À eux trois, AWS d’Amazon, Microsoft et Google contrôlent environ 70 % du marché européen des services cloud.
Malgré son nom, le cloud computing (ou nuage informatique) n'est pas une technologie lointaine, faite de vapeur d'eau. Elle est bien réelle, et ses dysfonctionnements peuvent avoir des répercussions mondiales, provoquant la panne de plateformes bancaires, de sites web gouvernementaux, de réseaux sociaux et de services de livraison de repas.
Le cloud n'est pas non plus un concept global. Il n'existe pas de "cloud" unique, et comme l'a montré la panne d'Amazon Web Services (AWS) lundi dernier, une dépendance excessive à un seul cloud laisse peu d'alternatives aux applications et aux sites web en cas de problèmes techniques.
AWS a déclaré que son service cloud était revenu à la normale après avoir résolu le problème lié à la connexion des entreprises aux services de données AWS aux États-Unis.
"Ces perturbations ne sont pas seulement des problèmes techniques, ce sont des échecs démocratiques", a déclaré Corinne Cath-Speth, spécialiste du cloud et directrice numérique de l'organisation de défense des droits humains ARTICLE 19.
"Lorsqu'un seul fournisseur tombe en panne, les services essentiels tombent également en panne : les médias deviennent inaccessibles, les applications de communication sécurisées telles que Signal cessent de fonctionner et l'infrastructure qui sous-tend notre société numérique s'effondre", a-t-elle déclaré.
Elle a exhorté les entreprises à diversifier leur utilisation du cloud, qu'elle a décrit comme "l'infrastructure qui sous-tend le débat démocratique, le journalisme indépendant et les communications sécurisées". Elle a averti que les entreprises "ne peuvent pas dépendre d'une poignée d'acteurs".
Par ailleurs, les législateurs britanniques ont remis en question la dépendance excessive du pays à l'égard de l'infrastructure informatique américaine après que l'administration fiscale britannique, HMRC, et les banques aient été touchées par la panne d'AWS.
Une commission parlementaire a adressé une lettre à Lucy Rigby, secrétaire économique au Trésor, pour s'enquérir des défaillances informatiques.
Parmi les questions figurait la suivante : "Le Trésor britannique (HM Treasury) est‑il préoccupé par le fait que des éléments apparemment clés de notre infrastructure informatique soient hébergés à l’étranger ?"
Ils se sont également demandé pourquoi AWS n’a pas été désigné tiers critique (CTP), c’est‑à‑dire un prestataire susceptible de menacer la sécurité financière du Royaume‑Uni en cas d’interruption de service. Les règles britanniques permettent aux régulateurs d’intervenir et d’améliorer ces prestataires.
AWS est le leader de l’infrastructure cloud et l’incident de lundi a ravivé les appels à la création d’un système cloud basé en Europe.
"La dépendance écrasante de l’Europe à l’égard des Big Tech pour notre infrastructure numérique nous rend incroyablement vulnérables", a déclaré Robin Berjon, technologue indépendant.
"L’Europe doit introduire de la diversité sur le marché et soutenir des solutions souveraines qui réduisent le pouvoir détenu par des entreprises étrangères de plus en plus hostiles. Cela doit se faire sur l’ensemble de nos infrastructures numériques critiques", a‑t‑il ajouté.
Amazon, Microsoft et Google contrôlent environ70 % du marché européen du cloud.
Mais l’Europe tente de se faire une place sur le marché avec Gaia‑X, un projet lancé par l’Union européenne en 2020, qui vise à construire un contrepoids à la domination américaine dans le cloud.
S’il ne s’agit pas d’un fournisseur de cloud, il vise à construire une infrastructure cloud européenne où les entreprises peuvent échanger des données.
La Commission européenne cette année proposera également une loi sur le développement du cloud et de l’IA. Elle vise à au moins tripler la capacité des centres de données de l’UE au cours des cinq à sept prochaines années.
La Commission précise que ce texte viendra s’articuler autour d'une politique unique du cloud à l’échelle de l’UE proposée pour les administrations publiques et la commande publique.
Cependant, pour l’UE, la question ne sera pas seulement de réguler les Big Tech, mais de savoir si ses mesures iront suffisamment loin pour permettre à des entreprises européennes de rivaliser avec elles.