SéQCure - Souveraineté Numérique - La réalité, au-delà des campagnes de peurs - Parce que... c'est l'épisode 0x34B! — PolySécure Podcast

SéQCure - Souveraineté Numérique - La réalité, au-delà des campagnes de peurs - Parce que... c'est l'épisode 0x34B!

PolySécure Podcast · 30/09/2026 04:00 · 29 min
Informatique

Contenu de l'épisode

Parce que… c’est l’épisode 0x34B! Shameless plug Description

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

Un constat d’irréalisme

René-Sylvain Bédard revient sur sa conférence au Sécure, où il a soutenu que la souveraineté numérique telle qu’on l’invoque actuellement n’est pas réaliste. Être souverain impliquerait de détenir ses propres centres de données, son équipement et ses logiciels, sur lesquels reposerait ensuite toute la structure numérique. Or aucun fabricant de processeurs ne se trouve à Montréal et aucune nouvelle plateforme de virtualisation ne sort de Toronto, tout l’écosystème reposant sur des serveurs, des systèmes d’exploitation et des applications américains. L’animateur note que la fabrication dépend de métaux rares presque exclusivement chinois et de capacités concentrées à Taïwan, sans que les administrations américaines soient parvenues à inverser la tendance.

Un cadre légal mal lu

Un directeur de Microsoft a marqué les esprits devant le Sénat français en admettant ne pas pouvoir garantir que les données ne seraient jamais consultées. René-Sylvain Bédard rappelle toutefois la question suivante, à laquelle le directeur a répondu qu’un tel accès n’était jamais survenu depuis 2018. Le Cloud Act avait justement été créé pour offrir une structure légale au cloud, alors qu’auparavant, les gouvernements refusaient même d’approcher un centre de données canadien. Les contrats précisent depuis qui possède quoi, et briser cette entente détruirait le modèle du cloud.

La peur comme argument de vente

L’animateur qualifie de désinformation l’histoire des comptes OneDrive ayant remis des clés, et rappelle que le Cloud Act ne vise que les données d’Américains à l’étranger, en contexte criminel, sur mandat de la Cour suprême. Les deux s’entendent pour dire que le Cloud Act sert d’épouvantail et que les plus bruyants sur les risques de souveraineté ont toujours quelque chose à vendre. L’animateur concède que l’instabilité de l’administration Trump a rendu l’épouvantail plus crédible, sans qu’il faille jeter le bébé avec l’eau du bain.

Chiffrer plutôt que rapatrier

René-Sylvain Bédard observe que l’argent public s’oriente vers la défense plutôt que vers les centres de données. S’il faut choisir des chantiers, il propose l’intelligence artificielle et le quantique, avec de vraies enveloppes, des règles d’attribution et des mesures contre l’acquisition étrangère. En attendant, le chiffrement offre une réponse concrète, puisqu’en apportant ses propres clés, notamment matérielles, des données interceptées demeurent illisibles. Il appuie le chiffrement des données gouvernementales et des secrets de défense avec des clés souveraines, mais rejette le discours sur le cloud souverain.

Des données sensibles à graduer

La France en débat depuis dix à quinze ans sans grand résultat, alors que le Canada voudrait tout rat

Plus d'informations