Alors que les pays s'empressent de construire des centres de données informatiques sur leur territoire pour l'intelligence artificielle, l'Arabie saoudite a annoncé un projet différent : des ambassades de données réparties à travers le monde.
Qu'est-ce qu'une ambassade de données ? Imaginez une ambassade classique, mais dédiée à l'information. Les données sont stockées dans un autre pays, mais les lois qui les protègent émanent de l'État qui les possède. C'est une approche inédite que seuls deux pays ont expérimentée jusqu'à présent.
L'Estonie a été pionnière en la matière en 2017. Monaco a suivi plus tard. Les deux pays conservent des copies de sauvegarde de leurs informations gouvernementales importantes au Luxembourg, afin de se prémunir contre les cyberattaques et les catastrophes naturelles.
Avec la croissance des besoins en intelligence artificielle, ce concept pourrait bien se généraliser. Les pays confrontés à des pénuries d'énergie, notamment en Europe, pourraient stocker leurs données dans des régions riches en électricité et en ressources. Ces informations resteraient néanmoins soumises à la réglementation du pays d'origine.
L’Arabie saoudite voit une opportunité. Le royaume souhaite exporter des services de stockage de données plutôt que du pétrole. Le pays prévoit d’importants investissements dans l’énergie solaire, même si les experts s’inquiètent d’un problème majeur : l’eau. Les centres de données nécessitent d’énormes quantités d’eau pour leur refroidissement.
Cette situation survient alors que les pays du Moyen-Orient rivalisent pour devenir des pôles technologiques. Les investisseurs internationaux et les entreprises technologiques se tournent vers la région pour sa richesse et son vivier de talents en pleine expansion, ce qui pourrait modifier la répartition du pouvoir dans le monde de la technologie.
La conclusion d'accords présente des défis
La mise en place de ces ambassades de données ne sera pas chose aisée. Viktor Mayer-Schönberger, professeur de gouvernance d'Internet à l'Université d'Oxford, a expliqué à CNBC que les pays auraient besoin d'accords internationaux sur l'autorité légale. À l'heure actuelle, un tel cadre n'existe pas.
Tant le pays hébergeant les données que celui qui en est propriétaire auraient besoin de garanties que les deux parties respectent l'accord. « En fin de compte, tout dépendra de la confiance entre les parties concernées », a déclaré Mayer-Schönberger.
L’Arabie saoudite souhaite être le premier pays du G20 à se doter d’un tel système. En avril dernier, les autorités ont publié un projet de loi définissant trois types d’ambassades de données. Ces dispositifs vont du contrôle total exercé par le pays hôte à des accords de partage permettant aux tribunaux saoudiens d’apporter leur concours aux tribunaux étrangers.
Cette initiative illustre comment la concurrence dans le domaine de l'intelligence artificielle transforme les relations entre les nations. L'Arabie saoudite s'est rapprochée des États-Unis, même si aucun partenariat spécifique concernant des ambassades de données n'a été annoncé. Les deux pays ont établi un « Partenariat stratégique en intelligence artificielle » axé sur la « construction et le développement d'une infrastructure d'IA avancée ».
Partout dans le monde, les nations ont promis des investissements colossaux dans des projets d'intelligence artificielle. L'Union européenne a alloué 230 milliards de dollars à ces initiatives.
Cela pourrait-il résoudre des différends comme celui de TikTok, où des responsables américains craignaient que la Chine n'ait accédé aux données des utilisateurs et influencé l'élection de 2024 ? Mayer-Schönberger en doute. « Il faudrait un traité bilatéral complexe entre la Chine et les États-Unis, dont la négociation serait extrêmement longue », a-t-il déclaré. Compte tenu de la méfiance qui règne entre les deux pays, les Américains ne croiraient pas que la Chine garantisse la sécurité des données.
Les géants technologiques Google et Microsoft proposent déjà à leurs clients européens un stockage local de données sensibles, assorti de règles spécifiques limitant l'accès du gouvernement américain. « Reste à voir si ces dispositifs protègent réellement les données », a souligné Mayer-Schönberger.
Des règles floues et des inquiétudes réelles
Avec l'affaiblissement de la mondialisation et le recentrage des pays sur la sécurité nationale et la concurrence économique, la souveraineté des données est devenue un enjeu majeur. Cependant, la réglementation demeure floue.
Nathalie Barrera, responsable de la protection des données et de la réglementation pour l'Europe, le Moyen-Orient et l'Afrique chez Palo Alto Networks, a souligné que la souveraineté revêt des significations différentes selon les pays. « Tout le monde en parle, mais personne ne l'a defi», a-t-elle déclaré à CNBC.
Les clients de son entreprise veulent trois choses : le contrôle de leurs données et de qui y a accès, un service fiable et continu, et une protection contre l’accès aux informations par des gouvernements étrangers.
Barrera a comparé les ambassades de données aux législations européennes existantes. « Ce n'est pas sans rappeler l'effet d'extraterritorialité du RGPD », a-t-elle expliqué. Les données aux États-Unis peuvent toujours être soumises à la réglementation européenne. Ces ambassades offrent simplement un moyen supplémentaire de protéger les informations gouvernementales sensibles telles que les dossiers fiscaux, les données de santé et les fichiers administratifs.
L'Arabie saoudite propose des trac . Le foncier y est moins cher, tout comme l'électricité et les capitaux d'investissement. Sa situation géographique, entre l'Europe , le Moyen-Orient et l'Asie, lui confère une position stratégique.
« Il est logique que l’Arabie saoudite puisse proposer des services de centres de données à un coût inférieur à celui des pays qui en ont besoin », a déclaré Hortense Bioy, responsable de la recherche en investissement durable chez Morningstar Sustainalytics.
Elle a toutefois mis en garde contre les risques environnementaux. « L’essor des centres de données soulève de nouvelles considérations environnementales, sociales et de gouvernance (ESG) désormais largement reconnues, les émissions de carbone et la consommation d’eau figurant parmi les préoccupations les plus urgentes. »
Malgré un ensoleillement abondant, l'Arabie saoudite fonctionne encore majoritairement aux énergies fossiles. Le pétrole a fourni 64 % de l'énergie totale du pays en 2023, selon les chiffres de l'Agence internationale de l'énergie. Les pays pourraient être confrontés à un choix difficile entre le contrôle de leurs données et la protection de l'environnement.
Mayer-Schönberger reste sceptique quant à la généralisation des ambassades de données. « L'État-nation demeure trop puissant et la mondialisation s'essouffle », a-t-il déclaré.
