Le Japon envisage de transférer ses données sensibles vers un cloud privé
Le gouvernement envisage de transférer la gestion des informations hautement sensibles vers le cloud, en utilisant les services proposés par des entreprises du secteur privé, ont indiqué des sources.
Les données comprennent des informations susceptibles d’affecter la sécurité nationale ainsi que la vie et les biens des citoyens.
Classées comme Confidentialité 3, ces données sont actuellement stockées uniquement sur des serveurs auto-hébergés sur site en raison de besoins de sécurité.
Actuellement, les services cloud dotés de capacités de sécurité suffisamment avancées pour gérer de telles informations sont limités à ceux fournis par des sociétés américaines telles qu’Amazon et Google, ont indiqué des sources gouvernementales.
S’appuyer sur des entités étrangères comporte cependant des risques.
« Nous devons trouver un équilibre entre la sauvegarde de la confidentialité et la garantie de la souveraineté », a déclaré une source gouvernementale. « Le dilemme est qu’il est difficile de trouver quelque chose qui satisfasse aux deux exigences en même temps. »
Le ministère de la Défense a l’intention d’inclure le financement correspondant dans sa demande de budget pour l’exercice 2027, qui devrait être soumise fin août.
Des mesures similaires sont possibles de la part du ministère des Affaires étrangères et du Bureau national du renseignement, qui envisagent tous deux d’introduire de tels services à l’avenir, ont indiqué les sources.
Le gouvernement envisage de promouvoir l’utilisation de l’intelligence artificielle dans les Forces d’autodéfense et dans d’autres domaines. Cela nécessite le stockage et le traitement de grandes quantités de données.
Toutefois, l’extension de la capacité sur site nécessite des mises à niveau matérielles, ce qui rend le processus long et coûteux.
Le cloud fait référence à un système permettant de stocker et d’accéder à des données et des applications sur un réseau.
Les informations traitées par le gouvernement sont divisées en trois niveaux selon leur degré de sensibilité.
Les données moins sensibles sont classées en confidentialité 1 ou 2. Elles peuvent être stockées sur le Government Cloud, qui est partagé par les agences gouvernementales.
Les informations de confidentialité 3, dont la fuite pourrait nuire à la sécurité ou aux intérêts nationaux, correspondent à des documents classifiés.
Le gouvernement pourrait également migrer la gestion de deux autres catégories de données vers le cloud du secteur privé : les secrets spécialement désignés et les informations importantes en matière de sécurité économique.
Compte tenu des préoccupations en matière de souveraineté, des conditions pourraient être imposées.
L’Office national de cybersécurité prévoit d’établir des normes pour assurer la sécurité des services cloud d’ici la fin de l’exercice en cours.
Lors de l’adoption de services cloud fournis par des entreprises étrangères, le gouvernement envisage d’imposer des conditions telles que la localisation des centres de données au Japon et l’autorisation d’accéder aux informations uniquement aux personnes autorisées par le gouvernement.
