« Cloud de confiance » : le député Philippe Latombe attaque le projet de Google et Thales (S3ns) auprès de la Cnil et de l'Anssi
Ce contenu est réservé aux abonnés La Tribune

Philippe Latombe
DR
Ce contenu est réservé aux abonnés La Tribune

Philippe Latombe
DR
La contre-offensive est lancée contre la stratégie « cloud de confiance » et ses nouvelles offres de cloud pour l'Etat et les opérateurs d'importance vitale (OIV). D'après nos informations, lundi 4 juillet, jour de la nomination de Jean-Noël Barrot en tant que ministre délégué à la Transition numérique et aux télécommunications, son collègue Modem à l'Assemblée nationale, Philippe Latombe, a envoyé deux courriers attaquant S3ns, le projet de cloud entre Google et Thales s'inscrivant dans la stratégie « cloud de confiance ». Bleu, le projet entre Microsoft et Orange/Capgemini, est également cité mais « sa communication est moins problématique » estime le député.
La première lettre s'adresse à la présidente de la Commission nationale informatique et libertés (Cnil), Marie-Laure Denis. La deuxième au directeur de l'Agence nationale de la sécurité des systèmes d'information (Anssi), Guillaume Poupard, qui s'apprête par ailleurs à quitter son poste. L'objectif : que les deux institutions regardent sérieusement sous le capot de S3ns, notamment sa structure juridique et sa capacité à vraiment protéger les données des OIV, qui sont invités à souscrire sans attendre avec Google Cloud alors que l'offre S3ns n'arrivera qu'en 2024. Un courrier a également été envoyé mercredi au nouveau ministre du numérique, qui se voit donc chargé de son premier dossier brûlant. Enfin, le député Modem a déposé une question officielle au gouvernement ce mercredi à l'Assemblée nationale, pour obtenir une réaction de Bruno Le Maire ou de Jean-Noël Barrot.
À lire également
Sur la base de nombreuses « zones d'ombre qui nécessitent une enquête approfondie » et d'éléments que Philippe Latombe qualifie auprès de La Tribune de « communication trompeuse » de la part de Thales, la Cnil est ainsi invitée à s'auto-saisir pour se prononcer sur la légalité du dispositif au regard du RGPD, et l'Anssi à apprécier l'utilisation du concept « cloud de confiance » par S3ns et Bleu.