MDM dans un cloud souverain, conçu pour l’Europe

Les attentes européennes en matière de souveraineté des données se concrétisent, comme en témoignent l’émergence de nouvelles réglementations, l’attention accrue portée aux audits et le durcissement des critères d’achat, qui exigent tous des organisations qu’elles démontrent non seulement leur sécurité, mais aussi leur résilience.

De nombreuses plateformes MDM reposent encore sur des architectures cloud où le contrôle opérationnel et l’autorité juridique se situent hors d’Europe. Bien que fonctionnels, ces modèles créent des difficultés pour les organisations réglementées et soucieuses de leur sécurité, qui doivent savoir où les données mobiles sont traitées et stockées, de quelle juridiction relève l'accès, et qui exploite et administre la plateforme. Lorsque les détails manquent de clarté ou dépendent d’un contrôle non européen, le risque augmente.

Le terme « cloud souverain » désigne un ensemble de décisions architecturales, juridiques et opérationnelles.

À mesure que les réglementations évoluent, un modèle de cloud souverain fiable et viable doit :

• Être « contrôlé par l’UE » plutôt qu’« hébergé dans l’UE ».
• Tenir compte de l’incidence de lois telles que le CLOUD Act américain sur l’accès.
• Définir les responsabilités de gouvernance entre fournisseurs, opérateurs et clients.
• Anticiper l’impact de cadres tels que NIS2 sur la responsabilité à long terme.