La confiance numérique dans le Cloud

Computing ,
Enjeux et Perspectives
Henry Cremades
Jeudi 24 juin 2010
Le métier de STS Group : Créateur
de confiance numérique

P reuve numérique
Signature électronique
Traçabilité

E change
Gestion sécurisée et tracée
Envois recommandés

A rchivage
Conservation de la preuve numérique
Coffre fort électronique
Deux modes de commercialisation

 SAAS
STS
– Approche de services en ligne
– Mutualisation de la plateforme
– Payement à la consommation
– Utilise le Cloud

 MODE LICENCE
– Le client héberge sont application
– Paiement de License et de Maintenance
Le groupe RISC + STS : Sécurité et Confiance numérique
CA €112M
(Prévisions)

€23,5M
€11M €16,542M
€4,6M

2006 2007 2008 2009 2010 (forecast)

STS Group Risc Group Deal IT

• Janvier 2010: STS Group devient l’actionnaire de référence de RISC Group

• Mars 2010: Acquisition de Deal IT (financement)

4
La Confiance Numérique …
… est nécessaire à tout Système d’information

 Sans processus de Confiance Numérique, l’Entreprise

aura l’incapacité à prouver ses droits et à défendre ses
intérêts.

 Un courant jurisprudentiel naissant (US et Europe) tend à

considérer que l’entreprise a le devoir de conserver les
informations permettant de tracer son activité
commerciale

6
“Développement
de l’économie numérique”
des “investissements d’avenir”
Consultation publique sur l’action
“soutien aux usages, services
et contenus numériques innovants” (p.29)

 La sécurité des systèmes d’information, en garantissant

tant pour les particuliers que les entreprises, l’intégrité
des transactions, la confiance entre les parties et la
protection du patrimoine informationnel est le pilier
fondamental sans lequel ne peut se mettre en place et
prospérer une économie numérique.

7
La Confiance numérique dans le
Cloud Computing :
Enjeux
La Confiance Numérique : Pourquoi ?

 De la mise en confiance entre individus

• Authentification des acteurs
• Confidentialité de leurs échanges
• Intégrité des informations reçues - transmises
 De la « validité » des échanges dématérialisés
• Acteurs et processus « auditables »
• Echanges- transactions « opposables »
• Valeur « probatoire » des informations, documents échangés


La Confiance Numérique : Comment ?
SaaS et Cloud Computing : Quels enjeux ?

Le Cloud Computing est un concept simple qui recouvre

une grande complexité technique et juridique

 Le concept simple : proposer aux clients un service

mettant en œuvre plusieurs solutions technologiques au
travers d’un accès unique à une plate forme

 La complexité sous jacente : imbrication de plusieurs

fournisseurs de matériel, réseau, application,
hébergement, application, solutions…
11
SaaS et Cloud Computing : Quels enjeux ?

 Le risque : La multiplicité des intervenants peut faire

craindre au client d’être privé de recours en cas de
dysfonctionnement grave de la plate forme Cloud.

 L’intérêt d’une solution de confiance numérique :

favoriser la confiance dans la technologie sous-jacente
(hébergement, sécurité, échanges sécurisés et archivage)
au travers d’une gestion centralisée et homogène de la
qualité du service fourni.

12
 Les plate formes de confiance numérique

 Les plate formes de confiance qui sont nécessaires au

développement de l’économie numérique mettent en
oeuvre des concepts qui sont encore très en amont de la
réflexion juridique :
– Confiance Numérique et Cloud Computing

 Dans la plupart des pays, les principes juridiques

permettant de gérer ces situations existent, mais il n’y a
pas de recul sur leur application par les juges et leur
compréhension par les acteurs du droit

13
 Développement de l’Economie numérique avec le
Cloud Computing

 Pour compenser ce caractère « pionnier » et contribuer à

la création de la confiance, qui est un élément
fondamental de tout système juridique, les acteurs du
Cloud Computing doivent faire preuve de rigueur :
– respect de la norme,
– respect de l’environnement réglementaire applicable,
– respect des niveaux de service.

14
Apports de STS Group ?

– Un des pionniers à disposer de technologies permettant de

résoudre la problématique de sécurité et de validité légale
des échanges dans l’environnement virtuel du Cloud
Computing

– Un réseau mondial d’opérateurs pour développer la

confiance numérique dans le monde
 STS Group: en route vers l’avenir
 Objectif : confiance numérique dans le Cloud
+ Gouvernance et
Confiance numérique
dans le Cloud
+ Cloud sécurisé et
plateformes
2014
certifiées
lia nce
p
+ Vertical Cloud
ry Com
Computing u l a t o ud
g lo
u l l Re S & C
nt –F Saa
+ Backup et
e me
on s–
Security anag soluti
l
Archivage, o rds Mertica
Echange e Rec ity - V
ob ativ Secur
+ Signature Pr ity -
(PEA) &
ed alabil 2013
a s
l i cy-b Sc 2012
Po

2011
2010
Headquarters
16 avenue des Châteaupieds
92565 Rueil Malmaison Cedex
France
http://www.group-sts.com