mercredi 27 août 2014
 

Cloud Computing : le Patriot Act s'applique aussi en Europe

Les données européennes stockées dans le cloud sont accessibles aux autorités américaines malgré les lois européennes protégeant les données, affirme une étude néerlandaise.

Le Patriot Act, une loi votée en 2001, permet aux autorités américaines de contourner les lois et institutions locales pour accéder directement aux données cloud appartenant à des particuliers et à des entreprises non américaines en dehors des Etats-Unis. Un rapport intitulé « Cloud Computing dans l’éducation supérieure et les instituts de recherche et le Patriot Act américain » accessible à cette adresse rédigé par des experts juridiques de l’Université d’Amsterdam vient d'être rendu public. Il confirme de précédents rapports qui indiquaient que théoriquement l’application de la loi américaine du Patriot Act pouvait conduire au contournement des lois européennes sur la vie privée afin d’obtenir des données sur des citoyens européens.

Notion d'extra-territorialité

La majorité des fournisseurs de Cloud sont concernés par cette législation étant donné que ce sont soit des entreprises américaines, soit des entreprises qui ont des intérêts économiques aux USA. Les lois de protection de données européennes ne protègent pas les citoyens européens contre des lois extra-territoriales comme celles des USA. D’ailleurs, le directeur de la branche britannique de Microsoft a publiquement admis à des journalistes que Microsoft ne peut garantir que des données stockées en Europe ne quitteraient pas la zone économique européenne dans aucun cas de figure. Il précise d’ailleurs qu’aucune autre entreprise ne peut le garantir non plus.

Axel Arnbak, l'un des rédacteurs du rapport, précise : " Dans le cadre juridique américain, il y a une doctrine appelée "juridiction extra-territoriale". Cela implique que tous les fournisseurs de clouds opérant en Europe ou n'importe où dans le monde ont à se conformer à des requêtes sur les données dès lors qu'elles tombent sous le coup des lois américaines. Ces lois, y compris le Patriot Act, s'appliquent dès que les fournisseurs de services cloud ont des activités aux Etats-Unis. C'est une erreur largement répandue de croire que les données doivent être stockées sur des serveurs physiquement présents sur le territoire américain".

Ce rapport vient confirmer différentes analyses notamment celles de notre confrère ZD Net qui émettait de sérieuses réserves quant à l'affirmation de certaines entreprises américaines expliquant que leurs données étaient protégées à partir du moment où elles étaient stockées en Europe, ceci en vertu de la loi européenne de 1995 sur la protection des données. Tout ceci ne prend pas en compte l'existence de la loi extra-territoriale telle que décrite par Axel Arnbak ci-dessus.

Des enjeux énormes pour les sociétés américaines et européennes

Concrètement, ce rapport pourrait avoir de très sérieuses conséquences commerciales pour l'ensemble des sociétés américaines impliquées dans le Cloud parmi lesquelles figurent la fine fleur de l'informatique et de l'Internet : Oracle, Microsoft, HP, IBM, Google, Amazon et autres. Si le business de ces entreprises s'en trouvait affecté, il y a fort à parier que ces entreprises pourraient se regrouper pour demander une modification de la loi pour d'impérieuses raisons commerciales. De l'autre côté, ce rapport met en relief l'ardente nécessité de trouver des solutions nationales et européennes pour le stockage en Cloud des données les plus sensibles. Il pose également la question de la détention capitalistique des dites entreprises. Ainsi en France, on murmure que Vivendi chercherait à vendre SFR. Dans ce cas, il apparaît impératif que l'opérateur reste sous capitaux européens sinon la co-entreprise Numergy (co-détenue par Bull et SFR et la CDC) perdrait de son indépendance vis-à-vis de ces lois. Les exemples de ce type sont légion. Voici quelques temps, un responsable politique parlait de souveraineté numérique. Ce terme est plus que jamais au goût du jour.

Noter cet article (de 1 = Nul à 5 = Excellent) Valider
Autres infos Tendances, Cloud

3d 3G 4G acer acquisition acta Adobe ADSL Afdel afnic airbnb Alcatel-Lucent Amazon AMD analyse Android anfr anonymous ANSSI antennes antivirus AOL API app store Apple apple store Apple TV appli application applications Appstore Arcep Archos arm armée arnaud montebourg assange atos attaque Authentification Autonomy axelle lemaire azure ballmer bb10 Bercy BI Big Data Bill Gates Bing Biométrie bitcoin Blackberry blocage botnet Bourse Bouygues Bouygues Télécom Box brevet brevet iphone brevets Bruxelles bug BUILD Bull business BYOD capgemini cartographie CDN CE censure chiffrement Chine Chrome Chrome OS chromebook chromecast cinéma Cisco Citrix CJUE Cloud cnie Cnil CNN CNNum Collaboration commission européenne communication concurrence confidentialité console constructeur copie privée cortana couverture crm csa Culture cyberattaque cybercrime Cybercriminalité Cyberdéfense cyberguerre cybersécurité dailymotion Dassault Data datacenter Deezer Défense Dell Développement développeur développeurs DMP domotique donnée données données personnelles drone dropbox DSK eBay ebook école e-commerce écran edward snowden EMC emploi Emplois équipementier Eric Besson Ericsson ERP espionnage Etats-Unis étude europe facebook FAI faille FBI Fibre Fibre optique filtrage finance Firefox Fisc fiscalité Flash fleur pellerin fnac formation Foursquare foxconn France France Télécom François Hollande Free Free Mobile freebox fréquences ftth galaxy galaxy gear Gartner Gemalto géolocalisation Gmail google Google google glass google maps Google Play google tv gouvernement GPS green groupon hack Hacker hacking Hadoop hadopi Haswell HDMI HDS hébergement Hollande hotmail HP HP Discover HPC HTC HTML5 Huawei humour IBM Icann idc IE Iliad Imagine Cup impots Impression 3D innorobo innovation instagram intel Internet internet explorer iOS Ios7 IP iPad iPad Mini iPhone iPhone 5 iphone 5c iphone 5S iphone4s iphone5 IPO Iran israel itpt iTunes iwatch Japon java jeu Jeu vidéo jobs Julian Assange juniper justice kim dotcom Kindle Kinect la poste LaCie Larry Page Lenovo Lescure LeWeb LG LinkedIn linux Logiciel Logitech loi louvois lte lulzsec lumia lunettes mac mac os x malware Maps Marché marissa mayer Mark Zuckerberg Marketing McAfee Mega megaupload Messagerie messagerie instantanée Metro Microsoft microsoft office mise à jour mobile mobiles mobilité Montebourg montre montre connectée Motorola Mozilla musique mutualisation mvno MWC mwc13 nabaztag NAS navigateur Netatmo netflix neutralité neutralité du net nexus NFC niel nintendo Nokia nomination nsa numericable Numérique nvidia Obama objet connecté objets connectés OBS oculus office open data open source Opérateur opérateurs Oracle Orange OS Outlook OVH p2p panne paris PayPal PC pellerin Phishing photo Pigeons Piratage plainte Plans plateforme Playbook playstation Police politique porno présidentielle presidentielles presse primaire PS prism prix Procès processeur processeurs Project Glass ps PS4 PSN publicité Qualcomm rachat rapport raspberry pi RATP recherche recherche web Reddit renseignement Réseau réseaux Réseaux sociaux Résultats RH RIM RNT roaming robot robotique routeur RSA RSA2012 Russie sacem Salesforce Samsung santé SAP sarkozy Satya Nadella sciences sdk seagate securite Sécurité sénat Serveur serveurs service services SFR siri skydrive Skype Smartphone Smartphones sms snapchat sncf snowden Sony sopa sosh spam spotify ssd SSII start-up Stéphane richard Steria steve ballmer Steve Jobs stockage streaming Street View StreetView stuxnet surcouf surface surface pro Surface RT Surveillance svod Symantec Syntec syrie Tablette tablettes taxe taxe google TechDays2012 Technologie téléchargement Télécom Télécoms téléphonie télévision terrorisme thales Thalès THD the pirate bay Thunderbolt tim cook TNT Tor toshiba TouchPad trafic turquie TV twitter uber ubuntu UE Ultrabook ump VDSL vidéo vie privée vine violet virtualisation virus Vivendi VMware Vod waze Web webOS western digital whatsapp WiFi wii wikileaks wikipedia Wikipédia windows Windows 8 windows 8.1 Windows Phone windows phone 7 Windows Phone 8 windows rt Windows XP windows8 withings Wordpress WPC Xavier Niel Xbox xbox one Yahoo YouTube ZTE zynga

/// Mobile le plus attendu de la rentrée

Quel est le terminal mobile qui vous paraît le plus intéressant parmi ceux attendus en cette rentrée et cet automne 2014 et dont vous envisageriez l'acquisition à titre personnel ?











Voter  Afficher les résultats
/// DERNIERS MAGAZINES PARUS
inf126LE CLOUD TOUJOURS NÉBULEUX ! - Bonjour, Nano brother - 9 apps "french tech" pour les vacances - Watch Dogs, c'est maintenant !
Lire l'édition numérique

Acheter ce numér0

inf125DATA CENTRES nouvelle génération, plus sûrs, plus évolutifs, plus verts - Du Big Data contre l'insécurité - Tariq Krim, un entrepreneur de l'internet - Raspberry Pi: la maison open source !
Lire l'édition numérique

Acheter ce numér0


doubleMR_inf

/// LIVRES BLANCS

Réseaux de renseignement de sécurité et protection contre les attaques ciblées, un Livre Blanc Symantec.

Les attaques ciblées, nouvelle frontière des professionnels de la sécurité, attestent de la sophistication croissante des cybercriminels.


Protection des données unifiée pour les environnements, un Livre Blanc Symantec.

Cette note de synthèse IDC fait le point sur l'évolution et les défis de la protection des données pour les environnements virtuels.


Moderniser la protection des données grâce aux appliances de sauvegarde, un Livre Blanc Symantec.

La transformation de l'infrastructure de sauvegarde est actuellement une préoccupation majeure parmi les responsables informatiques et spécialistes du stockage.


La revue des habilitations : pour réduire les risques et améliorer l'efficacité opérationnelle, un Livre Blanc Brainwave.

La revue des habilitations est un exercice obligatoire. Elle permet de vérifier les droits d’accès sur les applications et de détecter en amont les risques potentiels de fraude, de pertes ou vols de données. Mais les revues restent des exercices complexes, qui peuvent vite impliquer une gigantesque quantité d’acteurs, de responsables, de comptes, etc.


Derniers commentaires
/// DOSSIER DU MOIS
Si la crise est encore là, le secteur de l’hébergement ne s’en sort pas trop mal malgré une croissance assez faible. Il est surtout à la croisée des chemins devant de nouvelles opportunités procurées par les grandes tendances du marché, comme le Cloud ou l’Internet des Objets, créant souvent des interrogations chez les clients mais aussi des possibilités de développer de nouveaux services...