Par Hanna<\/strong><\/a>, sur Tuta<\/a><\/p>\n AWS, Microsoft, Google \u2013 tous ont r\u00e9cemment lanc\u00e9 des \u00ab\u00a0nuages souverains\u00a0\u00bb. Mais en r\u00e9alit\u00e9, toutes les entreprises am\u00e9ricaines sont soumises \u00e0 la l\u00e9gislation am\u00e9ricaine en mati\u00e8re de partage des donn\u00e9es. Voyons s\u2019il est s\u00fbr d\u2019utiliser les nuages am\u00e9ricains ou s\u2019il s\u2019agit simplement d\u2019un \u00ab\u00a0lavage souverain\u00a0\u00bb.<\/p>\n L\u2019ambition de l\u2019Europe en mati\u00e8re de souverainet\u00e9 num\u00e9rique est plus urgente que jamais. Mais au lieu de soutenir des services v\u00e9ritablement europ\u00e9ens et respectueux de la vie priv\u00e9e, de nombreuses entreprises europ\u00e9ennes et m\u00eame des autorit\u00e9s europ\u00e9ennes et locales continuent de s\u2019appuyer sur la technologie am\u00e9ricaine et pourraient consid\u00e9rer les offres flambant neuves et brillantes de \u00ab\u00a0nuage souverain\u00a0\u00bb comme une solution utile. Mais que se passe-t-il si le \u00ab\u00a0nuage souverain\u00a0\u00bb est moins s\u00fbr que ce que les entreprises am\u00e9ricaines veulent nous faire croire ? Nous allons nous pencher sur le \u00ab\u00a0Cloud souverain de Microsoft\u00a0\u00bb, le \u00ab\u00a0Cloud souverain de Google\u00a0\u00bb et la \u00ab\u00a0Souverainet\u00e9 num\u00e9rique europ\u00e9enne d\u2019Amazon Web Services\u00a0\u00bb annonc\u00e9e, et nous demander s\u2019il est s\u00fbr de les utiliser en tant qu\u2019autorit\u00e9 ou entreprise europ\u00e9enne.<\/p>\n Ces derniers mois, toutes les grandes entreprises technologiques am\u00e9ricaines ont lanc\u00e9 des \u201cnuages souverains\u201d, qu\u2019il s\u2019agisse du \u201cMicrosoft Sovereign Cloud\u201d, du \u201cSovereign Cloud de Google\u201d ou de la \u201cSouverainet\u00e9 num\u00e9rique europ\u00e9enne d\u2019Amazon Web Services\u201d \u2013 elles promettent toutes aux organisations de l\u2019UE de prot\u00e9ger leurs donn\u00e9es et d\u2019adh\u00e9rer \u00e0 des normes europ\u00e9ennes \u00e9lev\u00e9es en mati\u00e8re de protection des donn\u00e9es.<\/p>\n Leur message semble tr\u00e8s convaincant : \u201cNous stockerons vos donn\u00e9es en Europe, nous respecterons vos r\u00e8gles et nous apporterons des emplois et des infrastructures\u201d, mais lorsque cela semble trop beau pour \u00eatre vrai, c\u2019est g\u00e9n\u00e9ralement le cas. En fait, le \u201cnuage souverain\u201d n\u2019est rien d\u2019autre qu\u2019un cheval de Troie \u2013 bien qu\u2019il ait l\u2019air bien \u00e0 l\u2019ext\u00e9rieur, il vise \u00e0 inciter les entreprises et les autorit\u00e9s de l\u2019UE \u00e0 confier leurs donn\u00e9es \u00e0 des services am\u00e9ricains.<\/p>\n En r\u00e9alit\u00e9, il\u00a0ne s\u2019agit pas de souverainet\u00e9, mais de<\/strong>\u00a0marketing\u00a0.<\/strong>\u00a0Il s\u2019agit de marketing. Il s\u2019agit d\u2019un\u00a0lavage de souverainet\u00e9<\/strong>\u00a0.<\/p>\n Commen\u00e7ons par l\u2019\u00e9vidence : ce n\u2019est pas parce que vos donn\u00e9es sont stock\u00e9es en Europe qu\u2019elles sont prot\u00e9g\u00e9es par les lois europ\u00e9ennes. Les fournisseurs am\u00e9ricains de services en nuage, m\u00eame lorsqu\u2019ils op\u00e8rent \u00e0 partir de centres de donn\u00e9es europ\u00e9ens, sont soumis \u00e0 la juridiction des \u00c9tats-Unis, notamment par le biais de lois telles que le\u00a0CLOUD Act<\/a>\u00a0et la\u00a0FISA 702<\/a>.<\/p>\n Cela signifie qu\u2019en vertu de la l\u00e9gislation am\u00e9ricaine, des entreprises comme Microsoft, Amazon et Google peuvent \u00eatre contraintes de fournir aux autorit\u00e9s am\u00e9ricaines un acc\u00e8s aux donn\u00e9es des entreprises et autorit\u00e9s europ\u00e9ennes, m\u00eame si ces donn\u00e9es sont stock\u00e9es au sein de l\u2019UE et en dehors des \u00c9tats-Unis.<\/p>\n Certes, ces entreprises peuvent cr\u00e9er une entit\u00e9 juridique europ\u00e9enne distincte ou s\u2019associer \u00e0 une soci\u00e9t\u00e9 locale au nom d\u2019une pr\u00e9tendue \u201csouverainet\u00e9\u201d. Mais tant que la technologie, le code source, les mises \u00e0 jour des services ou les m\u00e9canismes de contr\u00f4le restent entre les mains des Am\u00e9ricains, l\u2019Europe n\u2019a pas de v\u00e9ritable souverainet\u00e9 sur ses donn\u00e9es ou son infrastructure num\u00e9rique.<\/p>\n De nombreuses tentatives ont \u00e9t\u00e9 faites pour permettre aux organisations de l\u2019UE d\u2019utiliser les offres am\u00e9ricaines d\u2019informatique en nuage dans le respect de la loi, mais en raison des lois de surveillance am\u00e9ricaines, aucune de ces tentatives n\u2019a \u00e9t\u00e9 couronn\u00e9e de succ\u00e8s \u00e0 ce jour. Par exemple, l\u2019arr\u00eat Schrems II de la Cour europ\u00e9enne de justice a annul\u00e9 l\u2019accord Privacy Shield<\/a>\u00a0entre les \u00c9tats-Unis et l\u2019UE pr\u00e9cis\u00e9ment parce que les lois de surveillance am\u00e9ricaines sont incompatibles avec les droits de l\u2019UE en mati\u00e8re de protection des donn\u00e9es garantis par le GDPR europ\u00e9en. Les \u201coffres de nuages souverains\u201d ne sont qu\u2019une nouvelle tentative de l\u00e9galiser les nuages am\u00e9ricains dans l\u2019UE.<\/p>\n Mais chaque fois que des donn\u00e9es personnelles sont \u2013 ou pourraient \u00eatre \u2013 transf\u00e9r\u00e9es vers un pays tiers comme les \u00c9tats-Unis, un niveau de protection ad\u00e9quat doit \u00eatre garanti. Du point de vue de l\u2019UE, cela pose probl\u00e8me en raison du Cloud Act et de certains risques politiques, qui compromettent le niveau requis de protection des donn\u00e9es.<\/p>\n M\u00eame la Commission europ\u00e9enne craint que son utilisation de\u00a0Microsoft ne soit contraire aux lois europ\u00e9ennes sur la protection des donn\u00e9es<\/a>. La Commission envisage maintenant de faire appel \u00e0 des fournisseurs europ\u00e9ens de services en nuage pour\u00a0remplacer Microsoft Azure<\/a>.<\/p>\n Le contr\u00f4le promis par les fournisseurs am\u00e9ricains d\u2019informatique en nuage est une dangereuse illusion.<\/strong><\/p>\n M\u00eame les garanties techniques les plus solides n\u2019offrent aucune protection r\u00e9elle. Que ce soit par un acc\u00e8s direct ou par la coop\u00e9ration forc\u00e9e d\u2019entreprises partenaires, Microsoft, Google et Amazon peuvent \u00eatre contraints de divulguer les donn\u00e9es d\u2019entreprises et d\u2019autorit\u00e9s europ\u00e9ennes.<\/p>\n Le \u201cgardien des donn\u00e9es\u201d de Microsoft peut donner l\u2019impression d\u2019\u00eatre transparent, mais une fois que l\u2019acc\u00e8s a eu lieu, m\u00eame les journaux les plus infalsifiables sont inutiles : Ils ne font que documenter un \u00e9v\u00e9nement, par exemple la transmission de donn\u00e9es aux autorit\u00e9s am\u00e9ricaines, qui ne peut \u00eatre annul\u00e9.<\/p>\n Microsoft, qui a le plus \u00e0 perdre dans ce mouvement europ\u00e9en en faveur d\u2019une plus grande souverainet\u00e9 num\u00e9rique, fait \u00e9galement les promesses les plus audacieuses. L\u2019une d\u2019entre elles consiste \u00e0 contester l\u00e9galement les demandes am\u00e9ricaines de communication de donn\u00e9es. Mais qu\u2019est-ce que cela signifie r\u00e9ellement ? En fait, c\u2019est plus symbolique que pratique. Ces actions en justice n\u2019emp\u00eachent pas vraiment la transmission des donn\u00e9es, car m\u00eame en contestant une demande, Microsoft doit d\u2019abord s\u2019y conformer, de sorte que les donn\u00e9es ont d\u00e9j\u00e0 disparu. Le mal est d\u00e9j\u00e0 fait.\u00a0Dans la plupart des cas, une action en justice est absolument inutile.<\/strong><\/p>\n Ces solutions pr\u00e9tendument souveraines ne sont pas des signes d\u2019ind\u00e9pendance technique mais plut\u00f4t des strat\u00e9gies de communication parfaitement orchestr\u00e9es. Elles sont con\u00e7ues pour cr\u00e9er de la confiance l\u00e0 o\u00f9, en r\u00e9alit\u00e9, aucun contr\u00f4le n\u2019existe. Les entreprises am\u00e9ricaines n\u2019offrent pas de r\u00e9elle souverainet\u00e9 num\u00e9rique, ce qu\u2019elles font ici n\u2019est qu\u2019un habile reconditionnement d\u2019un probl\u00e8me non r\u00e9solu, et c\u2019est tr\u00e8s similaire au\u00a0\u201cprivacy washing\u201d<\/a>.<\/p>\n Et tout comme les revendications des entreprises technologiques am\u00e9ricaines en mati\u00e8re de \u201cprotection de la vie priv\u00e9e\u201d, la strat\u00e9gie du \u201csovereign washing\u201d est exactement la m\u00eame :<\/p>\n C\u2019est astucieux. Mais ce n\u2019est pas dans l\u2019int\u00e9r\u00eat de l\u2019Europe.<\/p>\n Ce qui est vrai pour les acheteurs de maisons l\u2019est aussi pour la souverainet\u00e9 num\u00e9rique :\u00a0tout est une question d\u2019emplacement.<\/strong><\/p>\n Alors que les fournisseurs am\u00e9ricains de services en nuage continuent de dominer le march\u00e9 europ\u00e9en, les entreprises technologiques am\u00e9ricaines ne peuvent pas garantir les promesses qu\u2019elles font en mati\u00e8re de souverainet\u00e9 num\u00e9rique. Les offres am\u00e9ricaines peuvent d\u00e9sormais porter le drapeau europ\u00e9en sur leur manche, mais le label de souverainet\u00e9 n\u2019est rien d\u2019autre qu\u2019un label : les entreprises qui proposent ces soi-disant \u201cnuages souverains\u201d continuent d\u2019\u00eatre soumises aux lois et aux pouvoirs de surveillance des \u00c9tats-Unis \u2013 et cela ne peut pas \u00eatre effac\u00e9. Donc, oui, le CLOUD Act et la FISA 702 s\u2019appliquent toujours, m\u00eame si le serveur se trouve \u00e0 Francfort, Bruxelles ou Paris.<\/p>\n Si l\u00a0\u2018Europe prend au s\u00e9rieux la souverainet\u00e9 num\u00e9rique<\/a>, elle doit d\u00e9passer l\u2019illusion qu\u2019un tel contr\u00f4le est possible avec les services am\u00e9ricains<\/strong>. Une v\u00e9ritable souverainet\u00e9 ne peut s\u2019appuyer que sur des infrastructures fournies par des\u00a0entreprises europ\u00e9ennes<\/strong>, non soumises \u00e0 la juridiction am\u00e9ricaine.<\/p>\n La souverainet\u00e9 ne vient pas de nouveaux noms de produits brillants comme ces \u201cnuages souverains\u201d. Elle provient d\u2019un contr\u00f4le juridique et technique total. Tout le reste n\u2019est rien d\u2019autre que du\u00a0lavage souverain<\/strong>.<\/p>\n![\"\"](\"https:\/\/lesmoutonsenrages.fr\/wp-content\/uploads\/2025\/07\/image-9-550x309.png\")
<\/figure>\n<\/div>\n
\n\u201cSovereign washing\u201d : le conte de f\u00e9es de la Big Tech am\u00e9ricaine<\/h2>\n
L\u2019illusion de la souverainet\u00e9 num\u00e9rique<\/h3>\n
Les recours juridiques sont inutiles<\/h3>\n
Lavage souverain<\/h3>\n
\n
L\u2019emplacement, l\u2019emplacement, l\u2019emplacement<\/h3>\n