Microsoft accepte de collaborer avec les régulateurs européens sur les données dans le cadre de son expansion cloud en Europe
- Microsoft a déclaré qu'il stockerait et traiterait toutes les données des clients européens au sein de l'UE, sous la législation et la supervision européennes.
- L'accès à distance aux données européennes par des ingénieurs non-européens nécessitera une approbation et un suivi en temps réel par du personnel basé en Europe.
- Cette mesure pourrait être une réponse à la pression réglementaire européenne et aux inquiétudes concernant des lois américaines comme le CLOUD Act, qui permettent l'accès aux données étrangères.
Microsoft durcit ses protocoles de souveraineté des données en Europe en réponse à la pression réglementaire et aux préoccupations croissantes des entreprises et gouvernements européens concernant l'accès étranger aux informations sensibles.
Dans un mouvement révélé lundi, l'entreprise a déclaré qu'elle stockerait et traiterait désormais toutes les données des clients européens entièrement dans la région, sous la loi européenne, avec des opérations surveillées par du personnel basé en Europe.
Cet engagement fait partie de la poussée continue de Microsoft pour étendre son empreinte en IA et dans le cloud en Europe, tout en restant en avance sur les attentes de souveraineté numérique de plus en plus strictes fixées par l'Union européenne et les régulateurs nationaux.
La pression réglementaire conduit à un engagement envers les opérations locales
Selon Microsoft, tout accès à distance par des ingénieurs hors de l'UE aux systèmes de données des clients européens nécessitera une approbation et une surveillance en temps réel par le personnel basé dans l'UE. L'entreprise a souligné que les clients européens conserveront le contrôle total de leurs données, conformément aux cadres juridiques régionaux, notamment le Règlement général sur la protection des données (RGPD).
L'initiative comprend le lancement d'une infrastructure cloud souveraine, actuellement en aperçu, qui sera généralement disponible plus tard cette année. Elle promet une séparation physique et opérationnelle du cloud mondial de Microsoft, adaptée aux clients du secteur public et aux industries fortement réglementées telles que la banque, la défense et la santé.
Le RGPD de l'UE exige déjà des sauvegardes strictes sur les données personnelles, mais de nouvelles législations telles que le Digital Markets Act (DMA) et le Data Act imposent des couches supplémentaires de conformité aux grandes entreprises technologiques.
Les législateurs européens et les défenseurs de la vie privée soulèvent depuis longtemps des préoccupations selon lesquelles les lois américaines, telles que le CLOUD Act, pourraient obliger les entreprises technologiques américaines à remettre des données stockées dans des juridictions étrangères, y compris les pays de l'UE. Cette tension a conduit de nombreuses organisations européennes à exiger des garanties plus solides et des contrôles techniques qui empêchent l'accès transfrontalier aux données, même face à des demandes légales des autorités américaines.
Brad Smith, président et vice-président de Microsoft, a précédemment reconnu ce défi, déclarant en avril : « Comme chaque citoyen et entreprise, nous ne sommes pas toujours d'accord avec chaque politique de chaque gouvernement. Mais même lorsque nous avons perdu des affaires devant les tribunaux européens, Microsoft a longtemps respecté et respecté les lois européennes. »
Concurrence pour le marché du cloud souverain
L'annonce de Microsoft reflète également une concurrence croissante parmi les hyperscalers pour la domination sur le marché cloud européen. Bien qu'Amazon Web Services (AWS) et Google Cloud restent des acteurs redoutables, l'adoption précoce et détaillée de la localisation des données par Microsoft pourrait l'aider à gagner la faveur des gouvernements et des entreprises prudents.
En avril, Microsoft s'est engagé à construire plus de 200 centres de données dans le cadre de ses investissements dans les infrastructures cloud et IA dans 16 pays européens d'ici 2027. Cela inclut la construction de nouveaux centres de données en Allemagne et en France, conçus pour répondre aux exigences légales spécifiques à chaque pays.
Les nouvelles offres de l'entreprise incluront le support pour les clés de chiffrement gérées par le client, des journaux de transparence d'audit et des environnements cloud isolés qui répondent aux critères du Code de conduite cloud de l'UE et pourraient s'aligner sur Gaia-X, l'initiative paneuropéenne d'infrastructure de données.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
