Eviden, la división de Atos Group especializada en ciberseguridad, ha integrado su sistema de gestión de claves (Key Management System, KMS) con Salesforce para su despliegue en Hyperforce y Salesforce Shield: Platform Encryption. La compañía afirma que esta integración permitirá a empresas y organismos públicos proteger sus datos más sensibles mediante claves de cifrado gestionadas de forma externa y alojadas en Europa.
La solución se basa en el modelo Bring Your Own Sovereign Encryption (BYOSE), que permite a las organizaciones conservar el control de las claves criptográficas con las que se protegen sus datos. Según Eviden, este enfoque facilita la modernización de procesos y el uso de las capacidades de inteligencia artificial de Salesforce sin renunciar al cumplimiento normativo ni a la soberanía sobre la información.
La integración responde al modelo de responsabilidad compartida propio de los entornos cloud. En este esquema, el proveedor del servicio es responsable de la seguridad de la infraestructura, mientras que las organizaciones mantienen la responsabilidad sobre la protección de los datos almacenados y sobre la configuración de la plataforma para cumplir sus políticas internas y las exigencias regulatorias.
Te puede interesar: Eviden lleva su sistema de gestión de claves a AWS European Sovereign Cloud
En este contexto, Antoine Grenier, director de Productos de Ciberseguridad de Eviden, ha afirmado que "al desplegar Eviden KMS en Salesforce damos una respuesta sólida y tangible a las exigencias de seguridad de las empresas europeas". Ha explicado que esta colaboración combina la protección de nuestro módulo hardware de seguridad Proteccio con las máquinas virtuales confidenciales y la escalabilidad y flexibilidad de Hyperforce, señalando que "juntas, estas tecnologías ofrecen a los clientes un control total sobre la confidencialidad de sus datos y les permiten acelerar sus proyectos de migración a la nube y de inteligencia artificial sin comprometer la seguridad ni la confianza."
Hyperforce, la arquitectura cloud de Salesforce, ha sido diseñada para ofrecer escalabilidad, seguridad y cumplimiento de los requisitos de residencia de los datos. Según la compañía, la separación entre la información almacenada y las claves criptográficas administradas por Eviden añade una capa adicional de protección al impedir que ambas permanezcan bajo el mismo control.
La arquitectura incorpora además máquinas virtuales confidenciales (Confidential VMs), que aíslan las operaciones criptográficas en memoria para reducir la exposición frente a posibles amenazas procedentes de la infraestructura cloud. La solución también se integra con Proteccio HSM, el módulo hardware de seguridad de Eviden, que la empresa identifica como el único certificado al máximo nivel por la Agencia Nacional Francesa de Seguridad de los Sistemas de Información (ANSSI).
De este modo, la clave maestra de cifrado permanece bajo el control exclusivo del cliente durante todo su ciclo de vida, desde su generación hasta su revocación. Eviden actúa como autoridad central para la gestión de las claves, mientras que las organizaciones mantienen el control sobre el acceso a los datos en texto claro.
La compañía considera que la correcta gobernanza de los datos se ha convertido en un requisito para impulsar iniciativas de transformación digital e inteligencia artificial. En este sentido, sostiene que disponer de información unificada y protegida facilita el despliegue de soluciones de IA de Salesforce en organizaciones sujetas a normativas como el Reglamento General de Protección de Datos (RGPD).
Bertrand Janvier, vicepresidente de Alianzas y Chief Ecosystem Officer de Salesforce Francia, ha señalado que "Salesforce está comprometida con una inteligencia artificial empresarial potente y de confianza." También ha explicado que "Al garantizar a los clientes la soberanía total sobre sus claves de cifrado, permitimos que las organizaciones europeas más reguladas puedan aprovechar Agentforce y Salesforce AI con total confianza."
La integración busca proporcionar a los responsables de TI y ciberseguridad una mayor visibilidad y control sobre la protección de la información, con el objetivo de convertir la seguridad de los datos en un elemento que facilite la adopción de la nube y de la inteligencia artificial en entornos empresariales altamente regulados.
