- il y a 3 semaines
Ce mardi 13 octobre, Servane Augier, directrice des affaires publiques chez Numspot, s'est penchée sur l’IA comme nouveau moteur du cloud souverain dans l'émission Tech&Co Business présentée par Frédéric Simottel. Tech&Co Business est à voir ou écouter le mardi sur BFM Business.
Catégorie
📺
TVTranscription
00:01Tech & Co-Business, l'invité.
00:06Allez, on poursuit notre émission Tech & Co-Business depuis le CJ de Connexion Enterprise,
00:10ici au Palais Brognard à Paris. C'est l'ancienne bourse.
00:13C'est là où tout se passait à l'époque, lorsque tout n'était pas encore tout numérique.
00:19Avec nous, Servane Auger. Bonjour Servane.
00:21Bonjour Frédéric.
00:22Merci d'être avec nous, directrice d'affaires publiques pour NumSpot.
00:25Vous êtes venu ici notamment pour parler souveraineté.
00:27C'est l'un des thèmes forts. On parle beaucoup d'IA et on parle beaucoup de souveraineté.
00:30Ici, on rappelle NumSpot, c'est une alliance entre DocaPost, Outscale.
00:36Alors NumSpot, c'est une plateforme de services qui propose des services cloud, data et IA,
00:43pour accompagner la transformation numérique des entreprises,
00:46en protégeant leurs données au plus haut niveau de sécurité.
00:48Ça, c'est notre mission. On accompagne les entreprises.
00:51On a été créé par la Banque des Territoires, donc c'est la Caisse des dépôts,
00:56avec effectivement DocaPost, Dassault Systèmes et Outscale et Bouygues Télécom.
00:59Et Bouygues Télécom, voilà, pour nous resituer.
01:03Ma première question, c'est comment vous voyez évoluer ?
01:06Parce que ce thème de souveraineté, ça fait longtemps qu'on en parle.
01:09Là, on sent que parce qu'il y a eu des événements, parce que cet été, tout d'un coup,
01:13il y a eu des Américains qui ont coupé leur modèle IA.
01:17On s'est dit, flûte, tiens, ça peut arriver un jour.
01:18On avait déjà eu quelques petits épisodes.
01:20Mais là, aujourd'hui, on sent qu'il y a une vraie évolution de cette souveraineté.
01:25Comment vous le ressentez, vous, sur le terrain ?
01:27Alors, en fait, ce qui est super intéressant dans ce qui se passe aujourd'hui,
01:30c'est qu'on est vraiment passé de sujets de souveraineté
01:33où on se protégeait, on se prémunissait contre les risques extra-européens,
01:38enfin, les risques réglementaires extra-européens.
01:40Donc, en fait, on parlait typiquement du CLODAC,
01:42de la loi FISA dans son article 702,
01:44c'est-à-dire la capacité que des Américains puissent réquisitionner
01:48les données des Européens quand elles sont sur le territoire français ou européen.
01:53Donc, ça, c'est vraiment le premier sujet depuis 2018,
01:56la promulgation du CLODAC.
01:57C'était le premier sujet d'inquiétude où on s'était dit,
02:00il y a quand même quelque chose qu'il faut surveiller.
02:02Et l'évolution actuelle, effectivement, avec...
02:05Alors, on a eu l'épisode de fermeture de l'accès à Mythos le 12 juin dernier.
02:10L'évolution actuelle, mais il n'y a pas eu que ce cas-là.
02:12Non, non, mais ça a été un peu un élector choc quand même.
02:14Voilà, c'est le risque du kill switch.
02:16Donc, en fait, aujourd'hui, on se dit, dans les entreprises,
02:20ce qu'il faut vérifier, c'est certes, effectivement,
02:22est-ce que les données sont protégées,
02:23parce qu'elles sont un patrimoine précieux,
02:25mais surtout, en fait, comment est-ce qu'on va continuer à travailler demain ?
02:29Est-ce qu'on va supporter si nos services qu'on utilise peuvent être débranchés ?
02:35Donc, dans les entreprises, ce qu'on observe,
02:36c'est la prise en compte non seulement de la souveraineté,
02:39telle qu'on l'a définie avant, mais de la résilience.
02:41Et c'est surtout ça, en fait, le gros chantier aujourd'hui.
02:45Donc, la résilience, ça embarque ces critères de protection des données,
02:48mais ça embarque aussi surtout le fait d'avoir systématiquement un plan B.
02:52C'est-à-dire, est-ce qu'on est capable de faire tourner son entreprise demain
02:55si un éditeur de logiciel vient et augmente de 100% son tarif
03:01et donc bouleverse votre modèle économique ?
03:03Est-ce qu'on est capable de continuer à fonctionner
03:06si la solution applicative en question, elle est interrompue ?
03:10Si, pour des raisons ou pour une autre, vous n'avez plus accès aux mises à jour, par exemple ?
03:14Donc, voilà, c'est ce sujet, en fait, de la résilience.
03:17Comment on se prémunit de ce fameux kill switch ?
03:19D'ailleurs, la Banque des territoires a sorti un indice.
03:22Absolument, l'indice de résilience numérique.
03:24Qui permet aux entreprises un peu d'avoir quelques repères.
03:28Voilà, c'est une cartographie, en fait.
03:29Et c'est vraiment, avec cet indice de résilience numérique,
03:32ce qui est intéressant, c'est que le sujet arrive dans les comités de direction.
03:35Donc, ce n'est plus un sujet de l'IT, c'est vraiment un sujet général d'entreprise.
03:39Et puis, important de le rappeler, parce que je crois encore des gens
03:42qui me disent la souveraineté, ce n'est pas pour moi,
03:45dans des secteurs d'activité, autre que ceux classiques plus sensibles
03:49de la défense, des opérateurs de transport,
03:52enfin, de certains opérateurs de transport,
03:54quelque part, on est tous concernés.
03:56Alors, absolument.
03:57D'abord, on est tous concernés par cet enjeu de résilience.
04:00Parce qu'il n'y a pas un domaine d'activité où, aujourd'hui,
04:02on peut supporter du jour au lendemain de ne plus avoir accès
04:05à ces services informatiques.
04:06Enfin, c'est très, très rare.
04:07Et surtout, si demain, vous vous basez de plus en plus
04:09sur de l'intelligence artificielle pour faire tourner votre entreprise,
04:13non seulement vous avez la dépendance à l'outil informatique
04:16qui continue à exister, mais en plus, vous avez probablement
04:20des sujets d'alignement, en fait, avec l'intelligence artificielle.
04:24C'est comme ça que ça s'appelle.
04:25C'est-à-dire, est-ce que les modèles que vous utilisez,
04:27ils ont été construits en respectant les valeurs qui sont les vôtres,
04:30les valeurs européennes ?
04:32Donc, je ne crois pas qu'il y ait aujourd'hui un secteur d'activité
04:34qui puisse se dire, je fais l'impasse sur le risque technologique
04:38de ne plus accéder à mon service, ou je fais l'impasse sur le fait
04:41que les services qu'on me propose ne sont pas alignés avec mes valeurs.
04:43Et puis, on le voit, alors là, dans tous les domaines,
04:46on reviendra d'ailleurs sur le Secnum Cloud, qui est important.
04:50On le voit dans tous les domaines, que ce soit dans les domaines
04:53cloud, IA, cette évolution réglementaire aussi est importante.
04:56On le voit avec le Cloud and AI Development Act.
05:00Je lisais, alors c'était là récemment dans les échos,
05:03l'interview de la directrice générale du FMI,
05:06qui aussi s'inquiète de la régulation de l'IA.
05:10Enfin, on voit qu'il y a vraiment cette prise de conscience.
05:12Et justement, on a une évolution réglementaire aussi de ce côté-là.
05:16Oui, on a un mouvement qui est plutôt très positif, je pense.
05:19En fait, il faut, évidemment, il va falloir être vigilant
05:21sur les termes précis et sur la façon dont ça se mettra en place.
05:25Mais l'évolution qu'on observe aujourd'hui en Europe,
05:27c'est un premier texte avec le Cloud and AI Development Act,
05:32qui introduit des critères de souveraineté pour dire,
05:36voilà, le secteur public doit qualifier la sensibilité de ces données
05:39et choisir un opérateur qui correspond au niveau.
05:42Et il y a quatre niveaux qui ont été définis.
05:44Et ça, en fait, derrière, ça permet de mettre des critères,
05:48de données qui ne quittent pas le territoire, bien évidemment, c'est la base.
05:51Mais également d'avoir, dans certains cas,
05:53des équipes qui sont exclusivement européennes pour opérer les services,
05:57d'avoir la maîtrise du code source des solutions applicatives,
06:01d'aller d'une maîtrise relativement basique à une maîtrise complète
06:04pour apporter cette fameuse résilience.
06:07Et avec ça, en fait, ce qu'on ouvre comme chantier,
06:12c'est une notion de préférence européenne qui a cruellement manqué
06:15pendant des années à l'échelle de l'achat européen
06:17et qui va permettre, en tout cas, c'est notre souhait,
06:21d'aider des champions européens à se développer.
06:23On va y revenir dans un instant, justement, avec l'Umspot
06:25et puis, il y a les autres acteurs aussi européens.
06:28J'ai lu, alors, quelque part, à un moment, vous aviez dit
06:30l'IA, ça peut être un nouvel accélérateur du cloud de confiance.
06:33Qu'est-ce que vous vouliez dire par là ?
06:35Alors, oui, en fait, on le constate, notamment,
06:37on a fait récemment un baromètre de l'utilisation du cloud de confiance
06:41dans le secteur public.
06:42Et ce qu'on voit bien, c'est qu'il y a des lois qui...
06:45La loi Srenne qui met la doctrine cloud au centre en texte de loi.
06:49Donc, le secteur public doit utiliser des clouds,
06:52Secnum Cloud, pour les données sensibles.
06:55Donc, Secnum Cloud, le référentiel de l'ANSI
06:57qui apporte le plus haut niveau de protection des données.
07:00Mais ça, ça va relativement doucement.
07:02C'est sur les nouveaux projets.
07:04Alors, ce qui va beaucoup plus vite,
07:05parce qu'il y a beaucoup de nouveaux projets,
07:06c'est l'intelligence artificielle.
07:08Et dans le domaine de l'intelligence artificielle,
07:10il y a un double effet vertueux.
07:12Le premier, c'est qu'il faut aujourd'hui des GPU
07:15pour des cartes graphiques pour faire tourner
07:18des algorithmes d'intelligence artificielle.
07:20Ça, pour l'instant, on doit s'adresser à d'autres acteurs
07:22que des acteurs européens.
07:23Alors, la carte en elle-même, physiquement,
07:25effectivement, n'est pas européenne.
07:26Mais déjà, ça met en place quelque chose.
07:28C'est que la sphère publique se tourne vers le cloud.
07:30La sphère publique avait quand même tendance
07:32à faire du on-prem, donc à faire avec ses propres moyens.
07:35Là, ils n'achètent pas les cartes graphiques
07:37parce que ça n'a aucun intérêt.
07:38C'est obsolète rapidement.
07:39C'est pas utilisé à 100%.
07:40Donc, il y a une logique d'utilisation du cloud.
07:43Et comme c'est généralement pour faire tourner des sujets
07:46autour des données des citoyens,
07:47ils vont vers le cloud de confiance.
07:49Ils vont vers le cloud Secnum Cloud.
07:51Donc, oui, l'IA de confiance accélère
07:53le développement du cloud de confiance.
07:54Et là, justement, c'est l'une des actualités de l'été
07:57avec une partie de l'offre NumPost
08:01qui a été certifiée Secnum Cloud.
08:04Absolument.
08:04C'était là en septembre, en septembre dernier.
08:06Oui, on l'a annoncé à la rentrée,
08:07mais c'est une bonne nouvelle qui est tombée
08:09effectivement au mois d'août.
08:10Donc, en fait, la plateforme NumSpot
08:12qui tourne...
08:14En fait, c'est une plateforme qui est agnostique
08:16du sous-jacent d'infrastructures.
08:18On tourne évidemment traditionnellement
08:20sur notre partenaire OutScale
08:21qui, on le rappelait, était parmi nos actionnaires.
08:23Mais on a également des partenariats
08:24avec d'autres acteurs, avec OVH notamment.
08:27Et surtout, en fait, notre plateforme peut tourner
08:29sur les installations du client.
08:31Donc, en fait, on apporte une solution d'hybridation
08:33qui permet de ne pas mettre tous ses oeufs
08:35dans le même panier,
08:35qui permet d'avoir des plans B systématiquement
08:38et qui permet aussi d'aller chercher de la ressource
08:41là où elle est disponible.
08:43Quand on parle de carte graphique,
08:45c'est une ressource qui est relativement rare.
08:46Donc, le fait d'apporter cette plateforme
08:50qui unifie la méthodologie d'accès,
08:53les systèmes d'authentification, l'usage, en fait,
08:56mais de pouvoir aller sur différentes ressources
08:58pour fournir le service,
09:00ça permet une réelle hybridation.
09:03Et la qualification, en fait, ça le fait en toute sécurité.
09:06Et ça rapporte avec cette qualification d'hybridé par l'ANSI.
09:09L'Europe, on attend toujours le schéma EUCS.
09:13Est-ce que ça veut dire que la France doit continuer un peu,
09:15la France doit continuer seule un peu de son côté ?
09:18La bonne nouvelle, en fait, au niveau de l'Europe,
09:23c'est que comme il y a ce Cloud AI Development Act
09:26qui arrive et qui va porter des critères réglementaires,
09:30on va avoir une activité européenne avec deux volets.
09:33La révision du Cyber Security Act
09:36qui embarque le fameux schéma de certification EUCS.
09:40Donc là, on renonce complètement
09:42à y mettre des critères réglementaires.
09:44Ce sera uniquement des critères technologiques.
09:46Et les critères réglementaires seront portés
09:49par ce fameux CADA
09:50qui, dans un premier temps,
09:51va adresser essentiellement la commande publique,
09:54mais qui, potentiellement, dans un deuxième temps,
09:56pourra être étendue aux entreprises du secteur privé.
10:01Donc typiquement, en France,
10:02on a un peu de mal à transposer la NIS 2.
10:05Ça a été encore reporté.
10:07Oui, le projet de loi devait passer
10:08il y a quelques jours à l'Assemblée.
10:09Alors, heureusement, l'ANSI a déjà publié
10:11un document qui s'appelle Récif,
10:13qui est un guide pour que les entreprises
10:15n'attendent pas que ça passe un texte devant notre Assemblée.
10:20Et en fait, au même titre,
10:21je pense qu'il faudra leur recommander
10:23d'appliquer les règles de CADA,
10:25donc de faire cette qualification de leurs données,
10:28de niveau de sensibilité,
10:30et de commencer à utiliser les cloud providers
10:32au bon niveau,
10:33parce que demain, potentiellement,
10:34ils seront concernés,
10:36et surtout parce que c'est une bonne pratique.
10:37Et c'est en plus une bonne pratique
10:39qui crée une préférence européenne.
10:41La souveraineté, souvent les entreprises
10:43ont l'impression qu'elle a un coût.
10:44Aujourd'hui, on arrive à adoucir un peu
10:48cet argument-là, en tout cas ?
10:50Alors, oui, il y a plusieurs réponses
10:53sur cette question.
10:54D'abord, il y a des acteurs européens
10:56qui sont positionnés pas chers,
10:58qui ont fait des benchmarks
10:59et qui sont moins chers que des acteurs américains
11:01sur des offres de IAS ou des offres de passe assez basiques.
11:04Donc déjà, en fait, il y a cette espèce d'image
11:06qui n'est pas toujours justifiée.
11:09Il y a des acteurs européens
11:10qui sont vraiment pas chers.
11:11Et d'autre part, il y a aussi une tendance,
11:15ça revient avec l'indice de résidence numérique,
11:18qui consiste à prendre le sujet dans sa globalité
11:19et pas juste à l'instant T.
11:21C'est-à-dire que quand vous utilisez
11:22des solutions américaines
11:23qui viennent dans un premier temps pas cher,
11:27voire gratuites pour les start-up
11:28avec les cadeaux que certains acteurs peuvent leur faire,
11:32mais que le lendemain,
11:33les prix augmentent de 20, 50, 100 %.
11:36Le CYF suit justement
11:37les augmentations des éditeurs américains.
11:40Et donc, en fait, c'est de très courte vue, finalement,
11:42de s'inquiéter uniquement du prix du jour J.
11:44Je pense que ce qui est important,
11:45c'est de savoir que vous avez en France
11:47et en Europe des acteurs
11:48qui respectent des indices comme le Sintec
11:50pour des augmentations très, très progressives.
11:53Et ça, ça fait partie du lien de confiance
11:55que vous avez besoin d'avoir.
11:57Il y a quand même certaines clauses qui...
11:58Et dans la durée, le prix,
12:00c'est pas juste le prix du premier jour.
12:01Eh bien, merci, Servanogé,
12:03d'être venu nous parler de tout ça.
12:04Je rappelle que vous êtes directrice
12:05des Affaires publiques chez Numespot.
12:07Nous sommes ici depuis le Palais Brangard
12:09où se dérouge l'événement Cégide
12:10et où on a beaucoup parlé,
12:11il y a, bien entendu,
12:12mais beaucoup parlé souveraineté.
12:13C'est pour ça qu'on voulait vous recevoir
12:15sur ce plateau.
12:16C'est pour ça qu'il y a tout.