La plupart des offres de « cloud souverain » sont des plateformes américaines avec un label européen. La souveraineté contractuelle n'est pas une souveraineté.
Un hyperscaleur américain gère votre charge de travail dans une région de l'UE et promet, de manière contractuelle et opérationnelle, de la maintenir là. L'infrastructure est vraiment locale — mais la société mère est une entité américaine, donc le droit américain y parvient encore. La promesse est seulement aussi forte que la loi derrière le vendeur.
Le fournisseur est une entité de l'UE opérant sur l'infrastructure de l'UE relevant de la juridiction de l'UE, et les données sont chiffrées de bout en bout, de sorte que le fournisseur ne détient que du texte codé. Il n'y a aucune donnée lisible à transmettre et aucun parent étranger à forcer. La souveraineté est une propriété de la façon dont le système est construit, et non une clause que vous devez faire confiance.
L'US CLOUD Act permet aux autorités américaines de contraindre les entreprises américaines à conserver des données où qu'elles soient. Le déploiement d'une plate-forme américaine dans une région souveraine n'enlève pas l'exposition; le chiffrement de bout en bout sous contrôle de l'UE n'en supprime pas.
La souveraineté des données sur UltimaOS n'est pas un paramètre de niveau ou de région, c'est l'état par défaut du système d'exploitation.
UltimaOS fonctionne entièrement sur les infrastructures de l'UE en vertu du droit de l'UE, sans transfert transatlantique. L'alignement GDPR est une propriété de l'architecture plutôt qu'une configuration que vous activez.
Chaque fichier, message et document est chiffré de bout en bout sur votre appareil. Le serveur ne détient que du chiffrement et n'a pas de clé, et il n'y a pas de base de données de mot de passe.
Le système d'exploitation utilise les algorithmes NIST post-quantum — ML-KEM-768 pour l'encapsulation des clés et ML-DSA-65 pour les signatures — de sorte que la frontière souveraine se tient contre la récolte-maintenant-déchiffrer-plus tard ainsi que les menaces d'aujourd'hui.
Il n'y a pas de société mère américaine pour ramener la charge de travail en vertu du droit étranger, et aucune entreprise de publicité qui profilerait ce qu'elle ne peut lire.
Si la société mère est assujettie au droit américain, le déploiement est exposé en vertu de la loi CLOUD, quelle que soit la région. La souveraineté suit l'entité, et pas seulement le centre de données — c'est pourquoi un fournisseur au siège de l'UE et une région de l'UE d'un hyperscaleur américain ne sont pas les mêmes achats.
Si le fournisseur détient les clés, il peut être contraint de les utiliser. Le chiffrement de bout en bout sans clé côté serveur supprime le fournisseur en tant que partie qui peut transmettre le texte clair.
L'entité de l'UE, l'hébergement de l'UE, la juridiction de l'UE et le chiffrement de bout en bout sont des faits structurels et non des promesses. C'est la souveraineté UltimaOS qui est construite.
Short answer
Cela signifie que vos données ne sont soumises qu'aux lois de votre propre juridiction et hors de portée des autorités étrangères. Dans la pratique, de nombreuses offres de « nuages souverains » sont des plateformes américaines déployées dans les régions de l'UE, qui relèvent toujours du droit américain via la loi CLOUD. Une véritable souveraineté exige soit un fournisseur contrôlé par l'UE, soit un chiffrement de bout en bout, de sorte qu'il n'y a rien de lisible à contraindre.
Short answer
L'infrastructure est locale, mais la société mère est une entité américaine soumise au droit américain, de sorte que les données peuvent être contraintes en vertu de la loi CLOUD, quelle que soit la région. C'est la souveraineté par contrat, pas par architecture.
Short answer
UltimaOS est une entité de l'UE opérant sur les infrastructures de l'UE relevant de la juridiction de l'UE, et il chiffre tout de bout en bout de sorte que le fournisseur ne détient que du chiffre. Il n'y a pas de parent américain à obliger et aucune donnée lisible à transmettre.
Short answer
Oui. Si le fournisseur ne peut pas lire vos données, il n'y a pas de texte clair à exiger, donc la souveraineté ne dépend plus uniquement de la compétence. UltimaOS combine à la fois la compétence de l'UE et le chiffrement de bout en bout.
Short answer
UltimaOS est construit et hébergé dans l'UE sous la juridiction de l'UE, chiffre les données de bout en bout et ne conserve aucune base de données de mot de passe, de sorte que l'alignement GDPR est une propriété de l'architecture plutôt qu'un paramètre.
Pas de publicité, pas d'extraction de données, pas d'horloge d'essai. Les comptes individuels et familiaux sont gratuits — en permanence. Les organisations paient par siège, et c'est ce qui les finance.