Stratégie de défense de l'écosystème Cloud

M. Philippe Latombe alerte M. le ministre de l'économie, des finances et de la relance sur les actions et la stratégie du Gouvernement en matière de logiciels de Cloud, pour favoriser la souveraineté numérique française et européenne. La stratégie nationale pour le Cloud, annoncée par le Gouvernement le 17 mai 2021, a le grand mérite de fixer un cadre nouveau selon lequel les données des administrations ne pourront pas être hébergées directement par des entreprises qui ne sont pas sous le contrôle exclusif des juridictions, tout en permettant la modernisation de notre administration par l'utilisation des technologies Cloud. Cette stratégie s'articule autour de trois piliers que sont le label Cloud de confiance délivré selon les référentiels de l'Agence nationale de sécurité des systèmes d'information (ANSSI), la politique « Cloud au centre » de notre administration et enfin et peut-être surtout, une politique industrielle mise en œuvre dans le prolongement de France Relance. Or ce dernier pilier fondamental pour notre avenir est mis en danger par des choix aux conséquences durables et préoccupantes, qui ignorent l'importance stratégique et industrielle première du logiciel dans la chaîne de valeur du cloud français et européen. En particulier, la France et l'Europe ne pourront pas avoir d'autonomie stratégique si les applications mises en ligne et nos bases de données reposent sur des solutions logicielles importées des États-Unis d'Amérique ou de Chine. Si leurs licences sont extra-européennes, les logiciels de type IaaS/PaaS qui permettent de déployer nos applications sur le Cloud favoriseront un contrôle extraterritorial par des autorités étrangères. La place de ce type de logiciels est à ce point centrale qu'il sera très difficile, si ce n'est impossible, de refuser une modification de leurs conditions d'utilisation dictées par la maison mère. Ce risque systémique lié aux licences des logiciels qui font le cœur du Cloud n'est pas actuellement identifié dans le référentiel SecNumCloud qui sert de socle à l'obtention du label Cloud au centre. Les hyperscalers américains Amazon, Microsoft et Google réunissent plus de 5 500 milliards de dollars de valorisation boursière, soit deux fois plus à eux trois que les dix plus importantes valorisations boursières en 2005. Ils connaissent cette valorisation grâce à leur volonté très vive de maîtriser leurs logiciels, en particulier sur le Cloud. Aucun opérateur d'infrastructure n'est devenu un leader en utilisant les logiciels d'un autre. Pourtant, alors que la France dispose d'entreprises très prometteuses, dont le savoir-faire technologique en matière de logiciels Iaas/PaaS est reconnu par les experts mondiaux (citons Clever Cloud, Platform.sh, Scalingo, Scaleway, OVH, Outscale...), les commandes publiques et privées en France se tournent massivement vers les géants américains et asiatiques, y compris en hébergeant dans nos infrastructures françaises les logiciels non européens. Nous voyons actuellement de grandes entreprises dans lesquelles l'État a de très importantes participations, telles que la SNCF, confier l'hébergement de leurs applications et de leurs données à Amazon ou à d'autres hyperscalers non européens. Nous voyons même Orange vendre activement les solutions AWS du même Amazon et ne commercialiser aucune des solutions IaaS/PaaS françaises et européennes. Dès lors, se posent deux questions. Il lui souhaite savoir quelle est la stratégie du Gouvernement pour soutenir l'émergence des champions européens du logiciel cloud et quelle est la demande de l'état-actionnaire aux entreprises dans lesquelles il dispose d'une minorité de blocage, pour favoriser l'adoption de solutions cloud basées sur du logiciel européen et éviter ainsi une dépendance croissante aux technologies étrangères.