L’Arcep, Autorité de régulation des télécoms, lance une consultation publique sur la régulation des services Cloud. Elle présente ses premières orientations et souhaite recueillir les avis des acteurs de la chaîne de valeur du Cloud. Son but est de faciliter les migrations des entreprises entre les fournisseurs de Cloud et cela concerne plus particulièrement les frais de changement facturés par les fournisseurs et l’intéropérabilité des services.
Invitation aux fournisseurs et aux utilisateurs de Cloud
L’Arcep invite les acteurs, notamment les fournisseurs et utilisateurs de services Cloud, à répondre aux questions du document qui les intéressent, ou à contribuer librement, pour alimenter ses futurs travaux. La consultation publique est ouverte jusqu’au 16 décembre 2024. Les réponses doivent être transmises à l’Arcep de préférence en utilisant le formulaire disponible sur le site internet de l’Arcep.
L’Arcep s’appuie sur la SREN de mai 2024 qui lui confie le rôle de favoriser la liberté de choix des utilisateurs finaux des services Cloud. Au service de cet objectif, l’Arcep pointe deux leviers. Il s’agit de l’encadrement des frais de transfert de données et de changement de fournisseur ; et la précision des règles et des modalités de mise en œuvre des exigences essentielles d’interopérabilité, de portabilité et d’ouverture des interfaces.
Ces deux leviers visent à simplifier la démarche de changement de fournisseur, et aussi à faciliter le recours simultané à plusieurs fournisseurs dans un cadre multi-Cloud. L’Arcep présente à ce stade ses réflexions sur les différents chantiers qu’elle ouvre. En ce qui concerne, les frais de transfert de données liés à un changement de fournisseur, l’Arcep invite à réagir à sa proposition de ne pas facturer ces transferts de données.
Premiers constats sur l’intéropérabilité et la portabilité des services Cloud
L’Arcep présente aussi ses premiers constats pour permettre l’interopérabilité et la portabilité des services Cloud du même type, afin de faciliter le changement de fournisseur et le recours au multi-Cloud. Selon les travaux de l’Arcep, les différenciations techniques entre les services Cloud semblent constituer le principal obstacle au changement de fournisseur et à l’adoption du multi-Cloud.
Pour lever cet obstacle, l’interopérabilité et la portabilité des services Cloud du même type apparaissent comme des facteurs clefs. Leur mise en œuvre dépendrait du type de service utilisé : IaaS, PaaS, SaaS ou services auxiliaires, et nécessiterait donc une approche différenciée selon les types de services. Pour renforcer la transparence en matière d’interopérabilité, l’Arcep invite les contributeurs à sa consultation publique à préciser le contenu de l’offre de référence technique que les fournisseurs devront publier.
Selon l’Arcep, cette offre de référence pourrait reprendre des éléments issus des codes de conduite développés par les acteurs du secteur et fournir aux utilisateurs des informations claires sur les spécificités des services proposés ainsi que sur les processus de migration disponibles, et ce de manière uniforme par tous les fournisseurs.
Une harmonisation sur certains services auxiliaires
Pour faciliter les projets de migration ou de multi-Cloud, l’Arcep indique qu’un effort d’harmonisation ciblé pourrait être mené sur certains services auxiliaires ou sur des formats d’échanges de données, en tenant compte des besoins exprimés par les utilisateurs. L’Autorité déclare ne pas avoir identifié de besoin significatif de normalisation pour les services IaaS et PaaS.
En revanche, les échanges menés auprès des utilisateurs ont révélé un besoin potentiel de normalisation des services « auxiliaires », en particulier pour les services de gestion d’identité et d’accès (IAM), dont l’absence d’harmonisation pourrait constituer un frein aux projets de migration et de multi-Cloud. Enfin, en ce qui concerne les services SaaS, des travaux pourraient être envisagés sur les formats d’échange de données entre services du même type.
L’Arcep rappelle que la loi visant à sécuriser et réguler l’espace numérique (SREN) du 21 mai 2024 lui confie de nouvelles missions de régulation relatives à l’économie de la donnée et aux services d’informatique en nuage (Cloud), en anticipation du règlement européen sur les données (Data Act).
L’Autorité a mené des échanges avec différents acteurs de la chaîne de valeur des services Cloud et avec des entreprises utilisatrices de ces services.
Recueillir l’avis de tous les acteurs concernés
L’Arcep lance désormais une consultation publique afin de recueillir l’avis de tous les types d’acteurs concernés par l’utilisation de services Cloud, par exemple les fournisseurs de services Cloud, les intégrateurs, les gestionnaires d’infrastructures et les utilisateurs professionnels sur les orientations qu’elle envisage de prendre en application de la loi SREN.
L’Arcep retient que la loi SREN prévoit que les frais de transfert de données facturés dans le cadre d’un changement de fournisseur ne peuvent être supérieurs aux coûts supportés par le fournisseur. Ces frais doivent être facturés dans le respect d’un montant maximal de tarification, fixé par arrêté du ministre chargé du numérique après proposition de l’Arcep. Sur la base de l’analyse développée dans la consultation publique et des échanges avec plusieurs acteurs, l’Autorité envisage de proposer dans son avis au gouvernement un montant maximal de tarification égal à 0 €.
Pour les frais de transfert de données liés au multi-Cloud et aux frais de changement de fournisseur (autres que ceux liés au transfert de données), l’Arcep consulte pour alimenter son analyse et nourrir ses futures lignes directrices. En ce qui concerne les frais de transfert de données liés au multi-Cloud, seuls certains coûts liés au dimensionnement des réseaux semblent susceptibles d’être directement imputables à ces transferts selon l’Arcep.
Identifier les coûts liés aux transferts
Les avis recueillis des acteurs doivent permettre d’enrichir cette première analyse et d’envisager une approche méthodologique qui permette d’identifier les coûts directement liés aux transferts induits par l’usage multi-cloud. Pour les frais de changement de fournisseur autres que ceux liés au transfert de données, l’Autorité sollicite le secteur afin d’identifier les éventuelles prestations directement liées au processus de changement de fournisseur ainsi que les coûts liés à ces prestations.
