Une annonce majeure pour les utilisateurs européens  

Dans un communiqué de presse, Microsoft a récemment annoncé l’achèvement de la troisième et dernière phase de son initiative EU Data Boundary. Cette initiative stratégique permet aux utilisateurs du secteur commercial et public de stocker et de traiter les données personnelles anonymisées de leurs clients dans les régions de l’UE et de l’AELE (Association européenne de libre-échange). Les principaux services cloud de Microsoft – Microsoft 365, Dynamics 365, Power Platform et la plupart des services Azure – sont concernés.

Une initiative en plusieurs phases

Pour rappeler le contexte, la phase initiale de cette initiative a été lancée en janvier 2023. L’accent était mis sur l’augmentation du stockage et du traitement locaux des données des clients au sein de l’UE et de l’AELE. La seconde phase de janvier 2024, portait  spécifiquement sur les données personnelles anonymisées – des informations modifiées pour supprimer les identifiants directs, toujours traitées et stockées dans ces régions.

Des enjeux de souveraineté à prendre en compte

Bien que cette avancée soit prometteuse, elle soulève des interrogations. Selon Phil Brunkard, conseiller exécutif à Info-Tech Research Group UK, cette décision est une évolution mais ne garantit pas une souveraineté réelle des données. Les lois américaines, comme le Cloud Act, pourraient en effet permettre au gouvernement américain d’accéder à ces données, soulevant des questions sur le contrôle réel des données qu’ont les gouvernements européens.

« La résidence n’est pas nécessairement synonyme de contrôle », avertit Brunkard. Il souligne aussi que la position du Royaume-Uni est préoccupante, ajoutant que Microsoft devra continuer à répondre aux exigences spécifiques du pays, indépendamment des réglementations de l’UE.

Les précautions à envisager

Brunkard invite les entreprises de l’UE à être prudentes face à ces annonces. « Il est crucial de lire entre les lignes », dit-il, exhortant les entreprises à examiner minutieusement les exceptions et exclusions présentes dans les conditions. Pour ceux qui souhaitent réellement garantir la souveraineté de leurs données, la collaboration avec des fournisseurs locaux qui hébergent les services Microsoft pourrait offrir des garanties solides contre l’ingérence extérieure.

Un équilibre à maintenir entre sécurité et opérations

Microsoft a précisé que malgré l’epochal EU Data Boundary, certains transferts de données peuvent rester nécessaires pour des opérations de sécurité à l’échelle mondiale. Cela inclut l’amélioration de la détection des menaces et la prévention des cyberattaques.

L’entreprise utilise des outils tels que le chiffrement et des contrôles d’accès stricts pour protéger ces données. Selon Robert Kramer, vice-président et analyste principal chez Moor Insights & Strategy, cette évolution était attendue, mais aussi nécessaire. La transparence est cruciale, et cette initiative apporte plus de contrôle aux clients sur leurs données, conçoit-il.

Conclusion : un chemin encore à tracer

Cette réalisation par Microsoft marque une étape significative vers une meilleure gestion des données en Europe. Toutefois, elle souligne aussi la complexité des enjeux de souveraineté des données et de sécurité qui persistent. Pour les entreprises utilisant les services de Microsoft, il sera essentiel de suivre de près les évolutions juridiques et de prendre des décisions éclairées. Dans un monde numérique en constante évolution, la confiance et la conformité doivent demeurer au premier plan des préoccupations.