Les données européennes soumises au Patriot Act

Nous sommes de plus en plus nombreux à utiliser des services de "Cloud Computing" notamment des services de sauvegarde de fichiers. Leurs fournisseurs mettent classiquement en avant la sécurité des données ainsi hébergées grâce à la redondance des centres de données et au chiffrement des fichiers. Cependant, en vertu de la loi Patriot Act, les fournisseurs américains sont obligés de donner accès aux données qu'ils hébergent aux autorités locales sans que le propriétaire de ces données en soit averti.

Cette autorisation est valable quel que soit l'endroit où sont physiquement stockées les données. Microsoft ou Dropbox par exemple, l'écrivent clairement dans leurs FAQ. Lors du lancement de Office 365, Gordon Frazer, directeur de Microsoft UK, l'a répété en réponse à une question de nos confères de ZDNet : « - Microsoft peut-il garantir que des données européennes, stockées dans des data center situés en UE, ne quitteront en aucun cas l'espace économique européen - même face à une requête du Patriot Act ? - Microsoft ne peut pas fournir cette garantie. Aucune autre société ne le peut. » Voilà qui peut faire réfléchir avant de confier ses fichiers ou ses emails à un hébergeur américain.