Le chiffrement des données chez AWS et Google Cloud suffit-il à protéger du Cloud act ?
Introduction : Toutefois, même hébergées en Europe, ces données peuvent être accessibles à l’administration américaine. Le Cloud act et le Foreign intelligence surveillance act (Fisa) permettent en effet à celle-ci d’exploiter des données stockées par les fournisseurs de cloud américains quel que soit leur lieu d’hébergement dans le monde. AWS et Google Cloud proposent donc à leurs utilisateurs européens de chiffrer leurs données pour les protéger de l’administration américaine. Mais il existe de sérieux doutes quant à l’efficacité de ce dispositif.
Extrait : n outre, “les autorités européennes ne peuvent pas auditer le protocole de chiffrement d’AWS et de Google Cloud. Il n’existe donc aucune garantie de vérifier que ce qu’ils affirment en la matière est vrai”, indique Marc-Antoine Ledieu, avocat spécialisé en droit de la cybersécurité.