Commission Nationale de Normalisation ILNAS/NSC 05 “Cloud and Data”
Le Luxembourg est activement impliqué dans la normalisation technique des domaines du Cloud Computing et de la gestion des données, via son implication au sein de différents comités techniques aux niveaux européen et international, dont les travaux sont suivis au sein de la Commission Nationale de Normalisation ILNAS/NSC 05 "Cloud and Data".
Dans un contexte européen marqué par l’adoption du Règlement (EU) 2023/2854 (Data Act), qui vise à renforcer l’accès aux données, à garantir leur partage équitable et à soutenir la souveraineté numérique, cette commission offre aux parties prenantes nationales une plateforme privilégiée pour accéder aux travaux de normalisation et contribuer activement à l’élaboration de normes développées en support de ces exigences réglementaires.
La Commission Nationale de Normalisation ILNAS/NSC 05 "Cloud and Data" donne accès aux travaux des comités techniques de normalisation suivants :
CEN/CLC/JTC 25 - Data management, Dataspaces, Cloud and Edge
Le comité technique CEN/CLC/JTC 25 « Data management, Dataspaces, Cloud and Edge » développe des normes visant à soutenir l’adoption généralisée de la numérisation et à établir un véritable marché unique numérique au sein de l’Union européenne. Il contribue notamment à la mise en œuvre du règlement (UE) 2023/2854 (Data Act) dans le cadre de la requête de normalisation M/614. Ses travaux ont conduit à la publication de plusieurs normes européennes et se poursuivent avec le développement de nouveaux projets de normalisation, parmi lesquels :
- EAS 18425:2026, Requirements for implementation tools and artefacts for data governance, data management and data quality supporting trusted data sharing : Définit les exigences applicables aux outils et artefacts destinés à la mise en œuvre de la gouvernance, de la gestion et de la qualité des données en soutien au partage fiable des données.
- prCEN/TS XXX, Cloud Computing - Switching and Interoperability in a European context : Fournit des recommandations pour faciliter le changement de fournisseur de services cloud et améliorer l'interopérabilité dans un contexte européen.
- prEN 18235-2, Trusted data transactions - Part 2: Trustworthiness requirements : Définit les exigences de fiabilité applicables aux transactions de données de confiance.
- prEN 18235-3, Trusted data transactions - Part 3: Interoperability requirements : Définit les exigences d'interopérabilité applicables aux transactions de données de confiance.
- prEN 18352, Quality framework for internal data governance for participants in data spaces : Etablit un cadre de gouvernance interne des données destiné aux organisations participant à des espaces de données, afin de favoriser une gestion cohérente, sécurisée et conforme des données partagées.
- prEN ISO/IEC 20151-2, Cloud computing and distributed platforms -- Dataspaces -- Part 2: Trust frameworks : Spécifie des cadres de confiance destinés aux espaces de données afin de renforcer la sécurité, la gouvernance et la confiance entre les participants aux écosystèmes de partage de données.
ISO/IEC JTC 1/SC 38 - Cloud computing and distributed platforms
Le comité technique ISO/IEC JTC 1/SC 38 « Cloud computing and distributed platforms » élabore des normes internationales en lien avec le cloud computing et les plateformes distribuées, dans le but de soutenir l’interopérabilité, la portabilité, la sécurité et la gestion efficace des services numériques à l’échelle mondiale.
Plusieurs projets de normes sont actuellement en cours de développement dans ce cadre, notamment :
- ISO/IEC CD TS 23187, Cloud computing - Interacting with cloud service partners : Décrit les interactions entre les différents acteurs du cloud et fournit des orientations pour les encadrer.
- ISO/IEC CD 11034, Cloud computing - Trustworthiness in cloud computing» : Présente un aperçu, des cadres et des concepts relatifs à la notion de fiabilité dans le cloud computing.
- ISO/IEC CD 10822-2, Multi-cloud management - Part 2: Identity management : Présente un aperçu de la gestion des identités dans un environnement multi-cloud, en étendant l’architecture de référence du cloud computing définie dans l’ISO/IEC 22123-3.
- ISO/IEC AWI TS 19941-2, Cloud computing — Interoperability and portability — Part 2: Guidance for reducing application switching obstacles: Fournit des recommandations pour réduire les obstacles au changement d'application ou de fournisseur de services cloud, en favorisant la portabilité et l'interopérabilité.
Activités de l'ILNAS
Session de sensibilisation Technical Standardization in Data Governance and Cloud Environments
L'ILNAS, avec le support de l'ANEC GIE, propose une session de sensibilisation Technical Standardization in Data Governance and Cloud Environments, qui vise à fournir les connaissances fondamentales sur le Cloud Computing, couvrant les aspects d'interopérabilité et de portabilité, tout en considérant les questions de normalisation technique liées à ce domaine.
Vidéo Cloud Computing standards
Cette vidéo présente d'abord des normes Cloud Computing, en mettant l'accent sur la transparence de la prestation de services et de la facturation, puis présente les stations de lecture de l'ILNAS.
Rapport “Technical Standardization: addressing Cloud Computing challenges and supporting related ICT development”
Le rapport « Technical Standardization: addressing Cloud Computing challenges and supporting related ICT development » donne tout d'abord un aperçu des concepts du Cloud Computing et de ses défis majeurs tels que la sécurité, la transparence, l'interopérabilité et la portabilité, puis se concentre par la suite sur le rôle de la normalisation technique dans le développement de la technologie. Ainsi, le rapport introduit les comités techniques de normalisation en lien avec le Cloud Computing et donne des exemples de normes répondant aux défis identifiés.
Le document explique ensuite les liens entre le Cloud Computing et d’autres Technologies de l’Information et de la Communication (TIC) comme l’Intelligence Artificielle, l’Internet of Things, le génie logiciel, etc., et identifie des normes facilitant l’essor de ces technologies interconnectées.
Enfin, tout en considérant l'importance d'utiliser des normes techniques ad hoc, le document met en évidence comment contribuer activement au développement des normes en devenant délégué national en normalisation au Luxembourg.