«L’Europe assume de renoncer à la protection de nos données les plus sensibles» : la grande défaite de la France face à Bruxelles sur le cloud souverain

Un opérateur dans le centre de données de la société française OVHcloud, à Roubaix (Hauts-de-France). SAMEER AL-DOUMY / AFP

Elle s’est battue jusqu’au bout, mais c’est un bras de fer de plusieurs années que vient de perdre la France à Bruxelles, au moment où le concept de souveraineté numérique n’a pourtant jamais été si important. Le sujet peut sembler à première vue très technique, mais il est hautement sensible, car il concerne la sécurité des services de fournisseurs de services de cloud et des données les plus précieuses du Vieux Continent : l’enjeu est capital.

Depuis plusieurs années, l’Union européenne négocie une harmonisation des critères exigés auprès des fournisseurs de services cloud pour définir le niveau de protection le plus élevé des données sensibles des entreprises. Sur la base de ces exigences sera accordée une certification européenne, qui sera reconnue au sein de tous les États membres. Outre des exigences techniques de cybersécurité, la France insistait pour y inclure des critères juridiques de protection à l’égard des lois extra-européennes, comme le Cloud Act américain. En clair…