Snowflake és Bleu francia szuverén felhőt tervez a szabályozott piacokra

A digitális szuverenitás túlmutat az adat helyén

A Snowflake október 15-i bejelentése szerint a vállalat partnerséget tervez a Bleuval, hogy Franciaország szabályozott piacain is elérhetővé tegye AI Data Cloud platformját. A konstrukcióban a Bleu nemzeti üzemeltetésű Cloud de Confiance infrastruktúrája kapcsolódna a Snowflake adatkezelési és mesterségesintelligencia-képességeihez, európai partneri működtetés mellett.

A Snowflake szerint az AI terjedése megváltoztatta, mit várnak a francia szervezetek a megbízható felhőszolgáltatásoktól. Korábban a szuverenitás elsősorban azt jelentette, hogy ismert volt az adatok tárolási helye. Mivel az AI-munkafolyamatok rendszeresen kapcsolatba kerülnek a szervezetek legérzékenyebb adataival, a vállalat szerint önmagában már nem feltétlenül elég, ha egy felhőplatform Franciaországban található.

A francia ANSSI SecNumCloud minősítési keretrendszere és az Európai Unió Cloud Sovereignty Framework rendszere, ezen belül a SEAL besorolási szintek, az adatok helyére, hozzáférésére és joghatóságára is szigorú elvárásokat fogalmaznak meg. A Snowflake ezekhez az elvárásokhoz illeszkedő, eleve szuverén működésre tervezett megoldást kíván létrehozni.

Francia infrastruktúra és helyi irányítás

A Bleu megközelítése szerint a digitális szuverenitásnak szerkezeti szinten kell megjelennie. A vállalat infrastruktúrája franciaországi adatközpontokra épül, francia entitások üzemeltetik, francia jog hatálya alatt működik, és a francia hatóságok, különösen az ANSSI számára auditálható.

A Bleu rendelkezik ISO 27001 és HDS, vagyis francia egészségügyiadat-tárolási tanúsítással. A vállalat a francia SecNumCloud 3.2 keretrendszer szerinti minősítést célozza. A Snowflake ezt Európa egyik legszigorúbb felhőbiztonsági szabványaként mutatja be. A minősítés a közlemény szerint azt jelezheti, hogy a környezet érzékeny munkaterhelésekhez szükséges függetlenségi és védelmi szintet támogatja.

Jean Coumaros, a Bleu elnöke szerint a francia szervezeteknek nem kellene választaniuk az adatszuverenitás és a korszerű AI-képességek között. A tervezett együttműködésben a Snowflake és az Orange Business technológiái egészítenék ki a nemzeti üzemeltetésű felhőkörnyezetet.

Nyílt adatformátum és többféle AI-modell

A tervezett megoldás egyik eleme, hogy az ügyfelek saját, általuk ellenőrzött, S3-kompatibilis objektumtárolóban helyezhetik el adataikat. Ilyen tárolást egy Bleuhoz hasonló felhőkörnyezet is biztosíthat. Az adatok Apache Iceberg nyílt táblázatformátumban is tárolhatók. A Snowflake szerint így egy szolgáltatói kapcsolat lezárulása esetén az adatok migráció vagy átalakítás nélkül hozzáférhetők maradhatnak, ami mérsékelheti a leállítással vagy szolgáltatói korlátozással járó kockázatokat.

A Snowflake Cortex AI egyetlen egységes API-n keresztül támogat saját üzemeltetésű, nyílt forráskódú és élvonalbeli modelleket. A vállalat szerint ha egy modell egy régióban elérhetetlenné válik, vagy szolgáltatója megszünteti, az ügyfelek másik modellre válthatnak az alkalmazáskód és az adatfeldolgozási folyamatok módosítása nélkül.

A Snowflake a felsorolt megfelelési tanúsítványai között említi a BSI C5, az ISO 27001, 27017 és 27018, a SOC 2 Type II, a HDS, a TISAX, a PCI DSS és a Cyber Essentials Plus minősítéseket. A vállalat szerint ezeket függetlenül auditálják.

A partnerség még fejlesztés alatt áll

Dayne Turbitt, a Snowflake EMEA régiós alelnöke szerint a Bleuval és egy európai üzemeltetési partnerrel együtt a vállalat a francia legszigorúbban szabályozott iparágak számára is elérhetővé teheti adat- és AI-képességeit a megfelelési és kockázatkezelési elvárások által kijelölt szuverén környezetben.

A bejelentés egyelőre szándékot és tervezett partnerséget rögzít. A Snowflake külön jelezte, hogy a partnerség, a kapcsolódó termékképességek és az elérhetőség továbbfejlesztés, partneri megállapodások és szabályozási folyamatok függvénye. A közlemény nem tekinti kötelezettségvállalásnak a konkrét funkciók vagy ütemezések teljesítését, ezért a tényleges kínálat eltérhet a most ismertetett tervektől.

Ha a partnerség megvalósul, a francia szabályozott szervezetek egy olyan felhőkörnyezetet választhatnak, amelynél a Snowflake szerint az adatrezidencia, a helyi irányítás, a tanúsítások és a többféle AI-modell használata egyetlen szuverenitási megközelítésben jelenik meg. A szolgáltatás konkrét indulási időpontját a bejelentés nem közölte.