Fournisseurs de services cloud : des exigences à respecter

Pour rappel, la loi visant à sécuriser et réguler l’espace numérique, dite loi SREN, a pour ambition de permettre aux entreprises de changer plus facilement de fournisseurs de services d’informatique en nuage, autrement dit les « services cloud ». Pour cela, des obligations en matière de portabilité des actifs et d’interopérabilité des services sont mises en place…

Interopérabilité, portabilité et transparence pour les opérateurs de cloud

Pour rappel, la loi SREN oblige les fournisseurs de services d'informatique en nuage (services cloud) à mettre en conformité, dans des conditions sécurisées, leurs services aux exigences essentielles :

• d'interopérabilité avec les services du client ou avec ceux fournis par d'autres fournisseurs de services d'informatique en nuage pour le même type de service ;
• de portabilité des actifs numériques et des données exportables vers les services du client ou vers ceux fournis par d'autres fournisseurs de services d'informatique en nuage couvrant le même type de service ;
• de mise à disposition gratuite aux clients et aux fournisseurs de services tiers désignés par ces utilisateurs à la fois d'interfaces de programmation d'applications nécessaires à la mise en œuvre de l'interopérabilité et de la portabilité et d'informations suffisamment détaillées sur le service d'informatique en nuage concerné pour permettre aux clients ou aux services de fournisseurs tiers de communiquer avec ce service.

Il revient à l’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse (Arcep) de préciser les règles et modalités de mise en œuvre de 3 catégories d’exigences.

En ce sens, le Gouvernement a précisé que ce travail de l’Arcep devait se faire après consultation du public, notamment par l'édiction de spécifications d'interopérabilité et de portabilité visant à faciliter ces 2 sujets.

Notez que ces règles et modalités devront être précisées avant le 12 septembre 2025.

Lorsque l’Arcep aura fourni les précisions nécessaires, les fournisseurs de services d'informatique en nuage devront assurer la conformité de leurs services à ces exigences et à ces modalités.

De même, ils devront publier et mettre à jour régulièrement une offre de référence technique d'interopérabilité précisant les conditions de mise en conformité de leurs services avec les exigences d’interopérabilité, de portabilité et de transparence de l’information.

Concrètement, l’offre de référence technique d'interopérabilité devra comporter notamment les informations suivantes :

• les procédures disponibles pour le changement de fournisseur et le portage vers le service d'informatique en nuage, y compris les méthodes et les formats de changement de fournisseur et de portage disponibles, ainsi que les restrictions et les limitations techniques connues du fournisseur de services d'informatique en nuage en la matière ;
• les modalités de mise à disposition des informations nécessaires à la transparence du processus.

Fournisseurs de services cloud : des exigences à respecter - © Copyright WebLex