{"id":15135,"date":"2025-06-26T16:44:31","date_gmt":"2025-06-26T14:44:31","guid":{"rendered":"https:\/\/www.villes-internet.net\/site\/?p=15135"},"modified":"2025-06-26T16:57:53","modified_gmt":"2025-06-26T14:57:53","slug":"cloud-et-souverainete-des-donnees-lactualite-microsoft-anssi-du-point-de-vue-des-collectivites","status":"publish","type":"post","link":"https:\/\/www.villes-internet.net\/site\/cloud-et-souverainete-des-donnees-lactualite-microsoft-anssi-du-point-de-vue-des-collectivites\/","title":{"rendered":"Cloud et souverainet\u00e9 des donn\u00e9es, l\u2019actualit\u00e9 Microsoft \/ ANSSI du point de vue des collectivit\u00e9s"},"content":{"rendered":"

Dans le contexte g\u00e9opolitique actuel, la question de la souverainet\u00e9 des donn\u00e9es est au c\u0153ur des pr\u00e9occupations des d\u00e9cideurs et acteurs publics.<\/span><\/p>\n

Anton Carniaux, directeur des affaires publiques et juridiques de Microsoft France, <\/span>\u00e9tait entendu le 10 juin<\/span><\/a> par une commission d\u2019enqu\u00eate s\u00e9natoriale sur les co\u00fbts et modalit\u00e9s effectifs de la commande publique.<\/span><\/p>\n

\u00c0 la question sur la garantie de non transmission des donn\u00e9es des citoyens fran\u00e7ais, suite \u00e0 une injonction du gouvernement am\u00e9ricain \u00ab sans l\u2019accord explicite des autorit\u00e9s fran\u00e7aises \u00bb, Anton Carniaux a r\u00e9pondu sous serment : \u00ab Non, je ne peux pas le garantir, mais, encore une fois, cela ne s’est encore jamais produit \u00bb.<\/b><\/p>\n

Cette fragilit\u00e9 juridique du cloud Azure en raison des lois extraterritoriales – que l\u2019on peut raisonnablement \u00e9tendre aux clouds publics AWS et GCP – pousserait donc \u00e0 privil\u00e9gier un chiffrement syst\u00e9matique des donn\u00e9es c\u00f4t\u00e9 client.<\/span><\/p>\n

Cependant, Vincent Strubel, directeur g\u00e9n\u00e9ral de l\u2019ANSSI, qui <\/span>\u00e9tait \u00e9galement auditionn\u00e9<\/span><\/a> par la commission d\u2019enqu\u00eate, a rappel\u00e9 qu\u2019il n\u2019y avait pas d\u2019autre solution pour se prot\u00e9ger du droit \u00e0 port\u00e9e extraterritoriale que d\u2019utiliser des produits qui n\u2019y sont pas soumis. \u00ab Le chiffrement, la localisation des donn\u00e9es et l’anonymisation, \u00e7a complique peut-\u00eatre les choses, mais \u00e7a ne rend pas impossible la captation des donn\u00e9es \u00bb, avait ainsi d\u00e9clar\u00e9 le directeur de l\u2019ANSSI.<\/span><\/p>\n

Ces d\u00e9clarations semblent appuyer le consensus politique qui se d\u00e9gage aujourd\u2019hui : seules les offres labellis\u00e9es <\/span>SecNumCloud<\/span><\/a> (ANSSI) ou \u00e9quivalent europ\u00e9en devraient <\/span>in fine<\/span><\/i> accueillir les donn\u00e9es <\/span>sensibles<\/b> du secteur public. La course \u00e0 la certification n\u2019est donc pas pr\u00eate de ralentir, pour les entreprises fran\u00e7aises (<\/span>OVH<\/span><\/a>, <\/span>Scaleway<\/span><\/a>, <\/span>Clevercloud<\/span><\/a>\u2026) comme pour les g\u00e9ants \u201chyperscalers\u201d am\u00e9ricains (<\/span>Bleu<\/span><\/a> pour Microsoft, <\/span>S3NS<\/span><\/a> pour Google, <\/span>\u201cTactis\u201d<\/span><\/a> pour AWS).<\/span><\/p>\n

Du point de vue des collectivit\u00e9s, quelles sont les questions essentielles pour assurer la s\u00e9curit\u00e9 des donn\u00e9es ?<\/span><\/h3>\n

Le point de d\u00e9part essentiel consiste \u00e0 cat\u00e9goriser les donn\u00e9es mobilis\u00e9es par sa structure : \u00ab Ouvert \/ Sensible \/ Critique \u00bb. Si les activit\u00e9s et donn\u00e9es \u00ab Ouvertes \u00bb peuvent rester sur un cloud public classique, le \u00ab Sensible \u00bb doit aller sur un cloud de confiance, et le \u00ab Critique \u00bb rester sur site ou sur cloud priv\u00e9.<\/span><\/p>\n

Concernant la question des protections juridiques, il est pertinent de s\u2019appuyer sur la labellisation SecNumCloud dans les appels d\u2019offres, ou de compl\u00e9ter les cahiers des charges avec une clause \u00ab pas de loi extraterritoriale \u00bb et des clauses de r\u00e9versibilit\u00e9 pour \u00e9viter les blocages ou surco\u00fbts en fin de contrat.<\/span><\/p>\n

Cependant, l\u2019angle du droit n\u2019est bien s\u00fbr le seul \u00e0 consid\u00e9rer en mati\u00e8re de cybers\u00e9curit\u00e9 :<\/span><\/p>\n

la<\/span> r\u00e9alit\u00e9 de la s\u00e9curisation<\/b> des infrastructures et h\u00e9bergements par les op\u00e9rateurs mobilis\u00e9s reste essentielle*.<\/span><\/p>\n

La formation des agents est \u00e9galement un point crucial : la majorit\u00e9 des fuites de donn\u00e9es proviennent encore d\u2019erreurs humaines\u2026 pas du datacenter.<\/span><\/p>\n

Enfin, le pilotage du risque cyber, qui ne se limite pas \u00e0 la DSI et aux donn\u00e9es, devient lui aussi de plus en plus central. La <\/span>proposition<\/span><\/a> port\u00e9e par Villes Internet dans le cadre du 6e Congr\u00e8s national des \u00e9lus au num\u00e9rique d\u2019<\/span>int\u00e9grer le\u00a0 \u201crisque cyber\u201d dans le Plan Communal de Sauvegarde (PCS et PICS)<\/b> va dans ce sens.<\/span><\/p>\n

Cette question, mise en regard avec la transposition de la directive NIS-2, continuera d\u2019\u00eatre abord\u00e9e \u00e0 l\u2019occasion des <\/span>prochains webinaires<\/span><\/a> sur l\u2019<\/span>engagement<\/span><\/a> \u201cPr\u00e9venir et r\u00e9duire durablement les risques num\u00e9riques\u201d de l\u2019association.<\/span><\/p>\n

 <\/p>\n

\n

* : Pour aller plus loin, voir la publication 2025 de l\u2019ANSSI sur l\u2019\u00e9tat de la menace sur le cloud computing : une cartographie des enjeux auxquels les fournisseurs de services cloud et les organisations qui y ont recours devront faire face, ainsi que ses recommandations.<\/span><\/p>\n

https:\/\/cyber.gouv.fr\/actualites\/lanssi-publie-son-etat-de-la-menace-sur-le-cloud-computing<\/span>\"Couverture<\/a><\/p>\n

IMAGE D’ILLUSTRATION : Photo de Sasun Bughdaryan<\/a> sur Unsplash<\/a>
\n <\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Dans le contexte g\u00e9opolitique actuel, la question de la souverainet\u00e9 des donn\u00e9es est au c\u0153ur des pr\u00e9occupations des d\u00e9cideurs et acteurs publics. Anton Carniaux, directeur des affaires publiques et juridiques de Microsoft France, \u00e9tait entendu le 10 juin par une commission d\u2019enqu\u00eate s\u00e9natoriale sur les co\u00fbts et modalit\u00e9s effectifs de la commande publique. \u00c0 la […]<\/p>\n","protected":false},"author":5,"featured_media":15139,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[164,83],"tags":[],"class_list":["post-15135","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gestion-de-crise","category-identites-droits-libertes"],"yoast_head":"\nCloud et souverainet\u00e9 des donn\u00e9es, l\u2019actualit\u00e9 Microsoft \/ ANSSI du point de vue des collectivit\u00e9s<\/title>\n<meta name=\"description\" content=\"Dans le contexte g\u00e9opolitique actuel, la question de la souverainet\u00e9 des donn\u00e9es est au c\u0153ur des pr\u00e9occupations des d\u00e9cideurs et acteurs publics. Anton\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.villes-internet.net\/site\/cloud-et-souverainete-des-donnees-lactualite-microsoft-anssi-du-point-de-vue-des-collectivites\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Cloud et souverainet\u00e9 des donn\u00e9es, l\u2019actualit\u00e9 Microsoft \/ ANSSI du point de vue des collectivit\u00e9s\" \/>\n<meta property=\"og:description\" content=\"Dans le contexte g\u00e9opolitique actuel, la question de la souverainet\u00e9 des donn\u00e9es est au c\u0153ur des pr\u00e9occupations des d\u00e9cideurs et acteurs publics. Anton\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.villes-internet.net\/site\/cloud-et-souverainete-des-donnees-lactualite-microsoft-anssi-du-point-de-vue-des-collectivites\/\" \/>\n<meta property=\"og:site_name\" content=\"Villes internet\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/villes.internet\/\" \/>\n<meta property=\"article:published_time\" content=\"2025-06-26T14:44:31+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-06-26T14:57:53+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.villes-internet.net\/site\/wp-content\/uploads\/2025\/06\/sasun-bughdaryan-2T4l02ZYj-k-unsplash.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1400\" \/>\n\t<meta property=\"og:image:height\" content=\"733\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Micha\u00ebl Bideault\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@Villes_Internet\" \/>\n<meta name=\"twitter:site\" content=\"@Villes_Internet\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Micha\u00ebl Bideault\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"3 minutes\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Cloud et souverainet\u00e9 des donn\u00e9es, l\u2019actualit\u00e9 Microsoft \/ ANSSI du point de vue des collectivit\u00e9s","description":"Dans le contexte g\u00e9opolitique actuel, la question de la souverainet\u00e9 des donn\u00e9es est au c\u0153ur des pr\u00e9occupations des d\u00e9cideurs et acteurs publics. Anton","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.villes-internet.net\/site\/cloud-et-souverainete-des-donnees-lactualite-microsoft-anssi-du-point-de-vue-des-collectivites\/","og_locale":"fr_FR","og_type":"article","og_title":"Cloud et souverainet\u00e9 des donn\u00e9es, l\u2019actualit\u00e9 Microsoft \/ ANSSI du point de vue des collectivit\u00e9s","og_description":"Dans le contexte g\u00e9opolitique actuel, la question de la souverainet\u00e9 des donn\u00e9es est au c\u0153ur des pr\u00e9occupations des d\u00e9cideurs et acteurs publics. Anton","og_url":"https:\/\/www.villes-internet.net\/site\/cloud-et-souverainete-des-donnees-lactualite-microsoft-anssi-du-point-de-vue-des-collectivites\/","og_site_name":"Villes internet","article_publisher":"https:\/\/www.facebook.com\/villes.internet\/","article_published_time":"2025-06-26T14:44:31+00:00","article_modified_time":"2025-06-26T14:57:53+00:00","og_image":[{"width":1400,"height":733,"url":"https:\/\/www.villes-internet.net\/site\/wp-content\/uploads\/2025\/06\/sasun-bughdaryan-2T4l02ZYj-k-unsplash.jpg","type":"image\/jpeg"}],"author":"Micha\u00ebl Bideault","twitter_card":"summary_large_image","twitter_creator":"@Villes_Internet","twitter_site":"@Villes_Internet","twitter_misc":{"Written by":"Micha\u00ebl Bideault","Est. reading time":"3 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.villes-internet.net\/site\/cloud-et-souverainete-des-donnees-lactualite-microsoft-anssi-du-point-de-vue-des-collectivites\/#article","isPartOf":{"@id":"https:\/\/www.villes-internet.net\/site\/cloud-et-souverainete-des-donnees-lactualite-microsoft-anssi-du-point-de-vue-des-collectivites\/"},"author":{"name":"Micha\u00ebl Bideault","@id":"https:\/\/www.villes-internet.net\/site\/#\/schema\/person\/79d9f0203528797495c5e1fedbce6424"},"headline":"Cloud et souverainet\u00e9 des donn\u00e9es, l\u2019actualit\u00e9 Microsoft \/ ANSSI du point de vue des collectivit\u00e9s","datePublished":"2025-06-26T14:44:31+00:00","dateModified":"2025-06-26T14:57:53+00:00","mainEntityOfPage":{"@id":"https:\/\/www.villes-internet.net\/site\/cloud-et-souverainete-des-donnees-lactualite-microsoft-anssi-du-point-de-vue-des-collectivites\/"},"wordCount":692,"publisher":{"@id":"https:\/\/www.villes-internet.net\/site\/#organization"},"image":{"@id":"https:\/\/www.villes-internet.net\/site\/cloud-et-souverainete-des-donnees-lactualite-microsoft-anssi-du-point-de-vue-des-collectivites\/#primaryimage"},"thumbnailUrl":"https:\/\/www.villes-internet.net\/site\/wp-content\/uploads\/2025\/06\/sasun-bughdaryan-2T4l02ZYj-k-unsplash.jpg","articleSection":["Gestion de crise","Identit\u00e9s, droits et libert\u00e9s"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/www.villes-internet.net\/site\/cloud-et-souverainete-des-donnees-lactualite-microsoft-anssi-du-point-de-vue-des-collectivites\/","url":"https:\/\/www.villes-internet.net\/site\/cloud-et-souverainete-des-donnees-lactualite-microsoft-anssi-du-point-de-vue-des-collectivites\/","name":"Cloud et souverainet\u00e9 des donn\u00e9es, l\u2019actualit\u00e9 Microsoft \/ ANSSI du point de vue des collectivit\u00e9s","isPartOf":{"@id":"https:\/\/www.villes-internet.net\/site\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.villes-internet.net\/site\/cloud-et-souverainete-des-donnees-lactualite-microsoft-anssi-du-point-de-vue-des-collectivites\/#primaryimage"},"image":{"@id":"https:\/\/www.villes-internet.net\/site\/cloud-et-souverainete-des-donnees-lactualite-microsoft-anssi-du-point-de-vue-des-collectivites\/#primaryimage"},"thumbnailUrl":"https:\/\/www.villes-internet.net\/site\/wp-content\/uploads\/2025\/06\/sasun-bughdaryan-2T4l02ZYj-k-unsplash.jpg","datePublished":"2025-06-26T14:44:31+00:00","dateModified":"2025-06-26T14:57:53+00:00","description":"Dans le contexte g\u00e9opolitique actuel, la question de la souverainet\u00e9 des donn\u00e9es est au c\u0153ur des pr\u00e9occupations des d\u00e9cideurs et acteurs publics. Anton","breadcrumb":{"@id":"https:\/\/www.villes-internet.net\/site\/cloud-et-souverainete-des-donnees-lactualite-microsoft-anssi-du-point-de-vue-des-collectivites\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.villes-internet.net\/site\/cloud-et-souverainete-des-donnees-lactualite-microsoft-anssi-du-point-de-vue-des-collectivites\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.villes-internet.net\/site\/cloud-et-souverainete-des-donnees-lactualite-microsoft-anssi-du-point-de-vue-des-collectivites\/#primaryimage","url":"https:\/\/www.villes-internet.net\/site\/wp-content\/uploads\/2025\/06\/sasun-bughdaryan-2T4l02ZYj-k-unsplash.jpg","contentUrl":"https:\/\/www.villes-internet.net\/site\/wp-content\/uploads\/2025\/06\/sasun-bughdaryan-2T4l02ZYj-k-unsplash.jpg","width":1400,"height":733},{"@type":"BreadcrumbList","@id":"https:\/\/www.villes-internet.net\/site\/cloud-et-souverainete-des-donnees-lactualite-microsoft-anssi-du-point-de-vue-des-collectivites\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/www.villes-internet.net\/site\/"},{"@type":"ListItem","position":2,"name":"Cloud et souverainet\u00e9 des donn\u00e9es, l\u2019actualit\u00e9 Microsoft \/ ANSSI du point de vue des collectivit\u00e9s"}]},{"@type":"WebSite","@id":"https:\/\/www.villes-internet.net\/site\/#website","url":"https:\/\/www.villes-internet.net\/site\/","name":"Villes internet","description":"Pour un Num\u00e9rique citoyen accessible \u00e0 tous, partag\u00e9 par tous, utile \u00e0 tous,","publisher":{"@id":"https:\/\/www.villes-internet.net\/site\/#organization"},"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/www.villes-internet.net\/site\/#organization","name":"Villes Internet","url":"https:\/\/www.villes-internet.net\/site\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.villes-internet.net\/site\/#\/schema\/logo\/image\/","url":"https:\/\/www.villes-internet.net\/site\/wp-content\/uploads\/2018\/01\/Logo-Villes-Internet-carr\u00e9.png","contentUrl":"https:\/\/www.villes-internet.net\/site\/wp-content\/uploads\/2018\/01\/Logo-Villes-Internet-carr\u00e9.png","width":1875,"height":1703,"caption":"Villes Internet"},"image":{"@id":"https:\/\/www.villes-internet.net\/site\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/villes.internet\/","https:\/\/x.com\/Villes_Internet","https:\/\/www.linkedin.com\/company\/villes-internet\/","https:\/\/www.youtube.com\/user\/villesinternetvideos"]},{"@type":"Person","@id":"https:\/\/www.villes-internet.net\/site\/#\/schema\/person\/79d9f0203528797495c5e1fedbce6424","name":"Micha\u00ebl Bideault","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.villes-internet.net\/site\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/3637b4cc6c9b48a9b991bbb23e81678d7e2356bce24f8524612d486f1f31dd5b?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/3637b4cc6c9b48a9b991bbb23e81678d7e2356bce24f8524612d486f1f31dd5b?s=96&d=mm&r=g","caption":"Micha\u00ebl Bideault"},"url":"https:\/\/www.villes-internet.net\/site\/auteur\/michael\/"}]}},"_links":{"self":[{"href":"https:\/\/www.villes-internet.net\/site\/wp-json\/wp\/v2\/posts\/15135","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.villes-internet.net\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.villes-internet.net\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.villes-internet.net\/site\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.villes-internet.net\/site\/wp-json\/wp\/v2\/comments?post=15135"}],"version-history":[{"count":6,"href":"https:\/\/www.villes-internet.net\/site\/wp-json\/wp\/v2\/posts\/15135\/revisions"}],"predecessor-version":[{"id":15145,"href":"https:\/\/www.villes-internet.net\/site\/wp-json\/wp\/v2\/posts\/15135\/revisions\/15145"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.villes-internet.net\/site\/wp-json\/wp\/v2\/media\/15139"}],"wp:attachment":[{"href":"https:\/\/www.villes-internet.net\/site\/wp-json\/wp\/v2\/media?parent=15135"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.villes-internet.net\/site\/wp-json\/wp\/v2\/categories?post=15135"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.villes-internet.net\/site\/wp-json\/wp\/v2\/tags?post=15135"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}