Le "sovereign cloud" d'AWS, Microsoft et Google : cela résout-il le CLOUD Act ?
Ce que ces versions de cloud souverain promettent précisément
Les offres "sovereign cloud" d'AWS, Microsoft et Google reposent sur quelques promesses concrètes : seul du personnel basé dans l'UE gère et prend en charge le service, les métadonnées comme les rôles et les configurations restent au sein de l'UE, et il existe un système de facturation et de gestion propre et distinct, séparé du reste de la plateforme mondiale. Pour les entreprises de secteurs réglementés ou pour les administrations, c'est une réelle avancée par rapport à "simplement une région européenne" chez le même fournisseur.
Pourquoi cela reste une question délicate
La société mère derrière chacune de ces variantes "souveraines" reste américaine. Et c'est précisément là que la discussion bute : le CLOUD Act américain ne vise pas l'endroit où se trouvent les serveurs, mais l'entreprise qui en a le contrôle, même si cela passe par une filiale européenne. Parmi les spécialistes qui suivent ces lancements de près, la question revient sans cesse de savoir si une filiale européenne d'une maison mère américaine y échappe vraiment sur le plan juridique, et il n'existe aujourd'hui aucune réponse définitive à cela. C'est une question juridique non résolue, pas un dossier clos. Nous ne prononçons pas ici de jugement définitif à ce sujet, pas plus d'ailleurs que les fournisseurs eux-mêmes.
Ce que cela signifie pour une petite entreprise
La plupart des PME n'ont pas à démêler elles-mêmes cet imbroglio juridique. Une structure sovereign cloud est surtout conçue pour de grandes organisations réglementées qui doivent, par nécessité, continuer à travailler avec un hyperscaler spécifique. Si vous n'avez pas cette contrainte, il existe une voie plus simple : choisir d'emblée un fournisseur européen, tant au niveau de l'hébergement que de la propriété. Vous n'avez alors pas à attendre de savoir comment un juge tranchera un jour sur ces structures de filiales : la question ne se pose tout simplement pas.
Et chez Mailflux
Mailflux n'a pas de société mère américaine à construire autour de nous, nous sommes européens, un point c'est tout. Votre boîte mail se trouve sur votre propre domaine, hébergée en Europe et conforme au RGPD, sans que vous deviez chercher sous quelle structure juridique cela tombe exactement. Une réponse plus simple à la même question.
Vous trouverez plus de contexte sur le CLOUD Act lui-même dans le CLOUD Act et l'e-mail expliqués.
Passons à l'action
Vous préférez ne même pas avoir à vous poser cette question pour votre propre boîte mail ? Demandez votre boîte mail sans engagement chez un fournisseur européen, sans détour.
FAQ
Questions fréquentes
Un sovereign cloud d'AWS, Microsoft ou Google est-il donc inutile ?
Non, absolument pas. Pour les organisations qui sont liées à ces fournisseurs pour d'autres raisons, c'est une réelle amélioration en matière de personnel basé dans l'UE et de gestion séparée. Simplement, cela ne résout pas avec certitude la question sous-jacente de la propriété, et c'est justement le cœur du débat sur le CLOUD Act.
Cela signifie-t-il que mes données sont toujours en danger chez une entreprise dont la propriété n'est pas européenne ?
C'est aller un peu vite en besogne. Cela signifie qu'il existe une possibilité juridique d'accès qui ne se pose pas pour une entreprise entièrement européenne. Que ce soit un risque déterminant pour votre situation dépend du type de données que vous traitez. En cas de doute, consultez un spécialiste.