AIRBUS SE Le projet de la Belgique, qui assure actuellement la présidence tournante de l'Union européenne, concerne un système de certification (EUCS) destiné à garantir la cybersécurité des services en nuage et à aider les gouvernements et les entreprises de l'Union à choisir un fournisseur sûr et digne de confiance pour leurs activités.
La proposition supprime les exigences de souveraineté d'un projet précédent, qui obligeait les géants américains de la technologie à créer une coentreprise avec une entreprise basée dans l'UE pour stocker et traiter les données des clients dans l'Union afin de bénéficier du label de cybersécurité de l'UE.
Le projet belge sera examiné par les experts en cybersécurité des 27 pays de l'UE le 15 mars, ce qui pourrait permettre à la Commission européenne d'adopter le système de cybersécurité à l'automne de l'hémisphère nord.
Les pays de l'UE devraient rejeter cette dernière proposition sans exigences de souveraineté, ont déclaré Deutsche Telekom, Orange, Airbus et les 15 autres entreprises dans une lettre commune adressée aux autorités de leurs pays et aux hauts fonctionnaires de la Commission.
"L'inclusion de l'EU-HQ et des exigences de contrôle européen dans le système principal est nécessaire pour atténuer le risque d'accès illégal aux données sur la base de lois étrangères", ont-ils déclaré dans la lettre consultée par Reuters.
Sans ces exigences, les données européennes pourraient être consultées par des gouvernements étrangers sur la base de leurs lois, telles que le Cloud Act américain ou la loi chinoise sur le renseignement national, ont-ils averti.
Les grandes entreprises technologiques se tournent vers le marché lucratif de l'informatique en nuage pour stimuler leur croissance, tandis que l'UE craint la surveillance illégale des États et la domination des fournisseurs américains d'informatique en nuage.
Les entreprises européennes ont déclaré que le label européen de cybersécurité devrait suivre l'exemple de la plateforme européenne d'informatique en nuage Gaia-X, créée pour réduire la dépendance de l'UE à l'égard des géants de la Silicon Valley et qui répond à des exigences de souveraineté.
Selon elles, l'absence de clauses de souveraineté pourrait également gêner les nouveaux fournisseurs européens d'informatique en nuage par rapport à leurs rivaux américains plus importants.
"La suppression de ces exigences du système compromettrait sérieusement la viabilité des solutions de cloud souverain en Europe, dont beaucoup sont soit en cours de développement, soit déjà disponibles sur le marché ", ont déclaré les entreprises.
Parmi les signataires de la lettre commune figurent le groupe énergétique français EDF, le fournisseur de services en nuage français OVHcloud et son homologue italien Aruba, Dassault Systemes, l'entreprise allemande Ionos, Telecom Italia, l'entreprise autrichienne Exoscale, l'entreprise technologique française Capgemini et Eutelsat.
