Le Cloud Act expliqué en 5 minutes : pourquoi vos photos sont concernées
Par l'équipe Archibou
Vos photos sont stockées chez Google, Apple ou Microsoft ? Alors une loi américaine de 2018 les concerne directement : le Cloud Act. Voici ce qu'elle dit, simplement, et ce que vous pouvez y faire.
C'est quoi, le Cloud Act ?
Le Clarifying Lawful Overseas Use of Data Act, voté en 2018 aux États-Unis, oblige les entreprises américaines à fournir aux autorités américaines les données qu'elles hébergent — même si ces données sont stockées hors des États-Unis, par exemple en Irlande ou aux Pays-Bas.
Concrètement : un juge américain peut demander vos photos Google, votre iCloud ou vos fichiers OneDrive, où qu'ils soient physiquement. L'entreprise ne peut pas refuser sous prétexte que le serveur est en Europe.
Pourquoi ça vous concerne ?
Parce que vos photos de famille, vos documents et vos sauvegardes sont exactement le type de données visées. Ce n'est pas de la théorie :
- Google Photos : 15 Go gratuits, entreprise américaine soumise au Cloud Act.
- iCloud : 5 Go gratuits, entreprise américaine soumise au Cloud Act.
- OneDrive : 5 Go gratuits, même situation.
Le Data Privacy Framework, signé entre l'UE et les États-Unis, encadre les transferts, mais il ne supprime pas le Cloud Act. La loi américaine continue de s'appliquer aux entreprises américaines.
Que faire, concrètement ?
Pas besoin de tout quitter du jour au lendemain. Trois réflexes suffisent :
1. Savoir où sont vos données. Ouvrez les réglages de votre cloud actuel et regardez qui est l'opérateur juridique. Si c'est une société américaine, le Cloud Act s'applique.
2. Appliquer le 3-2-1. 3 copies, 2 supports différents, 1 hors ligne ou chez un autre hébergeur. Même sans changer de cloud, vous réduisez le risque de perte et de dépendance.
3. Choisir un hébergeur européen pour l'essentiel. Pour vos photos de famille et vos documents importants, un hébergeur soumis au droit européen (RGPD) plutôt qu'américain change le cadre juridique. C'est exactement le choix que fait Archibou : vos données sont hébergées chez Clever Cloud, hébergeur français basé à Nantes depuis 2010, dans des datacenters en France et en UE, sous droit français et européen. Clever Cloud est connu pour ses combats et son engagement en faveur de la souveraineté française et européenne. Aucune revente de données.
En résumé
Le Cloud Act ne veut pas dire que le FBI regarde vos photos de vacances. Il veut dire que juridiquement, vos données chez un acteur américain peuvent être réclamées par les autorités américaines, même stockées en Europe. Savoir ça, c'est déjà reprendre le contrôle.