Luxembourg hébergera les données sensibles de l’État monégasque

La déclaration d’intention, signée en décembre 2018 au Luxembourg, s’est soldée mi-juillet par un accord bilatéral entre Monaco et le Grand-duché: la Principauté hébergera bel et bien ses données sensibles en terres luxembourgeoises, au cœur d’un data center proche de la capitale.

Une nécessité pour la Principauté qui, en cas de cyberattaques majeures ou de catastrophes naturelles, risquait de tout perdre.

"Si un tsunami ou un tremblement de terre frappe Monaco, nos données ne sont pas protégées car elles ne sont pas doublées, explique Frédéric Genta, délégué interministériel chargé de la transition numérique, principal artisan de cet accord. Installer un deuxième data center à Monaco n’était pas possible du fait de l’exiguïté du territoire. Il faut en effet, au minimum, 120 kilomètres de distance de sécurité entre les deux installations."

Souveraineté de Monaco

Mais pourquoi le choix s’est-il porté sur le Luxembourg?

En réalité, sur site, la pièce dédiée à Monaco revêtira le statut d’e-ambassade car offrant les mêmes garanties d’inviolabilité et d’immunité que celles accordées à une ambassade physique. "En résumé, le Luxembourg ne peut pas toucher ou saisir les données sans notre autorisation", vulgarise Frédéric Genta. Monaco sera donc souverain en la matière.

Selon lui, avec ses systèmes d’énergie et de refroidissement et sa protection numérique, ce data center luxembourgeois apparaît comme l’un des plus sécurisés au monde (lire ci-contre).

Comme garde-fou supplémentaire, l’Agence monégasque de sécurité numérique contribue à la création de cette e-ambassade en édictant les normes numériques, mais aussi physiques pour accéder à la salle. "Ne pourront rentrer dans cette salle que des gens agréés par Monaco", complète Frédéric Genta.

Chacun fera donc l’objet d’une enquête approfondie menée par la Sûreté publique.

Les données intégrées au printemps prochain

Les données monégasques seront intégralement dupliquées d’ici le printemps 2022, le temps que toutes les infrastructures numériques, dont les serveurs, soient installées puis sécurisées. "Le cloud souverain [coffre-fort numérique, ndlr], opérationnel d’ici cet automne, sera dupliqué dans ce data center. Les opérateurs d’importance vitale et les entreprises de la Principauté pourront aussi en bénéficier. Avec cela, la Principauté est armée dans cette révolution industrielle en termes d’attractivité, de compétitivité. Elle est armée pour le monde et l’économie qui arrive", conclut-il.

Fin 2018, une délégation du gouvernement princier menée par Frédéric Genta s’était rendue au Luxembourg pour visiter ce fameux data center, planté dans la campagne à 30 kilomètres de la capitale du Grand-duché.

Nous l’avions visité également.

Au premier coup d’œil, l’ossature grillagée du vaste bâtiment laisse entendre que celui-ci est protégé de la foudre et des ondes. De nombreux gardes et moult caméras de surveillance surveillent ce lieu où sont stockées, au bas mot, des milliards de données appartenant à des banques, entreprises, particuliers et institutions.

Comment, justement, les protéger efficacement?

Au moins huit groupes électrogènes sont capables de prendre le relais en cas de panne électrique. Dans une autre pièce, des bonbonnes d’azote sont prêtes à envoyer du gaz neutre pour circonscrire un début d’incendie. Un système de refroidissement permet aussi d’éviter la surchauffe du site dont la puissance maximale frise les 10mégawatts. Et en cas de cyberattaques? "Notre réseau est fermé. Nous n’avons donc aucun lien vers l’extérieur. Ce n’est pas hackable. Ensuite le client a la responsabilité de tout mettre en place pour protéger ses données", nous confiait Perry Wies, responsable du site.