jeudi 30 juin 2016
 
News Partenaires
Étude Bitdefender : les ransomwares ciblent les fichiers personnels et les entreprises
Les virus biologiques mutent et tentent de s’adapter à leur environnement pour survivre. Lorsqu’ils réussissent, ils peuvent alors se répandre et provoquer des épidémies importantes. On retrouve le même comportement avec les cyber-menaces. En 2015, les ransomwares ont causé plus de 350 millions de dollars de dommages, confirmant ainsi leur statut de menace la plus prolifique de ces dernières années. [Lire l'article...]

Cloud Computing : le Patriot Act s'applique aussi en Europe

Les données européennes stockées dans le cloud sont accessibles aux autorités américaines malgré les lois européennes protégeant les données, affirme une étude néerlandaise.

Le Patriot Act, une loi votée en 2001, permet aux autorités américaines de contourner les lois et institutions locales pour accéder directement aux données cloud appartenant à des particuliers et à des entreprises non américaines en dehors des Etats-Unis. Un rapport intitulé « Cloud Computing dans l’éducation supérieure et les instituts de recherche et le Patriot Act américain » accessible à cette adresse rédigé par des experts juridiques de l’Université d’Amsterdam vient d'être rendu public. Il confirme de précédents rapports qui indiquaient que théoriquement l’application de la loi américaine du Patriot Act pouvait conduire au contournement des lois européennes sur la vie privée afin d’obtenir des données sur des citoyens européens.

Notion d'extra-territorialité

La majorité des fournisseurs de Cloud sont concernés par cette législation étant donné que ce sont soit des entreprises américaines, soit des entreprises qui ont des intérêts économiques aux USA. Les lois de protection de données européennes ne protègent pas les citoyens européens contre des lois extra-territoriales comme celles des USA. D’ailleurs, le directeur de la branche britannique de Microsoft a publiquement admis à des journalistes que Microsoft ne peut garantir que des données stockées en Europe ne quitteraient pas la zone économique européenne dans aucun cas de figure. Il précise d’ailleurs qu’aucune autre entreprise ne peut le garantir non plus.

Axel Arnbak, l'un des rédacteurs du rapport, précise : " Dans le cadre juridique américain, il y a une doctrine appelée "juridiction extra-territoriale". Cela implique que tous les fournisseurs de clouds opérant en Europe ou n'importe où dans le monde ont à se conformer à des requêtes sur les données dès lors qu'elles tombent sous le coup des lois américaines. Ces lois, y compris le Patriot Act, s'appliquent dès que les fournisseurs de services cloud ont des activités aux Etats-Unis. C'est une erreur largement répandue de croire que les données doivent être stockées sur des serveurs physiquement présents sur le territoire américain".

Ce rapport vient confirmer différentes analyses notamment celles de notre confrère ZD Net qui émettait de sérieuses réserves quant à l'affirmation de certaines entreprises américaines expliquant que leurs données étaient protégées à partir du moment où elles étaient stockées en Europe, ceci en vertu de la loi européenne de 1995 sur la protection des données. Tout ceci ne prend pas en compte l'existence de la loi extra-territoriale telle que décrite par Axel Arnbak ci-dessus.

Des enjeux énormes pour les sociétés américaines et européennes

Concrètement, ce rapport pourrait avoir de très sérieuses conséquences commerciales pour l'ensemble des sociétés américaines impliquées dans le Cloud parmi lesquelles figurent la fine fleur de l'informatique et de l'Internet : Oracle, Microsoft, HP, IBM, Google, Amazon et autres. Si le business de ces entreprises s'en trouvait affecté, il y a fort à parier que ces entreprises pourraient se regrouper pour demander une modification de la loi pour d'impérieuses raisons commerciales. De l'autre côté, ce rapport met en relief l'ardente nécessité de trouver des solutions nationales et européennes pour le stockage en Cloud des données les plus sensibles. Il pose également la question de la détention capitalistique des dites entreprises. Ainsi en France, on murmure que Vivendi chercherait à vendre SFR. Dans ce cas, il apparaît impératif que l'opérateur reste sous capitaux européens sinon la co-entreprise Numergy (co-détenue par Bull et SFR et la CDC) perdrait de son indépendance vis-à-vis de ces lois. Les exemples de ce type sont légion. Voici quelques temps, un responsable politique parlait de souveraineté numérique. Ce terme est plus que jamais au goût du jour.

Noter cet article (de 1 = Nul à 5 = Excellent) Valider
Autres infos Tendances, Cloud

/// DERNIERS MAGAZINES PARUS

LES DÉFIS DE LA TRANSFORMATION NUMÉRIQUE, la révolution des API, SNCF 100% digitale, Serveurs : le cloud tire le marché, Watson : l'IA en action, Reportage Google I/O 2016 : Android dans tous ses états...

Lire l'édition numérique
Acheter ce numér0


BIENVENUE DANS UN MONDE TOUT CLOUD, l'IA en bureautique, la data nouvelle matière première, l'infra de... leboncoin.fr, rencontre avec Rand Hindi (Snips), 8 outils gratuits pour sécuriser Windows 10...

Lire l'édition numérique
Acheter ce numér0


/// L'agenda des événements IT
La conférence internationale sur la sécurité informatique a lieu du 27 juin au 1er juillet 2016 à Paris (Maison de la Chimie). Organisé par Sysdream.

Nouvel événement au calendrier, Viva Technology Startup Connect / Paris 2016 a lieu du 30 juin au 2 juillet 2016 à Paris, Porte de Versailles (Hall 1). Organisé par Les Echos et Publicis.

Pour sa 15ème édition, la Nuit du Hack se tiendra dans la nuit du 2 au 3 juillet 2016 à Paris (EuroDisney, New York Hotel Convention Center). Organisée par l'association HZV (HackerZvoice) en partenariat avec Sysdream.

La Microsoft Worldwide Partner Conference (WPC) a lieu du 10 au 14 juillet 2016 à Toronto, Canada (Metro Toronto Convention Centre / MTCC). Organisée par Microsoft.

Les experts en sécurité informatique se retrouvent à la conférence Black Hat USA qui se tient du 30 juillet au 4 août 2016 à Las Vegas (Mandala Bay) pour 4 jours de formation intense suivis par 2 journées de "briefings". Organisé par UBM.

Le plus grand salon professionnel européen de l'électronique grand public a lieu à Berlin du 2 au 7 septembre 2016. Organisé par Messe Berlin.

Voir tout l'agenda
Derniers commentaires