Dans un contexte géopolitique comme celui actuel, soumis à une forte instabilité, les secteurs critiques reconsidèrent les partenaires à qui ils confient leurs activités. infrastructures numériques et, plus encore, le lieu physique où se situent ces infrastructures. Les services publics, la santé et la défense comptent parmi les principaux piliers de Infrastructures nationales critiques (CNI) est la plus ciblée par les acteurs malveillants, tout en étant la plus dépendante des réseaux internationaux.
La continuité des services TIC, même les plus ordinaires, dépend d'un réseau de fournisseurs externesdont certains sont hyperscaler. Beaucoup de ces fournisseurs externes, à leur tour, dépendent des hyperscalers pour leurs opérations TIC, tandis que les mêmes entreprises qui exploitent des infrastructures nationales critiques (CNI) peuvent dépendre directement des infrastructures des hyperscalers, exposant ainsi les données et processus critiques à des environnements de cloud public situés en dehors des frontières nationales.
De telles dépendances logicielles peuvent s'avérer catastrophiques pour tout système CNI en cas de perte connectivité ou suspension des services, la disponibilité de ces opérateurs étrangers n'étant pas garantie en situation de crise.
Cette exposition des CNI génère une demande croissante de la part des pouvoirs publics pour maintenir l'autonomie nationale sur les infrastructures physiques et les centres de données.ce qui les rend résilients et non vulnérables en cas de perturbations.
Les opérateurs d’infrastructures nationales critiques s’orientent vers des services on-shore ou quasi-shore fournis par des partenaires ayant des engagements à long terme en faveur de la fourniture de services souverains. De plus en plus, ils choisissent de partir du principe que la connectivité internationale pourrait échouer, et prennent des mesures pour reprendre le contrôle des fonctions à l’intérieur des frontières juridictionnelles afin d’assurer la continuité.
Le cloud souverain s’impose comme une solutionoffrir des infrastructures gouvernées localement qui assurent la continuité des charges de travail critiques dans un monde de plus en plus volatile et hyper-connecté.
La sécurité nationale à l’ère des dépendances numériques
Les systèmes énergétiques font à eux seuls partie de l’un des écosystèmes numériques les plus complexes, composé non seulement d’infrastructures physiques évidentes, telles que les câbles sous-marins et les lignes aériennes, mais également de fournisseurs et de flux de données utilisés à des fins de prévision, de surveillance et d’autres analyses.
Par exemple, si le Royaume-Uni ou une région insulaire italienne perdait l’accès à une plate-forme cloud étrangère, à une route Internet mondiale ou à un flux de données tiers – en raison d’un accident ou d’un sabotage intentionnel – le temps d’arrêt pourrait rapidement se transformer en interruption de service. Un point de défaillance unique peut déclencher un effet d’entraînement de perturbation d’autres services essentiels au sein d’un flux de travail critique.
La réalité est que les systèmes critiques ne fonctionnent pas de manière contrôlée et autonome ; en leur sein existe un vaste réseau de complexités cachées, avec d’innombrables dépendances. En fait, la plupart des applications modernes dans les systèmes énergétiques, les réseaux de transport et les services d’urgence fonctionnent en s’appuyant sur des dizaines de services externes.
Si un technicien de service public ou un opérateur d'urgence fait une demande géospatiale, comme rechercher une adresse, il appelle souvent une API hébergée dans le cloud public à l'autre bout du monde.
Ces dépendances s’accumulent au fil du temps et sont rarement documentées avec précision, ce qui rend difficile leur suivi complet. À mesure que ce réseau de services et de connexions intraçables se développe, le risque d’un point de défaillance unique augmente.
Les gouvernements et les opérateurs réagissent en reconnaissant l’importance de cartographier, de surveiller et, si possible, de localiser ces dépendances. Les Infrastructures Nationales Critiques (CNI) doivent pouvoir fonctionner sans dépendre d’infrastructures physiquement hébergées, gouvernées ou même simplement contrôlées en dehors de leurs frontières.
Ces préoccupations se reflètent également dans la législation. Les directives européennes telles que NIS2 et DORA exigent la transparence de la chaîne d'approvisionnement et une gestion des risques qui prend en compte à la fois la complexité de l'ensemble de la chaîne d'approvisionnement et la localisation des services externalisés.
Ces réglementations reconnaissent que les dépendances systémiques ne se limitent pas aux fournisseurs d’infrastructures nationales critiques (CNI), mais s’étendent également à leurs sous-traitants, soulignant ainsi toute l’étendue du risque opérationnel moderne.
Le rôle des plateformes cloud avec une gouvernance locale
Les plateformes souveraines deviennent centrales dans les stratégies d’infrastructures critiques, car elles offrent l’autonomie et la continuité opérationnelle nécessaires en cas de perturbations mondiales ou de panne de services externes.
Avec des ressources de calcul, de réseau et de stockage physiquement hébergées au sein des frontières juridictionnelles ou nationales, Les systèmes critiques n’ont pas besoin de faire transiter leurs données via des liaisons réseau internationales ni de dépendre de centres de données étrangers pour rester opérationnels.
Même si les critiques peuvent affirmer que la centralisation nationale des infrastructures peut créer un point de défaillance unique, ce risque peut être atténué grâce à une redondance interne, des sites nationaux géographiquement répartis et de solides plans de reprise après sinistre. De cette manière, les systèmes peuvent maintenir leur résilience sans dépendre d’infrastructures étrangères.
Bien sûr, un nuage public hébergé dans un autre pays est souvent perçu comme moins cher que s’il pouvait être géré au niveau national. Cependant, Lorsqu’il s’agit du risque de perte d’énergie, d’accès aux services gouvernementaux ou de défense nationale, le coût ne peut pas être le seul facteur déterminant dans les décisions concernant des infrastructures aussi vitales.
Les fournisseurs de cloud souverains locaux, soutenus par les fournisseurs de technologies, ne proposent pas simplement des plateformes isolées : ils donnent aux opérateurs l'assurance que les flux de travail critiques peuvent rester actifs face à l'instabilité géopolitique ou aux perturbations des réseaux internationaux.
Ils permettent aux opérateurs d’infrastructures nationales critiques (CNI) de planifier les pires scénarios et de rester conformes aux réglementations nationales, protégeant ainsi les données et services sensibles. De cette façon, la gestion des risques passe d’une stratégie réactive à une stratégie proactiveassurer la maintenance des infrastructures essentielles non seulement pour la continuité opérationnelle, mais également pour soutenir la croissance économique nationale à long terme.
Impacts économiques et développement des compétences locales
Le renforcement des capacités de souveraineté numérique permet aux secteurs critiques de garantir que l’innovation grâce à des technologies telles que l’intelligence artificielle (IA) puisse continuer à prospérer.rester protégés des ingérences étrangères et se traduire par des impacts concrets dans le monde réel.
Le développement d’une infrastructure cloud nationale favorise et maintient l’expertise localepermettant la création d’une base industrielle interne qui soutient l’autonomie stratégique et la croissance économique.
De plus, la souveraineté est essentielle dans tout cas d’utilisation de l’IA : La recherche sur l’IA, à une époque de guerres commerciales imprévisibles et de tensions géopolitiques, représente un atout national susceptible de bénéficier à l’économie dans son ensemble, à condition qu’elle reste protégée et sécurisée..
Les fournisseurs de cloud souverains locaux travaillent en étroite collaboration avec les fournisseurs de technologies pour proposer des plates-formes cloud conçues par des souverains qui permettent aux opérateurs d'infrastructures nationales critiques et aux agences gouvernementales de répondre aux exigences de sécurité et opérationnelles nationales tout en conservant un contrôle total sur l'endroit où résident leurs données.
L'attention portée aux détails par les partenaires élimine le besoin d'équipes internes pour gérer les opérations cloud de routine, leur permettant de se concentrer sur des initiatives numériques innovantes qui améliorent la qualité et la résilience des services critiques.
Construites sur une base évolutive, ces plateformes souveraines permettent aux agences gouvernementales de fonctionner de manière autonome, tout en stimulant la croissance économique et en promouvant l'innovation au sein du pays.
Vers des infrastructures nationales plus résilientes
À mesure que le profil de risque des infrastructures nationales critiques (ICN) évolue, les pays ne peuvent plus compter uniquement sur les hyperscalers mondiaux, qui ne sont pas conçus dans un souci de résilience nationale.
L’incertitude mondiale rend essentiel de garder le contrôle de vos fondations numériquespour garantir que les services essentiels puissent résister aux chocs mondiaux.
En s'associant avec des fournisseurs nationaux de confiance, soutenus par des plates-formes technologiques établies à l'échelle mondiale, les opérateurs de CNI peuvent réduire les dépendances cachées, sécuriser les systèmes et stimuler l'innovation au profit de l'économie dans son ensemble.
Les infrastructures souveraines deviennent l’épine dorsale du fonctionnement de la nationpour garantir un avenir économiquement résilient.
Voir l’article original en italien
