La question de la souveraineté numérique européenne est devenue particulièrement évidente lorsque Microsoft France a déclaré publiquement qu’elle ne pouvait pas garantir que les données de ses clients français sont complètement protégés par les demandes d’accès par les autorités américaines. Cela a émergé lors d’une audition au Sénat français, où Microsoft a admis que, malgré toutes les tentatives techniques et juridiques, la loi américaine connue sous le nom de Cloud Act représente un obstacle difficile à surmonter pour garantir le contrôle européen des données européen, comme nous le lisons sur Tomshw.it.
La loi sur le cloud, qui est entrée en vigueur en 2018, permet aux autorités américaines de demander l’accès aux données numériques conservées par les sociétés américaines, même si ces données sont physiquement situées sur des serveurs situés à l’étranger, par exemple en Europe. Cela crée une situation problématique pour l’Europe, qui souhaite maintenir le contrôle et la protection des données en fonction de ses réglementations.
Microsoft a expliqué qu’il essaie de s’opposer aux demandes injustifiées et d’informer les clients intéressés lorsque cela est possible, mais a reconnu qu’il ne pouvait pas fournir une protection totale contre ces demandes. Cette législation américaine a été introduite pour surmonter les limites des lois précédentes, qui ne convenaient plus à l’ère du cloud computing.
Dans le passé, Microsoft avait déjà contesté des demandes similaires, comme dans le cas de 2016, lorsque les autorités américaines voulaient accéder à un e-mail d’un citoyen américain archivé sur des serveurs en Irlande, affirmant que la loi américaine ne s’appliquait pas aux données conservées en dehors du territoire américain.
Pour essayer de protéger les données européennes, Microsoft a développé des solutions technologiques avancées pour maintenir les informations des clients dans les limites de l’Union européenne, minimisant les transferts de données aux États-Unis. Chaque demande gouvernementale est examinée attentivement et rejetée si elle n’est pas considérée comme valide. Lorsque cela est possible, Microsoft exige que vous puissiez informer le client impliqué.
La question ne concerne pas seulement Microsoft: également d’autres grands fournisseurs tels que Amazon Web Services (AWS) et Google sont soumis aux mêmes réglementations. En outre, les sociétés européennes opérant aux États-Unis, comme Ovhcloud, doivent être conformes à toute demande légitime des autorités.
AWS a tenté de rassurer le public européen en déclarant que la loi sur le cloud n’autorise pas l’accès automatique ou illimité aux données et que les agents de l’application des lois doivent obtenir l’approbation d’un juge fédéral avant d’accéder aux informations. Cependant, les préoccupations en Europe restent élevées.
Cette situation a incité l’Union européenne à vouloir réduire sa dépendance à l’égard des technologies américaines, favorisant la création d’infrastructures numériques autonomes et souveraines. Dans le même temps, les entreprises américaines tentent de rassurer les clients européens en construisant de nouveaux centres de données sur le continent.
Bien que la construction d’infrastructures européennes indépendantes nécessite beaucoup de temps et d’investissements, le désir d’atteindre une plus grande autonomie numérique est toujours plus fort. Le témoignage de Microsoft au Sénat français a représenté un moment crucial, montrant à quel point il est compliqué aujourd’hui de garantir la souveraineté des données dans un monde connecté numériquement mais légalement complexe.