Transfert de données personnelles UE-USA : Joe Biden signe un décret fondateur

Alexandre Boero
Chargé de l'actualité de Clubic
07 octobre 2022 à 17h15
7
Joe Biden, président des États-Unis © BiksuTong / Shutterstock
Joe Biden, président des États-Unis © BiksuTong / Shutterstock

Le président Joe Biden a signé ce vendredi un décret exécutif salvateur qui pose les bases du futur du transfert de données de l'Union européenne vers les États-Unis.

Avec un léger retard sur le calendrier (la nouvelle était attendue en début de semaine), Joe Biden vient de signer le fameux décret de mise en œuvre du cadre de confidentialité des données entre son pays et l'UE. Le président américain fait ainsi un grand pas vers une nouvelle version du très contesté Privacy Shield. Celle-ci permettra de protéger les citoyens de l'Union européenne de certaines ingérences venant d'outre-Atlantique.

Un décret qui fait suite à l'arrêt Schrems II qui avait invalidé le Privacy Shield

Ce décret arrive après les engagements réciproques sur lesquels s'étaient mis d'accord Joe Biden et la présidente de la Commission européenne Ursula von der Leyen en mars dernier. Il était évidemment important pour les deux parties de trouver un accord autour d'une question à… 7 100 milliards de dollars (ou 7,1 billions de dollars).

Le décret pose « une base juridique importante pour les flux de données transatlantiques en répondant aux préoccupations soulevées par la Cour de justice de l'Union européenne », précise la Maison-Blanche. Effectivement, si le Privacy Shield fut dans un premier temps reconnu comme offrant un niveau de protection suffisant pour les données personnelles transférées de l'UE vers les États-Unis, la CJUE avait retoqué cette position en annulant la décision de Bruxelles, le 16 juin 2020. Il s'agit du fameux arrêt Schrems II.

Le décret exécutif signé ce vendredi 7 octobre par le président Biden vient donc renforcer les garanties en matière de confidentialité et de libertés civiles pour les activités de renseignement des États-Unis. Plus concrètement, ce décret va limiter la capacité des agences de sécurité et de renseignements américaines à accéder aux données personnelles des citoyens de l'Union européenne qui seraient transférées aux États-Unis.

Des garanties, mais aussi une possibilité de recours en justice introduites

Grâce aux garanties supplémentaires assurées par le texte, les services de renseignement américains ne pourront accéder aux données transférées qu'en cas d'absolue nécessité, comme dans le cas d'une vraie menace sur la sécurité nationale. Seules, ces garanties pourraient être sujettes à diverses interprétations, voire abus. Mais tout un arsenal les accompagne.

Par exemple, les citoyens potentiellement lésés pourront se retourner contre le ministère de la Justice américain et engager des poursuites en vue de demander réparation. Ces poursuites passeront par un examen mené par un organisme indépendant, dont les juges ne devront pas avoir de liens avec le gouvernement américain et devront être de vrais spécialistes de la question des données personnelles. Cet organisme devrait être le tribunal de révision de la protection des données, qui sera spécialement créé. Les agences de renseignement des États-Unis, elles, seront tenues de mettre à jour leurs politiques et procédures pour s'aligner sur les éléments du décret.

Ce décret constitue la dernière étape majeure à l'établissement d'un nouvel accord transatlantique de partage de données. Il est aujourd'hui nécessaire aux entreprises (les grandes comme les petites) concernées par le transfert des informations. La Commission européenne, qui en a pris connaissance, transposera prochainement ce dernier dans ses propres règles pour ensuite l'imposer aux entreprises. Ce processus pourrait mettre six mois pour déboucher sur un accord définitif espéré au mois de mars 2023.

Source : White House

Alexandre Boero

Chargé de l'actualité de Clubic

Chargé de l'actualité de Clubic

Journaliste, chargé de l'actualité de CLUBIC. Reporter, vidéaste, animateur et même imitateur-chanteur, j'ai écrit mon premier article en 6ème. J'ai fait de cette vocation mon métier (diplômé de l'EJC...

Lire d'autres articles

Journaliste, chargé de l'actualité de CLUBIC. Reporter, vidéaste, animateur et même imitateur-chanteur, j'ai écrit mon premier article en 6ème. J'ai fait de cette vocation mon métier (diplômé de l'EJCAM), pour écrire, interroger, filmer, monter et produire au quotidien. Des atomes crochus avec la Tech, certes, mais aussi avec l'univers des médias, du sport et du voyage. Outre le journalisme, la prod' vidéo et l'animation, je possède une chaîne YouTube (à mon nom) qui devrait piquer votre curiosité si vous aimez les belles balades à travers le monde, les nouvelles technologies et Koh-Lanta :)

Lire d'autres articles
Vous êtes un utilisateur de Google Actualités ou de WhatsApp ? Suivez-nous pour ne rien rater de l'actu tech !
google-news

A découvrir en vidéo

Rejoignez la communauté Clubic S'inscrire

Rejoignez la communauté des passionnés de nouvelles technologies. Venez partager votre passion et débattre de l’actualité avec nos membres qui s’entraident et partagent leur expertise quotidiennement.

S'inscrire

Commentaires (7)

Kratof_Muller
Beaucoup de grandes entreprises sauvegardent déjà dans un nuage US en posant si possible les données sur des infrastructure matérielles dans leurs propres pays respectifs et en utilisant une couche logicielle US.<br /> Cela donne l impression d encore avoir la main sur ces données, mais ce n est que mon avis, ne garantit en rien la possibilité pour des services de renseignement US type NSA ou Cia d exploiter cette couche logicielle.<br /> Ce décret va faire croire qu une sécurité identique est possible sur sol US qui aura alors le contrôle sur le matériel et le logiciel.<br /> L enfer est pavé de bonnes intentions
xryl
Idéalement, lorsque tu utilises un nuage aux US, tu dois chiffrer tes données avec une clé qui n’est évidemment pas stockée sur le même serveur (le mieux, c’est de la stocker nulle part, voire uniquement sur un serveur local à l’entreprise). Et là, les agences à 3 lettres n’auront aucune latitude de curiosité mal placée, car ce qu’ils peuvent capturer, c’est du bruit (ou tout comme).<br /> Mais par contre, lorsque tu accèdes aux données (ou tes clients), ça veut dire faire transiter les données vers tes serveurs et les décoder localement. Ce qui peut ne pas être facile à faire voire impossible. Dans ce cas, le piège, c’est de fournir la clé de décryptage aux instances de tes serveurs US et là, t’es grillé.
phoenix2
C’est bête comme démarche !!!
glittermen
Le résultat est qu’il n’y a aucune garantie de transparence sur le sol européen.
Tecepece
Bonjour l’espionnage à l’infini de la CIA sur nous avec ce traité.
julla0
lis mieux l’article
Popoulo
« ce décret va limiter la capacité des agences de sécurité et de renseignements américaines à accéder aux données personnelles des citoyens de l’Union européenne qui seraient transférées aux États-Unis. »<br /> Transférées dans quel cadre ?
Voir tous les messages sur le forum
Haut de page

Sur le même sujet