Le faux pas de l'UE en matière de souveraineté numérique pourrait être la meilleure chose qui soit jamais arrivée au projet

La volonté ambitieuse de l'UE en matière de souveraineté numérique, visant à créer une infrastructure cloud sécurisée et indépendante, se heurte à un défi important dû à la conception fondamentale de ses composants essentiels. La dépendance à l'égard des processeurs Intel et AMD, équipés de sous-systèmes de gestion opaques de niveau 3 (Ring-3), introduit des vulnérabilités inhérentes. Ces sous-systèmes, agissant comme des ordinateurs indépendants au sein du système hôte, peuvent être accessibles à distance et sont soumis à des cadres juridiques étrangers, sapant ainsi les principes mêmes des opérations cloud sécurisées et souveraines. Les spécifications techniques de ces clouds souverains, bien qu'étendues dans de nombreux domaines, ont notablement négligé ces moteurs de gestion profondément intégrés. Ces sous-systèmes fonctionnent sur les mêmes réseaux que les fonctions serveur régulières, créant ainsi une voie directe d'exploitation potentielle par des attaquants distants. Étant donné qu'Intel et AMD sont des sociétés régies par les États-Unis, il existe la possibilité qu'elles soient contraintes d'agir secrètement dans l'intérêt de l'État, ce qui représente un risque critique pour l'autonomie numérique européenne, même avec des investissements financiers substantiels. Les implications de cette négligence sont profondes, affectant non seulement l'infrastructure cloud mais aussi le concept plus large de souveraineté numérique. Une véritable souveraineté exige le contrôle des chaînes d'approvisionnement critiques, y compris le matériel fondamental qui sous-tend les opérations numériques. La résolution de cette vulnérabilité nécessite un examen complet des chaînes d'approvisionnement matérielles, avec des solutions potentielles incluant l'exigence d'une plus grande transparence de la part des fabricants de puces, le développement de mesures défensives indépendantes ou, le plus ambitieusement, la création de puces de centre de données européennes sur mesure.