Selon un projet de document de l'ENISA, l'agence européenne de cybersécurité, les fournisseurs de services en nuage qui ne font pas partie de l'Union européenne, comme Amazon [AMZN:US], Google [GOOGL:US] et Microsoft [MSFT:US], ne peuvent obtenir un label de cybersécurité de l'UE pour le traitement de données sensibles que par le biais d'une coentreprise avec une entreprise basée dans l'UE, comme l'a rapporté Reuters le 9 mai. Toutefois, les géants américains de la technologie et les autres parties impliquées dans la coentreprise ne peuvent détenir qu'une participation minoritaire, et les employés ayant accès aux données de l'UE doivent faire l'objet d'un contrôle spécifique et être localisés dans l'UE. Le service en nuage doit être géré et entretenu depuis l'UE, et toutes les données des clients doivent être stockées et traitées dans l'UE, les lois de l'UE prévalant sur celles des pays tiers. La proposition concerne un système de certification de l'UE qui certifierait la cybersécurité des services en nuage et déterminerait la manière dont les gouvernements et les entreprises de l'UE choisissent un fournisseur pour leurs activités.

Les nouvelles dispositions s'appliqueront aux données personnelles et non personnelles particulièrement sensibles, lorsqu'une violation pourrait avoir un impact négatif sur l'ordre public, la sécurité publique, la vie ou la santé humaine, ou la protection de la propriété intellectuelle. Le document note également que le projet de proposition risque de fragmenter le marché unique de l'UE, chaque pays pouvant imposer les exigences lorsqu'il le juge opportun. Ces règles plus strictes sont destinées à empêcher l'ingérence d'États non membres de l'UE, mais elles risquent de susciter des critiques de la part des géants américains de la technologie. Le projet sera examiné par les pays de l'UE dans le courant du mois avant que la Commission européenne n'adopte une version définitive.

Sources :

https://www.reuters.com/technology/eu-draft-rules-propose-tougher-cybersecurity-labelling-rules-amazon-google-2023-05-09/