Migrer vers le cloud américain n’est plus sûr

• Transférer la société et les administrations européennes vers le cloud américain est risqué.
• Dépendre à 100 % de la bonne volonté du gouvernement américain est très inquiétant, même si c’est pratique.
• De nombreux Européens sont en train de composer avec la réalité et de négocier leur relation avec les États-Unis.
• Certains militants considèrent déjà que la migration vers le cloud américain est absurde.
• Le gouvernement néerlandais affirme qu’il est nécessaire de fournir des données à Google pour collecter des statistiques.
  • C’est une attitude d’auto-illusion qui refuse de regarder la réalité en face.
• Le transfert de données vers les États-Unis pose aussi des problèmes juridiques.
  • Donald Trump a supprimé la base légale en vidant de sa substance le cadre de protection des données UE-États-Unis.
• Dépendre du cloud américain crée un risque majeur pour la continuité des activités des entreprises et des administrations.
  • Les données peuvent être exposées aux activités d’espionnage américaines, et leur récupération peut devenir impossible.
• Les gouvernements européens doivent avoir le courage d’utiliser d’autres logiciels et services sans dépendre des logiciels américains.
  • L’innovation ne se produit pas sans promesse de revenus, et il est nécessaire d’investir dans des alternatives.
• Conclusion
  • Pour que la société européenne ne dépende pas à 100 % de "MAGA", de Donald Trump et d’Elon Musk, elle doit faire d’autres choix.
  • Le monde est trop dangereux, et des choix indépendants sont nécessaires.

[GN⁺]

Avis sur Hacker News

• Beaucoup disent que cet article n’apporte rien de nouveau, mais son auteur, Bert Hubert, n’est ni un militant ordinaire ni un hacker Linux lambda
  • Il a occupé des postes de conseil en informatique publique et exerce une influence sur de nombreux agents IT du secteur public
  • Il possède une compréhension approfondie de la technologie et des pouvoirs publics, en particulier du gouvernement néerlandais
  • Il intervient souvent à la radio et à la télévision
• Espérons que cet article servira de catalyseur pour que les Pays-Bas et d’autres gouvernements de l’UE quittent les clouds américains
• Pour aucun gouvernement, il n’est sûr de déplacer des secrets dans le cloud
  • Il est même surprenant que le gouvernement américain transfère ses propres secrets dans le cloud
  • Le propriétaire du matériel n’a pas de secrets pour lui
• Microsoft a conclu un accord avec le gouvernement français pour créer un cloud souverain appelé Bleu, exploité par Orange et Capgemini à l’aide des technologies Azure et Microsoft 365
  • Le gouvernement allemand a fait quelque chose de similaire en lançant Delos Cloud, exploité par SAP et Arvato Systems
• Le monde prend progressivement conscience de la question : « pourquoi ne serions-nous pas aussi autonomes que possible ? »
  • Personne ne veut laisser l’interrupteur d’alimentation entre les mains d’un autre
• L’informatique publique canadienne dépend en grande partie de Microsoft
  • Le gouvernement ne peut pas envoyer d’e-mails sans passer par Microsoft
  • Il s’agit d’une entreprise basée aux États-Unis, un pays qui pourrait vouloir prendre le contrôle du Canada
• Le risque n’est pas de se dire : « quelque chose est arrivé, donc cela peut se reproduire »
  • Il s’agit de savoir si un événement néfaste est possible et quelle est sa probabilité
  • Les cygnes noirs existent, et si l’on mise tout dessus, on peut tout perdre
• Le transfert des gouvernements et de la société vers des clouds contrôlés par des puissances étrangères prend du temps
  • Les révélations de Snowden ont apporté une confirmation officielle de ce qui se passait dans l’ombre
• Les pays européens hors UE ne peuvent pas compter sur les clouds de l’UE, et les pays de l’UE ne peuvent pas non plus dépendre les uns des autres
  • La défiance actuelle envers le gouvernement américain ne repose encore que sur quelques articles
  • Il faudrait peut-être se féliciter de ne pas avoir tout mis sur des clouds chinois
• Les clouds du gouvernement américain sont isolés sur SIPRnet et JWICS
  • Les règles ITAR font du simple fait, pour des yeux étrangers, de voir ces clouds un acte assimilé à de la trahison
  • Les gouvernements étrangers ne bénéficient pas de telles protections lorsqu’ils sont installés sur des clouds américains
• La souveraineté sur un cloud exploité à l’étranger est comparable à la souveraineté sur une Tesla ou un iPhone
  • AWS et Google ne fournissent pas le code source de leurs logiciels, et même s’ils le faisaient, peu d’acteurs auraient les moyens de l’auditer
• Personnellement, je suis en train de migrer mes données Google vers une instance Nextcloud chez Hetzner
  • 5 To de stockage pour 16 $ par mois
  • Ma femme et moi avons chacun un compte utilisateur classique et pouvons partager nos contenus comme avant
  • On peut installer une application Kanban simple, synchroniser avec des téléphones Android, etc.
  • Jusqu’ici, j’en suis très satisfait, je recommande vivement