Nacido durante el verano, el grupo europeo Euclidia, formado por 26 editores y jugadores en la nube, quiere poner en suspenso las estrategias nacionales en la nube para vender mejor su visión abierta y protectora de la soberanía basada en «los jugadores locales primero»…
Con editores bastante conocidos en el mundo del código abierto (Jamespot, Linbit, Vates, etc.) y algunos operadores de nube que recientemente han dado un paso al frente (como Scaleway, que cerró la puerta a Gaia-X, o Nextcloud, que presentó denuncia contra Microsoft), el grupo Euclidia se juega los pelos de punta en iniciativas nacionales, proyectos europeos como la metanube y las estrategias de los hiperescaladores estadounidenses.
Oficialmente, la European Cloud Industrial Alliance (EUCLIDIA) es una alianza industrial que quiere ser la voz de los innovadores europeos en tecnología de la nube y defender políticas que reflejen valores europeos como la protección de la privacidad y la promoción de una competencia justa al tiempo que permiten Industrias europeas de la nube para ser competitivas.
Al amparo de la ciberseguridad, la confianza y la soberanía, Euclidia pide a los países europeos, como Francia y su estrategia “Cloud at the Center”, que suspendan sus estrategias en la nube. » Euclidia pide una moratoria en las estrategias nacionales de nube explica la alianza en un comunicado de prensa. Aparentemente, las cosas van demasiado rápido para el grupo, que quiere ganar tiempo para transmitir sus ideas, sus servicios y su visión de una nube europea que claramente da preferencia a los jugadores locales.
« Necesitamos que los gobiernos europeos se tomen el tiempo para evaluar el impacto de sus doctrinas de la nube en diálogo exclusivo con la industria europea de la nube. Se necesitarán cambios en estas estrategias para garantizar que aceleren la adopción y el desarrollo de las muchas tecnologías en la nube ya creadas en Europa y que contribuyan a la soberanía de los datos, la ciberseguridad y la autonomía estratégica. »dice Philipp Reisner, copresidente interino de EUCLIDIA.
Según la alianza, las estrategias nacionales de nube como las implementadas en 2021 en Francia, Alemania e Italia, “ se basan actualmente en definiciones y calificaciones nacionales fragmentadas, cuya ausencia de estudios de impacto corre el riesgo de poner en peligro la soberanía digital europea que dicen defender ».
En realidad, a Euclidia le preocupa ver la proliferación de varios proyectos en países europeos (como Blue o la Thalès/Google Alliance) que restringen el margen de maniobra de esta alianza y compiten con iniciativas puramente locales.
La alianza también está preocupada por la imposición de fuertes restricciones, como la certificación SecNumCloud de ANSSI, mientras que muchos de sus miembros son jugadores pequeños a los que les resulta muy difícil alinearse con las cargas administrativas de estos certificados.
« Debido a que la seguridad cibernética y la soberanía de los datos son temas separados, las calificaciones de seguridad cibernética de alto nivel no pueden ser una respuesta única donde lo que necesitamos es autonomía tecnológica y control real de los datos. Las cualificaciones en ciberseguridad solo deberían exigirse cuando no creen obstáculos indebidos a las soluciones soberanas innovadoras fabricadas en Europa. explica Euclidia en su nota de prensa.
En otras palabras, según Euclidia, obligaciones como SecNumCloud solo deberían aplicarse a jugadores extranjeros y no a jugadores europeos… porque los jugadores europeos son esencialmente estructuras pequeñas que no tienen los recursos humanos, financieros y de tiempo para alinearse con una multiplicidad de diferentes certificaciones nacionales (Europa claramente no está unida en esta área).
Euclidia denuncia que » en algunos países, criterios irrelevantes excluyen de facto tecnologías europeas fiables que podrían proporcionar autonomía estratégica”. Pero la alianza no da ejemplos concretos y cae innecesariamente en los clichés clásicos de los defensores de un mundo de código abierto: “ los gobiernos deben tener acceso completo e inmediato al código fuente de dicho software para la auditoría de seguridad ».
Recuerde que Microsoft ofrece dicho acceso a los gobiernos y que otros jugadores como Kaspersky han lanzado iniciativas de transparencia similares.
Apuntando directamente a Francia sin nombrarla, “ EUCLIDIA lamenta profundamente que algunos gobiernos nacionales no hayan esperado a una evaluación de riesgos e incluso hayan hecho declaraciones públicas afirmando que la licencia de software no europeo sería compatible con su estrategia nacional de computación en la nube. Esto ya ha llevado a los tomadores de decisiones públicos y privados mal informados a creer que confiar en las tecnologías no europeas establecidas les facilitaría cumplir con los futuros requisitos de ciberseguridad y no extraterritorialidad, poniéndolos en riesgo. a riesgos jurídicos y distorsiona injustamente la competencia».
En realidad, lo que la alianza critica sobre todo es que ninguna de estas estrategias nacionales favorece el proteccionismo europeo imponiendo la obligación de utilizar tecnologías puramente europeas. Si bien lamenta haber dado paso a iniciativas como Bleu, que básicamente dan esperanza a muchas empresas y estructuras públicas de usar tecnologías estadounidenses sin riesgo cuando nada existe en concreto y estos actores parecen tener mucha confianza en su capacidad para certificar rápidamente SecNumCloud mientras que el procedimiento es teóricamente largo. y complejo
Por supuesto, Euclidia primero busca defender los trabajos europeos dentro de los editores y actores a quienes les resulta cada vez más difícil imponerse ante la velocidad y fuerza de ataque de los actores estadounidenses. Obviamente es encomiable. Pero el enfoque de hoy todavía parece un poco torpe o incluso ingenuo con amalgamas rápidas y un discurso que carece de matices. Por lo tanto, es poco probable que su apelación sea escuchada.
Invitamos a todos aquellos que deseen formarse una opinión sobre las iniciativas soberanas europeas a consultar nuestro último programa “El invitado de la semana” que el pasado viernes acogió a Yann Lechelle, CEO de Scaleway (también miembro de Euclidia). Presenta su punto de vista sobre las visiones soberanas de Europa y las iniciativas de nubes nacionales con probablemente más precisión que el comunicado de prensa de Euclidia. Explica en particular sobre los anuncios franceses “ que la iniciativa fue tomada al revés. Hubiera sido necesario un discurso que primero dirija el deseo de compras públicas hacia los actores locales… Tal como está, es un error estratégico que esconde una admisión de fracaso en el tema de la soberanía. Si es ilusorio pensar que algún día podrá ser total, la soberanía europea no existe actualmente. La pregunta es, por tanto, si tenemos un proyecto europeo real para ganar soberanía…”. Y por tanto saber hacer que Europa represente más del 2% de la nube global.
[
