La localisation des données dans un centre de données européen ne suffit pas nécessairement à garantir leur souveraineté. Les plateformes peuvent rester soumises à une juridiction étrangère ou dépendre d’une chaîne d’approvisionnement et d’un contrôle opérationnel situés hors de l’Union européenne. Une pratique que Bitdefender qualifie de « sovereignty washing ».
L’éditeur lance le Bitdefender Sovereign Acceleration Program afin de proposer aux organisations européennes une migration vers un environnement de cybersécurité et d’hébergement entièrement européen. Les données clients et de configuration, les événements de sécurité, la télémétrie et les informations recueillies pour le support ne doivent ainsi être ni accessibles, ni transférés, ni traités hors de l’Union européenne.
Le programme repose sur Bitdefender GravityZone. La plateforme rassemble des capacités EPP, EDR et XDR, ainsi que des fonctions d’analyse des risques, de conformité et de sécurité cloud-native couvrant l’ensemble de la chaîne d’attaque. Bitdefender prévoit également de proposer des services MDR souverains plus tard dans l’été. Ceux-ci seront opérés au sein de l’Union européenne et assureront une surveillance continue, une détection et un confinement augmentés par l’IA, complétés par l’analyse et la validation d’experts.
Une souveraineté intégrée à la conformité
Le programme cible les organisations soumises à des contraintes fortes de résidence et de contrôle des données, notamment dans le secteur public, la santé, la finance, l’énergie, l’éducation, l’industrie et les infrastructures critiques. Il vise à soutenir leurs démarches de conformité avec le RGPD, NIS2 et DORA.
Afin d’accélérer les migrations, Bitdefender met aussi en place une reprise de contrat et des incitations commerciales pour certaines organisations quittant un fournisseur non européen.
« Le Bitdefender Sovereign Acceleration Program offre aux organisations européennes un cadre clair et pratique pour une cybersécurité à la fois efficace et souveraine, dans lequel les données, l’infrastructure, la plateforme de cybersécurité et l’expertise restent sous contrôle européen », déclare Andrei Florescu, President and General Manager de Bitdefender Business Solutions Group.
Le programme s’inscrit dans la continuité des partenariats conclus par Bitdefender avec OVHcloud en France et secunet en Allemagne, afin d’associer infrastructures européennes et capacités de cybersécurité.
