La souveraineté numérique est une question de souveraineté nationale

Publication: 19/11/2018

Alors que le Cloud Act américain menace plus que jamais les données des États et entreprises européens, des sociétés hexagonales tirent leur épingle du jeu en assurant aux entreprises une sécurisation made in France.

Cloud Act contre RGPD : deux mois avant le règlement général sur la protection des données personnelles (RGPD) européen, qui vise à mieux protéger les données personnelles et à renforcer les droits des internautes européens, les États-Unis ont adopté le Cloud Act, qui renforce encore, s’il en était besoin, l’extraterritorialité judiciaire et numérique de l’Oncle Sam sur le monde. Une « véritable riposte » au texte européen et une nouvelle loi américaine « parfaitement unilatérale » : « le RGPD est de facto piétiné par le Cloud Act », pour Jean-Louis Chambon et Guy Salziger, respectivement présidents du Cercle Turgot et de la Fédération nationale des cadres dirigeants et supérieurs (FNCDS), à l’origine d’une tribune publiée en septembre dernier dans Les Échos.

La souveraineté numérique, une notion complexe

Alors que « le Cloud Act octroie au gouvernement américain l’accès à l’ensemble des données personnelles de n’importe quel citoyen (…) du moment que les données sont stockées chez des hébergeurs américains et peu importe la position géographique du data center, (…) cette loi permet donc aux États-Unis de contraindre les firmes américaines à fournir les données stockées sur leurs serveurs », dénoncent les auteurs de la tribune des Echos.

Le 23 octobre dernier, le secrétaire d’État au numérique Mounir Mahjoubi parlait du Cloud act comme d’« un texte avec une portée extraterritoriale qui pourrait s’appliquer à tous les citoyens français, à toutes les PME françaises qui stockeraient leurs données chez un prestataire américain, y compris sur le territoire français ». Mounir Mahjoubi a pu réaffirmer au passage le rôle de la France et de l’Europe face à la dangerosité du Cloud act. « Nous ne subissons pas » et nous ferions même « jeu égal avec les Américains », selon le secrétaire d’État au numérique.

De fait, le Cloud Act de l’administration Trump remet la question de la souveraineté numérique au centre du débat. Pour Pauline Türk, co-auteur avec Christian Vallar de La souveraineté numérique : le concept, les enjeux (Mare & Martin, 2018), « le concept reçoit (…) plusieurs acceptions, selon que la souveraineté est revendiquée par les États, les multinationales ou les utilisateurs. Elle a été entendue diversement, selon les publics, selon les pays ». En revanche, pour Christian Vallar, « la souveraineté ne saurait faire l’objet d’une parcellisation sans disparaître, elle constitue un tout homogène, et de ce fait son essence est étatique ».

La souveraineté numérique, un enjeu de souveraineté nationale

En France, depuis la publication, en 2008 et 2013, des Livres blancs sur la défense et la sécurité nationale, le cyberespace et ses menaces potentielles sont entrés de plain-pied dans le champ de la sécurité nationale. Comme l’explique le site de l’Institut des hautes études de défense nationale (IHEDN), qui consacre une session de formation à cette problématique, « la généralisation de la cybercriminalité et les possibilités de sabotage de services nécessaires au bon fonctionnement des États et des entreprises sont devenues des menaces majeures ». Mais encore : « La Revue stratégique de défense et de sécurité nationale, présentée en octobre 2017 au Président de la République, fait de notre souveraineté numérique un enjeu prioritaire ». En d’autres termes, c’est une question que l’on prend – enfin – très au sérieux au plus haut niveau.

Il était temps. Car d’autres questions se posent, comme celle « du lieu et des conditions de stockage des données », selon Pauline Türk, pour qui il s’agit d’un « autre enjeu majeur », comme l’illustre le contentieux qui se poursuit dans la fameuse affaire dite de « Microsoft Ireland ». Celle-ci résulte du refus de Microsoft d’accéder à la demande des autorités américaines d’avoir accès à des données personnelles stockées sur le territoire irlandais, où s’exerce la souveraineté de l’État irlandais ».v

Des entreprises françaises à la pointe de la protection

La question de la souveraineté concerne également notre vie quotidienne et notamment la souveraineté numérique de nos entreprises. Depuis l’affaire Snowden, les entreprises françaises ont bien compris la nécessité de protéger leurs données sensibles. Aujourd’hui, selon une enquête du JDN, plus de la moitié d’entre elles (54%) ont recours à au moins une solution logicielle en mode SaaS (Software as a Service) et une sur cinq (19%) se dit prête à basculer l’intégralité de son système informatique vers des applications sur le Cloud en mode SaaS.

Bonne nouvelle, la France ne manque pas de champions dans le secteur, à même de leur assurer que leurs données sont hébergées sur le territoire national. C’est le cas de l’historique DiliTrust, qui s’est spécialisé dans les solutions de conseils d’administration digitalisés, de plateformes juridiques collaboratives et de transfert de données sécurisé. Véritable poids lourd du secteur, DiliTrust propose à ses clients une offre globale pour leurs données sensibles à travers différentes solutions d’hébergement et de gouvernance (DiliTrust Exec, Governance, DataRooms). C’est aussi le cas de Oodrive, spécialisé sur le seul transfert de données. Deux entreprises certifiées ISO 27001, la norme de sécurisation la plus élevée au monde. Quand on tient à ses données, on ne compte pas.

 

Publié par

réagir à cet article

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.



Dans la même catégorie

La France donne un coup de pouce financier au Tchad

Emmanuel Macron, très présent dans le dossier G5 Sahel, continue à fortifier la liaison Paris-N’Djamena, relaie le site Mondo Afrique.... Voir l'article

Washington sanctionne trois hauts fonctionnaires nord-coréens

Alors que le dossier de la dénucléarisation nord-coréenne est toujours au point mort, les Etats-Unis ont décidé de durcir le... Voir l'article

Finlande : le réacteur Olkiluoto-3 d’Areva encore retardé ?

Après plus de 10 ans de retard, la production régulière du réacteur nucléaire finlandais de type EPR Olkiluoto-3 (OL3), réalisé par le... Voir l'article

Soudan du Sud : Gazprom exploitera quatre blocs pétroliers

Gazprom Neft, le troisième producteur d’huile de Russie et filiale de Gazprom, a signé un protocole d’accord avec le gouvernement du... Voir l'article

  • Urgent

    La France donne un coup de pouce financier au Tchad

    Emmanuel Macron, très présent dans le dossier G5 Sahel, continue à fortifier la liaison Paris-N’Djamena, relaie le site Mondo Afrique. Le locataire de l’Elysée a... Voir l'article

    Washington sanctionne trois hauts fonctionnaires nord-coréens

    Alors que le dossier de la dénucléarisation nord-coréenne est toujours au point mort, les Etats-Unis ont décidé de durcir le ton en sanctionnant trois hauts... Voir l'article

  • personnalites

    D.Trump choisit la porte-parole du Département d’Etat comme ambassadrice US à l’ONU

    Heather Nauert, la porte-parole du département d’Etat américain, devrait normalement être nommée ambassadrice des Etats-Unis à l’ONU, relaie plusieurs médias internationaux.  Selon Europe 1, “cette ancienne journaliste... Voir l'article

    Laurent Gbagbo au cœur des élections sénatoriales dans le Mississippi

    Dans le Mississippi, les « miterms » n’ont pas dit leur dernier mot : un dernier poste de sénateur reste encore à pourvoir. Alors que le second tour... Voir l'article

    Interpol interloquée après la démission de son président chinois

    L’Organisation internationale de police criminelle a pris acte de la démission de son président chinois, Meng Hongwei, reçue le 7 octobre dernier. Ce dernier, accusé de... Voir l'article