « marché » qui leur échappe, encore « protégé » par une organisation des systèmes de santé en Europe fondés majoritairement sur une logique de solidarité.
La crainte d’une adhérence à plusieurs applications Microsoft est soulignée :
« Le risque existe …/… que des applications les utilisant entravent un basculement vers un prestataire d’hébergement alternatif. »
4 juin 2020 : lancement du projet franco- allemand GAIA-X pour un cloud souverain par notre Ministre Bruno Le Maire qui a depuis ajouté à son titre, explicitement, la responsabilité de la souveraineté industrielle et numérique. Les données de santé font partie, comme les données industrielles, du périmètre envisagé pour construire notre indépendance.
16 Juillet 2020 : La CJUE (Cour de Justice de l’Union Européenne) dans son arrêt Schrems 2 invalide les règles de transfert de données personnelles dites « Privacy Shield » entre l’Europe et les Etats-Unis. Avec ce jugement le HDH est en situation « délicate », le gouvernement nous annonce le lancement d’une opération de transfert sur un Cloud souverain « dans les 2 ans »
Fin 2020 je publiais un article « Le sujet critique des données de santé » cf « en savoir plus »
Le 11 mai 2021 le gouvernement, inspiré par des demandes du CIGREF annonce sa « stratégie » de « cloud de confiance » dans la lignée du projet GAIA-X :
- Met la technologie du « cloud » en position d’enjeu prioritaire pour le développement des applications numériques
- Vise une sécurité technique et juridique pour garantir l’application des règles de protection des données personnelles
- Accepte un accès aux meilleures technologies mondiales, donc des MAGAF/GAFAM, tout en promettant le respect du pt 2 via un label
- Préconise que toutes les applications des administrations prévoient de s’appuyer sur ces technologies : c’est la politique volontariste « Cloud au centre »
Des annonces suivent de collaborations entre grands acteurs français et des majors US, les hyperscalers. Ainsi, tout particulièrement, Bleu associant Capgemini Orange pour propose les solutions Microsoft . « Visant le secteur public, les OIV et les OSE, elle fournira des services Microsoft 365 et Azure annoncés comme étant protégés de tout risque d’extraterritorialité. »
En décembre 2021 un article « Quoi de neuf sur le HDH et GAIA-X » cf « en savoir plus »
Dans lequel je m’alarmais de l’évolution du projet GAIA-X (l’enlisement ?) et, déjà, l’annonce de la difficulté à transposer le HDH dans une solution souveraine.
Même Guillaume Poupard Directeur de l’ANSSI laisse entendre qu’un éventuel maintien du HDH chez Microsoft est envisageable …
Début 2022 Forum ATENA réunit les avis de quelques experts du numérique profondément attachés à notre souveraineté et publie, à l’occasion des élections présidentielles puis des députés, 10 questions pour mettre en avant les sujets numériques majeurs, stratégiques, GAIA-X et le HDH y sont en bonne place :
Conclusion personnelle
J’ai l’impression que les questions les plus « basiques » ont du mal à être posées, et quand elles le sont par des cercles de réflexion tel Forum ATENA, elles ne sont pas prises en compte.
Alors que j’ai suivi sur France 5, ces derniers jours, un reportage sur la prise de pouvoir du Président chinois Xi Jinping et la façon dont il a développé des stratégies dans la durée, par exemple les nouvelles routes de la soie ou, plus prés de nos centres d’intérêt, le dispositif global de surveillance numérique de la population, je me dis (sans, bien sûr, soutenir en aucune façon cette approche sociétale) que nous manquons d’ambition pour construire notre autonomie numérique.
A moins qu’il n’y ait une raison, soigneusement masquée, à cette incapacité ?
Qu’espérer néanmoins ?
Toujours optimiste, je persiste à penser que les réseaux sociaux des MAGAF/GAFAM sont antinomiques du développement de l’ Intelligence Collective.
Ils ont tendance à disperser les avis « façon puzzle » et à enfermer les personnes dans des « bulles d’information » qui réunissent ceux qui sont d’avis proches, surtout s’ils les distinguent du reste du monde comme les « pour » et les « contre » sur les vaccins.
Un autre avenir doit être possible pour gérer autrement les « connaissances », c’était, je crois l’objectif de l’Agenda de Lisbonne de 2000, ses résultats ne m’ont pas marqué …
Revenir à la pratique des « disputes » aidées par le numérique ?
En savoir plus : analyses antérieures sur le sujet
Juin 2020 GAIA-X retour sur la présentation du 4 juin 2020
Décembre 2020 article « Le sujet critique des données de santé »
https://forumatena.org/le-sujet-critique-des-donnees-personnelles-de-sante/
Décembre 2021 article « Quoi de neuf sur le HDH et GAIA-X »
https://forumatena.org/en-cette-fin-2021-quoi-de-neuf-sur-le-hdh-et-gaia-x/
Laisser un commentaire