À moins de 60 jours du top départ de la nouvelle loi sur la protection des données personnelles, de nombreuses entreprises prennent conscience qu’elles ne sont pas encore prêtes à s’aligner à cette nouvelle réglementation. En effet, dans une enquête menée en novembre 2017, seulement 6% des entreprises ont déclaré être complètement préparées, alors qu’une entreprise sur quatre admet être en retard dans sa préparation pour respecter cette date butoir.
Platform.sh, éditrice d’une solution d’hébergement cloud en déploiement continu, a permis à ses clients de mieux se préparer pour la conformité à la Réglementation Générale sur la Protection des Données (RGPD) grâce à ses capacités d’automatisation. Plusieurs milliers d’entreprises et organisations utilisant Platform.sh sont ainsi à un stade avancé dans leur préparation à la RGPD pour son entrée en vigueur le 25 mai 2018, date fixée par la Commission Européenne.
Platform.sh apporte son expertise en matière de technologie cloud et de confidentialité des données pour fournir aux entreprises une plate-forme sécurisée et performante permettant de les aider à préserver leur sécurité informatique et à respecter la confidentialité des données, tout en se concentrant sur le développement de leur produit.
L’automatisation de toutes les opérations d’administration système avec une gestion explicite du cycle de vie complet des environnements de production comme de développement, à travers ce que l’entreprise appelle une approche "NoOps”, est la clé de cette mise en conformité avec la RGPD.
“En tant que lauréats du programme projet Horizon 2020 de la Commission européenne, nous sommes très sensibles aux besoins grandissants d’un cloud souverain en Europe, nous avons placé la sécurité et la protection des données au coeur de l’architecture de Platform.sh. Notre objectif est d’aider les entreprises, à l’intérieur et à l’extérieur de l’Union Européenne, à implémenter très facilement leurs “DevOps” (concaténation du mot « Développement » et du mot « Opérations »), à développer et déployer de nouvelles fonctionnalités plus rapidement, de façon continue et en toute sécurité. La subvention nous a aidé à mettre en œuvre des garanties de conformité dans une approche multi-cloud pour être en mesure de se conformer aux politiques de confidentialité les plus strictes", indique Frédéric Plais, CEO de Platform.sh.
Ces dernières années, cette start-up en pleine croissance a fortement investi dans des projets de R&D spécifiquement orientés vers l’amélioration de la productivité de ses clients, grâce à une approche de déploiement continu, tout en gagnant en sécurité et en conformité, des aspects souvent contradictoires dans les infrastructures traditionnelles.
Pour Ori Pekelman, CPO de Platform.sh, “Beaucoup d’entreprises sont encore tétanisées dans leur approche de la RGPD, elles ne comprennent toujours pas qu’elles ne peuvent pas rentrer en conformité d’un coup de baguette magique. Elles devront faire des modifications, souvent d’éléments importants, dans leur façon d’exploiter leurs systèmes Web. La capacité d’avoir une vélocité de changement rapide pour les projets avec un périmètre clair entre le contrôleur de données (le client) et le processeur de données (le fournisseur d’hébergement... Et tous les services tiers que chaque fournisseur de la chaîne utilise) sont primordiaux. C’est dans ce type de situation qu’une solution entièrement automatisée comme la nôtre se démarque fortement."
Pour aider ses clients à respecter la conformité et la sécurité des données, Platform.sh a établi des partenariats exclusifs avec Microsoft Azure Allemagne et Orange Cloud for Business, afin d’offrir un hébergement cloud souverain en Allemagne et en France, c’est-à-dire hébergés physiquement à l’intérieur de leurs frontières. Les entreprises peuvent ainsi garantir la confidentialité des données pour leurs utilisateurs dans l’Union européenne.
Platform.sh aide, non seulement les clients européens tels que le barreau français, la maison d’édition Dalloz, Orange Belgium, Intermarché, Hachette, Ikea ou Mercedes Benz à bénéficier de l’hébergement cloud souverain, mais aussi des clients d’horizons internationaux. De grandes marques et institutions telles que Gap, Vivienne Westwood, The Financial Times et Stanford University seront mieux préparées à faire face aux contraintes, plus rigoureuses, imposées par la RGPD. En effet, toute entreprise opérant sur le marché mondial avec des clients ou utilisateurs dans l’Union Européenne est soumise à ces nouvelles règles dont les pénalités peuvent atteindre 20M€ ou 4% de leur chiffre d’affaires global.