« Dans le débat en cours sur le système européen de certification de cybersécurité pour les utilisateurs du cloud (Eucs), en discussion à Bruxelles, nous devons faire face à la réalité et agir sur la base de la situation actuelle : en Europe, et encore plus en Italie, il n'est pas possible aujourd'hui de gérer les services cloud de manière totalement indépendante, nous devons également compter sur de grands fournisseurs étrangers ». C'est ce qu'a déclaré dans une note Paola Generali, présidente d'Assintel, exprimant la position de l'association Confcommercio sur le débat en cours sur le label Eucs pour la cybersécurité du cloud européen.
Le fossé européen
«Tant que telle sera la réalité et que nous ne serons pas en mesure de combler cette lacune au niveau européen, Déplaçons le débat : au lieu de nous concentrer sur qui possède nos données, concentrons-nous sur la manière dont il est possible de les utiliser et essayons de trouver les meilleures protections technologiques et réglementaires – poursuit Generali – Surtout pour les données stratégiques au niveau national, qui doivent absolument rester sur le territoire du pays membre et pour lesquelles je pense que l’immunité doit être garantie”.
L'appel à Bruxelles : réguler l'utilisation des données
« L’Union européenne – ajoute le président d’Assintel – a été très efficace et ponctuelle ces dernières années dans la régulation des questions liées à la protection des données et à la cybersécurité, la stratégie dans ce sens est large et détaillée, à partir du RGPD jusqu’à l’AI Act, Data Act, Nis2, Dora etc. Nous lançons donc un appel à Bruxelles : partant du principe qu’il est pratiquement impossible d’aligner les règles avec la vitesse de l’évolution technologique, nous prévoyons, au sein des différents règlements et directives, des dispositions précises qui régulent l’utilisation de nos données par les fournisseurs de services cloud.« Et nous établissons des critères rigoureux, sévères et fréquents de vérification et de surveillance », conclut-il, « pour protéger les intérêts de l’Europe et des pays membres, que ces services soient proposés par des acteurs non européens ou par des acteurs européens ».
Le débat sur la souveraineté
En un lettre envoyée à Bruxelles en avril 18 grands fournisseurs et utilisateurs européens de services cloud ont appelé les États membres à « prendre le temps nécessaire pour examiner pleinement les implications d'une éventuelle suppression des dispositions de souveraineté du corps principal du système EUCS », arguant de la nécessité d'inclure l'obligation pour les fournisseurs étrangers de services cloud (tels que AWS, Google et Microsoft) d'adhérer à des règles spécifiques exigences en matière de cybersécurité, y compris indépendance par rapport aux lois non européennes. « L'UE ne doit pas abandonner son objectif global de promotion de la souveraineté, objectif d'autant plus pertinent dans un contexte d'incertitude géopolitique », écrivent A1, Airbus, Aruba, Capgemini, Dassault Systemes, Deutsche Telekom, Edf, Exoscale, Gigas, Ionos, OpenNebula Systems, Orange, Ovhcloud, Proximus, groupe Eutelsat, Sopra Steria, StackIT, Tim.
La position de l'Alliance des PME numériques
Une position similaire a été rendue publique à la mi-septembre par la Digital Sme Alliancel'association qui regroupe les PME numériques du Vieux Continent, qui dans un appel souligne la nécessité d'inclure les soi-disant critères d'« immunité » ou de « souveraineté » dans le'Système européen de certification de cybersécurité pour les utilisateurs du cloud (Eucs)en les plaçant comme des exigences harmonisées pour protéger les utilisateurs européens du cloud et les données sensibles contre tout accès illégal.
Digital Sme estime que l'inclusion de dispositions harmonisées en matière de cybersécurité et de souveraineté des données contribuera à l’harmonisation des marchés de l’UE« Sinon, si la responsabilité incombe aux gestionnaires nationaux des achats, la fragmentation devient inévitable », peut-on lire dans l’appel. En outre, la CUE devrait compléter d’autres actes législatifs de l’UE, tels que la loi sur les données, assurer l’harmonisation des principes juridiques de l’UE et ne pas créer de régimes juridiques complémentairesCet aspect aurait un impact particulier sur les PME : avec un système de certification informatique harmonisé au niveau de l'UE, elles pourront accéder aux services cloud tout en garantissant le plus haut niveau de protection « La souveraineté des données et la prévention de l’accès illégal aux données européennes doivent être un objectif clé de tous les programmes de cybersécurité liés aux données ».
Voir l’article original en italien
