L'UE abandonne les exigences de souveraineté dans le système de certification de la cybersécurité, selon un document

information fournie par Reuters •03/04/2024 à 20:21

((Traduction automatisée par Reuters, veuillez consulter la clause de non-responsabilité https://bit.ly/rtrsauto)) par Foo Yun Chee

Amazon AMZN.O , Alphabet's

GOOGL.O Google et Microsoft MSFT.O pourraient avoir plus de facilité à soumissionner pour des contrats d'informatique dématérialisée de l'UE après que le projet de règles de labellisation de la cybersécurité a supprimé l'exigence que les fournisseurs soient indépendants des lois non européennes, selon le document vu par Reuters.

L'Union européenne a eu du mal à se mettre d'accord sur un système de certification de la cybersécurité (EUCS) afin de garantir la cybersécurité des services d'informatique dématérialisée et d'aider les gouvernements et les entreprises de l'Union à sélectionner un fournisseur sûr et fiable pour leurs activités.

Cette initiative intervient alors que les grandes entreprises technologiques se tournent vers le lucratif marché de l'informatique dématérialisée pour stimuler leur croissance. De son côté, l'UE craint une surveillance illégale de la part de l'État, tandis que certains gouvernements s'inquiètent du fait que la domination des fournisseurs américains de services d'informatique dématérialisée puisse inhiber les rivaux européens naissants.

Un projet soumis aux gouvernements de l'UE l'année dernière exigeait que les géants américains de la technologie créent une coentreprise avec une entreprise basée dans l'UE et qu'ils stockent et traitent les données de leurs clients dans l'Union pour pouvoir bénéficier du label de cybersécurité de l'UE.

Ces exigences dites de souveraineté ont suscité des critiques de la part des banques européennes, des chambres de compensation, des groupes d'assurance et de certaines start-ups, qui ont estimé que les dispositions techniques devaient prévaloir sur les obligations politiques et de souveraineté.

Le dernier projet daté du 22 mars a supprimé ces exigences, les fournisseurs de services en nuage étant uniquement tenus de fournir des informations sur le lieu de stockage et de traitement des données de leurs clients, ainsi que sur les lois applicables.

Les pays de l'UE examinent actuellement le projet modifié, après quoi la Commission européenne adoptera un projet final. L'exécutif européen n'a pas répondu à une demande de commentaire.