Où sont hébergées les données ? Qui peut y accéder ? Comment poursuivre son activité si un fournisseur devient indisponible ? Ces questions engagent désormais les directions générales autant que les responsables informatiques. La maîtrise des données et la gestion des risques opérationnels liés à l’usage des technologies sont au cœur des défis auxquels doivent répondre de nombreux acteurs, et plus particulièrement ceux qui sont désormais soumis à des réglementations comme DORA ou NIS2.
« À cela s’ajoutent des inquiétudes inhérentes à la souveraineté numérique liées notamment au renforcement des tensions géopolitiques et commerciales, observe Audric Lhoas, Head of Product Management au sein de Proximus NXT. Ce qui s’apparente à des contraintes pour les acteurs pourrait constituer une opportunité pour le Luxembourg. Depuis de nombreuses années, en tant que prestataires de services IT accompagnant le développement de la place financière luxembourgeoise, nous sommes soumis à des exigences en matière de confidentialité, de sécurité et de continuité des activités. Nous avons développé un savoir-faire fort en la matière. Aujourd’hui, il nous appartient de faire valoir ce savoir-faire distinctif en Europe. »
Une confiance construite depuis de nombreuses années
S’appuyant sur des infrastructures solides, et notamment les centres de données Tier IV de LuxConnect, un opérateur comme Proximus NXT offre des services informatiques, notamment de mise en œuvre et de gestion d’infrastructure, garantissant un haut niveau de disponibilité. « Associées à la connectivité et aux plateformes cloud, ces capacités permettent d’héberger et de traiter des données critiques au Luxembourg, mais aussi d’opérer des systèmes informatiques en garantissant une réelle maîtrise des opérations et des accès aux environnements sur lesquels s’appuient nos clients », poursuit Audric Lhoas.
Quand, en France, la certification SecNumCloud de l’ANSSI entend renforcer la confiance des organisations dans le cloud, le Luxembourg peut faire valoir son statut PSF de support, octroyé aux opérateurs numériques par la CSSF. « Afin de servir la place financière, nous sommes soumis à de multiples exigences ainsi qu’à la surveillance du régulateur, qui s’assure que les données sont sécurisées et que les risques opérationnels liés à l’IT sont maîtrisés, explique l’expert de Proximus NXT. Pour nos équipes, les contrôles et les audits font partie du fonctionnement quotidien. Cette discipline nourrit une expertise dont peuvent également bénéficier des entreprises extérieures au secteur financier, réel gage de confiance. »
La souveraineté passe par les opérations
L’agrément de PSF de support ne constitue toutefois pas, à lui seul, une certification de souveraineté pour toutes les solutions proposées. « La localisation d’un serveur ne suffit pas à garantir la souveraineté des données. Celle-ci dépend également des juridictions applicables, de la maîtrise des accès, des équipes qui administrent les systèmes et des dépendances technologiques. Il faut donc examiner toute la chaîne de service, au-delà de l’adresse du data center », poursuit Audric Lhoas. Cependant, en la matière, le Luxembourg dispose d’atouts à faire valoir, notamment à travers la maîtrise locale des opérations. « Toutes nos équipes sont à Luxembourg. Nos opérations sont menées à l’échelle nationale et nous continuons à investir dans des solutions souveraines, localisées et opérées depuis le Grand-Duché », explique-t-il.
Les bons choix, selon les besoins
Clarence, la plateforme cloud innovante déconnectée, exploitée localement, créée avec LuxConnect, est un bon exemple des solutions mises en œuvre par l’opérateur de service IT. « Notre maîtrise des différents environnements, du cloud public aux infrastructures dédiées en passant par les solutions souveraines, nous permet de répondre aux divers besoins des acteurs luxembourgeois et européens qui souhaitent désormais disposer de garanties de confiance élevées », explique-t-il.
Surtout, Proximus NXT est bien positionné pour aider les acteurs à faire les bons choix, selon leurs enjeux. « Toutes les données n’ont pas la même sensibilité. Tous les traitements ne sont pas soumis aux mêmes contraintes, poursuit Audric Lhoas. Renforcer la souveraineté représente un investissement, à mettre en regard du coût d’une interruption d’activité ou d’une perte de contrôle. Notre accompagnement consiste à rendre ces risques compréhensibles pour permettre aux dirigeants de décider en connaissance de cause »
La confiance par la maîtrise
La confiance dans les services numériques passe avant tout par la maîtrise des environnements, la mise en œuvre de stratégies de résilience, une bonne gestion des dépendances. « Pour tous nos clients qui vont dans le cloud, on a toujours ce qu’on appelle un exit process en place, explique Audric Lhoas. Il s’agit d’anticiper une alternative et les conditions de transition. Une telle préparation ne promet pas une migration instantanée, en cas de problème, mais permet de réduire la dépendance à un fournisseur. »
Hub de confiance
Face aux préoccupations croissantes des entreprises européennes vis-à-vis des enjeux de souveraineté numérique, Luxembourg a donc une expertise à faire valoir. « L’intérêt d’entreprises belges, suisses ou néerlandaises pour les capacités luxembourgeoises nous ouvre de nouvelles perspectives, explique l’expert. La valeur recherchée réside autant dans les ressources informatiques que dans la capacité à gouverner les services et à préparer leur continuité. »
À moyen et long terme, le défi sera de rendre cette proposition plus visible à l’échelle européenne. Les infrastructures existent et les compétences aussi. En associant hébergement résilient, maîtrise opérationnelle et accompagnement des risques, le Luxembourg peut renforcer sa place de hub de confiance pour les données sensibles.
