Data : Le pétrole du 21e siècle

S'il y avait le moindre doute que la tendance à la mondialisation avait ralenti, l'émergence du COVID-19 a mis fin à cela. La transition vers des paramètres politiques plus introvertis dans le monde entier a été encouragée par la pandémie de COVID-19.

Depuis le début de 2020, il y a eu une prise de conscience accrue de la valeur et même de la nécessité du contrôle souverain et des capacités nationales – des vaccins et du matériel médical aux désinfectants pour les mains, la capacité d'une nation à développer, fabriquer et protéger ses ressources est devenue une priorité clé dans l'ensemble de la politique spectre (ici et outre-mer).

L'impact de la COVID a été considérable, en particulier dans un domaine qui n'est pas facilement reconnu par l'ensemble de la population – celui du contrôle juridictionnel et de l'autorité sur les données – une ressource de plus en plus précieuse. Il y a eu une évolution progressive au fil du temps vers les réglementations sur la confidentialité des données et la résidence pour protéger les données des citoyens, et les lois sur la confidentialité des données telles que le Règlement général sur la protection des données (RGPD) de l'UE sont en train de devenir la convention acceptée.

Le bipartisme dont nous avons été témoins en Australie pendant la pandémie, en particulier dans des domaines tels que la sécurité internationale et la cybersécurité, a été comparé à celui du temps de guerre. Le gouvernement australien est de plus en plus attentif aux risques et menaces potentiels et aux implications de l'évolution de l'environnement numérique et géopolitique sur l'autodétermination ou la capacité souveraine.

Pour construire ou maintenir notre capacité souveraine, nous devons accorder plus d'attention aux deux piliers clés – le contrôle souverain et la capacité nationale. Bien que des concepts fondamentalement différents, leur combinaison équivaut à une capacité souveraine.

Le contrôle souverain est en corrélation avec la capacité d'un gouvernement à contrôler la direction des ressources, par exemple, son personnel, ses actifs, son capital et sa propriété intellectuelle (PI), offrant ainsi un contrôle sur les données, les risques et les résultats. La capacité nationale se rapporte à la capacité de concevoir, de construire ou de créer, en utilisant une combinaison d'actifs, tels que le financement, une main-d'œuvre qualifiée et expérimentée et l'accès aux données et/ou à la propriété intellectuelle.

Dans l'environnement géopolitique actuel et dans un monde où le contrôle juridictionnel et l'autorité sur les données sont de plus en plus importants pour la sécurité nationale, vous avez besoin des deux. Vous avez besoin d'une capacité souveraine.

Le gouvernement australienStratégie d'économie numériqueannoncé dans le cadre du budget fédéral reconnaissait ceci :
La sécurité, la sûreté et la confiance sont essentielles à l'économie numérique. Les entreprises et les consommateurs ne s'engageront activement dans l'économie numérique que s'ils sont convaincus de pouvoir faire confiance aux technologies, aux services et aux plateformes, et s'ils savent à qui ils ont affaire.

Le 21^st siècle est une question de données et dans cette ère numérique moderne, les données sont bien plus que des noms et des dates de naissance ; il s'agit, entre autres, des métadonnées – les données ou informations sur les données – celles qui fournissent des informations décrivant et contextualisant les données pour aider à les organiser, les trouver et les comprendre. Si les informations personnelles sont la monnaie de l'ère moderne et que la bataille porte sur qui contrôle les données et, par extension, qui y a accès, il est crucial que les gouvernements veillent à ce qu'elles soient correctement protégées. Lorsque ces informations concernent des citoyens ou des entreprises au sein d'une juridiction (pays) spécifique, cela ne peut être vraiment garanti qu'en présence d'un contrôle souverain : les données sont stockées à la fois sur terre et uniquement soumises à un contrôle juridictionnel souverain et à une autorité légale.

Il a été dit que les données sont le pétrole de l'ère numérique et que les géants de la technologie sont les nouveaux courtiers en puissance. La publicité entourant les violations de données a également été un moteur de la façon dont le monde fait à la fois la politique et les affaires, renforçant encore plus la pertinence de la capacité souveraine.

Selon leIndice national de cyberpuissance,développé par une équipe de chercheurs de l'Université de Harvard, en Australie, est le 10^e cyber-pays le plus puissant du monde, derrière les États-Unis, la Chine, le Royaume-Uni, la Russie et d'autres. Alors que l'Australie se porte raisonnablement bien sur la scène mondiale, à l'ère numérique moderne, la vigilance est essentielle.

La façon dont l'Australie stocke et sécurise ses données devient rapidement l'une des considérations les plus importantes pour le gouvernement, comme c'est le cas dans le monde entier. Qu'on le veuille ou non, un gouvernement est le gardien des données de ses citoyens et la cybersécurité est l'un des problèmes de sécurité nationale les plus urgents de notre époque.

Commela sécurité, la sûreté et la confiance sont essentielles à l'économie numérique,  les gouvernements doivent désormais regarder au-delà des assurances des grandes multinationales qui affirment que les données sont stockées en toute sécurité dans des centres de données onshore. Toute évaluation des risques de l'endroit où les données confidentielles ou sensibles pour les citoyens sont stockées doit inclure non seulement les risques pour les données et où elles sont hébergées, mais aussi où et comment elles sont déplacées, comment elles peuvent être supprimées et exploitées en transit ou soumises à des lois extrajudiciaires .

Le moment est venu d'étendre la gestion des frontières australiennes à la sécurité des données. Tout comme nous avons des freins, des contrepoids et des contrôles aux frontières pour la circulation des personnes, des produits agricoles et de l'argent, pour n'en citer que quelques-uns, nous devons également souligner l'importance des mesures de sécurité pour la circulation des données personnelles que nous fournissons aux gouvernements et aux fournisseurs qui nous sert. Sans garantie que TOUTES nos données (y compris les métadonnées, etc.) restent à terre, la confidentialité, l'intégrité et la disponibilité de nos données ne sont tout simplement pas assurées.

Phil Dawson est le PDG deAUCloudun fournisseur d'infrastructure cloud en tant que service détenu et exploité par l'Australie, axé sur le gouvernement australien (fédéral, étatique et local) et les communautés de l'industrie nationale critique.