Le pire est peut-être à venir pour la protection et le transfert de vos données personnelles vers l'étranger

La question est sensible, mais l'Europe se dirige vers une nouvelle norme de sécurité cloud, avec le projet de certification EUCS, censé garantir la souveraineté des États dans le traitement des données personnelles des utilisateurs.

Dans l'avant-dernière version du texte discuté au sein de l'Union européenne, l'exigence juridique de souveraineté imposait aux entreprises comme Amazon, Microsoft, Google et autres à carrément créer une coentreprise, ou bien à coopérer avec une société européenne.

Car sans cette disposition, les gouvernements américain, chinois et tous ceux situés hors de l'Union européenne, pourraient librement accéder aux données des consommateurs de la zone, en brandissant simplement leurs lois locales, citons le Cloud Act pour les États-Unis ou la Chinese National Intelligence Law pour l'empire du Milieu.

Autrement dit, nos données personnelles les plus sensibles seraient à la portée de tous.

« Certains ne veulent surtout pas prendre le risque de réduire leurs rentrées fiscales, d’autres sont prêts à tout pour continuer à vendre des voitures de luxe ou importer du GNL, beaucoup ont pour priorité – légitime – leur protection militaire par l’OTAN dans un contexte géopolitique particulièrement tendu », explique l'ingénieur.

Pas moins de 18 entreprises, dont font partie Airbus, Capgemini, Dassault Systèmes, EDF, Deutsche Telekom, Orange, OVHcloud, Eutelsat Group, Sopra Steria et d'autres, ont publié une lettre ouverte dans laquelle elles critiquent sans ménagement la dernière version d'EUCS, pointant du doigt la proposition qui permettrait à Amazon, Microsoft et Google d'héberger, dans le Cloud, des données européennes sensibles.