Le Cap - Votre rendez-vous hebdomadaire autour de la souveraineté numérique

Rentable depuis dix ans, l'éditeur grenoblois Vates lève 30 millions d'euros au moment où les clients de VMware revoient leurs choix d'infrastructure.

- Pourquoi Vates lève des fonds malgré sa rentabilité, et quel écart de coût il revendique face à VMware.

- Les limites du dossier : chiffres déclaratifs, concurrence de Proxmox et Nutanix, coût d'une migration.

- Le rôle de chaque membre du consortium mené par Cloud Temple, qui doit mobiliser 47 millions d'euros.

- Les enjeux de Mistral Large 4 et du nouveau report d'un cadre réglementaire clé en cybersécurité.

- Ce que les sanctions américaines contre la CPI révèlent de notre dépendance technologique.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

99 violations de données signalées dans les administrations en deux mois, et l'ANSSI reconnaît avoir elle-même été piratée. Le premier bilan REACTIV expose l'état réel de la sécurité de l'État.

Dans cet épisode :

• une faille Metabase notée 10 sur 10 a compromis neuf instances ministérielles et 118 comptes de l'ANSSI

• les quatre défaillances récurrentes des administrations, de l'authentification faible aux outils exposés

• ce qui est acté et ce qui reste bloqué sur le scan des messageries privées après le sixième trilogue

• ce que le test de déconnexion du cloud européen d'AWS, le 24 octobre, prouve ou non en matière de souveraineté

• l'échéance unique fin 2028 envisagée par l'ANSSI pour le nouveau cadre réglementaire cyber

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Un gouvernement peut-il ordonner l'analyse des messages privés de tous les citoyens ? À Bruxelles, le sixième trilogue sur Chat Control 2.0 s'ouvre sur cette question.

- Pourquoi la minorité de blocage au Conseil plafonne à 32,9 % de la population, à 2 points du seuil requis.

- Ce que change le passage de 500 à 15 000 entités régulées avec la loi résilience, examinée les 7 et 9 octobre.

- Comment la MAIF fait entrer la souveraineté dans sa grille d'achat avec Mistral AI, Scaleway et Diabolocom.

- Pourquoi le cloud hybride d'IONOS et Softeam fait débat, avec un plan de contrôle hébergé chez AWS.

- Le cadre réglementaire européen sur la cyber-résilience s'applique déjà, normes ou pas.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Depuis le 11 septembre, les fabricants de produits connectés doivent signaler toute faille activement exploitée sous 24 heures. Une échéance discrète, mais lourde de conséquences.

- Le calendrier du nouveau cadre réglementaire européen : alerte sous 24 heures, notification complète sous 72 heures, amendes jusqu'à 15 millions d'euros.

- Le poids réel des dépendances technologiques, du paiement par carte à la logistique, avec les chiffres cités à l'INSP.

- Le désengagement de l'État des outils américains : Linux, Visio et le transfert du Health Data Hub vers Scaleway.

- Pourquoi la France n'a toujours pas désigné ses autorités pour l'intelligence artificielle.

- Les dernières sanctions de la CNIL, dont 500 000 euros contre un hôpital privé.

Bonne écoute, l'épisode dure environ 20 minutes.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Mistral AI lève 3 milliards d'euros et dépasse 21 milliards de valorisation, un record européen. Mais qui détient le capital de la pépite française de l'IA ?

• Qui finance ce tour record, de Samsung au Scaleup Europe Fund, et pourquoi la part française du capital fait débat.

• Comment REACTIV permet à l'ANSSI d'imposer des mesures immédiates aux ministères victimes de fuites de données.

• La portée du contrôle de la CNIL à la DGFiP après le vol des données de près de 700 000 personnes.

• Les obligations du cadre réglementaire européen sur les objets connectés et la fin des frais de sortie du cloud.

• Une semaine décisive de Bruxelles, du discours sur l'état de l'Union au futur cadre réglementaire du cloud.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Le 1er septembre, l'ANSSI a qualifié le même jour le cloud public d'OVHcloud et l'infrastructure de Numspot. Le cloud de confiance français change de dimension, par l'offre et par la règle.
Au sommaire également de cet épisode :
• ce que couvre le cloud public qualifié d'OVHcloud, et les briques encore hors périmètre, comme le Kubernetes managé ;
• pourquoi l'arrêté du 12 août fait du cadre réglementaire une condition de légalité des marchés publics sensibles ;
• ce que la Commission européenne exige de plus de 30 fournisseurs de modèles d'IA, et les sanctions en cas de réponse incomplète ;
• pourquoi des responsables de la défense s'inquiètent du futur cadre européen du cloud ;
• ce que change pour OpenAI la désignation de ChatGPT comme très grand moteur de recherche dans l'Union.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.