Editorial 1 – 15th October 22

Editorial of October 15, 22 It is despairing to note that the high officials of the French state, does not…

15 October 2022

Philippe Latombeによるオピニオンコラム:しかし、Ursula von Der Leyenは誰の味方なのか?

2月24日、ウクライナ侵攻の日、EU首脳は、ロシアが始めた戦争の資金調達能力を最小化するための制裁措置に合意した。2月以降、すでに7組のEU制裁が発効している。 ロシアへの併合に関する4つの国民投票を受け、欧州委員会は9月28日、EU加盟国に対して第8次制裁パッケージを提示し、10月6日と7日にプラハで開かれる欧州理事会までに27の加盟国が新しい制限的措置に合意することを目指すと表明した。 私は、常に強化され、そのために欧米人だけが実行し、他の人々(多くの人々である)が実行しないという事実に必然的に限界を見出す禁輸措置の長期的有効性を論じるつもりはない。このような戦略の評価は、ウクライナ戦争のエピソードが歴史に刻まれ、研究者の喜びとなったときに、初めて事後的に確立されるのであろう. 一方、ジョー・バイデンは度重なる記憶障害でメディアを騒がせているが、現在のヨーロッパの難局を利用することに関しては、衰えぬ知的活力を発揮していると言わなければならない。そして、アメリカ大統領の3月の販売作戦が見事に実行されたことは認めざるを得ない。 前世紀から受け継がれた古い反射神経で、ロシアのガス供給路が自ら閉ざされパニックに陥ったヨーロッパは、大西洋を隔てた同盟国に助けを求めているのである。アメリカのシェールガス生産は、世界一環境に優しいとは言えない?LNGタンカーを何百隻も作らなければならないのか?受け取ったLNGの一部を再ガス化するための港湾ターミナル?気にするな!考えを変えないのは馬鹿だけというのはよく知られた話だ。 これで今冬の供給問題は解決したのでは?そんなことより、他で調達する、アルメニアへの攻撃を再開したアゼルバイジャンから買う、あるいは他国からもっと高い値段でロシアのガスを買って、禁輸措置を回避することができるようにしよう。エネルギー生産と多様化における長年の大きな過ちを正さねばならず、時間は限られている。ヨーロッパの人々にとって、家庭を暖め、産業を動かすことは不可欠であり、特にドイツ人はガスの大消費国であり、最近までロシアのガスも使っていた。”必要は法である “という古い格言は、モンテスキューが『エスプリ・デ・ロワ』で大きく発展させたものである。 同時に、誰もが驚いたことに、2022年3月25日、欧州司法裁判所(CJEU)がGDPRに適合していないと判断した従来の法的枠組み「プライバシーシールド」が無効となり、2020年からブロックされていた状況にもかかわらず、大西洋を越えたデータの移転の規制について、欧州委員会とホワイトハウスが基本合意したと発表した。この新しい合意の内容については、何もない、あるいはほとんどない。 エネルギー危機やウクライナ戦争とどう関係があるのでしょうか?一見すると、何もない。しかし、よくよく考えてみると、私はその時すでにこのテーマについて皮肉を言っていたのだが、「私はあなたに私の(高価な)シェールガスを売る」、「あなたは私にあなたのデータを渡す」という交渉のようで、通常2つの契約当事者間で求められるバランスの要件を満たしていないことは誰も気づかないことだろう。アメリカはまだRGPDを認めていないので、私たちはアメリカに個人情報の「ノルドストリーム」を供給することに同意しているようなもので、まさに21世紀のブラックゴールドと呼ばれるデータです。ヨーロッパはオープンカントリーで降伏したのか? この半年間、ほとんど電波が届かなかったが、数日前にこんな発表があった。特にPoliticoによると、「ホワイトハウスは来週、大西洋横断のデータ転送に関する待望の大統領令を出す見込みだ。この問題に詳しい3人の当局者によると、この大統領令は、大西洋横断のデータ転送に関するものだ。しかし、EUと米国の新しいデータ移転の枠組みがユーザーのプライバシーの十分な保護を確保できない場合、新しい協定はCJEUに付託され、再び拒否される可能性が高いと思われる。米国の監視法の適用を受けないプロバイダーにまだ切り替えていない企業は、今後も法を犯し続けることになる。ここでも、緊急性は明らかです。 政治的合意が法的現実に墜落しないようにするための操縦の余地は、米国の立場について漏れたいくつかの報告によれば、最初の発表での約束に反して、発表された「データ保護審査裁判所」が日の目を見ることがないように、より狭くなっている(というのは控えめに言って)ようだ。アメリカの大衆監視を「必要かつ適切なもの」に限定するというアメリカの約束は、もはや議題に上らないだろう。なぜなら、アメリカはすでにCJEUが拒否した大衆監視を実践し続けているからである。 デジタル主権の放棄は、結局のところ、エネルギーに関して経験していることと悲しいかな同列である。そして、ここでも教訓は生かされていないようだ。米国の好意に頼り、同じ過ちを繰り返すのであれば、子供たちが言うように「悪さはしない」としても、ノルドストリームのロシア産ガスへの依存を辞める意味はあるのだろうか。ある依存関係を別のものに置き換えることは、私たちを主権者にするものではありません。特に、私たちのデータが交渉の切り札として使われる場合はそうです。どちらの場合も、私たちの誤った決断、先延ばし、そして繰り返される主権の放棄から受け継いだ状況を早急に改善し、私たちの未来にペナルティを課さなくてはならないのです。 ひとつだけ確かなことは、私たちのデータの移転に関する枠組みについて6カ月前に合意された原則的合意の適用条件が発表されれば、ウルスラ・フォン・デル・ライエンが誰のために転がっているのかがはっきりと分かるということです。   著者名 : Philippe Latombe   原文はこちら…

5 October 2022

デジタル会議:HIASecure by Marc Olivier

今回もまた、フランスのデジタルプレーヤーの一人にスポットを当てる機会を得ました。HIA SecureのCEO兼共同設立者であるMarc Olivierへのインタビューでは、サイバーセキュリティのプレーヤーを発見することができます。 C’est un enjeu majeur de これは、現代の大きな問題であると同時に、私たちの個人生活や仕事におけるデジタル技術の重要性を考えると、未来の問題でもあります。産業革命4.0の未来は、サイバーセキュリティ抜きには描けない!

30 September 2022

ロシア・ウクライナ戦争とデジタル・ソブリンに関する問題提起

ヨーロッパの門前で起こったこの戦争に象徴される歴史の悲劇的な再来は、決して私たちに疑問を投げかけ、自由貿易のグローバリズムの根幹に必然的に疑問を投げかける。エネルギーはロシアのガスに依存し、軍事と安全保障は米国に依存し、米国はこの状態を巧みに維持しています。 この記事の目的は、この危機の経済的、軍事的側面を扱うことではなく、我々のデジタル的独立、いや、デジタル的主権に焦点を当てることである! なぜNord Streamの妨害工作が懸念されるのか? 最近の出来事で、事態が想像以上に切迫していると思われるのは、ガスパイプライン「ノルドストリーム2」の国家的行為者による妨害行為である(ロシアかアメリカか)…。実際、ウクライナを通じて対立する米国とロシアという2つの勢力は、海中に新たな戦線を開く技術的手段を持っている。 これらのデータ交換経路を監視したとしても、同種の攻撃に対して完全に脆弱なインターネット・インフラ(海底ケーブル)が残されていることは明らかである。懸念を超えて、これらの出来事は私たちに経済やデジタルの発展について再考を迫っています。デジタルトランスフォーメーションが第4次産業革命であることは、すべての経済関係者が認めるところであり、これは本質的な反省点です。 現在のデジタルへの取り組みで、修正・変更すべき点は何でしょうか?私の考えでは、クラウドに関してはパラダイムを変える必要があり、特にアメリカのデジタル大手がほとんど同じプレーヤーであるというマニアックさが必要だと思うのです。実際、クラウドプレーヤーが一握りの主にアメリカの企業に集中していることは、アメリカの域外適用法の文脈だけでなく、疑問を投げかけている。また、大きな利益を得るためには、こうした攻撃を1~2人のプレーヤーに集中させることが容易であるため、セキュリティ上の問題もある。さらに、最新のTeams(NetCost)のセキュリティ上の欠陥は、セキュリティトークン(パスワード/ログインを簡略化する)を明確に見ることを可能にし(?)、これらのアクターは、より小さなアクターや社内のITサービスよりも重大な欠陥から保護されていないことを示しています。 もう一点は、インターネットの原点である分散化、ネットワークノードでの運用とは異なり、クラウドはインターネット全体を集中化、負担化し、その耐障害性を著しく損なっていることだと思います。実際、大陸を結ぶ重要なケーブル数本が水中攻撃を受けたとしたら、その経済効果はどの程度になるのだろうか。フランスで発生した都市間光ファイバーケーブル(エフィシンSDS)に対する悪意ある妨害行為が、どのような影響を及ぼすかを考えると、最悪の事態が予想されます。 どのような影響が考えられるか? デジタル技術はどこにでもあるため、このような妨害行為が行われた場合、連鎖的に障害が発生し、すべての経済活動に影響を及ぼすことは容易に想像がつくと思います。銀行・金融システムの障害、航空・列車運行管理情報システムの障害、サプライチェーンやインターネット商取引の崩壊など(ブラックアウト) このように、多くの大手企業がサービス継続のための対策を講じたにもかかわらず、その結果は甚大なものとなる可能性がありますが、果たしてそれだけでは災害を免れることはできないのでしょうか。 それを確認した上で、どのようなアクションを起こすべきでしょうか。 国の責任で行う施策もある。これはセキュリティ的なもので、これらの重要なアーキテクチャの監視を強化するものです。しかし、課題の規模を考えれば、「カーペットに穴が開く」ことは十二分にあり得ることで、十分に意志を持った状態であれば、いずれその欠点を見つけることができるだろう。また、情報通信システムのアーキテクチャに一定の方向性を与えることは、フランス国家の責任であろう。地域のプレーヤーに有利な政策を実施し、システムが集中せず、ネットワーク化されていれば、よりレジリエントなアーキテクチャを想定することが可能になる。エネルギー分野、特に再生可能エネルギーに関連して導入されているグリッドの原則は、私たちの国のネットワーク構造にも相当するものを見出すことができるだろう。 そして、各企業がとるべき対策があります。大西洋のリンクに依存しないサプライヤーとの強固なバックアップ手順を導入すること、など。また、単一のサプライヤーへの依存に伴うリスクを回避する、いわゆるマルチクラウドアーキテクチャへの移行を検討することもできます。これらの対策は、純粋にサイバーセキュリティの面でも有効です。この分野の弱さは、このままではいけないと思います。 長期的には、インターネットの基本に立ち返り、国家と産業の両面から分散化によるレジリエンスを高めていくべきではないでしょうか。そして、スケーラでクラウド全体を狙うのではなく、情報システムの内部化された部分に戻って、KloudIciのような分散型のアーキテクチャを設計したクラウドプレーヤーを選択するのですか。なぜなら、この変革に必要なスキルを多くの企業が身につける必要があるからです。このスキルは、過剰なアウトソーシングの間に失われがちだと私は思います。さらに、こうした内部化とアウトソーシングのハイブリッドな利用は、リソースの再内部化によって、企業がサプライヤーをよりよくコントロールし、管理する能力を強化することが想像できます。 危機を乗り越えた希望? しかし、この危機の関心は、作業を振り出しに戻し、より回復力があり、環境と社会問題の両面でより責任のある新しい解決策をもたらすことでもあります…この危機が提起した疑問は、地政学と結びついたリスクに対するシステム的アプローチを可能にするはずです。企業は世界の外で生きているわけではなく、Excelのスプレッドシートや財務評価でまとめられない複雑な世界です。この危機的な状況下で、健全な意識改革が行われることを期待します。

29 September 2022

時間のテロコンテンツ削除法の影響。Smartrezo社のMichel Lecomte氏にインタビューしました

この短いビデオでは、#SmartrezoのMichel Lecomteが、1時間以内にテロリスト的性質を持つあらゆるコンテンツを削除することを課す法律を憲法評議会が承認した結果について話しています。この常識的な措置は、小規模なデジタルプレーヤー、特にフランスのプレーヤーに大きな影響を与える。

25 August 2022