L'Estonie Stocke les Données du Pays au Luxembourg

L'Estonie confie ses téraoctets d'informations à ses alliés afin d'améliorer la sécurité des systèmes gouvernementaux clés.

La stabilité politique et la prospérité de longue date ont fait du Luxembourg, un petit pays européen, un lieu fiable pour le stockage de données sensibles.

Le Luxembourg dispose de 23 centres de données high-tech et de connexions Internet à haut débit, dont la majorité ont été construits au cours des 10 dernières années. L'OTAN et l'Union européenne ont choisi le Luxembourg pour stocker des données par le passé. Le Luxembourg est désormais le pays préféré de l'Estonie pour le stockage de données.

Début juin, l'Estonie a transféré quatre bases de données clés, y compris les registres fonciers et commerciaux, vers des serveurs dans l'un des centres de données hautement sécurisés du Luxembourg.

L'Estonie Stocke les Données du Pays au Luxembourg

Six différents paquets de données sont prévus pour être déplacés en septembre.

“Notre gouvernement a fourni des services de centre de données avec immunité. C'est la partie innovante,” a déclaré Patrick Houtsch, directeur du centre des technologies de l'information du gouvernement luxembourgeois. “Bien sûr, ils auraient pu stocker leurs données dans un cloud public ou chez un fournisseur de services, mais ils n'auraient pas les mêmes garanties en termes de capacité à protéger complètement et à savoir où se trouve l'information.”

À une époque où les géants de la technologie font face à une méfiance croissante, l'Estonie confie ses téraoctets d'informations à ses alliés dans l'espoir d'améliorer la sécurité des systèmes gouvernementaux clés. Les 1,3 million de citoyens estoniens peuvent faire leurs déclarations fiscales, voter, effectuer des opérations bancaires, organiser leurs voyages et accéder à leurs dossiers de santé en ligne en quelques minutes grâce à un système de carte d'identité nationale high-tech.

En 2007, l'Estonie a été exposée à une cyberattaque qui a détruit des sites web privés et gouvernementaux. La Russie a été pointée du doigt pour l'attaque, mais le Kremlin a nié l'accusation.

Par conséquent, l'Estonie a opté pour sécuriser ses données en dehors de ses frontières en cas d'attaque militaire ou d'autre urgence majeure.

Accord Spécial Entre Deux Pays

En juin 2017, les deux pays ont signé un accord bilatéral garantissant que l'ambassade de données de l'Estonie au Luxembourg serait 'intouchable'. Tout comme l'immunité qu'aurait une ambassade normale. Les autorités luxembourgeoises, telles que l'administration, la justice, l'armée ou la police, ne peuvent accéder au centre de données où les données sont stockées sans l'autorisation des autorités estoniennes.

“L'accord que nous avons avec le Luxembourg est que c'est notre territoire, notre juridiction,” a déclaré Siim Sikkut, directeur de l'information pour le gouvernement estonien.

Lorsque les gouvernements passent des contrats avec des entreprises privées telles qu'Amazon, Google et Microsoft pour des services cloud, il peut y avoir un manque de protection pour les informations publiques.

L'Estonie avait prévu de stocker des données publiques dans Microsoft Azure. Cette option a été testée entre l'Estonie et Microsoft en 2014, mais n'a pas fourni le niveau de contrôle recherché par l'Estonie.

L'Estonie paie actuellement entre 200 000 et 300 000 euros (226 000 à 339 000 dollars) par an pour l'hébergement des données au Luxembourg.

“Nous ne voulions pas utiliser un cloud aléatoire quelque part dans le monde, où nous ne savons pas quelles sortes de règles et de lois s'appliquent aux données que nous y mettons,” a déclaré Sikkut. “Nous voulions avoir une juridiction complète sur les données. Aucun partenaire cloud privé ne peut vraiment faire cela.”