Le 9 Décembre prochain, sera officiellement lancée à Paris une association dénommée Cloud Confidence, qui réunit déjà des acteurs du secteur. Nous avons interrogé son vice-président, maître Olivier Iteanu, avocat, qui nous a expliqué le sens de cette initiative.
Cloud Confidence, une association de plus ?
Cloud Confidence est une association certes, parce qu’il fallait bien prendre une forme juridique, mais c’est surtout une certification. Ce sont des prestataires cloud qui se regroupent avec des clients/utilisateurs. Nous disposons d’ailleurs du soutien du CIGREF et de l’écosystème du cloud computing. Ces trois catégories d’acteurs sont les trois collèges de l’association. Ils se regroupent pour écrire un référentiel qui donnera lieu à une certification des offres cloud. Pour pouvoir adhérer à l’association, les prestataires prennent l’engagement de soumettre une de leurs offres à cette certification, qui sera réalisée par un organisme certificateur et un audit de contrôle aura lieu tous les ans par la suite. Cloud Confidence est aussi une marque communautaire qui sera apposée sur les offres ainsi certifiées. Ca n’est donc pas une association de plus. D’ailleurs, parmi les membres fondateurs on trouve notamment des membres d’Eurocloud France et de l’AFDEL, qui comptent bien rester actifs dans leurs associations respectives.
Qu’est-ce que dit ce référentiel ?
Il dit trois choses importantes, sur lesquelles le prestataire membre de Cloud Confidence s’engage. D’une part, que les données du client, notamment les données personnelles mais aussi toutes données du client, sont protégées en conformité avec la réglementation européenne en matière de données personnelles, d’autre part, que sont respectées un certain nombre de dispositions dans le domaine de la cybersécurité, et enfin, que l’offre certifiée n’est pas soumise à des réglementations extra-communautaires qui donnent l’accès sans contrôle à des tiers aux données du client, comme par exemples la loi USA Patriot Act ou des pratiques comme Prism. Pour autant, pour prendre l’exemple du Patriot Act, la filiale européenne d’un groupe américain prestataire de cloud pourra parfaitement adhérer à Cloud Confidence dès l’instant qu’elle dispose d’une offre conforme au référentiel de l’association, que cette offre a été certifiée et qu’elle sera auditée tous les ans. Nous ne sommes fermés à personne et avons engagé des contacts, principalement en Allemagne pour essaimer en Europe.
Le slogan de l’association Cloud Confidence est « La confiance se construit », pourquoi ?
Parce qu’il ne faut plus attendre que la confiance se décrète d’en haut, ça ne fonctionne plus. La confiance se gagne sur le terrain par la démonstration de ce que le prestataire prend des engagements clairs, conformes aux intérêts des clients et sans leur générer un risque opérationnel. Les lois et réglementations nationales et communautaires ne peuvent pas tout faire. C’est aux acteurs du marché de se prendre en main et de prendre en main le marché en faisant des offres claires et loyales. Le marché décidera ensuite qui a raison. L’aventure débute le 9 Décembre prochain avec la soirée de lancement à laquelle tout le marché est convié.
Vous pouvez prendre connaissance du communiqué de presse de lancement de l’association.