OVHcloud: “Con GAIA-X, la industria europea recuperará la soberanía de sus datos e innovará más rápido”
Entrevistamos a Alain Fiocco, CTO de OVHcloud, que nos habla de la importancia de contar con una plataforma que otorgue libertad y seguridad a las organizaciones europeas que desean mover sus datos a la nube.
La fundación GAIA-X prosigue su camino para consolidarse como el referente europeo en materia de seguridad, transparencia y privacidad de los datos, pero también como alternativa a los grandes proveedores cloud estadounidenses como AWS, Microsoft Azure o Google Cloud.
Pretende facilitar la infraestructura, aplicaciones y la portabilidad de los datos sin quedar atado a ningún actor, algo que permitiría a las empresas y estamentos públicos europeos la creación de ecosistemas de valor añadido mientras se respetan las normas de la GDPR.
Para conocer más detalles sobre este proyecto, hemos hablado con Alain Fiocco, CTO de OVHcloud, uno de los fundadores de GAIA-X junto con otras organizaciones europeas:
– Se habla mucho de la dependencia que tienen las empresas y organizaciones públicas europeas de los grandes proveedores norteamericanos de la nube como AWS, Microsoft Azure o Google Cloud, o incluso del chino Alibaba Cloud. ¿Qué deberíamos temer de ellos?
En este sentido hay dos puntos que deberíamos considerar. Primero, los proveedores de nube no europeos están sujetos a las regulaciones extraterritoriales de sus países de origen como el Cloud Act de Estados Unidos o las regulaciones equivalentes en otros países que potencialmente permiten a los gobiernos no europeos o sus sistemas judiciales acceder a datos de empresas europeas sin su consentimiento o la supervisión de una autoridad europea legal (policía o jueces). Se trata de una amenaza con respecto a los datos de valor que tienen las organizaciones europeas, algo que entra en contradicción con la Ley Europea de Protección de Datos (GDPR).
En segundo lugar, además de estos problemas regulatorios, tener algunos actores demasiado poderosos y oligopólicos es una amenaza para la innovación europea y la libertad de elección de soluciones tecnológicas.
Los clientes a menudo están bloqueados por tecnologías patentadas o debido a algunos modelos comerciales de estos proveedores cloud.
Dado que una proporción significativa del coste del servicio está relacionada con el tráfico de entrada y salida, estos modelos comerciales hacen que la extracción de sus datos no sea económicamente factible, aunque sí sea técnicamente posible.
Es de sentido común que las plataformas en la nube habilitan un modelo de “Pague a medida que crece”, pero yo consideraría la falta de reversibilidad real bajo un modelo de “Pague a medida que decrece”.
– ¿Cree que Gaia-X llega muy tarde al mercado o todavía estamos a tiempo de contar con una alternativa real y viable europea a los gigantes anteriormente comentados?
Nunca es demasiado tarde. GAIA-X se ha construido en torno a sólidos valores europeos como la apertura, la transparencia, la reversibilidad y la privacidad y protección de datos. Estos valores están en el centro del proyecto.
GAIA-X devolverá la libertad de elección a los usuarios de la nube. La libertad de poner dichos valores en la cima de sus requisitos para los servicios en la nube.
En conjunto, todos los participantes del ecosistema GAIA-X ofrecerán una cartera de servicios muy sólida.
Cualquier proveedor no europeo, de forma independiente a la modalidad comercializada (IaaS, PaaS o SaaS), será bienvenido a participar en el ecosistema GAIA-X siempre que cumpla con estos valores europeos.
Para participar en GAIA-X, cualquier proveedor cloud deberá ser transparente sobre los Términos y condiciones de sus servicios, las API, la ubicación de los datos, el cumplimiento de las reglas de privacidad… pero también sobre las reglas extraterritoriales que puedan tener que cumplir.
Los clientes europeos necesitan esta transparencia sobre los servicios en la nube que están consumiendo, de modo que puedan realmente ejercer su libertad de elección con pleno conocimiento.
Europa tiene un marco regulatorio sólido con la GDPR y la regulación del libre movimiento de datos no personales. Y GAIA-X llevará todo esto al siguiente nivel.
– ¿Cómo ha participado OVHcloud en el diseño y creación de Gaia-X?
OVHcloud es uno de los 22 miembros fundadores de GAIA-X (11 alemanes y 11 franceses), con otras organizaciones importantes como Siemens, Bosch, BMW, Atos, Dassault Systèmes…
Acogimos en nuestras oficinas de París la segunda reunión de la industria germano-francesa que fue fundamental la construcción de GAIA-X (la primera tuvo lugar en Berlín en el Ministerio de Economía de Alemania), pero lo más importante es que OVHcloud ha liderado y participado activamente en los Grupos de Trabajo clave de esta iniciativa.
Por ejemplo, hemos estado liderando el desarrollo de las normas de GAIA-X: las reglas que los proveedores que deseen unirse a GAIA-X deberán cumplir en cuanto a los valores anteriormente comentados de transparencia, reversibilidad, protección de datos o seguridad. Cabe señalar que no hemos reinventado la rueda: estas reglas han aprovechado algunos trabajos ya liderados por OVHcloud como el Código de Conducta de Protección de Datos.
También hemos participado en varios marcos de arquitectura y hemos liderado la definición y el desarrollo de la demo de GAIA-X presentada públicamente en junio de 2020. Además de la demostración de las capacidades del ecosistema GAIA-X, este esfuerzo de desarrollo ha permitido a la comunidad probar la platforma y tener la primera implementación de referencia de código abierto. El siguiente paso es tener un primer conjunto de servicios en la nube compatibles con GAIA-X, que estará disponible en 2021.
– A nivel tecnológico, ¿Cuál es el papel que juega OVHcloud en Gaia-X?
OVHcloud tiene una posición de liderazgo en el desarrollo de componentes basados en código abierto que serán compartidos por todos los proveedores y usuarios de GAIA-X, incluida la gestión de identidades y accesos y el repositorio que hace referencia a todos los servicios y políticas, por ejemplo. Todos los componentes se utilizarán para conectar servicios de datos y software, como el European Data Spaces for Energy y muchos otros sectores como los de Sanidad, Industria, etc.
– ¿Cómo se pueden beneficiar de esta plataforma las empresas y organismos públicos del viejo continente?
Las empresas ya pueden unirse a GAIA-X en algunos casos de uso y se podrán beneficiar de todo el valor de GAIA-X muy pronto. Ya existen algunas demostraciones que se presentarán durante el mes de noviembre de 2020 y se exhibirán en junio de 2021. 150 empresas de 17 países ya han firmado para unirse a la asociación GAIA-X establecida en Bélgica a mediados de septiembre de 2020. Esperamos que muchas más se unan en los próximos meses.
– Si tuviera la posibilidad de viajar al futuro, ¿Cómo cree que se encontrará GAIA-X dentro de 5 años?
Todos los proveedores europeos estarán dentro del ecosistema GAIA-X, lo que permitirá a los clientes aprovechar sin problemas una gran federación de servicios en la nube basada en valores y regulaciones europeos, construyendo una arquitectura de múltiples nubes que permitirá los casos de uso y aplicaciones más avanzados.
Cambiar de proveedor o aprovechar los mejores servicios de su clase será una tarea fácil.
Se podrán compartir grandes conjuntos de datos para la creación de valor en las industrias verticales, incluso entre sectores y será posible sin estar bloqueado por ningún proveedor. Salud, Energía, Movilidad Inteligente, entre muchos otros, aprovecharán la plataforma.
La industria europea recuperará la soberanía de sus datos e innovará más rápido.
Los proveedores y clientes no europeos, los de todo el mundo, también se unirán y se beneficiarán de este ecosistema abierto, respetando los valores europeos de apertura, transparencia, privacidad y protección de datos.