Software

Comisia Europeana doreste sa consolideze suveranitatea digitala a Uniunii Europene prin atribuirea unei licitatii care permite institutiilor, organismelor, oficiilor si agentiilor UE (entitatile Uniunii) sa achizitioneze servicii de cloud suveran in valoare de pana la 180 de milioane de euro pe o perioada de 6 ani.

Aceasta licitatie sustine eforturile mai ample ale Comisiei de a-si consolida propria suveranitate, intarind controlul strategic asupra tehnologiilor si infrastructurii-cheie.

Comisia Europeana a atribuit patru contracte menite sa promoveze suveranitatea cloud in UE, dar unul dintre acestea utilizeaza serviciile S3NS, o asociere intre Thales si Google Cloud, ceea ce ridica semne de intrebare cu privire la independenta sa reala, potrivit The Register.

Comisia afirma ca a atribuit patru contracte pentru a asigura diversificarea si rezilienta, cu scopul de a evita o potentiala dependenta care ar putea rezulta din achizitionarea de servicii IT de la un singur furnizor.

Acesti patru furnizori sunt parteneriatul franco-luxemburghez condus de Post Telecom, impreuna cu OVHcloud si CleverCloud, compania germana STACKIT, compania franceza Scaleway si un parteneriat belgiano-franco-luxemburghez condus de Proximus, care utilizeaza serviciile S3NS, impreuna cu Clarence si Mistral.

Comisia insista ca suveranitatea furnizorilor a fost evaluata utilizand Cadrul de suveranitate in cloud pe care l-a elaborat anul trecut in scopul evaluarii serviciilor in raport cu opt obiective de suveranitate.

Dar acest lucru a fost criticat anul trecut de CISPE (Furnizorii de servicii de infrastructura cloud din Europa), o asociatie profesionala a 38 de firme furnizoare de servicii cloud din regiune.

Aceasta a sustinut ca criteriile Cadrului sunt redactate atat de vag, incat favorizeaza operatorii traditionali, adica marii operatori americani care domina deja piata europeana de servicii cloud.

"Preocuparea CISPE este ca criteriile Cadrului sunt atat de largi si ponderate, incat ar putea permite unui furnizor sa bifeze suficiente casete pentru a obtine un scor ridicat fara a respecta cu adevarat spiritul suveranitatii europene", a declarat un purtator de cuvant la momentul respectiv.

Acest lucru s-ar putea intampla acum, intrucat S3NS este o societate mixta intre multinationala franceza de tehnologie Thales si Google Cloud, aceasta din urma fiind o corporatie cu sediul in SUA.

In conformitate cu Legea CLOUD din SUA, autoritatile americane pot obliga companiile americane de cloud sa ofere acces la anumite date pe care le detin, inclusiv date stocate in afara Statelor Unite, sub rezerva procedurilor legale aplicabile.

Anul trecut, un director Microsoft a recunoscut sub juramant in fata Senatului francez ca, din aceasta cauza, compania nu poate garanta ca datele clientilor francezi nu vor fi niciodata divulgate in urma unor ordine judiciare americane.

In noiembrie 2025, o instanta canadiana a dispus ca OVHcloud, furnizor francez de servicii cloud, sa predea datele clientilor stocate pe servere din Franta, Regatul Unit si Australia.

OVH s-a confruntat cu o alegere imposibila: sa se conformeze si sa incalce legea franceza (sanctiunile includ amenzi de 90.000 de euro si sase luni de inchisoare) sau sa refuze si sa se confrunte cu acuzatii de sfidare a instantei in Canada.

Serviciul SISSE (Service de l'information strategique et de la securite economiques) al guvernului francez a trimis doua scrisori oficiale prin care avertiza ca orice divulgare directa catre RCMP ar fi ilegala si ar constitui o incalcare a suveranitatii franceze.

In anuntul privind atribuirea contractelor, Comisia precizeaza ca Cadrul de suveranitate a cloud-ului specifica Nivelurile de asigurare a eficacitatii suveranitatii (SEAL), care variaza de la SEAL-0, care indica faptul ca furnizorii nu au deloc suveranitate, pana la SEAL-4, care impune un lant de aprovizionare complet din UE, de la cipuri la software.

Pentru ca furnizorii sa fie considerati eligibili, acestia trebuiau sa poata demonstra nivelul SEAL-2, sau nivelul de suveranitate a datelor.

Acest lucru inseamna ca respecta legile si reglementarile UE fara a necesita masuri tehnice suplimentare din partea clientului pentru a-si proteja datele, afirma Comisia.

Ceilalti trei furnizori au putut demonstra nivelul SEAL-3, sau nivelul de rezilienta digitala, ceea ce implica faptul ca sunt imuni la intreruperile lantului de aprovizionare cauzate de terti din afara UE. S3NS nu a reusit acest lucru.

Cadrul Comisiei nu ofera raspunsuri clare si de incredere la doua intrebari vitale: ce se intampla cu infrastructura cloud daca un guvern strain doreste sa o opreasca si ce se intampla daca un guvern strain doreste acces la datele din acel cloud.

"Recunoasterea S3NS, care utilizeaza tehnologia cloud a Google, ca fiind "suverana" este in mod clar un autogol si ameninta sa institutionalizeze "spalarea suveranitatii" la cele mai inalte niveluri", a declarat secretarul general al CISPE, Francisco Mingorance.

Un purtator de cuvant al S3NS a declarat pentru The Register: "S3NS este o entitate franceza controlata in totalitate de Thales. Angajatii sai sunt cetateni europeni cu sediul in Franta, iar contractele cu clientii sunt incheiate direct cu S3NS, fara ca Google Cloud sa actioneze ca parte contractuala. Oferta de cloud de incredere se bazeaza pe centre de date separate fizic, care functioneaza pe retele dedicate si izolate. Acest lucru este consolidat de o separare logica si operationala stricta: toate operatiunile sunt efectuate exclusiv de personalul S3NS, asistenta fiind gestionata direct de S3NS (si doar o asistenta limitata si supravegheata din partea Google, fara acces la sistem). Gestionarea identitatii este, de asemenea, controlata in totalitate de S3NS."

Articolul Una dintre optiunile europene in materie de cloud suveran ridica semne de intrebare privind independenta sa reala apare prima data in Go4IT.