Plusieurs heures sans le réseau mondial
Le 24 octobre, l'AWS European Sovereign Cloud sera déconnecté pendant plusieurs heures de l'AWS Global Network, le réseau privé qui relie les infrastructures du fournisseur à travers le monde. Le trafic concerné passera par internet via des opérateurs européens. L'exercice sera conduit depuis l'Union par une équipe de résidents européens, avec uniquement le matériel et les logiciels présents dans ce cloud.
Ouvert en janvier, installé dans le Brandebourg, ce cloud est séparé physiquement et logiquement des autres régions AWS. Contenus clients, métadonnées créées par les clients et copie locale du code source nécessaire aux services restent dans l'UE.
Prouver plutôt qu'affirmer
La plupart des offres souveraines s'évaluent sur dossier. Localisation des données, certifications, engagements contractuels. Rarement sur un test réel de fonctionnement isolé. Ici, le fournisseur coupe un lien et annonce que les services doivent continuer à tourner, avec de brèves perturbations possibles lors des bascules de routes réseau. Le test s'inscrit dans le Cloud Sovereignty Framework de la Commission européenne et dans les critères du BSI allemand.
Ce que le test ne tranche pas
En fonctionnement normal, ce cloud utilise encore le réseau privé mondial et un système dédié de transfert de données opérationnelles limitées. AWS les juge non essentiels, le test servira justement à le démontrer. Reste un sujet que le réseau ne règle pas : l'exposition d'une filiale au droit extraterritorial de sa maison mère. Une question juridique. Pas technique.
Intégrer l'autonomie dans les exigences cloud
Pour une DSI, l'intérêt dépasse ce cas. Un hébergement cloud sécurisé se juge aussi à sa capacité à fonctionner en mode dégradé, coupé de ses dépendances externes. Ce critère peut entrer dans les appels d'offres, dans les plans de reprise d'activité et dans les revues annuelles des fournisseurs. Demander un test d'isolement documenté, avec ses résultats, n'a rien d'excessif dès lors que l'offre revendique la souveraineté.
