INfluencia Pourquoi les transferts de données auxquels est consacré le livre blanc #DataTransfer1 sont-ils devenus si stratégiques ?
Valérie Chavanne : une donnée qui ne circule pas ne sert à rien. Les transferts de données ont donc toujours représenté un point dâattention stratégique pour les Ãtats. La directive européenne de 1995, ancêtre du Règlement général sur la protection des données (RGPD), sâattachait déjà à établir des règles claires concernant les transferts. Bien avant le développement fulgurant des infrastructures numériques sur lesquelles reposent désormais nos sociétés et qui rendent cette question dâautant plus pressante ! La maîtrise des transferts de données personnelles est donc devenue essentielle pour éviter une potentielle ingérence dâautorités étrangères, protéger les valeurs démocratiques européennes â notamment le droit à la vie privée et à la protection des données de ses citoyens â et combattre toute vassalisation économique ou technologique.
IN: le RGPD ne répond-il pas à ces objectifs ?
V.C. : la vision et les objectifs du RGPD sâaccordent tout à fait avec la défense dâune stratégie européenne autour de la notion de souveraineté. Mais les textes ne sont rien sans leur interprétation et leur implémentation pratique. Câest à ce niveau que nous développons notre critique de la situation juridique actuelle.
IN. :  de quel ordre sont les problèmes ?
V.C. : les transferts de données des citoyens européens vers des pays tiers à lâUnion européenne (UE) sont soumis à des règles édictées par le RGPD. Dès que des données à caractère personnel sont traitées par un acteur américain, celui-ci est soumis aux règles de surveillance des Ãtats-Unis, peu importe la localisation géographique. Câest en se basant sur ces lois que la Cour de justice de lâUnion européenne a invalidé le Safe Harbor, puis le Privacy Shield en 20202. Au-delà de la révocation brutale du mécanisme de transfert vers les Ãtats-Unis, cette seconde invalidation a fragilisé le recours à lâalternative des « clauses contractuelles types ». Chaque acteur est désormais renvoyé à une « analyse au cas par cas » pour déterminer la légalité des transferts. Une telle situation nâest ni opérationnelle ni satisfaisante en termes de sécurité juridique. Afin de contourner ces obstacles, nous voyons se développer des formes de licences permettant lâimplémentation de solutions, par exemple américaines, par des acteurs européens. Lâobjectif étant de ne pas être soumis aux législations extraterritoriales et, pour les acteurs américains, ne pas être obligés de répondre à une sollicitation de leurs autorités nationales concernant les données de citoyens européens.
La souveraineté numérique européenne ne pourra être que le résultat dâune volonté politique affirmée, soutenue par un investissement concret durable.
IN.: le livre blanc préconise une stratégie en deux temps pour atteindre cette souveraineté européenne. Ne risque-t-on pas de sâenliser dans les compromis de court terme avant dâatteindre lâobjectif final ?
V.C.: câest un danger que nous ne pouvons en aucun cas sous-estimer. Les solutions technologiques opérationnelles que nous suggérons ne sont pas des solutions miracles. Elles visent à rester dans la réglementation et à pouvoir opérer en attendant de trouver une solution européenne. Il faudra rester vigilants et mesurer notre capacité à trouver des alternatives pour progresser vers cet objectif de long terme en renforçant les infrastructures ou en développant des technologies. Pas pour que lâEurope se replie sur elle-même, mais pour quâelle puisse continuer à travailler avec tout le monde en opérant des choix au sein dâun millefeuille réglementaire et dâune fragmentation mondiale de plus en plus importante sur la protection des données personnelles3.
IN. : en Europe, la volonté politique pour protéger les données est plus forte que par le passé. Quels éléments vous semblent de nature à peser suffisamment pour changer la donne ?
V.C.: la prise de conscience par les citoyens européens et les Ãtats membres autour des enjeux sur la protection des données personnelles est aujourdâhui lâélément déterminant. LâEurope devra aussi se donner les moyens de ses ambitions, qui passeront par la formation des talents et des financements très importants de sociétés tech. La souveraineté numérique européenne ne pourra être que le résultat dâune volonté politique affirmée, soutenue par un investissement concret durable.
Exergues
La maîtrise des transferts de données personnelles est devenue essentielle.
La souveraineté numérique européenne ne pourra être que le résultat dâune volonté politique affirmée, soutenue par un investissement concret durable.
source : www.influencia.net