Thales vient d’annoncer le lancement de CipherTrust Cloud Key Management avec la fonctionnalité Hold Your Own Key (HYOK) pour Oracle Cloud Infrastructure (OCI). Ce nouveau service sera déployé dans les 45 régions d’Oracle Cloud, y compris la toute récente Oracle EU Sovereign Cloud, ainsi que pour les autres offres de cloud distribué d'OCI. Pour rappel, HYOK est une stratégie de gestion des clés qui permet aux organisations de garder un contrôle direct sur leurs clés de chiffrement. Cela signifie que les clés utilisées pour chiffrer et déchiffrer les données sont gérées hors de la plateforme cloud hôte, ce qui constitue un niveau de sécurité supplémentaire.

Désormais, les clients d’OCI ont la possibilité de stocker leurs clés dans une appliance virtuelle ou physique entièrement sous leur contrôle et, selon les besoins, en dehors du cloud. Ils peuvent également choisir l'emplacement de leurs clés de chiffrement, quel que soit l'endroit où ils contrôlent leurs données chiffrées dans des environnements cloud. Ce niveau supplémentaire de contrôle permet aux entreprises de répondre plus facilement aux exigences réglementaires en matière de confidentialité et de souveraineté des données.  

Proposer des solutions souveraines aux entreprises européennes

L’annonce intervient dans un contexte où le cloud continue de croître, mais où les préoccupations relatives à la souveraineté et la sécurité des données demeurent une barrière pour les entreprises. Selon une étude de 2023de Thales sur la sécurité du Cloud, 55 % des professionnels de la sécurité estiment qu'il est plus complexe de gérer les données dans le cloud que dans les environnements sur site.

Avec le lancement de HYOK de Thales dans OCI, Oracle aligne un argument de plus à en faveur de ses efforts pour proposer des solutions aux entreprises européennes. Dans ce contexte, la gestion des clés externes est une exigence essentielle pour de nombreuses organisations européennes, car elle leur permet de garder le contrôle de leurs clés de cryptage et de s'assurer que leurs données sont chiffrées et protégées au repos et en transit. De plus, Thales est l'un des principaux fournisseurs de solutions de gestion des clés externes, et sa prise en charge de l'OCI est un développement important pour l'activité cloud d'Oracle en Europe.  

Oracle consolide son engagement en Europe

Il s’intègre dans une stratégie plus large visant à attirer les entreprises européennes, en particulier celles de France, où les exigences hexagonales ont façonné la loi européenne et inspiré d’autres législations dans le monde. En juin dernier, Oracle a lancé son EU Sovereign Cloud, qui est une région cloud dédiée, située et exploitée entièrement au sein de l'Union européenne. L'EU Sovereign Cloud est conçu pour répondre aux exigences des organisations européennes en matière de souveraineté des données et de respect de la vie privée, et constitue un signe fort de l'engagement d'Oracle sur le marché européen.

L'Oracle EU Sovereign Cloud est structuré juridiquement pour répondre aux normes réglementaires européennes. Il est détenu par une entité de droit européen indépendante à laquelle Oracle a concédé une licence pour utiliser ses technologies. En résumé, le seul lien entre les deux entités est un contrat de licence et la facturation qui en découle.