L’essentiel<\/h2>\n\n- Max Schrems a obtenu gain de cause contre Safe-Harbor et le Privacy Shield UE-\u00c9tats-Unis en raison de la surveillance am\u00e9ricaine.<\/li>\n
- Microsoft propose \u00e0 partir de 2025 trois mod\u00e8les de cloud souverain avec r\u00e9sidence des donn\u00e9es en Europe.<\/li>\n
- Avec la solution de Microsoft, les clients conservent le contr\u00f4le des cl\u00e9s de chiffrement via Azure Managed HSM.<\/li>\n
- AWS cr\u00e9e une organisation europ\u00e9enne bas\u00e9e en Allemagne pour son cloud souverain \u00e0 partir de fin 2025.<\/li>\n
- Les critiques doutent que les fournisseurs am\u00e9ricains puissent \u00eatre prot\u00e9g\u00e9s juridiquement contre les lois am\u00e9ricaines de surveillance.<\/li>\n<\/ul>\n
Les protecteurs des donn\u00e9es europ\u00e9ennes ont depuis longtemps \u00e0 l’\u0153il le fait que les autorit\u00e9s am\u00e9ricaines puissent, en cas de doute, acc\u00e9der aux donn\u00e9es h\u00e9berg\u00e9es en Europe – et pas seulement \u00e0 celles-ci. Il y a d\u00e9j\u00e0 eu des cas d’espionnage industriel manifeste via ces canaux.<\/p>\n
L\u2019activiste autrichien de la protection des donn\u00e9es et juriste Max Schrems a, pour cette raison, fait tomber en 2016 devant la Cour de justice de l\u2019Union europ\u00e9enne (CJUE) d\u2019abord l\u2019accord transatlantique Safe-Harbor, puis quatre ans plus tard le soi-disant Privacy Shield UE-\u00c9tats-Unis.<\/p>\n
Compr\u00e9hension diam\u00e9tralement oppos\u00e9e de la souverainet\u00e9<\/h2>\n
Les g\u00e9ants am\u00e9ricains du cloud AWS et Microsoft ont tent\u00e9, en installant des centres de donn\u00e9es dans l\u2019UE, de r\u00e9pondre aux exigences plus strictes du RGPD et d\u2019autres r\u00e9glementations sur la protection des donn\u00e9es. Ils promettent d\u00e9sormais, de mani\u00e8re diam\u00e9tralement oppos\u00e9e \u00e0 la compr\u00e9hension europ\u00e9enne de moins de d\u00e9pendance vis-\u00e0-vis d\u2019entreprises comme eux, une souverainet\u00e9 num\u00e9rique qui concerne la protection des donn\u00e9es.<\/p>\n
![\"\"](\"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2025\/07\/pexels-rpnickson-3082341-250x167.jpg\")
<\/a><\/p>\nMicrosoft et AWS d\u00e9veloppent des solutions de cloud souverain pour les clients europ\u00e9ens. Source de l’image : Pexels<\/p>\n<\/div>\n
Comme le rapporte le magazine sp\u00e9cialis\u00e9 IT-Business, les deux fournisseurs de cloud ont ind\u00e9pendamment l\u2019un de l\u2019autre engag\u00e9 des d\u00e9marches pour une souverainet\u00e9 num\u00e9rique plus pouss\u00e9e visant \u00e0 prot\u00e9ger, voire \u00e0 isoler les donn\u00e9es europ\u00e9ennes.<\/p>\n
Le PDG de Microsoft, Satya Nadella, a ainsi pr\u00e9sent\u00e9, dans le cadre de l\u2019AI Tour \u00e0 Amsterdam<\/a> \u00e0 la mi-juin 2025, un concept selon lequel les donn\u00e9es des clients europ\u00e9ens des solutions cloud de l\u2019entreprise restent en Europe. Pour garantir que les donn\u00e9es ne parviennent pas aux \u00c9tats-Unis ou ailleurs, des employ\u00e9s europ\u00e9ens doivent contr\u00f4ler l\u2019exploitation et l\u2019acc\u00e8s, et le contr\u00f4le total chiffr\u00e9 doit incomber aux clients. L\u2019\u00e9l\u00e9ment central de la solution d\u00e9velopp\u00e9e conjointement est une encryption Azure Managed HSM (chiffrement). Celle-ci permet aux clients de d\u00e9tenir la cl\u00e9 de leurs donn\u00e9es et de la g\u00e9n\u00e9rer, g\u00e9rer et stocker en toute s\u00e9curit\u00e9 eux-m\u00eames ou via des partenaires.<\/p>\nMicrosoft voit le chiffrement comme la cl\u00e9<\/h2>\n
Cela peut \u00eatre combin\u00e9 avec un gestionnaire de cl\u00e9s externe, ce qui offre l\u2019avantage de la g\u00e9n\u00e9ration de cl\u00e9s selon les normes FIPS les plus \u00e9lev\u00e9es. Un module de s\u00e9curit\u00e9 mat\u00e9riel int\u00e9gr\u00e9 peut \u00eatre utilis\u00e9 aussi bien comme appliance sur site que comme solution as-a-service.<\/p>\n
Nadella a pr\u00e9sent\u00e9 \u00e0 Amsterdam trois variantes diff\u00e9rentes du nouveau concept<\/strong>, qui devraient \u00eatre disponibles d\u2019ici la fin de l\u2019ann\u00e9e :<\/p>\n\n- Un \u00ab Souverain Public Cloud \u00bb avec r\u00e9sidence et contr\u00f4le des donn\u00e9es clients exclusivement en Europe, en int\u00e9grant les centres de donn\u00e9es europ\u00e9ens existants<\/li>\n
- Un \u00ab Sovereign Private Cloud \u00bb avec h\u00e9bergement dans les centres de donn\u00e9es locaux de Microsoft et des solutions de cloud hybride sur site ou via des partenaires<\/li>\n
- Un \u00ab National Partner Cloud \u00bb, sp\u00e9cialement destin\u00e9 aux autorit\u00e9s et aux op\u00e9rateurs d\u2019infrastructures critiques.<\/li>\n<\/ul>\n
\u00ab Aucune immunit\u00e9 contre le droit am\u00e9ricain de surveillance \u00bb<\/h2>\n
Benjamin Schilz, PDG du sp\u00e9cialiste berlinois de la messagerie s\u00e9curis\u00e9e Wire, exprime ses r\u00e9serves dans une premi\u00e8re \u00e9valuation : \u00ab Microsoft ne dispose d\u2019aucune immunit\u00e9 contre le droit am\u00e9ricain de surveillance. Le cloud priv\u00e9 souverain promis fait des promesses qui ne peuvent pas \u00eatre tenues juridiquement. Il ne s\u2019agit pas de bonnes intentions, mais d\u2019un simple fait : tout fournisseur de logiciels am\u00e9ricain peut \u00eatre l\u00e9galement contraint de mener des mesures de surveillance ou de bloquer arbitrairement l\u2019acc\u00e8s \u00e0 des services. \u00bb<\/p>\n
Il \u00e9crit en outre que le code source de Microsoft n\u2019est pas ouvert et qu\u2019il n\u2019existe aucun obstacle juridique emp\u00eachant le gouvernement am\u00e9ricain d\u2019exiger l\u2019installation de \u00ab portes d\u00e9rob\u00e9es \u00bb pour intercepter des cl\u00e9s cryptographiques, des donn\u00e9es clients ou des m\u00e9tadonn\u00e9es.<\/p>\n\n\n”<\/span><\/p>\n\/\/ L’essentiel<\/div>\nIl ne s\u2019agit pas de bonnes intentions, mais d\u2019un simple fait : tout fournisseur de logiciels am\u00e9ricain peut \u00eatre l\u00e9galement contraint de mener des mesures de surveillance ou de bloquer arbitrairement l\u2019acc\u00e8s \u00e0 des services.<\/p>\n<\/blockquote>\n<\/figure>\n
AWS va encore plus loin<\/h2>\n
L\u2019espace de donn\u00e9es d\u2019AWS est-il vraiment souverain ?<\/a> C\u2019est la question que pose IT-Business \u00e0 propos d\u2019un autre hyperscaler am\u00e9ricain. En effet, \u00e0 Hambourg, Amazon Web Services a pr\u00e9sent\u00e9, de mani\u00e8re similaire \u00e0 Microsoft, de nouveaux contr\u00f4les de souverainet\u00e9 et une structure de gouvernance pour son \u00ab AWS European Sovereign Cloud \u00bb, s\u2019engageant ainsi \u00e0 ne pas transmettre de donn\u00e9es \u00e0 des tiers.<\/p>\nKathrin Reiz, actuellement Vice President AWS Industries en Allemagne, doit en \u00eatre responsable ainsi que, en tant que directrice d\u2019un propre Security Operations Center (SoC), de la gouvernance. L\u2019AWS European Sovereign Cloud, qui ne sera toutefois disponible qu\u2019\u00e0 la fin de 2025, offre par ailleurs les API habituelles du syst\u00e8me AWS Nitro.<\/p>\n
Pour cette \u00ab offre souveraine \u00bb, AWS cr\u00e9e une organisation europ\u00e9enne avec une soci\u00e9t\u00e9 m\u00e8re et trois filiales en Allemagne, qui, outre Reiz dans l\u2019\u00e9quipe de direction, devraient \u00e9galement accueillir des responsables de la s\u00e9curit\u00e9 et de la protection des donn\u00e9es bas\u00e9s dans l\u2019UE. Un comit\u00e9 consultatif ind\u00e9pendant de quatre membres issus des \u00c9tats membres de l\u2019UE servira d\u2019organe d\u2019experts et rendra des comptes sur l\u2019European Sovereign Cloud d\u2019AWS.<\/p>\n
La question se pose de savoir si AWS s\u2019opposera en cas de doute \u00e0 un tribunal am\u00e9ricain si celui-ci exige un acc\u00e8s aux donn\u00e9es europ\u00e9ennes. Selon AWS, il n\u2019y a jamais eu de demande ayant conduit \u00e0 la divulgation de donn\u00e9es d\u2019entreprises ou d\u2019autorit\u00e9s en dehors des \u00c9tats-Unis au gouvernement am\u00e9ricain. On ne peut toutefois pas en donner la garantie.<\/p>\n
Questions fr\u00e9quentes<\/h2>\n\nPourquoi Safe-Harbor et le Privacy Shield ont-ils \u00e9t\u00e9 invalid\u00e9s ?<\/strong><\/summary>\nParce que les autorit\u00e9s am\u00e9ricaines peuvent acc\u00e9der aux donn\u00e9es stock\u00e9es en Europe. Max Schrems a point\u00e9 des violations de la protection des donn\u00e9es.<\/p>\n<\/details>\n\nQue promet Microsoft avec son cloud souverain ?<\/strong><\/summary>\nLes donn\u00e9es des clients europ\u00e9ens restent en Europe. Des employ\u00e9s europ\u00e9ens contr\u00f4lent l\u2019acc\u00e8s, les clients conservent les cl\u00e9s de chiffrement.<\/p>\n<\/details>\n\nComment fonctionne le chiffrement dans le cloud souverain de Microsoft ?<\/strong><\/summary>\nVia Azure Managed HSM, les clients peuvent g\u00e9n\u00e9rer, g\u00e9rer et stocker eux-m\u00eames les cl\u00e9s. La cl\u00e9 reste chez le client.<\/p>\n<\/details>\n\nQue fait AWS pour davantage de souverainet\u00e9 num\u00e9rique ?<\/strong><\/summary>\nAWS cr\u00e9e une organisation europ\u00e9enne avec si\u00e8ge dans l\u2019UE, ses propres responsables de la s\u00e9curit\u00e9 et un Security Operations Center en Allemagne.<\/p>\n<\/details>\n\nPourquoi la souverainet\u00e9 des fournisseurs am\u00e9ricains de cloud est-elle critiqu\u00e9e ?<\/strong><\/summary>\nLes fournisseurs am\u00e9ricains peuvent \u00eatre l\u00e9galement contraints \u00e0 la surveillance. Il n\u2019existe aucun obstacle juridique contre les portes d\u00e9rob\u00e9es ou l\u2019acc\u00e8s aux donn\u00e9es.<\/p>\n<\/details>\n
Lectures recommand\u00e9es par la r\u00e9daction<\/h2>\n\n- API-First : pourquoi le cloud d\u00e9pend de l\u2019API<\/a><\/li>\n
- Pretext : JS r\u00e9sout probl\u00e8me 30 ans dans le navigateur ou mode ?<\/a><\/li>\n
- AWS vs. Azure vs. Google Cloud 2026 : Le comparatif honn\u00eate pour les entreprises DACH<\/a><\/li>\n<\/ul>\n
Plus dans le r\u00e9seau MBF Media<\/h2>\n
SecurityToday<\/a> | MyBusinessFuture<\/a> | Digital Chiefs<\/a><\/p>\n
Les protecteurs des donn\u00e9es europ\u00e9ennes ont depuis longtemps \u00e0 l’\u0153il le fait que les autorit\u00e9s am\u00e9ricaines puissent, en cas de doute, acc\u00e9der aux donn\u00e9es h\u00e9berg\u00e9es en Europe – et pas seulement \u00e0 celles-ci. Il y a d\u00e9j\u00e0 eu des cas d’espionnage industriel manifeste via ces canaux.<\/p>\n
L\u2019activiste autrichien de la protection des donn\u00e9es et juriste Max Schrems a, pour cette raison, fait tomber en 2016 devant la Cour de justice de l\u2019Union europ\u00e9enne (CJUE) d\u2019abord l\u2019accord transatlantique Safe-Harbor, puis quatre ans plus tard le soi-disant Privacy Shield UE-\u00c9tats-Unis.<\/p>\n
Compr\u00e9hension diam\u00e9tralement oppos\u00e9e de la souverainet\u00e9<\/h2>\n
Les g\u00e9ants am\u00e9ricains du cloud AWS et Microsoft ont tent\u00e9, en installant des centres de donn\u00e9es dans l\u2019UE, de r\u00e9pondre aux exigences plus strictes du RGPD et d\u2019autres r\u00e9glementations sur la protection des donn\u00e9es. Ils promettent d\u00e9sormais, de mani\u00e8re diam\u00e9tralement oppos\u00e9e \u00e0 la compr\u00e9hension europ\u00e9enne de moins de d\u00e9pendance vis-\u00e0-vis d\u2019entreprises comme eux, une souverainet\u00e9 num\u00e9rique qui concerne la protection des donn\u00e9es.<\/p>\n
![\"\"](\"https:\/\/www.cloudmagazin.com\/fr\/wp-content\/uploads\/2025\/07\/pexels-rpnickson-3082341-scaled.jpg\")
<\/a><\/p>\nMicrosoft et AWS d\u00e9veloppent des solutions de cloud souverain pour les clients europ\u00e9ens. Source de l’image : Pexels<\/p>\n<\/div>\n
Comme le rapporte le magazine sp\u00e9cialis\u00e9 IT-Business, les deux fournisseurs de cloud ont ind\u00e9pendamment l\u2019un de l\u2019autre engag\u00e9 des d\u00e9marches pour une souverainet\u00e9 num\u00e9rique plus pouss\u00e9e visant \u00e0 prot\u00e9ger, voire \u00e0 isoler les donn\u00e9es europ\u00e9ennes.<\/p>\n
Le PDG de Microsoft, Satya Nadella, a ainsi pr\u00e9sent\u00e9, dans le cadre de l\u2019AI Tour \u00e0 Amsterdam<\/a> \u00e0 la mi-juin 2025, un concept selon lequel les donn\u00e9es des clients europ\u00e9ens des solutions cloud de l\u2019entreprise restent en Europe. Pour garantir que les donn\u00e9es ne parviennent pas aux \u00c9tats-Unis ou ailleurs, des employ\u00e9s europ\u00e9ens doivent contr\u00f4ler l\u2019exploitation et l\u2019acc\u00e8s, et le contr\u00f4le total chiffr\u00e9 doit incomber aux clients. L\u2019\u00e9l\u00e9ment central de la solution d\u00e9velopp\u00e9e conjointement est une encryption Azure Managed HSM (chiffrement). Celle-ci permet aux clients de d\u00e9tenir la cl\u00e9 de leurs donn\u00e9es et de la g\u00e9n\u00e9rer, g\u00e9rer et stocker en toute s\u00e9curit\u00e9 eux-m\u00eames ou via des partenaires.<\/p>\n Cela peut \u00eatre combin\u00e9 avec un gestionnaire de cl\u00e9s externe, ce qui offre l\u2019avantage de la g\u00e9n\u00e9ration de cl\u00e9s selon les normes FIPS les plus \u00e9lev\u00e9es. Un module de s\u00e9curit\u00e9 mat\u00e9riel int\u00e9gr\u00e9 peut \u00eatre utilis\u00e9 aussi bien comme appliance sur site que comme solution as-a-service.<\/p>\n Nadella a pr\u00e9sent\u00e9 \u00e0 Amsterdam trois variantes diff\u00e9rentes du nouveau concept<\/strong>, qui devraient \u00eatre disponibles d\u2019ici la fin de l\u2019ann\u00e9e :<\/p>\n Benjamin Schilz, PDG du sp\u00e9cialiste berlinois de la messagerie s\u00e9curis\u00e9e Wire, exprime ses r\u00e9serves dans une premi\u00e8re \u00e9valuation : \u00ab Microsoft ne dispose d\u2019aucune immunit\u00e9 contre le droit am\u00e9ricain de surveillance. Le cloud priv\u00e9 souverain promis fait des promesses qui ne peuvent pas \u00eatre tenues juridiquement. Il ne s\u2019agit pas de bonnes intentions, mais d\u2019un simple fait : tout fournisseur de logiciels am\u00e9ricain peut \u00eatre l\u00e9galement contraint de mener des mesures de surveillance ou de bloquer arbitrairement l\u2019acc\u00e8s \u00e0 des services. \u00bb<\/p>\n Il \u00e9crit en outre que le code source de Microsoft n\u2019est pas ouvert et qu\u2019il n\u2019existe aucun obstacle juridique emp\u00eachant le gouvernement am\u00e9ricain d\u2019exiger l\u2019installation de \u00ab portes d\u00e9rob\u00e9es \u00bb pour intercepter des cl\u00e9s cryptographiques, des donn\u00e9es clients ou des m\u00e9tadonn\u00e9es.<\/p>\n \n”<\/span><\/p>\n Il ne s\u2019agit pas de bonnes intentions, mais d\u2019un simple fait : tout fournisseur de logiciels am\u00e9ricain peut \u00eatre l\u00e9galement contraint de mener des mesures de surveillance ou de bloquer arbitrairement l\u2019acc\u00e8s \u00e0 des services.<\/p>\n<\/blockquote>\n<\/figure>\n L\u2019espace de donn\u00e9es d\u2019AWS est-il vraiment souverain ?<\/a> C\u2019est la question que pose IT-Business \u00e0 propos d\u2019un autre hyperscaler am\u00e9ricain. En effet, \u00e0 Hambourg, Amazon Web Services a pr\u00e9sent\u00e9, de mani\u00e8re similaire \u00e0 Microsoft, de nouveaux contr\u00f4les de souverainet\u00e9 et une structure de gouvernance pour son \u00ab AWS European Sovereign Cloud \u00bb, s\u2019engageant ainsi \u00e0 ne pas transmettre de donn\u00e9es \u00e0 des tiers.<\/p>\n Kathrin Reiz, actuellement Vice President AWS Industries en Allemagne, doit en \u00eatre responsable ainsi que, en tant que directrice d\u2019un propre Security Operations Center (SoC), de la gouvernance. L\u2019AWS European Sovereign Cloud, qui ne sera toutefois disponible qu\u2019\u00e0 la fin de 2025, offre par ailleurs les API habituelles du syst\u00e8me AWS Nitro.<\/p>\n Pour cette \u00ab offre souveraine \u00bb, AWS cr\u00e9e une organisation europ\u00e9enne avec une soci\u00e9t\u00e9 m\u00e8re et trois filiales en Allemagne, qui, outre Reiz dans l\u2019\u00e9quipe de direction, devraient \u00e9galement accueillir des responsables de la s\u00e9curit\u00e9 et de la protection des donn\u00e9es bas\u00e9s dans l\u2019UE. Un comit\u00e9 consultatif ind\u00e9pendant de quatre membres issus des \u00c9tats membres de l\u2019UE servira d\u2019organe d\u2019experts et rendra des comptes sur l\u2019European Sovereign Cloud d\u2019AWS.<\/p>\n La question se pose de savoir si AWS s\u2019opposera en cas de doute \u00e0 un tribunal am\u00e9ricain si celui-ci exige un acc\u00e8s aux donn\u00e9es europ\u00e9ennes. Selon AWS, il n\u2019y a jamais eu de demande ayant conduit \u00e0 la divulgation de donn\u00e9es d\u2019entreprises ou d\u2019autorit\u00e9s en dehors des \u00c9tats-Unis au gouvernement am\u00e9ricain. On ne peut toutefois pas en donner la garantie.<\/p>\n Parce que les autorit\u00e9s am\u00e9ricaines peuvent acc\u00e9der aux donn\u00e9es stock\u00e9es en Europe. Max Schrems a point\u00e9 des violations de la protection des donn\u00e9es.<\/p>\n<\/details>\n Les donn\u00e9es des clients europ\u00e9ens restent en Europe. Des employ\u00e9s europ\u00e9ens contr\u00f4lent l\u2019acc\u00e8s, les clients conservent les cl\u00e9s de chiffrement.<\/p>\n<\/details>\n Via Azure Managed HSM, les clients peuvent g\u00e9n\u00e9rer, g\u00e9rer et stocker eux-m\u00eames les cl\u00e9s. La cl\u00e9 reste chez le client.<\/p>\n<\/details>\n AWS cr\u00e9e une organisation europ\u00e9enne avec si\u00e8ge dans l\u2019UE, ses propres responsables de la s\u00e9curit\u00e9 et un Security Operations Center en Allemagne.<\/p>\n<\/details>\n Les fournisseurs am\u00e9ricains peuvent \u00eatre l\u00e9galement contraints \u00e0 la surveillance. Il n\u2019existe aucun obstacle juridique contre les portes d\u00e9rob\u00e9es ou l\u2019acc\u00e8s aux donn\u00e9es.<\/p>\n<\/details>\n SecurityToday<\/a> | MyBusinessFuture<\/a> | Digital Chiefs<\/a><\/p>\nMicrosoft voit le chiffrement comme la cl\u00e9<\/h2>\n
\n
\u00ab Aucune immunit\u00e9 contre le droit am\u00e9ricain de surveillance \u00bb<\/h2>\n
AWS va encore plus loin<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Pourquoi Safe-Harbor et le Privacy Shield ont-ils \u00e9t\u00e9 invalid\u00e9s ?<\/strong><\/summary>\n
Que promet Microsoft avec son cloud souverain ?<\/strong><\/summary>\n
Comment fonctionne le chiffrement dans le cloud souverain de Microsoft ?<\/strong><\/summary>\n
Que fait AWS pour davantage de souverainet\u00e9 num\u00e9rique ?<\/strong><\/summary>\n
Pourquoi la souverainet\u00e9 des fournisseurs am\u00e9ricains de cloud est-elle critiqu\u00e9e ?<\/strong><\/summary>\n
Lectures recommand\u00e9es par la r\u00e9daction<\/h2>\n
\n
Plus dans le r\u00e9seau MBF Media<\/h2>\n