Henry Cremades Jeudi 24 juin 2010 La confiance numérique dans le Cloud Computing , Enjeux et Perspectives Henry Cremades Jeudi 24 juin 2010

Le métier de STS Group : Créateur de confiance numérique reuve numérique Signature électronique Traçabilité change Gestion sécurisée et tracée Envois recommandés rchivage Conservation de la preuve numérique Coffre fort électronique E A

Deux modes de commercialisation STS SAAS Approche de services en ligne Mutualisation de la plateforme Payement à la consommation Utilise le Cloud MODE LICENCE Le client héberge sont application Paiement de License et de Maintenance

Le groupe RISC + STS : Sécurité et Confiance numérique CA €112M (Prévisions) €23,5M €16,542M €11M €4,6M Logon + Dorotech : large customer base Janvier 2010: STS Group devient l’actionnaire de référence de RISC Group Mars 2010: Acquisition de Deal IT (financement)

La Confiance Numérique …

… est nécessaire à tout Système d’information Sans processus de Confiance Numérique, l’Entreprise aura l’incapacité à prouver ses droits et à défendre ses intérêts. Un courant jurisprudentiel naissant (US et Europe) tend à considérer que l’entreprise a le devoir de conserver les informations permettant de tracer son activité commerciale

“Développement de l’économie numérique” des “investissements d’avenir” Consultation publique sur l’action “soutien aux usages, services et contenus numériques innovants” (p.29) La sécurité des systèmes d’information, en garantissant tant pour les particuliers que les entreprises, l’intégrité des transactions, la confiance entre les parties et la protection du patrimoine informationnel est le pilier fondamental sans lequel ne peut se mettre en place et prospérer une économie numérique.

La Confiance numérique dans le Cloud Computing : Enjeux

La Confiance Numérique : Pourquoi ? De la mise en confiance entre individus Authentification des acteurs Confidentialité de leurs échanges Intégrité des informations reçues - transmises De la « validité » des échanges dématérialisés Acteurs et processus « auditables » Echanges- transactions « opposables » Valeur « probatoire » des informations, documents échangés

La Confiance Numérique : Comment ? garantir l’identification des acteurs ? établir la confiance de la relation acteurs-actes-informations ? assurer l’intégrité des données ou documents échangés ? préserver la confidentialité des échanges et des informations/documents liés à ces échanges ? rendre opposables sur le plan « juridique » ces échanges ? conserver et restituer les échanges dans le temps (contenant/contenu) ?

SaaS et Cloud Computing : Quels enjeux ? Le Cloud Computing est un concept simple qui recouvre une grande complexité technique et juridique Le concept simple : proposer aux clients un service mettant en œuvre plusieurs solutions technologiques au travers d’un accès unique à une plate forme La complexité sous jacente : imbrication de plusieurs fournisseurs de matériel, réseau, application, hébergement, application, solutions…

SaaS et Cloud Computing : Quels enjeux ? Le risque : La multiplicité des intervenants peut faire craindre au client d’être privé de recours en cas de dysfonctionnement grave de la plate forme Cloud. L’intérêt d’une solution de confiance numérique : favoriser la confiance dans la technologie sous-jacente (hébergement, sécurité, échanges sécurisés et archivage) au travers d’une gestion centralisée et homogène de la qualité du service fourni.

Les plate formes de confiance numérique Les plate formes de confiance qui sont nécessaires au développement de l’économie numérique mettent en oeuvre des concepts qui sont encore très en amont de la réflexion juridique : Confiance Numérique et Cloud Computing Dans la plupart des pays, les principes juridiques permettant de gérer ces situations existent, mais il n’y a pas de recul sur leur application par les juges et leur compréhension par les acteurs du droit

Développement de l’Economie numérique avec le Cloud Computing Pour compenser ce caractère « pionnier » et contribuer à la création de la confiance, qui est un élément fondamental de tout système juridique, les acteurs du Cloud Computing doivent faire preuve de rigueur : respect de la norme, respect de l’environnement réglementaire applicable, respect des niveaux de service.

Apports de STS Group ? Un des pionniers à disposer de technologies permettant de résoudre la problématique de sécurité et de validité légale des échanges dans l’environnement virtuel du Cloud Computing Un réseau mondial d’opérateurs pour développer la confiance numérique dans le monde

STS Group: en route vers l’avenir Objectif : confiance numérique dans le Cloud + Gouvernance et Confiance numérique dans le Cloud + Cloud sécurisé et plateformes certifiées 2014 + Vertical Cloud Computing Policy-based & Probative Records Management –Full Regulatory Compliance Scalability - Security - Vertical solutions – SaaS & Cloud + Backup et Security Archivage, Echange + Signature (PEA) 2013 2012 2011 2010

Headquarters 16 avenue des Châteaupieds 92565 Rueil Malmaison Cedex France http://www.group-sts.com