Les États-Unis demandent à leurs diplomates de contrer le durcissement des politiques de souveraineté des données

• Le gouvernement américain a demandé à ses diplomates à l’étranger de réagir aux politiques de souveraineté des données mises en place par les différents pays
• Cette consigne est présentée comme une réponse aux exigences de localisation des données et au renforcement des contrôles nationaux
• Les États-Unis insistent sur leur volonté de préserver la libre circulation mondiale des données
• Les politiques imposant le stockage et le traitement des données sur le territoire national que plusieurs pays cherchent à mettre en place peuvent désavantager les entreprises américaines
• Cette mesure est considérée comme une démarche stratégique visant à préserver l’influence économique et politique des États-Unis dans l’environnement international de la régulation numérique

---

Vue d’ensemble des directives diplomatiques américaines

• Le gouvernement américain a donné pour consigne à ses diplomates en poste à l’étranger de répondre activement aux politiques liées à la souveraineté des données
  • Cela s’inscrit dans un contexte où plusieurs pays font avancer des projets de loi sur la localisation des données, qui visent à n’autoriser le stockage et le traitement des données qu’à l’intérieur de leurs frontières
• L’objectif de cette directive est de protéger la liberté de circulation transfrontalière des données et de soutenir les activités mondiales des entreprises américaines

La diffusion des politiques de souveraineté des données

• De nombreux pays renforcent leurs politiques de souveraineté des données au nom de la protection des données et de la sécurité nationale
  • Ces politiques exigent des entreprises étrangères qu’elles installent des serveurs sur le territoire national ou qu’elles y stockent les données localement
• Les États-Unis maintiennent que ces évolutions pourraient freiner le commerce numérique mondial et l’innovation

La stratégie de réponse des États-Unis

• Il a été demandé aux diplomates de souligner l’importance de la libre circulation des données dans leurs échanges avec les différents gouvernements
• Les États-Unis poursuivent leurs efforts pour assouplir les restrictions sur les flux de données via des accords internationaux et des négociations commerciales

Impact sur les entreprises technologiques mondiales

• Le renforcement de la souveraineté des données peut entraîner une hausse des coûts d’exploitation et des restrictions d’accès aux marchés pour les entreprises technologiques américaines
• En revanche, la réponse américaine pourrait contribuer à assurer la continuité des services cloud mondiaux et du commerce numérique

Tensions dans la gouvernance numérique internationale

• Cette mesure reflète l’intensification des conflits internationaux autour du contrôle des données
• Les États-Unis réaffirment leur position en faveur d’un Internet ouvert et de la libre circulation des données

[GN⁺]

Avis Hacker News

• Selon le CLOUD Act américain, les données stockées par des entreprises américaines peuvent être réclamées par le gouvernement des États-Unis независимо de leur localisation physique
  Donc, à mon avis, aucun État souverain ne devrait utiliser des entreprises américaines pour le stockage ou le traitement de ses données
  Les tentatives de développer des solutions open source ou des services non américains sont au final freinées par le lobbying des entreprises américaines (en pratique, des pots-de-vin)

  • L’Europe n’a pas une protection de la vie privée très forte au niveau étatique
    Dans l’UE, le « droit à la protection des données personnelles » vise surtout les entreprises, alors qu’aux États-Unis l’attention se porte plutôt sur la surveillance d’État
    Les étrangers et les personnes décédées n’ont pratiquement aucun droit, et si l’Europe surveille moins, c’est simplement parce qu’elle dépense moins
    La Suisse fait figure d’exception avec sa forte protection de la vie privée, mais ce n’est pas la norme pour toute l’Europe
  • Je suis d’accord avec l’idée qu’un « État souverain ne devrait pas utiliser d’entreprises américaines »
    Dans ce cas, l’Europe ne devrait-elle pas commencer à agir comme un véritable État souverain ?

• Dans les années 2000, les États-Unis ont déjà essayé d’empêcher l’Europe de développer le système de navigation par satellite Galileo afin de maintenir sa dépendance au GPS
  Se battre autour de la souveraineté des données est un combat défavorable aux États-Unis. Les données sont un actif stratégique trop important pour être confié, même à des alliés
  Article Wikipédia sur Galileo

  • Aujourd’hui, les entreprises technologiques américaines devraient au contraire pousser pour des lois solides sur la confidentialité des données afin de restaurer la confiance
    Mais en réalité, c’est l’inverse qui se produit
  • Comme pour Galileo, la bonne direction pour l’Europe est de suivre sa propre voie
  • Au final, ce genre de sujet ne peut que mener à une collision frontale. Des exigences dures ne feront qu’accélérer la fragmentation

• Notre entreprise est en train de sortir des services américains
  Windows, Google, PaloAltoNetworks et AWS seront les derniers à rester, et Infoblox sera abandonné l’an prochain
  Le remplacement du matériel Cisco doit aussi s’arrêter d’ici six mois

  • Je me demande si Cisco est remplacé par Ericsson
  • PaloAlto a récemment commencé à exiger l’envoi de télémétrie en temps réel. Il faut transmettre au siège les règles du pare-feu et leurs compteurs d’usage

• Ce genre d’informations est très utile pour faire avancer le renforcement de la souveraineté des données

• J’ai du mal à imaginer quel pays pourrait faire confiance aux États-Unis au point de leur confier ses données
  Des entreprises incapables de respecter les lois sur la souveraineté des données ne devraient pas exister
  Même en tant que citoyen américain, je souhaite que les entreprises technologiques européennes et asiatiques deviennent indépendantes de l’influence américaine
  Il est temps que l’époque où un seul pays dominait le monde entier prenne fin

  • Je ne confie mes données à personne
    J’utilise de moins en moins Internet et, un jour, je n’aurai sans doute plus que 3 à 5 comptes de connexion
    Tous les services importants seront utilisés uniquement en me rendant physiquement sur place
    Si je pouvais construire un logement souterrain, je deviendrais probablement un vrai ermite
  • Les entreprises américaines du cloud cherchent à utiliser leur influence politique pour tirer davantage de profits des données non américaines
    Mais cette recherche de gains à court terme finira par entraîner une perte de confiance à long terme
  • Il est possible que les responsables politiques soient déjà compromis et n’aient plus d’autre choix que de céder
    Une logique du type : « si vous ne nous donnez pas les informations, nous utiliserons celles que nous avons pour vous détruire »
  • Moi aussi je suis citoyen américain, mais je pense qu’il est souhaitable que le monde se désaméricanise (decoupling)
    L’absence de concurrence est à la racine des problèmes internes des États-Unis
  • En Europe aussi, beaucoup d’institutions prévoient encore de dépendre toujours davantage des entreprises technologiques américaines et de s’y verrouiller davantage (lock-in)

• À ce stade, les diplomates américains n’ont quasiment plus de moyens concrets à leur disposition
  Les ponts sont déjà brûlés, et utiliser la carotte ou le bâton ne ferait qu’accélérer encore les mouvements en faveur de la souveraineté des données

• Je ne comprends pas comment, avec une attitude aussi agressive, ils peuvent espérer que d’autres pays leur confient leurs données
  Le travail des diplomates doit être vraiment difficile

  • Les « diplomates » américains sont en réalité souvent des récompenses politiques pour donateurs
    J’ai directement entendu le cas de quelqu’un qui avait aidé la campagne d’Obama et espérait un poste diplomatique en Europe, mais qui a été écarté au profit d’un donateur plus riche
  • Cette attitude relève d’une logique impérialiste typique. C’est une structure qui dépouille la richesse d’autres pays au profit de quelques-uns
  • L’administration actuelle se persuade qu’elle « a toutes les cartes en main »
    Les diplomates sont remplis de personnes corrompues ou incompétentes, et la dégradation morale à l’intérieur des États-Unis est grave
    Que l’on soit conservateur ou progressiste, c’est un niveau dont on devrait avoir honte
  • L’ambassadeur américain en France est coupé des contacts gouvernementaux à cause de tentatives de réhabilitation de figures d’extrême droite
    Il existe des cas similaires en Belgique et en Pologne
    À ce stade, je pense que l’ingérence dans l’extrême droite européenne est un problème encore plus grave que le lobbying autour des données

• Je me demande si la valeur des données réside seulement dans une forme compréhensible par l’être humain
  Si les données étaient dans une forme ininterprétable par l’humain mais permettaient malgré tout au système de fonctionner parfaitement, ce problème n’existerait peut-être pas
  Avec les progrès technologiques, on pourra peut-être résoudre les problèmes créés par les architectures limitées d’aujourd’hui
  Ce qui est invisible est souvent ce qui compte vraiment — l’eau, l’air, la technologie, tout fonctionne ainsi

• Cette situation pourrait représenter une grande opportunité pour des entreprises européennes de LLM comme Mistral
  Elles évoluent dans une direction compatible avec les exigences de souveraineté des données

• Les principales démocraties européennes investissent réellement dans des technologies de cloud souverain
  Il ne s’agit pas seulement de l’infrastructure, mais aussi de projets visant à remplacer l’ensemble de la pile SaaS critique
  J’ai moi-même reçu une proposition de conception d’architecture de l’un de ces gouvernements. C’est une période très intéressante