Intervention de Philippe Latombe

Quand nous interrogeons Bpifrance ou d'autres acteurs, nous en recevons une réponse qui tend à amoindrir la portée du risque au motif que les données demeurent continûment chiffrées et que la clé de chiffrement leur appartient en propre. En aucun cas, nous disent-ils, l'hébergeur, qu'il s'agisse d'Amazon, de Microsoft Azure ou de n'importe quel autre, n'en dispose. Dans le cas précis de Bpifrance, l'autorité de certification compétente, l'ANSSI, a validé le choix de recourir à AWS. De nouveau, je m'interroge sur la possibilité d'un problème d'ordre principalement culturel.