L’Allemagne dévoile son dispositif anti kill-switch - INCYBER NEWS

Meliss@11 - InCyber - 26/05
Le BSI vient de publier le référentiel C3A. Celui-ci définit les obligations des fournisseurs voulant répondre à un appel d’offre public en termes de souveraineté et de résilience. L’objectif est de contrer le risque d’un kill-switch, mais sans véritablement tourner le dos aux technologies de l’oncle Sam. L’Allemagne pose ses pions alors que l’Europe prépare l’EU Cloud and AI Development Act.
Le BSI vient de publier le référentiel C3A. Celui-ci définit les obligations des fournisseurs voulant répondre à un appel d’offre public en termes de souveraineté et de résilience. L’objectif est de contrer le risque d’un kill-switch, mais sans véritablement tourner le dos aux technologies de l’oncle Sam. L’Allemagne pose ses pions alors que l’Europe prépare l’EU Cloud and AI Development Act.

Équivalent allemand de l’ANSSI, le BSI (Bundesamt für Sicherheit in der Informationstechnik) vient de publier un référentiel dédié aux critères d’autonomie des services Cloud. Le C3A, acronyme de Criteria enabling Cloud Computing Autonomy, reprend des éléments du Cloud Sovereignty Framework européen. Il ne s’agit pas d’une certification à décrocher comme peut l’être le C5, équivalent allemand de notre SecNumCloud, mais de critères à remplir si l’on veut concourir à un appel d’offres public en Allemagne.

La question clé de la maîtrise de la technologie

Ce référentiel de critères n’est pas axé sur la cybersécurité comme le C5, mais sur la capacité à opérer des services Cloud en cas de kill-switch. Servane Augier, VP Hexatrust commente cette évolution : « Pendant des années, on a traité le sujet de souveraineté du Cloud sur le plan de la protection juridique contre le Cloud Act, FISA et de tout...
[Courte citation de 8% de l'article original]