Cloud et Patriot Act : le Parlement européen demande une clarification 

Le 06 juillet 2011 (18:23) - par Cyrille Chausson

Imprimer Envoyer par e-mail

Rubriques : Législation - Cloud et Grid Computing Tags : etats-unis - europe - cloud-computing - legislation

Le Parlement européen demande à la Commission de prendre position afin de savoir si oui ou non le Patriot Act peut prévaloir sur les lois européennes en matière de protection des données dans le Cloud.

Dérangé par les propos tenus par un responsable de Microsoft la semaine dernière, le Parlement européen souhaite que la Commission européenne prenne rapidement une position afin de déterminer si oui non le Patriot Act américain peut prévaloir sur les lois européennes en matière de protection des données.

La 1er juillet, à l'occasion du lancement d'Office 365, Gordon Frazer, directeur général de Microsoft Royaume-Uni, a publiquement admis qu'en invoquant le Patriot Act, les autorités américaines pouvaient avoir accès expressément aux données des entreprises européennes stockées sur des plates-formes de cloud américaines, y compris si celles-ci se trouvent sur le territoire européen. Une mesure qui va alors à l'encontre des lois européennes en vigueur, qui imposent que l'utilisateur européen soit informé lorsque ses données quittent le territoire.

Selon nos confrères de Computerworld, Sophia In't Veld, membre du comité sur la protection des libertés civiles au Parlement, aurait ainsi demandé à la Commission de clarifier la situation. "La Commission considère-t-elle que le Patriot Act prévaut sur la directive européenne en matière de protection des données? Que compte-t-elle faire pour remédier à cette situation et s'assurer que les lois sur la protection des données en Europe peuvent être efficacement appliquées et que les lois de pays tiers ne prévalent pas sur la loi européenne ?", a-t-elle déclaré.

Dans un email envoyé à la rédaction le 1er juillet dernier, à la suite des propos de Microsoft, le bureau de la commissaire européenne Viviane Reding, en charge notamment des questions liées à la protection des données, avait déclaré : "la Commission européenne va prendre en considération le dossier et déterminer s'il doit, ou non, être traité dans le cadre de la modernisation de la protection des données - dont une proposition devrait être formulée avant la fin de l'année."

livres blancs avec LesSourcesIT.fr

Sécuriser les terminaux mobiles des utilisateurs dans l’entreprise

Les appareils mobiles, tels que les smartphones et les tablettes tactiles, permettent à un nombre croissant d’employ…


L’efficacité opérationnelle et la réduction des coûts grâce à une approche intégrée de la veille sécuritaire

La mise en place d’un programme de veille sécuritaire efficace au sein d’une organisation n’est pas à prendre à…

vues 1596 lectures commentaire 4 commentaire(s) recommandation notez cet article
5

Réagissez à cet article

Votre Pseudo

Commentaire

Pertinence du commentaire : 2
Par Pubs
 Le 07/07/2011 à 13:59
Comment un état extérieur à la communauté européenne pourrait imposer sa propre loi sur notre vieux continent ?
Inadmissible !
Noter ce commentaire
Pertinence du commentaire : 3
Par walid
 Le 07/07/2011 à 15:03
Les données étant stockées sur le territoire américain, il me semble normal que les lois locales soient en vigueur, poussons les fournisseurs d'infrastructures français pour avoir enfin un cloud Français sur lequel nous puissions compter.
Noter ce commentaire
Pertinence du commentaire : 3
Par Eric
 Le 08/07/2011 à 10:13
Il y a déjà des fournisseur locaux sérieux et bien
Plus flexibles que les Aws etc....
En europe et en france ! Utilisez les !
Noter ce commentaire
Pertinence du commentaire : 5
Par James
 Le 08/07/2011 à 17:49
Grande nouvelle ! Il suffit pourtant de demander à son hébergeur préféré dans le Cloud d'écrire sa politique vis à vis du Patriot Act. Par exemple, chez SALESFORCE.COM, la réponse de la "legal" en charge du dossier est claire : "Nous sommes américains, et même si les données sont à Singapour (qui interdit de les sortir), nous donnerons accès aux autorités en prévenant le client sauf s'il nous est demandé de ne pas le faire".


La protection Safe Harbor sensé protéger les données électroniques européennes aux US ne s'applique par ailleurs pas aux institutions financières (banques, assurances,...), et le Patriot Act lui est supérieur.

Enfin son invocation a été largement favorisée et abusivement utilisée notamment grâce aux NSL (National Security Letter) qui permet au FBI d'accéder aux données hébergées très facilement. Le département de la justice US a même dénoncé les dérives !
Noter ce commentaire
publicité
publicité
Les dossiers du MagIT

Les économies de stockage à travers une architecture unifiée


Beaucoup d’organisations ont fait le choix du stockage « unifié » à travers les systèmes Multiprotocol storage systems (MPS). Avec la croissance exponentielle du nombre de d…

Virtualisation : bénéfices, défis et solutions


Alors qu’il existe différentes voies en matière de virtualisation ce document se concentre sur 3 approches : serveurs, postes de travail et appliances. L’un des motifs de cet…
livres blancs avec LesSourcesIT.fr
Recevez les newsletters du MagIT
L'essentiel IT : L'actu IT au quotidien
événements

TechDays 2012 : développeurs et projets en avant

1 2 3 4 5   
Click Here