Close

ヴァンデ県フィリップ・ラトンブ副知事のプレスリリース[2022年7月22日]。

デジタル主権問題を専門とするヴァンデ地方議会議員Philippe Latombe氏のプレスリリースをここにご紹介します。
彼は、ハイブリッドソリューションを提案する2人のフランスのプレーヤー、Thalès-GoogleのSensとOrange-Capgemini-MicrosoftのBleuに立ち返ります。彼は、センスのコミュニケーションが後退したことを歓迎しつつも、基本的な問題は解決されていないことを思い知らされ、それゆえにプレスリリースを行ったのである。

 

翻訳プレスリリース :

S3NSが、ANSSIがクラウド事業者に対して設定したSecNumCloudという資格の意味で、表面的に見れば信頼できるクラウドであることを装うという、分かりにくい制度上のコミュニケーションを放棄したことを知ったのは、喜ばしいことであった。紐が少し太かった。

しかし、この歓迎すべき後戻りは、アメリカのクラウドの選択が提起する根本的な問題を解決するものではない。まず、商業的な提供が開始されるのは2024年後半ですが、ThalesとGoogleは、SecNumCloud資格のセキュリティと法的保証がないGoogle Cloudをベースにしたホスティングサービス契約を顧客に締結させるために、自ら認めて、将来の提供を早々に発表しているのです。つまり、まだ存在していない製品、それがバーチャルなのです。

特に、サーバーがタレスに属する場合、グーグルからタレスに販売され、グーグルが運営するデータセンターに置かれ、ソフトウェアが正しく機能するために必要であるため、グーグルが課す技術仕様が適用されるからである。ソースコードをきちんと監査することが不可能であることに加え、たとえ暗号化されていても、誰が本当にデータを管理するのだろうかと、病的な疑いを持つことなく考えることができます…これは、まさにS3NSを作る質問です。

 

Press release of the deputy of Vendée Philippe Latombe [22 July 2022].

We share with you here the press release from Philippe Latombe, MP for Vendée, a specialist in digital sovereignty issues.
He comes back to the two French players who propose hybrid solutions, Sens for Thales-Google and Bleu for Orange-Capgemini-Microsoft. While he takes note of a welcome backtracking of Sens’ communication, he reminds us that the basic problem has not been resolved, hence his press release.

 

Press Release translation :

I was pleased to learn that S3NS had given up its confusing institutional communication, which consisted in pretending to be a trusted cloud, in the sense of the SecNumCloud qualification set up by the ANSSI for cloud operators, if you read it superficially. The string was a bit thick.

However, this welcome backtracking does not address the fundamental issues raised by the choice of the American cloud. First of all, while the commercial offer will not be operational before the second half of 2024, Thales and Google are prematurely announcing its future availability in order to, by their own admission, encourage customers to sign a hosting services contract based on Google Cloud, without the security and legal guarantees of the SecNumCloud qualification. In other words, a product that doesn’t exist yet: it’s virtual as hell!

There is also the question of immunity to extraterritorial legislation, in this case American, especially since the servers, if they belong to Thales, will be sold to it by Google, and will be placed in a data center operated by Google and with technical specifications imposed by Google, because they are necessary for the software to function correctly. If we add the impossibility of properly auditing the source code, we can, without being sickly suspicious, wonder who will really be the master of the data, even if it is encrypted… This is a question that makes… S3NS, precisely.

 

 

scroll to top