La souveraineté signifie contrôler ses propres décisions et actions, en particulier en ce qui concerne la gouvernance, les lois et les territoires. La souveraineté numérique désigne la capacité d’un État, d’une organisation ou d’un individu à avoir le contrôle de sa propre infrastructure numérique, de ses données et de ses technologies, sans dépendance excessive à des entités externes telles qu’un prestataire tiers ou un gouvernement étranger, garantissant ainsi l’autonomie et la sécurité dans le domaine numérique.
Concevoir un système géospatial totalement indépendant de toutes les entités externes est une entreprise difficile et coûteuse, mais il est nécessaire d’évaluer correctement les risques liés à la souveraineté des systèmes, leur application aux opérations SIG et la manière dont les organisations peuvent s’adapter en réponse aux changements, en particulier pour les systèmes stratégiques.
Pour tous les sujets abordés sur cette page, ArcGIS Trust Center constitue une référence essentielle, fournissant la documentation et les conseils liés à la conformité, aux cadres juridiques régionaux et mondiaux, ainsi qu’aux options logicielles.
La souveraineté des données est un concept large avec diverses définitions et composantes, mais il désigne généralement le stockage, la gestion et l’accès aux données dans les limites d’une frontière nationale ou d’une entité politique. Les exigences de souveraineté des données résultent souvent des lois et réglementations propres à un pays ou à une juridiction, et concernent les utilisateurs d’un système, le lieu d’hébergement du système ou l’entreprise qui conçoit et exploite une offre système ou logicielle. Dans le contexte des systèmes ArcGIS, la souveraineté des données fait le plus souvent référence au stockage des données des utilisateurs telles que les identifiants de connexion et le contenu, ainsi que les données géospatiales, et vise à stocker ces données de manière conforme à ces réglementations. Voici quelques exemples de lois ou de réglementations sur la souveraineté des données :
Le statut des lois ou règlementations individuelles pour une région ou un pays donné évolue rapidement. Il convient de se référer aux ressources locales ou aux spécialistes et conseillers juridiques de votre organisation pour connaître les exigences pour un système spécifique.
Les entreprises qui stockent des données dans le Cloud sont fréquemment confrontées à des exigences de souveraineté des données, afin de garantir leur conformité aux lois et réglementations applicables selon le pays ou la juridiction. Les organisations adaptent généralement leur architecture en structurant précisément les couches de données et de stockage pour répondre à ces exigences, ce qui peut entraîner des compromis avec les objectifs d’accessibilité ou de redondance.
Toute approche stratégique de la souveraineté des données doit également prendre en compte des exigences et des schémas plus génériques en matière de sécurité des données, tels que le chiffrement, le contrôle d’accès et la surveillance.
La résidence des données est un concept connexe à celui de la souveraineté des données, mais plus précis dans sa définition : elle désigne spécifiquement l’emplacement précis où une donnée est stockée, le plus souvent en termes de localisation géographique, à un moment donné. La résidence des données renvoie généralement à leur localisation physique, souvent dans un centre de données opéré par un fournisseur de Cloud public ou un prestataire de services gérés. Toutefois, cette localisation peut être difficile à établir précisément en raison des multiples couches d’abstraction et des mécanismes de redondance du stockage propres aux services d’hébergement Cloud. La bonne compréhension de la résidence des données est indispensable pour garantir la conformité aux réglementations de protection des données, renforcer la sécurité et assurer l’accès aux données.
Dans les architectures orientées services actuelles, la véritable notion de résidence et de localisation des données en transit devient quelque peu subjective. Si une base de données est hébergée dans un pays A, mais publiée en tant que service Web, et qu’un utilisateur d’un pays C, connecté via un VPN vers un pays B, interroge 100 enregistrements du service Web pour générer une carte dans son navigateur (exécuté sur un ordinateur portable dans le pays C), où se trouvent les données ? À un niveau granulaire, les données existent en plusieurs lieux : une « source », un point de transit des données ou de consignation des requêtes, et un troisième lieu de « consommation ».
La localisation des données correspond à une exigence de plus en plus courante imposant que les données générées au sein des frontières d’un pays soient stockées et traitées uniquement dans ce pays. Si la localisation des données détermine où les données doivent être stockées, et la résidence des données où elles se trouvent à un instant donné, l’objectif principal de la localisation des données est de maîtriser les flux et les usages des données afin d’en assurer la protection conformément aux lois et normes locales. Cela peut notamment consister à garantir que les utilisateurs et les clients d’un jeu de données en particulier ne soient autorisés à y accéder qu’à partir du territoire d’un pays spécifique.
Les sujets liés à la souveraineté, à la localisation et à la résidence des données sont de plus en plus débattus, pour de multiples raisons :
Une stratégie de souveraineté pour un système SIG peut inclure tout ou partie des aspects suivants :
ArcGIS propose une gamme d’options logicielles et de services permettant d’équilibrer les coûts, la fiabilité, l’accessibilité, la sécurité et la souveraineté, selon les besoins de votre organisation.
Les offres de type Software-as-a-Service (SaaS), comme ArcGIS Online présentent des coûts réduits, ainsi qu’une fiabilité accrue et peuvent proposer des schémas de sécurité pertinents, tout en impliquant un moindre niveau de souveraineté numérique. L’hébergement régional des données ArcGIS Online dans des géographies comme l’Europe et l’Asie du Sud-Est constitue une option pour les organisations opérant dans ces régions.
Un système basé sur ArcGIS Enterprise peut tirer parti d’options d’hébergement telles que les services Cloud gérés ou être auto-hébergé par une organisation afin d’offrir un contrôle accru en matière de souveraineté, généralement au prix de coûts et d’efforts plus élevés.
Les exigences en matière de souveraineté des SIG varient selon les organisations et les régions. La prise en compte de cette exigence et son arbitrage avec d’autres exigences de résilience du système sont essentiels pour assurer la résilience globale.