Cloud Pa, voici les messages parlementaires à Google, Microsoft et Aws

Cloud Pa, voici les messages parlementaires à Google, Microsoft et Aws

La Chambre a approuvé la motion majoritaire sur la sécurité et la transparence du cloud national. Que dit la motion?

Focus sur l'autonomie technologique du Pôle Stratégique National pour le Cloud PA et au-delà.

Hier l'hémicycle de la Chambre a approuvé par 351 voix pour et 31 contre (14 abstentions) la motion majoritaire indiquant les engagements envers le Gouvernement en matière de sécurité et de transparence du cloud national.

Le document consacré aux « Infrastructures numériques performantes et sécurisées pour la conservation et l'utilisation des données de l'administration publique », sur lequel l'exécutif a exprimé un avis favorable, appelle entre autres à ce que des initiatives soient prises « pour que le Pôle Stratégique National ( Psn) est soumis à la tutelle publique, notamment sous le contrôle de l'Agence Nationale pour la Cybersécurité en ce qui concerne les modalités d'adaptation et de localisation des données stratégiques et la gestion des clés et des outils de chiffrement des données de l'administration publique dans le cadre des compétences déjà prévues par la législation en vigueur et que, dans tous les cas, les concessionnaires de celle-ci sont, pendant toute la durée de la concession, en conformité avec les exigences définies par l'exercice du 'Golden power'".

Le 27 décembre, le Département de la transformation numérique, dirigé par le ministre Colao, a annoncé le lancement de l'appel d'offres pour la réalisation du PSN suite à la sélection du projet de référence, développé par le groupe Tim, Cdp, Leonardo et Sogei.

Tous les détails sur la motion approuvée hier par la Chambre.

ASSURER LA TRANSPARENCE SUR L'AUTONOMIE DU PSN

Avec la motion, la présidence du Conseil et le ministère de la Défense sont priés de "transmettre aux commissions parlementaires compétentes un rapport détaillé pour l'achèvement des procédures relatives au Hub, afin d'assurer la transparence quant à l'autonomie technologique du PSN, avec une référence particulière à l'éventuelle implication, même indirecte, d'opérateurs non européens ».

La référence indirecte est – en fait – à Google, Microsoft et Amazon Web Services (Aws), opérateurs soumis à la réglementation cloud extraterritoriale américaine.

La proposition du consortium Tim-Cdp-Leonardo-Sogei pour le PSN "satisfait pleinement et pleinement aux exigences exprimées" dans la stratégie nationale du cloud. Celle-ci repose sur des accords avec certains des principaux Cloud Service Providers [Google, partenaire de Tim, Microsoft, AWS, Oracle] allant « opérer en direct, avec leur propre personnel ou celui de leurs propres Partenaires et dans leurs propres centres de données (situés en Italie) sur les technologies Public Cloud mises à disposition par les CSP ».

LES CRAINTES DÉTAILLÉES PAR LE CLOUD ACT USA

Les géants américains Google et Microsoft, ainsi que le leader du marché Aws, dominent le domaine du stockage de données dans le monde. Cependant, ils alimentent également les inquiétudes en Europe concernant le risque de surveillance américain à la suite de l'adoption de la loi américaine sur le cloud de 2018 et de la loi sur la surveillance du renseignement étranger (Fisa).

Le Cloud Act américain permet aux autorités américaines, aux forces de l'ordre et aux agences de renseignement d'acquérir des données informatiques auprès d'opérateurs de services de cloud computing (d'où Google & co) quel que soit l'endroit où ces données se trouvent ; donc même s'ils sont sur des serveurs en dehors des États-Unis.

Par conséquent, l'implication de ces opérateurs dans le pôle stratégique national soulève des inquiétudes quant à la confidentialité et à la sécurité des données des citoyens italiens stockées dans le cloud Pa.

CAMPAGNE D'INFORMATION PUBLIQUE

Le texte approuvé à Montecitorio prévoit que l'exécutif lance « une campagne d'information publique appropriée sur les choix effectués et les objectifs poursuivis en matière de stratégie pour le Cloud dans l'administration publique et le pôle stratégique national ».

SOUTIEN AUX MUNICIPALITÉS

Le Gouvernement devra également "accompagner les communes de moins de 5.000 habitants dans la transition vers le cloud en favorisant des actions de formation pour le personnel de l'administration publique, en évaluant l'opportunité d'apporter des contributions pour l'adaptation du logiciel".

RENFORCER LE RÔLE DE L'ITALIE SUR LE FRONT DE L'IA

En outre, l'exécutif devrait s'engager à "prendre toutes les initiatives appropriées pour renforcer le rôle de l'Italie sur le front de l'intelligence artificielle et des services d'application basés sur le cloud, en ce qui concerne l'offre éducative des universités italiennes, les activités de recherche et celles de transfert de technologie, également en synergie avec des acteurs privés ».

PROMOTION DES ACTIVITÉS DE FORMATION

Enfin, la motion engage le gouvernement « à prendre toutes les initiatives appropriées pour promouvoir les activités de formation, de recherche et de développement dans les écoles, les universités et les instituts techniques publics et dans les centres de recherche italiens en matière de nouvelles technologies » et « à veiller à ce que la migration du nuage de la plate-forme centrale et locale de l'administration publique s'accompagne d'une convergence des systèmes d'information ».


Cet article est une traduction automatique de la langue italienne d’un article publié sur le magazine Début Magazine à l’URL https://www.startmag.it/innovazione/cloud-pa-ecco-i-paletti-del-parlamento-a-google-microsoft-e-aws/ le Wed, 12 Jan 2022 14:01:09 +0000.