Le cloud privé est mort, vive le cloud souverain

En 2018, j'ai écrit un article au titre cruel : Le cloud (privé) est démodé (mort). Je le comparais à une machine à écrire, à un fax. J'écrivais même : « Et de grâce, évitez l'argument sécurité / localisation des données. » Eh bien. Permettez-moi, huit ans plus tard, de m'excuser auprès de mon ancien moi.

Pourquoi j'avais à moitié raison

Je n'avais pas tort sur la technique. Le cloud privé classique - quelques racks, pas d'élasticité, une climatisation 24/7 - n'avait aucune chance face à l'hyperscale. Empiler du matériel comme stratégie reste une impasse. Mais j'ai commis l'erreur classique de l'ingénieur : j'ai réduit une question politique et juridique à une question technique. J'ai confondu où tournent vos données avec qui a juridiction sur vos données.

Le retournement de situation

Ce que j'appelais en 2018 du « nationalisme IT » s'appelle aujourd'hui souveraineté numérique, et ce n'est plus un caprice. Plusieurs forces ont convergé :

• Le CLOUD Act et les lois extraterritoriales : une donnée chez un hyperscaler US, même physiquement en Europe, peut faire l'objet d'une demande sous droit étranger. Le lieu du datacenter ne suffit pas.
• L'EU Cloud and AI Development Act et l'élan européen pour bâtir des capacités cloud/IA sur le sol européen, sous droit européen.
• La géopolitique : dépendre d'une poignée de fournisseurs est un risque stratégique que les conseils d'administration prennent enfin au sérieux.
• La rapatriation : entre coûts cloud qui dérapent et conformité, certaines charges reviennent vers des infrastructures maîtrisées.

J'écoute encore mes vinyles de temps en temps. Donc on ne sait jamais, le cloud privé pourrait ressusciter.Yann Tromeur, 2018

J'avais glissé cette phrase comme une blague. C'était la seule prédiction vraiment juste de l'article. Le cloud privé n'est pas revenu tel quel : il a mûri, changé de nom, et trouvé sa vraie raison d'être - non pas la nostalgie du matériel, mais la maîtrise du droit. Vive le cloud souverain.