Durant les six mois de présidence française au Conseil de l’Union européenne, Guillaume Poupard espère impulser le sujet cyber au niveau des États membres. Au FIC, le numéro un de l’ANSSI n’a pas caché ses espoirs de bâtir de vrais clouds « souverains », échappant aux règles extraterritoriales des pays tiers.

La présidence française du Conseil sera une occasion en or pour pousser la directive Network Information System (ou NIS) dans sa version 2. Guillaume Poupard, le doigt pointé sur ce « paquet cyber » dévoilée par la Commission européenne le 16 décembre, compte ainsi profiter de ces mois à venir pour porter le sujet au niveau européen. 

Toujours fin 2020, l’ANSSI esquissait déjà ses espoirs sur l’avenir de ce texte, à savoir la poursuite et le renforcement « du socle réglementaire au sein de l’Union ». Un levier qui passera par le « renforcement de l’harmonisation des cadres nationaux proposés par la Commission pour faire du dispositif NIS le cadre réglementaire de référence sur lequel pourront se baser des initiatives sectorielles ». 

Get off of my cloud

Au Forum International de la Cybercriminalité (FIC), le numéro un de l’agence est également revenu sur la question des services de cloud. S’il n’y a plus vraiment de question sur ce qu’est, en termes de sécurité, un bon service de cloud, les interrogations sont aujourd’hui essentiellement politiques.

Elles consistent à savoir, pour les services certifiés aux niveaux les plus élevés amenés à héberger des données critiques, s’il faut exiger le monopole du droit européen, à l’exception donc de tout autre ordre juridique, et notamment américain. Dans un autre angle, le sujet est consécutif à l’emprise de législations tierces disposant de règles extraterritoriales comme le Cloud Act.

« Si on y arrive, je reste très confiant à développer une Europe de la sécurité. À défaut, je ne veux plus entendre parler de souveraineté à l’échelle européenne » a exposé le directeur de l’ANSSI, qui n’a donc pas caché le sens de ses préférences. Derrière l’expression de données critiques, il range les données de l’État, mais également les données de santé, autant de pans où une responsabilité s’impose alors qu’ « on a des annonces de leaks chaque jour, des leaks tellement massifs qu’on ne les voit plus ».

Sur le Health Data Hub, Guillaume Poupard se souvient que la volonté n’est pas d’en rester là. « Nous travaillons avec Olivier Véran, après le coup de tonnerre de l'annulation du Privacy Shield, au transfert du Health Data Hub sur des plates-formes françaises ou européennes » avait exposé Cédric O, au Sénat voilà près d’un an. 

Un mouvement auquel la CNIL a contribué, en marge d’un contentieux au Conseil d’État. 

• Cloud de confiance : derrière le vernis souverain, le pied dans la porte des Américains