Le gouvernement fédéral a mis en place une plate-forme cloud hautement sécurisée pour stocker des informations classifiées jusqu’au niveau de classification “Secret”. Cette plate-forme est principalement destinée aux informations et processus avec l’exigence de protection “très élevée” et est approuvée par l’Office fédéral de la sécurité de l’information (BSI). Le gouvernement alloue environ 315 millions d’euros du budget fédéral à cette plateforme entre 2020 et 2024.
L’objectif du gouvernement est d’assurer la communication et la capacité d’agir dans toutes les situations avec un besoin accru de protection. En outre, la souveraineté numérique, la cybersécurité et la résilience aux crises doivent être renforcées afin de protéger les secrets d’État et économiques. La plate-forme sera connectée aux États fédéraux et ouverte à la communication avec les pays partenaires et l’économie sous protection de la confidentialité grâce à l’expansion.
Le développement de cette plate-forme fait partie de la mesure fédérale “Communication VS interministérielle” (R-VSK) et relève de la responsabilité du ministère fédéral de l’Intérieur. Le ministère fédéral des Affaires étrangères est responsable de la surveillance. Trois centres de données secrets géo-redondants et hautement disponibles sont mis en place pour cette plate-forme cloud. La plate-forme est accessible via tous les réseaux de fournisseurs publics et étatiques. La sécurité est garantie par l’utilisation de procédures cryptographiques nationales approuvées par le BSI.
Les services tiers ne sont pas utilisés dans ce domaine, mais la mise en place d’autres solutions cloud sécurisées est à l’étude. Le Luxembourg a dévoilé le 6 mars 2023 un cloud national de cyberdéfense similaire, d’une valeur d’environ 250 millions d’euros, hébergé sur site dans des centres de données sécurisés. Le gouvernement fédéral ne participera pas car il existe une offre comparable avec le R-VSK.
Le pouvoir exécutif a annoncé en 2019 que de nombreux ministères et agences utilisent les services cloud de plus de 50 fournisseurs pour l’échange de données avec des parties externes et à diverses autres fins. Ceux-ci incluent Adobe, AWS, Citrix, Dropbox, Google, Microsoft et WeTransfer. Cependant, ces services ne peuvent pas être obtenus à partir du cloud fédéral, qui est conçu pour le traitement d’informations classifiées jusqu’au niveau de classification “CI – À usage officiel uniquement” et n’est accessible qu’à partir des réseaux d’informations classifiées fédérales.
