Discussion :

[Gordon Fowler]

Avez-vous confiance dans la confidentialité du Cloud ?
Google fait certifier la confidentialité des Google Docs par des organismes indépendants


Google, Amazon ou Salesforce.com se livrent bataille dans le Cloud. Mais ces prestataires ont un point commun : la question de la confidentialité est toujours plus ou moins esquivée.

Le constat est certainement moins vrai pour Microsoft qui d'une part propose un Cloud hybride (et donc permet de garder la main en local sur ses données sensibles) et d'autre part qui a admis qu'en cas de demande de la part de la justice américaine, ses data-centers seraient ouverts au FBI.

Une transparence tout à l'honneur de l'éditeur qui permet aux décideurs de bien prendre conscience que la localisation du stockage de leurs données, même dans le Cloud, est cruciale.


Datacenter de Bing Maps par Robert Scoble

De leur côté, quand on les questionne sur le sujet, Amazon et Google bottent poliment en touche.

La réponse de Moutain View est souvent la même : ces problématiques de confidentialité ne se posent plus. En substance, seules les entreprises « du passé » seraient encore inquiètes.

« On s'engage contractuellement au respect de la confidentialité de celles-ci », nous déclarait cependant Laurent Lasserre, Directeur Commercial Google Entreprise France. Qui ajoutait presque instantanément que tout comme pour le hors-ligne « c'est une question que nous n'avons pratiquement plus ».

Même argument pour Eric Haddad, le tout nouveau Directeur France de Google Enterprise : « de plus en plus de clients vont franchir le pas, il y a beaucoup de choses qui se résolvent et les blocages que des décideurs pouvaient avoir disparaissent ».

Souvent, également, les interlocuteurs glissent du délicat sujet de la confidentialité à celui plus confortable de la sécurité, sur l'air de « nos data-centers sont plus sécurisés que les vôtres ». Ce qui est certainement vrai dans 99% des cas, mais qui ne répond pas véritablement à la question initiale.

De son côté, Adobe, qui se lance lui aussi dans le Cloud (mais sur des données un peu moins critiques), a une position intéressante très peu tranchée. « La question n'est pas de savoir si le Cloud va s'imposer ou pas. Il va s'imposer. Les coûts des infrastructures sont trop élevés pour les entreprises et les développeurs », déclarait ainsi récemment Ben Forta à Developpez.com, « moi ce que je pense c'est que le Cloud force aujourd'hui les gens à se poser des questions qu'ils ne se posaient pas avec leurs propres serveurs. La sécurité, la confidentialité, la disponibilités, la réplication des données, toutes ces questions ne les préoccupaient pas vraiment. Avec le Cloud ils se les posent, et c'est très bien ».

Avant de conclure dans un sourire : « en revanche je n'ai pas les réponses à toutes ces questions ».


Ben Forta, Photo Developpez.com

Bien que, en résumé, la confidentialité ne soit plus un problème pour lui, Google a néanmoins décidé de donner des gages supplémentaires. L'entreprise ne communique toujours pas sur la méthode ou les technologies qu'elle met en place pour la garantir, mais elle vient de faire certifier ses Google Apps par des organismes tiers indépendants sur le sujet.

« Aujourd’hui, et depuis le mois d'août 2011, nous sommes heureux de pouvoir annoncer à nos clients que les Google Apps ont passé avec succès deux nouveaux tests qui touchent aussi bien la confidentialité des données, que leur intégrité ou leur accessibilité » annonce Google Enterprise sur son blog français.

L'initiative est à la fois louable et tout à fait bienvenue.

Elle pourrait mettre fin à la querelle entre ceux qui affirment que nombre d'acteurs français sont encore réticents à ce type d'outils justement à cause de la confidentialité, et ceux qui disent le contraire (« les clients français sont des précurseurs, notre pays est un des marché les plus dynamiques d'Europe », déclare par exemple Eric Haddad).

En attendant, l'Agence Spatiale Européenne a tranché la question en donnant raison à Laurent Lasserre. L'entreprise de très haute technologie sur un secteur ô combien sensible et confidentiel a décidé d'utiliser les Amazon Web Services.


Et vous ?

Que pensez-vous de la confidentialité dans le Cloud ? Est-ce un critère qui vous parait (encore) pertinent ?

[Thorna]

Ha ben... Est-ce qu'on demande aux gens s'ils ont confiance dans la confidentialité du SI de leur entreprise ? En général, non, parce qu'ils ne se posent pas trop la question, ou parce qu'elle est sensée leur apporter tout le "confort" nécessaire à ce sujet.
Alors, pourquoi pose-t-on cette question au sujet du Cloud ? Parce qu'on imagine la réponse et que cette réponse n'est pas aussi positive que dans le cas ci-dessus... et avec raison : il suffit de lire le texte pour se rendre compte que les questions à se poser sont nombreuses et que les spécialistes "n'ont pas toutes les réponses" (sic), sinon qu'ils s'empresseront de fournir toutes les données confidentielles nécessaires à la moindre demande d'un obscur juge de Conté.
Ajoutons, pour faire bonne mesure, les 0.07% de perte jugés raisonnables (sinon le Cloud serait mort le jour où Amazon a connu quelques problèmes) et concluons comme tout le monde : vite, dans le cloud !

« moi ce que je pense c'est que le Cloud force aujourd'hui les gens à se poser des questions qu'ils ne se posaient pas avec leurs propres serveurs. La sécurité, la confidentialité, la disponibilités, la réplication des données, toutes ces questions ne les préoccupaient pas vraiment. Avec le Cloud ils se les posent, et c'est très bien ».

Si les gens ne se les posaient pas, c'est peut-être qu'ils jugeaient ne pas avoir besoin de se les poser... ou parce que les responsables SI avaient bien noyé le poisson... ou bien fait leur boulot ! Comme je suis optimiste de nature, je vote pour la dernière raison. Mais c'est quand même une bonne chose (pour l'informatique) que les gens finissent par se poser cette question, même si ce n'est pas bon à terme pour le cloud.

[chaplin]

On mettra toutes nos données sur le Cloud, puis chaque accès sera facturé indexé sur le coût de l'electricité ... l'énergie comme les emprunts toxiques de Dexia qui ont plombé les comptes de commune quand le taux d'intérêt a flambé de 3.5% à 16%/an.

[DonQuiche]

Concernant les données, il y a une question redondante qui se pose avec plus d'acuïté concernant le Cloud : où sont stockées les données ? Dans quel pays. Car Google et compagnie fourniront *évidemment* les données à la justice américaine ou aux services d'espionnage américains quand ceux-ci le demanderont (officiellement pour l'une, officieusement pour les autres). C'est une parfaite évidence, il en a toujours été ainsi et il faudrait vraiment être demeuré pour penser qu'il en ira autrement.

[fregolo52]

Perso, pour la confidentialité, je m'inquiète plus du piratage que des Agences de Renseignements.

Pour le moment, j'hésite beaucoup à avoir à disposition mon scan de ma Carte d'Identité, permis ... sur Google Docs.

Je pense que la NSA et autres agences ne demanderont pas l'autorisation à Google, elles auront y accès tout simplement. C'est déjà le cas pour la crypto des données, elles savent casser facilement les clés.

[Bluedeep]

C'est déjà le cas pour la crypto des données, elles savent casser facilement les clés.

Tu as des sources à l'appui de ton affirmation ?

[ZiGoM@r]

Depuis l'effondrement de l'URSS, il est de notoriété publique que les agences de renseignements occidentales concentrent la majorité de leurs efforts sur les entreprises étrangères. Donc effectivement, la perte de contrôle des données que représente le Cloud peut s'avérer dangereuse, ce dont les entreprises œuvrant dans des secteurs stratégiques sont parfaitement conscientes.
Les FAI et autres opérateurs de téléphonie mobile représentent eux aussi un danger important, et depuis bien longtemps !
Moralité : Où qu'elle soit stockée, toute donnée privée devrait être cryptée.
Aussi, les systèmes utilisé pour les produire ou pour y accéder doivent pouvoir être contrôlés et authentifiés (donc obligatoirement open-source).

Maintenant, pour le reste, la centralisation et donc les effets d'échelles que permet le Cloud optimisera grandement certaines applications, en plus de tout simplement en rendre possibles d'autres. Est-ce une raison pour ce débarrasser du web classique ou d'empêcher la décentralisation d'autres systèmes ? Rien est moins sûr.

[Bart-Rennes]

Le cloud, le rêve de tous les pirates, un concentré de donnée sur une seule attaque

[kdmbella]

Que pensez-vous de la confidentialité dans le Cloud ? Est-ce un critère qui vous parait (encore) pertinent ?

il est certain qu'avec le Cloud on perd quelque peut la main sur nos données et ce qui est encore plus dangereux c'est que des Agences étatiques pourront y avoir accès sous divers prétextes ou allors se tailleront des lois sur mesure pour. Donc en conclusion pour moi le Cloud a juste un avantage économique mais le prix à payé c'est la confidentialité

[Mat.M]

[B][SIZE="4"]
De son côté, Adobe, qui se lance lui aussi dans le Cloud (mais sur des données un peu moins critiques), a une position intéressante très peu tranchée. [I]« La question n'est pas de savoir si le Cloud va s'imposer ou pas. Il va s'imposer. Les coûts des infrastructures sont trop élevés pour les entreprises et les développeurs »

« moi ce que je pense c'est que le Cloud force aujourd'hui les gens à se poser des questions qu'ils ne se posaient pas avec leurs propres serveurs.

1 argumentation très marketing et commerciale
2 c'est contestable : je me vois mal faire de la retouche d'image "on-line" ou alors je n'ai rien compris..
le Cloud Computing c'est exécuter des applications en ligne sur des serveurs distants.
Donc il va falloir une formidable déploiement de moyens et d'infrastructure côté prestataires de service
En plus c'est faux ce que dit ce Ben Forta parce que les serveurs en entreprise ne servent pas à faire de l'applicatif en ligne mais seulement comme entrepôts de donnée ou serveurs de fichiers...

Concernant les données, il y a une question redondante qui se pose avec plus d'acuïté concernant le Cloud : où sont stockées les données ? Dans quel pays.

peut-être au Canada...un grand hébergeur Français du nord de la France va installer des serveurs là-bas en raison du climat...
je peux le dire car ils ont lancé une campagne de recrutement..

[chaplin]

peut-être au Canada...un grand hébergeur Français du nord de la France va installer des serveurs là-bas en raison du climat...
je peux le dire car ils ont lancé une campagne de recrutement..

Je note un point intéressant, les contraintes techniques engendrent des contraintes environnementales.

Si une boîte informatique est intéressée pour faire un bain thermal au dessus d'un Datacenter, je suis partant.

Je n'en reviens pas qu'à l'aube d'une crise énergétique majeure mondiale, on n'ai pas de démarche éco-environnementale !