L'Europe a besoin d'une souveraineté numérique, et Microsoft vient d'en apporter la preuve.
Appel à l'action : Les entreprises offrent déjà des alternatives européennes intéressantes pour la souveraineté numérique, les autorités doivent commencer à les adopter dès maintenant !
Ce qui s’est passé
En février, Donald Trump a sanctionné la Cour pénale internationale (CPI) pour avoir délivré des mandats d’arrêt à l’encontre du Premier ministre israélien Benjamin Netanyahu et de son ancien ministre de la défense, Yoav Gallant. La Cour a affirmé que les hommes politiques israéliens avaient commis des crimes de guerre en restreignant l’aide humanitaire à Gaza dans le cadre de la guerre contre le Hamas, portant ainsi préjudice aux civils.
Les responsables israéliens ont nié toutes les accusations et, par conséquent, le président américain Donald Trump a pris des sanctions contre la CPI en déclarant que la Cour avait commis “des actions illégitimes et sans fondement visant l’Amérique et notre proche allié Israël”. M. Trump a également qualifié les mandats de “mandats d’arrêt sans fondement”.
À la suite de ces sanctions, la CPI s’est trouvée confrontée à plusieurs problèmes :
- Le procureur général, Karim Khan, a perdu l’accès à son courrier électronique ; ses comptes bancaires ont été gelés.
- Les employés américains de la Cour risquent d’être arrêtés lorsqu’ils se rendent aux États-Unis.
En raison du blocage du compte de messagerie Microsoft de Karim Khan, le tribunal est confronté à de sérieux obstacles dans son travail quotidien.
Microsoft a bloqué le compte de messagerie sur la base d’une sanction américaine
Le blocage du compte de messagerie Microsoft de M. Khan a eu lieu en raison d’un ordre exécutif signé par M. Trump, que l’entreprise américaine Microsoft a respecté. La situation devient encore plus explosive si l’on considère que Microsoft - même si elle le voulait - a dû obéir à cet ordre en raison de la situation juridique et politique.
L’Open-Source Business Alliance (OSBA) a déclaré à M. Heise qu’elle considérait les actions de Microsoft comme “sans précédent dans ce contexte et avec cet impact”, et que cet incident prouvait que l ‘Europe avait besoin d’une souveraineté numérique en choisissant des services technologiques basés en Europe plutôt que des Big Tech basées aux États-Unis.
”Cet incident doit être un signal d’alarme pour tous ceux qui sont responsables de la disponibilité sécurisée des infrastructures informatiques et de communication publiques et privées. Nous ne pouvons pas nous fier à des entreprises qui ne sont pas sous notre juridiction.
Un signal d’alarme pour la souveraineté numérique
Il s’agit en effet d’un signal d’alarme.
Des sanctions américaines - sans rapport avec l’Europe et imposées par une puissance étrangère - ont conduit à la fermeture des communications numériques d’une personnalité publique de premier plan, le procureur général de la Cour pénale internationale.
C’est une histoire de souveraineté numérique.
Elle marque un tournant dans les relations de l’Europe avec les fournisseurs de technologie étrangers. Si des personnalités du droit international peuvent être réduites au silence numérique par une entreprise soumise à la législation américaine, qu’en est-il de notre contrôle - ou de notre absence de contrôle - sur les fondements numériques sur lesquels nous nous appuyons ?
Pendant des années, les institutions européennes se sont appuyées sur les fausses promesses de sécurité et de protection des données des géants de la technologie de la Silicon Valley. Des fournisseurs de services en nuage comme Microsoft, Amazon et Google nous ont assuré à plusieurs reprises qu’ils respectaient la législation européenne, qu’ils avaient construit des centres de données à l’intérieur des frontières de l’UE et qu’ils s’étaient engagés à se conformer au GDPR. Alors que le nouvel Outlook de Microsoft télécharge toutes les données, y compris les mots de passe, dans le nuage, Office 365 de Microsoft a été déclaré illégal pour les écoles allemandes en raison de problèmes de protection des données, et le Danemark a interdit Gmail aux écoles en raison de problèmes de protection de la vie privée liés au GDPR. Et ce ne sont là que quelques exemples.
La compétence juridictionnelle l’emporte sur tout le reste
À la lumière de tout cela, l’incident de la CCI vient de mettre le dernier clou dans le cercueil. Il révèle une vérité plus profonde, sur laquelle les Européens doivent commencer à agir !
La juridiction l’emporte sur la géographie. Peu importe que vos serveurs se trouvent à Francfort, à Rome ou à Paris - si votre fournisseur est soumis à une loi étrangère, vos données le sont aussi.
Cet aspect doit être pris en compte dans tous les scénarios catastrophes de toutes les entreprises et de toutes les autorités. La question est évidente : mes données sont-elles sécurisées et protégées - non seulement contre les menaces externes telles que les attaquants malveillants, mais aussi contre les menaces internes provenant de l’entreprise qui héberge vos données ?
Si des décisions politiques prises à des milliers de kilomètres de distance peuvent avoir des conséquences immédiates et graves sur les communications numériques et les données européennes, cela représente un risque énorme. Un risque que vous ne devriez pas prendre. Et avec le récent incident de Microsoft, il ne s’agit plus d’une menace théorique. C’est exactement ce qui vient de se produire.
La dépendance est une menace
Imaginons qu’il ne s’agisse pas de courrier électronique, mais du secteur de l’énergie.
L’Europe confierait-elle un jour le contrôle de ses réseaux électriques nationaux à des entreprises étrangères soumises à des lois non européennes ? Feriez-vous confiance à la garantie de disponibilité de 99,999 % d’un fournisseur étranger (qui est l’accord de niveau de service standard des fournisseurs de services en nuage) alors qu’une puissance étrangère pourrait l’obliger à tout moment à couper l’électricité de l’Europe ?
Bien entendu, ce n’est pas le cas.
Pourtant, c’est ainsi que nous gérons notre infrastructure numérique en Europe.
Nous sommes aveugles aux risques et faisons beaucoup trop confiance aux fournisseurs de technologie américains. Les plateformes en nuage, les outils de communication et les fournisseurs de courrier électronique sont des services essentiels qui font fonctionner nos gouvernements, nos écoles, nos hôpitaux et nos tribunaux. Et dans la plupart des cas, les institutions européennes ont choisi des fournisseurs américains, alors qu’il existe d’excellentes solutions de messagerie pour les entreprises.
L’Europe dispose de ces services, commençons à les utiliser !
Ce qui rend tout cela encore plus frustrant, c’est que l’Europe ne manque pas d’innovation ; l ‘Europe a d’excellents services technologiques qui sont meilleurs que leurs équivalents américains. En ce qui concerne les services technologiques, l’Europe offre bien plus que ce que l’on pourrait croire, surtout si l’on accorde de l’importance à la protection de la vie privée et à la sécurité.
Partout sur le continent, des solutions numériques axées sur la protection de la vie privée, la sécurité et la souveraineté sont en cours d’élaboration. L’un des meilleurs exemples est Tuta, qui propose des outils de messagerie et de calendrier sécurisés et cryptés, avec même un cryptage à sécurité quantique. Le fournisseur de messagerie électronique opère non seulement dans le cadre des lois allemandes sur la protection des données, avec tous les serveurs basés dans des centres de données allemands, mais il utilise également les technologies de cryptage les plus avancées pour protéger les données des entreprises.
Alors pourquoi ne voit-on pas des services comme celui-ci alimenter les ministères, les parlements et les tribunaux ?
Parce qu’en dépit de tous les discours sur l‘“autonomie stratégique”, la technologie européenne est encore souvent traitée comme un plan de secours par les autorités - et la plupart d’entre elles n’ont même pas commencé à mettre ce plan en œuvre. Pendant des décennies, les autorités européennes se sont appuyées sur les produits de Microsoft. En raison de l’intégration de Microsoft dans Windows, le système d’exploitation le plus utilisé depuis son lancement dans les années 1980, la plupart des entreprises et des autorités utilisent encore Microsoft Outlook pour le courrier électronique, Microsoft Word, Excel, etc. Bien que le passage de Microsoft à des alternatives européennes ne puisse pas se faire en un jour, les autorités doivent commencer à planifier ce changement.
Il est temps de se libérer de la dépendance à l’égard de la technologie américaine !
Le nuage souverain
Il existe un dicton dans le monde de la technologie qui dit : “Il n’y a pas de nuage, il n’y a que des gens” : Il n’y a pas de nuage, il n’y a que les ordinateurs des autres.
Pour appliquer ce concept, il faut se poser la question suivante : sur quel ordinateur voudrais-je stocker mes données ? Sur quel ordinateur voudrais-je stocker mes données ? Chez un fournisseur de technologie américain - auquel les États-Unis (gouvernement, NSA, CIA, FBI, etc.) peuvent potentiellement avoir un accès total ? Même si les données restent en Europe, le contrôle - la capacité d’opérer, de refuser ou de transférer l’accès - reste ailleurs. Tant que les fournisseurs de technologie américains détiennent la clé, l’Europe n’est pas propriétaire de ses données.
Nous avons besoin d’une véritable souveraineté - en choisissant des services européens qui sont construits et exploités en vertu du droit européen et qui stockent les données uniquement en Europe, dans les meilleures conditions de cryptage de bout en bout.
Un avenir plus radieux
Si l’Europe veut reprendre le contrôle de son infrastructure numérique, nous avons besoin d’un changement structurel et d’un immense effort de la part de toutes les parties concernées. Mais en fin de compte, ces efforts seront récompensés. Non seulement en gagnant en souveraineté, mais aussi en soutenant et en construisant une industrie technologique européenne - une industrie qui peut facilement rivaliser avec les entreprises technologiques américaines et chinoises.
Pour y parvenir, nous n’avons même pas besoin de nouvelles lois, tout ce dont nous avons besoin, c’est d’un engagement de la part du secteur public. Si Trump dit “l’Amérique d’abord”, l’Europe doit dire “l’Europe d’abord” - et dans la technologie, le gain est double : 1. une grande partie de ce que le secteur public dépense pour la technologie européenne lui revient sous forme d’impôts sur les sociétés. 2. Le secteur public pourrait aider à stimuler une industrie technologique européenne déjà vibrante et innovante afin d’acquérir un avantage concurrentiel, non seulement en Europe, mais aussi à l’étranger.
Faire de l‘“Europe” une exigence pour les marchés publics de produits technologiques: Les institutions de l’UE, les gouvernements et les autorités locales devraient faire de l’appartenance à l’Europe une exigence pour l’achat de produits technologiques. Ils pourraient ainsi s’assurer que les services qu’ils achètent respectent les lois européennes sur la protection des données et ne sont pas sous l’influence de gouvernements étrangers.
Empêcher le verrouillage des fournisseurs: Toute plateforme utilisée dans le secteur public doit être interopérable et remplaçable. Pas d’exceptions. Les contrats doivent être rédigés en tenant compte des stratégies de sortie afin qu’une dépendance comme celle que nous observons actuellement avec Microsoft ne se reproduise plus jamais.
À l’avenir, les autorités européennes et locales peuvent faire une réelle différence. Tout ce qu’elles ont à faire, c’est d’être actives ! L’affaire des courriels Microsoft de la CPI ne doit pas être écartée ni oubliée. C’est un signal d’alarme qui montre ce qui se passe lorsque l’on construit sa maison numérique sur les fondations de quelqu’un d’autre.
N’attendons pas que la prochaine entreprise coupe un service technologique essentiel en Europe.
Construisons des systèmes qui respectent les lois et réglementations européennes, protègent les citoyens européens et leurs données, et renforcent l’indépendance de l’Europe.
Arrêtons d’emprunter la puissance numérique - et commençons à générer la nôtre. Ensemble, nous pouvons faire du web un meilleur endroit !
