Francia ha dado un paso más en proteger su soberanía digital. Según una circular interna a la que ha tenido acceso Public Actors, el director de la 'Direction interministérielle du numérique', considerado el departamento de sistemas de la información del estado francés, ha prohibido a los ministros el uso de Microsoft 365 (antes Office 365).
Según explica el organismo, Microsoft 365 "no cumple con la doctrina en la nube del centro" y por ello requiere a los distintos funcionarios públicos que no hagan uso de la versión en la nube. Sí podrán seguir utilizando el software Office, pero no así la solución colaborativa en la nube.
Objetivo: protegerse de la Cloud Act de EE.UU
La normativa llega para hacer frente a la Cloud Act de los Estados Unidos, donde pueden ordenar la divulgación de datos almacenados en Europa por empresas estadounidenses independientemente de su ubicación. El gobierno francés teme que Microsoft 365, alojado en Azure, pueda suponer una fuga de datos y por ello opta por obligar a la utilización de herramientas alojadas en servidores franceses.

"Las soluciones colaborativas, ofimáticas y de mensajería que se ofrecen a los funcionarios públicos se enmarcan en sistemas de manejo de datos sensibles", explica el director interministerial para justificar esta medida. Datos como "los personales de los ciudadanos franceses, los datos económicos relativos a las empresas francesas, o aplicaciones comerciales relativas a funcionarios públicos del Estado".
Como reemplazo a la nube de Microsoft, los ministerios podrán utilizar la nube interna nacional o aquellas soluciones que hayan recibido la etiqueta 'SecNumCloud', emitida por la Agencia Nacional para la Seguridad de los Sistemas de Información, y que engloba empresas dirigidas por europeos y con servidores en Francia. Una etiqueta que por el momento solo tienen tres empresas: Oodrive, 3DS Outscale y OVHcloud.
Según apunta el comunicado, los funcionarios públicos también podrán utilizar las herramientas de Bleu, empresa creada por Orange y Capgemini y parte de la iniciativa Gaia-X. Una estructura con servidores franceses a través de la cual Microsoft podría llegar a ofrecer los servicios de Microsoft 365 para estos funcionarios.

En mayo, la Comisión Nacional de Informática y Libertades (CNIL) ya adoptó una posición similar donde consideró que era necesario encontrar soluciones alternativas a las herramientas colaborativas de empresas estadounidenses, al menos en el ámbito educativo universitario y la investigación. Ahora, desde el departamento de sistemas francés han dado la orden interna de avanzar en el proceso de desligarse del software en la nube de procedencia norteamericana.
Desde Xataka hemos consultado con Microsoft este asunto. Actualizaremos cuando obtengamos respuesta.
Imagen | Matthew Manuel
Ver 75 comentarios
75 comentarios
controlando
Es que fiarse en dejar cosas relevantes en la "nube", o es que eres un don nadie, que lo que pongas es irrelevante y el importe un carajo a nadie, o es que eres muy confiado y un absoluto irresponsable. Y no hace falta ser ministro francés para deducir esto.
Si hackers de todo tipo han vulnerado sistemas "invulnerables" (el Pentágono, el SEPI en España,...), no te digo yo lo que pueden ser capaces de intentar (y conseguir) si el bocado es apetitoso.
Vamos, que en la nube no dejo yo ni las fotos del bautizo de mis hijas ( es un decir, que no las tengo bautizadas).
Usuario desactivado
Esto es una respuesta al negocio fallido de los submarinos nucleares más que nada.
asdfgh2
Lo que es incomprensible es que la UE no diga nada ante una ley de Estados Unidos que entra en conflicto con las jurisdicción Europea.
Si los datos son de civiles o funcionarios Europeos, de administraciones Europeas, y están ubicados geográficamente en Europa, estos no pueden (o no deberían) ser accesibles por Estados Unidos solo porque una ley impone a las empresa con cede en Estados Unidos compartir los datos. Estas empresas operan en Europa bajo leyes Europeas, y por ende con las decisiones de los jueces de aquí.
royendershade
Pues logico. Lo raro es que no estuviera prohibido ya, y lo malo es que la liaran por otro lado, como suele ocurrir con la gente de poca formacion digital, que es lo que les habra llevado en primer lugar a usar ese tipo de servicios.
PGV
Yo uso Office365 y estoy totalmente de acuerdo con el gobierno francés. Seria muy buena practica que los gobierno no usaren software de corporaciones de terceros países por seguridad.
Dicho esto, esto suena mas a pataleta por la jugarreta que le ha hecho EEUU a Francia con la venta de los submarinos a Australia que con una decisión de seguridad nacional.
moloeloba
Y así es como comienza otra guerra fría llevándose a las empresas tecnológicas por delante.
A USA le va a salir caro robarse los 50mil millones de los submarinos franceses.
r_penrose
¿Los datos de los europeos en una red de USA?. ¡Inaceptable!
Los datos de las empresas y organismos europeos deberían alojarse en una de las muchas "nubes" europeas que hay.
Veamos
AWS - USA
Azure - USA
Google - USA
Oracle - USA
IBM - USA
Alibaba - China
Tencent - China
¡Vaya! Tanto tiempo poniéndole puertas al campo que somos irrelevantes desde el punto de vista tecnológico.
No tendremos ninguna empresa relevante en la nube, pero si la tuviéramos sería ecológica.
iraes
Estaría bien que la futura nube europea - si alguna vez ve la luz- fuera neutra. Y que cada empresa, gobierno o iniciativa open source ofreciera sus productos.
man_chester
Yo creo que si.. Hay que esperar a ver que dice Microsoft.
Creo que no todo es tan negro como se comenta aquí.
Habrá que ver.
leonsk29
Si están tan preocupados, nada más fácil que instalar NextCloud. Problema resuelto.
luis.mercado.7315720
Tan Fácilmente como cifrar toda la información de forma local para que no sea accedido por nadie mas!
r_penrose
Los franceses están ahora muy enfadados por el tema de los submarinos (y quizá con razón) pero algunos aún recordamos cuando ellos usaron a los servicios secretos para proporcionar información a una empresa francesa para que pudiera llevarse un contrato de venta de aviones a Brasil.
La perjudicada fue la empresa española CASA que daba por segura la venta.
Entonces no se pusieron tan estupendos.
r_penrose
Teniendo en cuenta que en los últimos 100 años los americanos nos han librado de regímenes totalitarios al menos 2 veces, casi mejor que los datos de seguridad estén directamente en sus manos.
Así cuando vuelvan a venir a sacarnos las castañas del fuego nos ahorramos toda la parte esa de "ponerse al día"
Comentarios del Editor
Enrique, es "EE.UU." o "EEUU", pero no "EE.UU".
Faltas ya en el título hacen feo...
Lucky Strike
😎🍷🚬👏🏻👏🏻👏🏻
Ch3pt0
Estados Unidos: Huawei debe vetarse en todo el mundo porque puede compartir datos con el gobierno chino.
También Estados Unidos: las empresas deben colaborar con el gobierno aportando información de sus clientes
togepix
Esto con Libre Office no pasa