RGPD CONTRE CLOUD ACT : VAUBAN RÉVEILLE TOI !

Avec ce dernier les citoyens et entreprises européens sont protégés. Notre vie privée et les informations qui nous tiennent à cœur ne risqueront plus d’être partagées, à l’insu de notre plein gré, par des étrangers malintentionnés ou intéressés.

Le RGPD est parfait dans son architecture. Maintenant il faut se rappeler que tout cela n’est pas conçu pour un univers éthéré mais bien pour un monde réel fait d’équipements, de logiciels, de réseaux sans lesquels rien ne serait possible et c’est bien là où le bât blesse.
 

Cloud Act signifie Clarifying Lawful Overseas Use of Data Act ce qui signifie, Loi Clarifiant l’utilisation légale des données à l’étranger.

Il est difficile d’être plus explicite dans l’affichage des intentions de ce texte.
Cette loi modifie un texte de 1986 appelée Stored communication Act, qui portait plus sur l’archivage des informations, et permet dorénavant aux forces de l’ordre (fédérales ou locales, y compris municipales) de contraindre les fournisseurs de services américains, par mandat ou assignation, à fournir les données demandées, stockées sur des serveurs, qu’ils soient situés aux États-Unis ou dans des pays étrangers.
 

... puisque cette dernière est soumise au bon vouloir d’une administration étrangère qui ne tiendrait pas compte de textes réglementaires régissant ces domaines dans les pays d’implantation des serveurs en question.
Cette loi donne un cadre légal à la saisie par des agences gouvernementales ou des forces de police d’emails, documents et communications électroniques localisés dans des datacenters de sociétés américaines à l’étranger. Le Cloud Act a reçu l’appui du ministère américain de la justice et de grandes entre- prises technologiques comme Microsoft, Apple et Google, qui y voient là une source de sécurité juridique… et qui donne aux propos récents de Marc Zuckerberg une saveur particulière.

Certes, ce Cloud Act permet à l’exécutif américain de négocier avec d’autres gouvernements des accords bilatéraux pour des échanges d’informations stockées sur les serveurs des entreprises américaines, mais sans recourir à un juge pour faire valider les demandes ce qui revient à franchir une frontière qui, jusqu’alors, était encore préservée.

Le Cloud Act met à bas le quatrième amendement de la Constitution américaine qui garantit aux citoyens d’être prévenus en cas d’enquête, avec le Cloud Act seuls le président et deux de ses ministres (Procureur général et Secrétaire d’État) peuvent connaître les détails d’une enquête.

On comprend dès lors que le respect du RGPD n’est en aucune façon la priorité des pouvoirs publics et politiques américains.
Notons ainsi que le Cloud Act entre en contradiction avec les dispositions du RGPD (Règle- ment UE 2016/679), notamment les articles 44 et suivants et spécialement l’article 48 sur les « Transferts ou divulgations non autorisés par le droit de l’Union ».
•••
LIRE LA SUITE DANS LA REVUE CONSEILS ET ENTREPRISES - ACE - JUIN 2018 N°144