SOMMAIRE
Microsoft doit se plier aux exigences du Cloud Act américain, une législation qui permet au gouvernement des États-Unis d’accéder aux données détenues par des entreprises technologiques américaines, même si ces données sont stockées à l’étranger. Cette situation pose un défi majeur pour la souveraineté des données des clients européens de Microsoft, notamment en France. Les représentants de l’entreprise en France, Anton Carniaux et Pierre Lagarde, ont expliqué que bien que Microsoft puisse contester les demandes infondées, elle doit se conformer aux requêtes légitimes.
Jusqu’à présent, selon les rapports de transparence de Microsoft, aucune demande de ce type n’a été formulée par les autorités américaines pour des données stockées en Europe. Cependant, cette possibilité reste une source d’inquiétude dans le contexte géopolitique actuel. Microsoft a mis en place des mécanismes pour limiter les transferts de données et maintenir les informations des clients européens au sein de l’UE. Pourtant, il est admis qu’il est impossible d’exclure totalement un accès américain aux données des citoyens français sans l’accord du gouvernement français.
En 2024, le projet « EU Data Boundary for the Microsoft Cloud » devrait être finalisé, mais les récentes révélations jettent un doute sur l’efficacité de ces initiatives. Microsoft, ainsi que d’autres géants comme AWS et Google, avaient soutenu l’adoption du Cloud Act, ce qui n’est donc pas une surprise pour eux. Mark Boost, directeur général de Civo, souligne que la localisation des serveurs ne change rien à la juridiction qui s’applique. Même les entreprises européennes opérant aux États-Unis peuvent être soumises à des demandes d’accès du gouvernement américain.
La question de la souveraineté des données est donc complexe. Tant qu’un prestataire reste sous juridiction américaine ou que le client ne détient pas seul la clé de chiffrement, la souveraineté absolue des données ne peut être garantie. Cette situation soulève des préoccupations pour la sécurité nationale, la vie privée des citoyens et la compétitivité des entreprises.
En résumé, le Cloud Act américain pose un défi majeur à la souveraineté des données pour les entreprises européennes utilisant des services de cloud américains. Malgré les efforts pour limiter l’accès aux données, la législation américaine permet toujours un accès potentiel, ce qui suscite des inquiétudes quant à la protection des données et à la souveraineté numérique.
