Contra todo pronóstico, la metanube europea sigue su camino sembrado de escollos. Acaba de publicar su marco de cumplimiento y etiquetado. Un paso importante antes de la aparición de los primeros servicios etiquetados Gaia-X en 2022.
La metanube europea Gaia-X es un proyecto ambicioso construido en torno a tres principios unificadores: transparencia, soberanía e interoperabilidad. Y esta metanube sigue siendo una gran idea a pesar de las recientes controversias al respecto.
Es cierto que la diversidad de sus miembros, que incluyen actores tanto europeos como internacionales, hace que su gobernanza sea especialmente engorrosa y compleja, así como la implementación de soluciones capaces de satisfacer al mayor número.
Además, para algunos observadores, la presencia de gigantes internacionales es incompatible con la idea de soberanía europea. Stanislas de Rémur, CEO de Oodrive, confió recientemente, » ya no estar muy seguro de que el proyecto Gaia-X ayude a nuestra independencia digital «. Y la semana pasada, Scaleway cerró fuertemente la puerta de la asociación diciendo que la empresa tenía mejores cosas que hacer con el capital invertido en Gaia-X y que » los objetivos de la Asociación, aunque inicialmente loables, son cada vez más desviados y frustrados por una paradoja de polarización que resulta en el reforzamiento del statu quo, es decir, una competencia desequilibrada”.
Tras esta notable deserción, Francesco Bonfiglio, presidente de la asociación Gaia-X, reaccionó asegurando que “ estamos abiertos a todos, pero tenemos un control estricto sobre nuestra junta, nuestra misión y nuestra visión y no hay forma de secuestrarnos Sobre todo, agregó: cualquiera que crea que la solución para la confianza digital europea es cerrar las puertas a los no europeos no entiende lo que está pasando hoy en día en el mundo de los Datos Globales”.
El proyecto Gaia-X, por lo tanto, continúa su trabajo… a un ritmo paquidérmico. Así, la metacloud acaba de publicar su marco de cumplimiento y etiquetado que permitirá, a partir del próximo año, a diferentes proveedores de servicios en la nube sellarse con “Gaia-X” mientras muestran una etiqueta que especifica su nivel de cumplimiento. Este marco combina le respect des «Reglas de política» que guían la metanube, conformidad con los conceptos y servicios técnicos que sirven como una base común para todos los servicios en la nube de Gaia-X, y Cumplimiento del principio de “Espacios de Datos” (espacios de datos diseñados para facilitar y asegurar el intercambio de datos según principios muy europeos de preservación de la confidencialidad y en cumplimiento del RGPD).
El marco de cumplimiento y etiquetado de Gaia-X define así 3 niveles de cumplimiento:
– « Gaia-X Nivel 1 es el nivel básico que asegura que el servicio se adhiere bien a los principios básicos y técnicos de Gaia-X.
– « Gaia-X Nivel 2 va más allá de reflejar un mayor nivel de transparencia y seguridad, los servicios de ‘Nivel 2’ también deben ofrecer necesariamente una opción que permita a las empresas garantizar que el procesamiento y los datos se llevan a cabo en suelo europeo.
– « Gaia-X Nivel 3 va más allá y aboga por la soberanía europea. Es un poco como la adaptación de «Gaia-X» de «Cloud of Confidence» de Francia. El ‘Nivel 3’ garantiza la localización europea y la operatividad de los servicios, pero también la inmunidad de las leyes no europeas.
Por lo tanto, el Grial para todos los operadores será buscar el «Nivel 3». Y los hiperescaladores estadounidenses y chinos probablemente podrán conquistarlo a través de sus asociaciones con jugadores europeos como Bleu (formado por Orange, Capgemini y Microsoft) o la nueva asociación Thalès/Google. También es posible que la etiqueta «Gaia-X Level 3» sea mucho más fácil de obtener que la certificación «SecNumCloud» de la ANSSI y que muchos operadores busquen ahora luchar por la «Gaia-X Level 3» en lugar de la «Cloud of Confianza». Todo dependerá de la capacidad de Gaia-X para pasar de la teoría a la práctica. Los primeros servicios de la marca «Gaia-X» se esperan para 2022.
[
