Le Initiative "Cloud" Gaia-X vise à réduire la dépendance de l'Europe vis-à-vis des groupes technologiques américains. C'est pourquoi, au sein du gouvernement fédéral, Gaia-X est considéré dès les premières phases de développement comme un concurrent des produits cloud de Google, Amazon et Microsoft ...ces derniers jours. Lors de la présentation de l'initiative il y a un an, la ministre de la recherche Anja Karliczek a déclaré que "le pouvoir sur Données en Europe ne devrait plus être entre les mains de quelques sociétés internationales".
Il a donc été d'autant plus surprenant d'apprendre en novembre 2020 que Google, Microsoft et Amazon figuraient parmi les membres fondateurs de la Fondation Gaia-X AISBL. Au total, la liste des fondateurs comprend 160 entreprises et associations, dont divers services de cloud computing mais aussi des utilisateurs ultérieurs de l'infrastructure tels que Volkswagen et Deutsche Bank. Le projet est dirigé par une fondation belge qui gère la coordination et les activités des membres.
Les entreprises américaines sont très bien acceptées
Le haut niveau d'acceptation des entreprises américaines dans le cadre de l'initiative Gaia-X a également été démontré lors de la conférence de la mi-novembre, où Amazon, Google et Microsoft ont bénéficié d'un temps de parole considérablement plus important que celui de nombreux représentants de la Commission européenne. Hébergement dans le nuage. AWS et Microsoft ont profité de cette occasion pour présenter la puissance d'innovation des entreprises, en particulier le département Cloud d'Amazon.
Casper Klynge, directeur de Microsoft, explique que sans la technologie la plus avancée et la "richesse mondiale des données", l'économie européenne souffrira. Le message du groupe est clair : sans les principaux fournisseurs américains de services de cloud computing, un projet comme Gaia-X n'est pas possible, selon Microsoft.
Structure organisationnelle pour assurer le contrôle européen
Malgré la déclaration offensive de Microsoft, la fondation Gaia-X ne considère pas l'adhésion des groupes comme un problème. Selon les responsables, la structure organisationnelle garantit que le contrôle de la société européenne Nuage reste toujours en Europe, même en cas de participation de groupes américains et asiatiques.
Concrètement, il s'agit de garantir que seuls les membres ayant leur siège au sein de l'Union européenne (UE) peuvent proposer des candidats pour le conseil d'administration. En outre, seul le conseil d'administration peut nommer les membres du conseil, qui décideront ensuite des règles et des normes techniques des services de Gaia-X.
Se concentrer sur l'information des utilisateurs.
Certains experts attendent dans les coulisses, malgré les risques que représente l'implication d'entreprises non européennes. Dans une interview au magazine c't, le développeur open source et expert du cloud Kurt Garloff du sous-projet Gaia-X "Sovereign Cloud Stack" a déclaré que si le téléchargement de données non personnelles et non critiques dans les nuages américains est parfaitement légitime, le catalogue en ligne des services Gaia-X doit clairement énumérer les déficits de confidentialité et de contrôle des fournisseurs non européens. Selon Garloff, il s'agit de faire en sorte que "les utilisateurs sachent dans quoi ils s'engagent".
Opposition à une protection stricte des données en Europe ?
Il n'est actuellement pas certain que les options prévues en matière de protection et de contrôle des données puissent être pleinement mises en œuvre. En effet, les critères décisifs n'ont pas encore été élaborés en détail. En outre, les plans pourraient échouer en raison de la résistance de certains membres de Gaia-X. Les représentants de la scène open source en particulier veulent faire appliquer des règles strictes, mais certaines entreprises qui auraient pu travailler avec les services de cloud computing américains depuis longtemps tentent de les bloquer. Garloff prédit donc "de fortes forces de lobbying".
Exigences minimales élevées pour la participation à Gaia-X
Actuellement, le concept pour les fournisseurs de services Gaia-X prévoit des normes minimales élevées qui doivent être respectées pour être incluses dans le catalogue. Cela inclut, entre autres, la possibilité pour le client d'opter pour le stockage de ses données au sein de l'UE. Les prestataires doivent également détenir divers certificats et indiquer quand des bases juridiques non européennes s'appliquent. Selon Garloff, les groupes américains pourraient remplir ces conditions "relativement rapidement".
Selon un rapport sur le portail politique Euractiv, les deux entrepreneurs français de l'open source Stefane Fermigier et Sven Franck sont beaucoup plus critiques à l'égard de la participation des services de cloud computing américains, selon lesquels Gaia-X pourrait devenir un "cheval de Troie" pour les entreprises américaines. En principe, selon les critiques, il est même possible que les fonds du projet Gaia-X soient utilisés pour financer des sociétés américaines et asiatiques et que le projet devienne une "feuille de vigne de la protection des données" pour ces sociétés.
