IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)

Vous êtes nouveau sur Developpez.com ? Créez votre compte ou connectez-vous afin de pouvoir participer !

Vous devez avoir un compte Developpez.com et être connecté pour pouvoir participer aux discussions.

Vous n'avez pas encore de compte Developpez.com ? Créez-en un en quelques instants, c'est entièrement gratuit !

Si vous disposez déjà d'un compte et qu'il est bien activé, connectez-vous à l'aide du formulaire ci-dessous.

Identifiez-vous
Identifiant
Mot de passe
Mot de passe oublié ?
Créer un compte

L'inscription est gratuite et ne vous prendra que quelques instants !

Je m'inscris !

Cloud : le projet de règlement de l'UE propose des règles plus strictes en matière de cybersécurité
Qui concerneront Amazon, Google, Microsoft et d'autres fournisseurs non européens

Le , par Anthony

12PARTAGES

4  0 
Amazon, Google (Alphabet), Microsoft et d'autres fournisseurs de services Cloud n'appartenant pas à l'Union européenne qui souhaitent obtenir un label de cybersécurité de l'UE pour traiter des données sensibles ne peuvent le faire que par le biais d'une coentreprise avec une entreprise basée dans l'UE, selon un projet de document de l'UE.

Les géants américains de la technologie et les autres entreprises impliquées dans la coentreprise ne peuvent détenir qu'une participation minoritaire, et les employés qui ont accès aux données de l'UE doivent faire l'objet d'un contrôle spécifique et être localisés dans l'Union des 27 pays, selon le document.

Le document ajoute que le service cloud doit être géré et entretenu depuis l'UE, que toutes les données des clients du service cloud doivent être stockées et traitées dans l'UE et que les lois de l'UE prévalent sur les lois des pays tiers en ce qui concerne le fournisseur du service en nuage.

Le dernier projet de proposition de l'ENISA, l'agence européenne chargée de la cybersécurité, concerne un système de certification européen (EUCS) qui garantirait la cybersécurité des services en nuage et déterminerait la manière dont les gouvernements et les entreprises de l'Union européenne choisissent un fournisseur pour leurs activités.


Si les nouvelles dispositions soulignent les inquiétudes de l'UE quant à l'ingérence d'États non membres de l'UE, elles risquent de susciter des critiques de la part des géants américains de la technologie, inquiets d'être exclus du marché européen.

Les grandes entreprises technologiques comptent sur le marché de l'informatique dématérialisée pour stimuler la croissance dans les années à venir, tandis que l'essor potentiel de l'IA après le succès viral de ChatGPT d'OpenAI pourrait également stimuler la demande de services d'informatique dématérialisée.

"Les services en nuage certifiés sont exploités uniquement par des entreprises basées dans l'UE, sans qu'aucune entité extérieure à l'UE ne puisse exercer un contrôle effectif sur le CSP (fournisseur de services en nuage), afin d'atténuer le risque que des pouvoirs d'ingérence non européens ne sapent les réglementations, les normes et les valeurs de l'UE", indique le document.

"Les entreprises dont le siège social ou l'administration centrale n'est pas établi dans un État membre de l'UE ne doivent pas, directement ou indirectement, uniquement ou conjointement, détenir un contrôle effectif positif ou négatif sur le CSP qui demande la certification d'un service en nuage", précise le document.

Le document précise que des règles plus strictes s'appliqueront aux données personnelles et non personnelles particulièrement sensibles, lorsqu'une violation peut avoir un impact négatif sur l'ordre public, la sécurité publique, la vie ou la santé humaine, ou la protection de la propriété intellectuelle.

Selon une source industrielle, le dernier projet pourrait fragmenter le marché unique de l'UE, car chaque pays a toute latitude pour imposer les exigences lorsqu'il le juge nécessaire.

La Chambre de commerce des États-Unis a déjà déclaré que ce projet mettait les entreprises américaines sur un pied d'inégalité. L'Union européenne affirme que ces mesures sont nécessaires pour protéger les droits des citoyens en matière de données et de respect de la vie privée.

Les pays de l'UE examineront le projet dans le courant du mois de mai, après quoi la Commission européenne adoptera un plan définitif.

Source : Projet de document de l'UE

Et vous ?

Quel est votre avis sur le sujet ? Trouvez-vous ces nouvelles mesures pertinentes ?

Selon vous, quelles pourraient être les implications potentielles de ces nouvelles exigences sur le marché européen du cloud ?

Selon vous, le système de certification proposé par l'UE aura-t-il un impact sur la croissance des géants américains de la technologie ?

Voir aussi

Les États-Unis mettent en garde contre le projet de l'UE d'exclure les fournisseurs de cloud non européens, leurs préoccupations concernent un système de certification européen pour les fournisseurs

Une étude parrainée par un lobby américain de la technologie critique le projet de l'UE d'exclure les fournisseurs de services cloud non européens et met en garde contre des mesures de rétorsion

Souveraineté numérique de l'UE : les acteurs du secteur du cloud ne sont pas convaincus, les hyperscaleurs américains et asiatiques mènent toujours la danse en Europe

34 fournisseurs européens de cloud demandent à l'Europe un cadre de certification harmonisé », les géants Français du cloud sont signataire, mais pas Scaleway

Une erreur dans cette actualité ? Signalez-nous-la !

Avatar de Anselme45
Membre extrêmement actif https://www.developpez.com
Le 10/05/2023 à 19:12
La grande idée ne va pas être à l'ordre du jour longtemps...

Quand Bruxelles recevra un coup de téléphone de Washington qui va rappeler que l'Europe se chauffe au gaz américain depuis que l'on a fait la leçon au vilain méchant russe, cette grande idée brillante va se transformer en un nuage de fumée...
1  1 
Avatar de Lafilousse
Futur Membre du Club https://www.developpez.com
Le 10/05/2023 à 14:42
oin oin les américains
0  2