Share to: share facebook share twitter share wa share telegram print page

CLOUD Act

Le Clarifying Lawful Overseas Use of Data Act ou CLOUD Act (H.R. 4943) est une loi fédérale des États-Unis adoptée en 2018 sur l'accès aux données de communication (données personnelles), notamment opérées dans le Cloud. Elle modifie principalement le Stored Communications Act (en) (SCA) de 1986 en permettant aux instances de justice (fédérales ou locales, y compris municipales [1]) de contraindre les fournisseurs de services établis sur le territoire des États-Unis, par mandat ou assignation, à fournir les données relatives aux communications électroniques des « US Persons » c'est-à-dire des citoyens US ou des résidents US, stockées sur des serveurs, qu'ils soient situés aux États-Unis ou dans des pays étrangers.

Critiquée par certaines associations de défense de la vie privée, cette loi permet notamment aux instances de justice américaines de solliciter auprès des fournisseurs de services opérant aux États-Unis, les communications personnelles d'un individu, citoyen ou résident US, sans que celui-ci en soit informé, ni que son pays de résidence ne le soit, ni que le pays où sont stockées ces données ne le soit [1].

Histoire

Le CLOUD Act a été adopté en mars 2018, cette loi extraterritoriale américaine permet aux administrations des États-Unis, disposant d’un mandat et de l'autorisation d’un juge, d'accéder aux données hébergées dans les serveurs informatiques situés dans d’autres pays, au nom de la protection de la sécurité publique aux États-Unis et de la lutte contre les infractions les plus graves dont les crimes et le terrorisme[2]

Il a été établi pour obtenir, sans demande internationale, les informations recherchées, plus facilement que ne le permettait le Stored Communications Act (en) de 1986. Celui ci exige, en effet, une demande d'entraide judiciaire internationale, fondée sur des traités bilatéraux (MLAT) pour obtenir des documents détenus à l'étranger par une entreprise américaine. C'est la convention de Budapest de 2001, sur la cybercriminalité, qui avait suggéré d'utiliser ces traités bilatéraux pour l'échange de données personnelles dans un cadre judiciaire ou de sécurité nationale.

À la fin des années 2010, le Federal Bureau of Investigations (FBI) s'est plaint de difficultés pour obtenir des données à distance par l'intermédiaire de fournisseurs de services; ces derniers avaient réussi à faire valoir devant les tribunaux que la portée légale des mandats délivrés en vertu de la SCA ne s'appliquait qu'aux données détenues sur des serveurs hébergés aux États-Unis, même s'ils avaient le plein contrôle des données elles-mêmes à distance. Au moment où le projet de loi CLOUD Act a été présenté par l'administration Trump, une bataille juridique opposant depuis 2013 Microsoft dans son refus de fournir des informations d'un compte Outlook lié à un trafic de drogue[3] et stockées en Irlande est en instance devant la Cour suprême, le gouvernement américain soutenant que de telles restrictions entravent ses enquêtes[4],[5].

Le deuxième point important de la loi concerne la possibilité de conclure des accords bilatéraux entre États, offrant un accès analogue à des autorités étrangères sur des données stockées aux États-Unis, et en dehors des règles concernant le droit américain des données personnelles[6]. Suivant ces accords qui seraient mis en œuvre, en plus des États-Unis des gouvernements étrangers pourraient également avoir accès aux données stockées par les entreprises américaines hors des USA[Quoi ?].

Le CLOUD Act est le résultat de plusieurs tentatives du Congrès de modifier le SCA pour permettre aux autorités d'obliger les fournisseurs de services à transmettre des données stockées sur des serveurs étrangers sous leur contrôle : les projets de « Loi sur l'accès aux données stockées à l'étranger » (LEADS Act) de 2015 et de loi sur la protection des communications internationales (ICPA) en 2017, toutes deux fortement soutenues par le sénateur républicain Orrin Hatch, visaient tous deux à modifier la SCA, mais n'ont pas été adoptés[7].

Le CLOUD Act a reçu l'appui du département de la Justice des États-Unis et de grandes entreprises technologiques comme Microsoft, Apple et Google, qui y voient là une source de sécurité juridique. Brad Smith (en) (Microsoft) a notamment déclaré : « Aujourd'hui est un jour important pour le droit à la vie privée dans le monde entier[...] Le CLOUD Act crée un cadre juridique moderne permettant aux agences d'exécution de la loi d'accéder aux données au-delà des frontières »[6],[8].

La loi a été jointe au projet de loi sur le budget fédéral (le Consolidated Appropriations Act, 2018 (en)). C'est un cavalier législatif, glissé dans le texte du budget par l'Administration et elle a été adoptée, sans examen spécifique (c'est-à-dire qu'elle a été votée ipso facto par le vote sur la loi de finances), par les deux chambres, avant d'être promulguée le . Peu après son adoption, le ministère de la Justice a demandé à la Cour suprême de renvoyer l'affaire Microsoft Corp. contre United States (en) aux tribunaux inférieurs: en raison du CLOUD Act, celle-ci perd en effet beaucoup de son importance juridique (puisqu'elle ne concerne plus le droit actuel - voir mootness (en)).

Critiques

Le projet de loi (et la loi elle-même) a été critiqué par plusieurs groupes de défense des droits civiques, dont l'Electronic Frontier Foundation, l'American Civil Liberties Union, Amnesty International et Human Rights Watch[9]. Ces groupes soutiennent que la loi enfreint le quatrième amendement contre les perquisitions et saisies déraisonnables, puisque le gouvernement peut obtenir des données stockées à l'étranger sans passer par les tribunaux (américains ou étrangers), et sans en informer les utilisateurs touchés [10]. Certains de ces groupes défendant les droits civiques craignent que le gouvernement américain n’examine pas de façon suffisamment détaillée les demandes des pays étrangers concernant les données de leurs citoyens, stockées sur des serveurs aux États-Unis. Cela pourrait permettre que ces données soient utilisées dans ces pays pour des usages illégaux vis-à-vis des lois américaines[11].

David Ruiz, de l’organisation Electronic Frontier Foundation indique à ce sujet que « Les polices américaine et étrangères auront accès à de nouveaux moyens pour saisir des données dans le monde entier »[12],[13].

Le CLOUD Act entre en conflit avec un règlement de la législation Européenne — le règlement général sur la protection des données (RGPD) — entré en vigueur le 25 mai 2018[14]. Le RGPD traite de la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données. Son territoire d'application recouvre les États membres de l'Union européenne (UE) pour toutes les entreprises européennes ou non européennes qui ciblent les résidents de l'UE par le profilage ou proposent des biens et services à des résidents européens.

Selon Nathalie Devillier, professeure en droit du numérique à l'école du management de Grenoble « Le CLOUD Act offre un cadre légal à la saisie de documents, de mails, en bref de toutes les communications captées à l’étranger par les serveurs des sociétés américaines »[15].

Selon Emmanuelle Mignon, actuelle avocate associée chez August Debouzy spécialisée en droit public, « ce n’est pas le Cloud Act qui est dangereux pour les entreprises européennes. C’est la manière dont l’Union européenne va réagir et les risques induits par les lenteurs de son processus de décision, quand ce n’est pas sa paralysie. »[16]

Le CLOUD Act pourrait permettre l’espionnage industriel, voire le vol de la propriété intellectuelle. Cette législation américaine s'impose aux GAFAM comme aux entreprises étrangères (ex. : Orange, Altice) ayant une activité aux États-Unis[2]. Cela crée un risque de souveraineté sur des données sensibles. A titre exemple, les données de santé françaises sont hébergées par Microsoft et le gouvernement français envisage de les rapatrier vers un opérateur de services français ou européen[17].

En 2020, un nouveau problème se pose en France avec l’hébergement, sur les serveurs d’Amazon, des attestations des prêts garantis par l'État (PGE) aux entreprises pendant la pandémie Covid-19, questionnant ainsi la notion de souveraineté numérique de la France et suscitant l'inquiétude quant à l'accès de ces informations[18]. Selon Nathalie Goulet, sénatrice de l'Orne, ce marché a été attribué à Amazon sans appel d'offres par Bpifrance[18]. Une affirmation réfutée par Bpifrance, qui a assuré à la presse que de nombreux appels d'offres avaient été menés pour déterminer l'hébergeur[19].

Les autorités françaises travaillent à mettre au point un dispositif qui permettrait aux entreprises françaises d'être prévenues si la justice américaine cherche à accéder à certaines de leurs données stratégiques stockées dans les serveurs d'opérateurs américains[20].

Selon l'autrichien Maximillian Schrems qui est parvenu à faire annuler, en juillet 2020, l’accord « Privacy Shield » relatif aux règles de transfert des données personnelles hors d’Europe, « jusqu’à présent, les entreprises américaines ont ignoré le droit européen chaque fois qu’il y a eu un conflit entre le droit de l’Union européenne et les lois des Etats-Unis [...]. Il peut être nécessaire de construire des alternatives européennes »[21].

Notes et références

  1. a et b C. Fischer, The CLOUD Act: A Dangerous Expansion of Police Snooping on Cross-Border Data, Electronic Frontier Foundation, 8 février 2018
  2. a et b Charles de Laubier, « L’Europe redoute la loi américaine sur les données », Le Monde, (consulté le ).
  3. Cédric Joly, « "Cloud Act", une polémique en trompe l’œil », sur Infoguerre,
  4. Elodie Lamer, « Pourquoi le «Cloud Act» américain inquiète l’Union européenne », Le Soir Plus,‎ (lire en ligne, consulté le )
  5. (en) Lawrence Hurley et Dustin Volz, « U.S. Supreme Court wrestles with Microsoft data privacy fight », The Globe and Mail,‎ (lire en ligne, consulté le )
  6. a et b (de) Bernd Mewes, « CLOUD Act - US-Gesetz für internationalen Datenzugriff und -schutz verabschiedet », sur heise online,
  7. (en) Patrick Maines, « The LEADS Act and cloud computing », TheHill,‎ (lire en ligne, consulté le )
  8. (en-US) « Microsoft statement on the inclusion of the CLOUD Act in the Omnibus funding bill », sur Microsoft on the Issues,
  9. Dominique Filippone, « Cloud Act : Trump signe la loi pour saisir emails et données à l'étranger - Le Monde Informatique », LeMondeInformatique,‎ (lire en ligne, consulté le )
  10. (en) Neema Singh Guliani et Naureen Shah, « The CLOUD Act Doesn’t Help Privacy and Human Rights: It Hurts Them », Lawfare,‎ (lire en ligne, consulté le )
  11. (en) Camille Fischer, « The CLOUD Act: A Dangerous Expansion of Police Snooping on Cross-Border Data », Electronic Frontier Foundation,‎ (lire en ligne, consulté le )
  12. « Aux Etats-Unis, une loi vise à encadrer la saisie d’e-mails à l’étranger », sur Le Monde.fr,
  13. « USA: une loi pour encadrer la saisie d'emails à l'étranger », sur www.agefi.com,
  14. Leila Ackerman, « Cloud Act, l'offensive américaine pour contrer le RGPD », sur portail-ie.fr, (consulté le )
  15. Alexandra Saviana, « Cloud Act" : malgré la RGPD, les Etats-Unis à l'assaut de vos données personnelles », Marianne, (consulté le )
  16. Emmanuelle Mignon, « Faut-il avoir peur du Cloud Act ? », sur August Debouzy avocats, (consulté le )
  17. « Données de santé : le gouvernement veut rapatrier le Health Data Hub, hébergé chez Microsoft », sur LeMonde.fr, (consulté le ).
  18. a et b Alexandre Piquard, « Les partenariats entre Bpifrance et Amazon montrés du doigt », Le Monde, (consulté le )
  19. Frédérique Garrouste, « Bpifrance réfute les critiques sur ses liens avec Amazon », sur agefi.fr, (consulté le )
  20. « Paris cherche à protéger les données stratégiques du Cloud Act US », Le Figaro, (consulté le )
  21. Charles de Laubier, « Données personnelles : « Les entreprises américaines ne doivent plus ignorer le droit européen » », sur LeMonde.fr, (consulté le )

Voir aussi

Articles connexes

Liens externes

Site de la Chambre des États-Unis

Read other articles:

Canadian director Denys Arcand won the Academy Award for Best Foreign Language Film for The Barbarian Invasions. This is a list of submissions to the 76th Academy Awards for Best Foreign Language Film. The Academy of Motion Picture Arts and Sciences has invited the film industries of various countries to submit their best film for the Academy Award for Best Foreign Language Film every year since the award was created in 1956. The award is handed out annually by the academy to a feature-length mo…

Buah salju Inga edulis Status konservasiRisiko rendahIUCN137640618 TaksonomiDivisiTracheophytaSubdivisiSpermatophytesKladAngiospermaeKladmesangiospermsKladeudicotsKladcore eudicotsKladSuperrosidaeKladrosidsKladfabidsOrdoFabalesFamiliFabaceaeSubfamiliMimosoideaeTribusIngeaeGenusIngaSpesiesInga edulis Mart. lbs Inga edulis, dikenal sebagai buah es krim , buah salju, joaquiniquil, cuaniquil, guama atau guaba, adalah buah asli Amerika Selatan . Itu ada di suku mimosoid dari keluarga kacang-kacangan …

United States historic placeLa Porte City StationU.S. National Register of Historic Places Show map of IowaShow map of the United StatesLocation202 Main St.La Porte City, IowaCoordinates42°18′55.1″N 92°11′33.2″W / 42.315306°N 92.192556°W / 42.315306; -92.192556Arealess than one acreBuilt1912ArchitectWaterloo, Cedar Falls & NorthernNRHP reference No.79003781[1]Added to NRHPMarch 13, 1979 The La Porte City Station, also known as the La Port…

KwarasanDesaKantor Desa KwarasanNegara IndonesiaProvinsiJawa TengahKabupatenSukoharjoKecamatanGrogolKode pos57552Kode Kemendagri33.11.09.2010 Luas... km²Jumlah penduduk... jiwaKepadatan... jiwa/km² Kwarasan adalah desa di kecamatan Grogol, Sukoharjo, Jawa Tengah, Indonesia. Pembagian wilayah Desa Kwarasan terdiri dari beberapa dukuh, antara lain: Bangorejo Danyung Danyung Baru Jetis Kendalsari Kwarasan Munyung Ngasinan Tanjunganom Pendidikan Lembaga pendidikan formal di Desa Kwarasan, ant…

Disambiguazione – Se stai cercando Blue Ice, vedi Blue Ice. Il lago Fryxell in Antartide Il ghiaccio azzurro, o ghiaccio blu (in lingua inglese blue ice), si ha quando la neve caduta su un ghiacciaio viene compressa, e diventa parte di un ghiacciaio che si snoda verso un corpo di acqua (fiume, lago, oceano). Durante il suo percorso, le bolle d'aria che sono intrappolate nel ghiaccio vengono espulse, e così la dimensione dei cristalli di ghiaccio aumenta, rendendoli chiari. In alcune zone, i t…

Dalam nama Tionghoa ini, nama keluarganya adalah Tan. Tan WeiweiTan Weiwei di Festival Film Venesia 2009Lahir8 Oktober 1982 (umur 41)Kabupaten Fushun, Zigong, Sichuan, TiongkokTahun aktif2006–kiniSuami/istriDavid Chen ​(m. 2017)​Karier musikNama lainSitar TanGenreMandopop, Rock, FoklorLabelEE-Media Tan Weiwei (Hanzi sederhana: 谭维维; Hanzi tradisional: 譚維維; Pinyin: Tán Wéiwéi; lahir 8 Oktober 1982), juga dikenal sebagai Sitar Tan,…

Cet article est une ébauche concernant l’économie. Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants. Pour l’article homonyme, voir Intensité énergétique (physique). L’intensité énergétique est une mesure de l'efficacité énergétique d'une économie. Elle est calculée comme le quotient de la consommation d'énergie au produit intérieur brut. Elle est généralement exprimée en tonnes équivalent pét…

Natasha RyderNatasha di acara televisi Ini Talkshow.LahirNatasha Irvina Ryder8 Mei 1999 (umur 24)Tempat tinggalJakarta, IndonesiaPekerjaanSelebritas internetaktrismodelpembawa acaraTahun aktif2013—sekarangKeluarga Kimberly Ryder (kakak) Edward Akbar (kakak ipar) Tamara Bleszynski (bibi) Natasha Irvina Ryder[1] (lahir 8 Mei 1999)[2] adalah seorang selebritas internet, model, aktris, dan pembawa acara berkebangsaan Indonesia.[3][4] Ia merupakan adik dari…

Схема геохимического цикла углерода показывает количество углерода в атмосфере, гидросфере и геосфере Земли, а также годовой перенос углерода между ними. Все величины в гигатоннах (миллиардах тонн). В результате сжигания ископаемого топлива человечество ежегодно добавл…

Museum in Southwark, England Kirkaldy Testing MuseumLocation within Central LondonEstablished1983; 41 years ago (1983)LocationSouthwarkLondon, SE1United KingdomPublic transit access Southwark Waterloo EastWebsitetestingmuseum.org.uk Listed Building – Grade II*Official nameKirkaldy's testing works and testing machineDesignated13 May 1971Reference no.1385928 The Kirkaldy Testing Museum is a museum in Southwark, south London, England, in David Kirkaldy's former testing work…

Iguania Periode Early Cretaceous–Recent PreЄ Є O S D C P T J K Pg N Leiocephalus personatusTaksonomiKerajaanAnimaliaFilumChordataKelasReptiliaOrdoSquamataUpaordoIguania Cope, 1864 Subkelompok Acrodonta Pleurodonta lbs Iguania adalah sebuah infraordo reptil squamata yang mencakup iguana, bunglon, kadal agamid, dan kadal Dunia Baru seperti anole dan phrynosomatidae. Menggunakan ciri-ciri morfologis sebagai pemandu untuk mengetahui hubungan evolusioner, Iguania diyakini membentuk sebuah kelompo…

Vous lisez un « bon article » labellisé en 2011. Programme SurveyorSondes spatiales ( Lune ) Une maquette terrestre d'une sonde Surveyor.Données générales Organisation NASA Constructeur Hughes Aircraft Programme Surveyor Domaine Étude in situ de la Lune Type de mission Atterrisseur Nombre d'exemplaires 7 Statut Missions terminées Lancement 1966-1968 Lanceur Atlas-Centaur Protection planétaire Catégorie II[1] Caractéristiques techniques Masse au lancement 995-1 036 …

Digambara Jain sacred text This article needs additional citations for verification. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed.Find sources: Shatkhandagama – news · newspapers · books · scholar · JSTOR (January 2016) (Learn how and when to remove this message) ShatkhandagamaṢaṭkhaṅḍāgama with commentary Dhavalā of Acharya VirasenaInformationReligionJainismAuthorPush…

Type of promotional event For other uses, see Ladies' Night (disambiguation). The examples and perspective in this article deal primarily with the English-speaking world and do not represent a worldwide view of the subject. You may improve this article, discuss the issue on the talk page, or create a new article, as appropriate. (January 2017) (Learn how and when to remove this message) A ladies' night is a promotional event, often at a bar or nightclub, where female patrons pay less than male p…

2002 studio album by Paul WellerIlluminationStudio album by Paul WellerReleased16 September 2002StudioBlack Barn Studio & Wheeler endGenreRockLength47:39LabelIndependiente RecordsProducerPaul Weller, Simon Dine (engineered by Jan Stan Kybert & Charles Rees)Paul Weller chronology Days of Speed(2001) Illumination(2002) Fly on the Wall - B Sides and Rarities(2003) Illumination is the sixth solo studio album by English singer-songwriter Paul Weller, released on 16 September 2002. Cal…

Former U.S. energy company This article is about the exploration company. For the offshore contract drilling company, see Noble Corporation. Noble Energy, Inc.FormerlyNoble Affiliates, Inc.Company typePublic companyTraded asNasdaq: NBLIndustryPetroleum industryFounded1932; 92 years ago (1932)DefunctOctober 5, 2020; 3 years ago (2020-10-05)FateAcquired by Chevron Corporation[1]HeadquartersHouston, Texas, U.S.Key peopleDavid L. Stover, (CEO)Kenneth …

2016年美國總統選舉 ← 2012 2016年11月8日 2020 → 538個選舉人團席位獲勝需270票民意調查投票率55.7%[1][2] ▲ 0.8 %   获提名人 唐納·川普 希拉莉·克林頓 政党 共和黨 民主党 家鄉州 紐約州 紐約州 竞选搭档 迈克·彭斯 蒂姆·凱恩 选举人票 304[3][4][註 1] 227[5] 胜出州/省 30 + 緬-2 20 + DC 民選得票 62,984,828[6] 65,853,514[6] 得…

Ne doit pas être confondu avec désodorisant. « Déo » redirige ici. Pour l’article homophone, voir DO. Un déodorant[1] ou désodorant[2] est un produit cosmétique destiné à masquer les mauvaises odeurs corporelles. L’antitranspirant masque aussi ces mauvaises odeurs et freine le flux de transpiration. Le désodorisant masque, lui, les mauvaises odeurs dans un local[3]. Technique La transpiration La transpiration est un phénomène naturel et nécessaire qui contribue à ré…

  لمعانٍ أخرى، طالع إنكا (توضيح). إنكا إنكاالعلم   الأرض والسكان إحداثيات 13°31′00″S 71°58′00″W / 13.51666667°S 71.96666667°W / -13.51666667; -71.96666667   عاصمة كوسكو  اللغة الرسمية كتشوا  الحكم نظام الحكم ملكية مطلقة  أعلى منصب أتاوالبا (1532–1533)باتشاكوتي (1438–1471)توبا إنكا (1…

British Labour politician For other people named James Griffith or James Griffiths, see James Griffiths (disambiguation). The Right HonourableJim GriffithsCHGriffiths in 1959Secretary of State for WalesIn office16 October 1964 – 5 April 1966Prime MinisterHarold WilsonPreceded byOffice CreatedSucceeded byCledwyn HughesDeputy Leader of the Labour PartyIn office2 February 1956 – 4 May 1959LeaderHugh GaitskellPreceded byHerbert MorrisonSucceeded byAneurin BevanSecretary of Stat…

Kembali kehalaman sebelumnya