Le débat sur la souveraineté des données et l'influence des autorités américaines sur les données européennes devient de plus en plus pressant. Un avis juridique récent de l'université de Cologne, commandé par le ministère fédéral de l'Intérieur, montre que seules les solutions SaaS proposées par des entreprises dont la direction, la structure actionnariale et le site d'hébergement sont européens offrent une véritable protection. En tant que membre de l’Association fédérale des PME du secteur informatique (BITMi), EGOTEC propose, avec SaaS.de, une application cloud sécurisée et souveraine.
BITMi à propos de l'expertise sur l'accès aux données par les autorités américaines : les entreprises de l'UE, le premier choix pour la souveraineté des données
- L'expertise le confirme une nouvelle fois : malgré les promesses marketing, les données hébergées en Europe par des entreprises américaines et leurs filiales ne sont pas à l'abri d'un accès par les autorités américaines.
- BITMi appelle le gouvernement fédéral à en tirer les conséquences et à mettre en œuvre la souveraineté numérique.
- Les entreprises dont le siège, la direction et la structure de propriété se trouvent en Europe constituent le choix le plus sûr pour le stockage et le traitement des données
Cette semaine a été rendu public l'avis juridique intitulé « Situation juridique aux États-Unis concernant l'accès mondial aux données par les autorités américaines », rédigé par l'université de Cologne à la demande du ministère fédéral de l'Intérieur et de la Protection du territoire (BMI). Celui-ci prouve une nouvelle fois sans l’ombre d’un doute que les autorités américaines peuvent accéder aux données hébergées dans l’UE par des entreprises américaines et leurs filiales européennes. L'Association fédérale des PME du secteur informatique (BITMi) souhaite se saisir de cet avis pour exhorter les entreprises, mais aussi et surtout le gouvernement fédéral, à traduire en actes leurs engagements en faveur de la souveraineté numérique. En effet, la souveraineté des données et la protection des données constituent un fondement essentiel de notre résilience numérique, et il est avéré que les groupes américains ne peuvent pas les garantir dans la même mesure que les entreprises de l’UE. En effet, de simples promesses liées à l’implantation géographique ou au marketing ne suffisent pas à garantir la souveraineté numérique : tant que les prestataires restent étroitement liés aux États-Unis par le biais de structures de groupe ou de relations commerciales, l’accès des autorités américaines aux données européennes reste un risque réel.
« Il est révélateur que, cette fois-ci, il s’agisse d’un rapport commandé par le gouvernement fédéral, disponible dès le mois de mars. Nous appelons en particulier les responsables politiques à en tirer les conséquences : pour le choix des solutions numériques au sein des administrations publiques, la résilience, la souveraineté des données et le respect du droit européen doivent être des critères de sélection décisifs, et l’économie numérique nationale doit être renforcée », commente Christian Gericke, vice-président du BITMi, à propos de cette expertise.
L'avis n'exclut pas que des entreprises de l'UE, opérant par exemple sur le marché américain par le biais de succursales, puissent être contraintes par les autorités américaines de leur remettre des données stockées dans l'UE. « Les autorités américaines peuvent tenter d’exercer des pressions si elles trouvent des points faibles sur place. Elles ne disposent toutefois d’aucun moyen d’exécution sur le territoire de l’UE », explique Rasmus Keller, porte-parole du groupe d’experts « Droit des technologies de l’information » de la BITMi. « Les entreprises ayant leur siège dans l’UE, avec une direction et une structure actionnariale européennes, constituent juridiquement le choix privilégié pour le stockage et le traitement sécurisés des données. Une présence limitée sur le marché américain renforce en outre l’indépendance économique des prestataires de l’UE », ajoute M. Keller.
L'avis du BITMi confirme ce qu'EGOTEC met en pratique depuis des années avec SaaS.de: une véritable souveraineté des données ne peut résulter que d'une structure de propriété européenne, d'un hébergement en Allemagne et d'un respect rigoureux des normes européennes en matière de protection des données. En tant que fournisseur certifié de « logiciels Made in Germany » et de « logiciels hébergés en Allemagne », nous offrons à nos clients une plateforme sécurisée et pérenne qui ne fait aucun compromis en matière de protection des données et de résilience.
Pour les décideurs et les responsables informatiques, cela signifie que :
- Des sites de serveurs européens comme condition préalable à la sécurité des données
- Des structures de propriété transparentes, sans participation américaine
- Des solutions certifiées telles que « Software Hosted in Germany » comme gage de confiance
Pour toute question relative à la souveraineté des données, contactez notre équipe SaaS.de