Le Cloud Act

Le cloud act

Le Cloud Act est une loi américaine qui a été adoptée en 2018 et qui vise à faciliter l'accès des autorités américaines aux données stockées dans le cloud. Cependant, elle ne s’applique pas à toutes les entreprises. Petit tour d’horizon sur le sujet.

Qu'est-ce que le cloud act ?

Le CLOUD Act (Clarifying Lawful Overseas Use of Data Act) est une loi fédérale des États-Unis adoptée en 2018 qui vise à clarifier les règles en matière d'accès aux données de communication, notamment celles opérées dans le cloud. Cette loi vise à établir un cadre pour l'accès par les autorités américaines aux données de communication stockées à l'étranger par les fournisseurs de services de communications électroniques, tels que les fournisseurs de services de messagerie, les fournisseurs de réseaux sociaux et les fournisseurs de services de stockage en nuage.

Le CLOUD ACT permet-il aux autorités américaines de saisir les données d’une entreprise européenne ?  

La seule condition pour que les autorités américaines puissent saisir les données d’une entreprise européenne est que cette entreprise utilise un fournisseur de services de communication établi aux États-Unis. De même, si elle a des opérations aux États-Unis pour stocker ses données de communication, ces données peuvent être accessibles aux autorités américaines en vertu du CLOUD Act. Outre ces conditions, les autorités américaines ne peuvent en aucun cas mettre la main sur les données d’une entreprise européenne.

Comment gagner du temps
avec votre Simple CRM ?

La puissance de l'IA au service de votre entreprise.

Auto saisie des adresses et géolocalisation

Les adresses s'écrivent d'elles-mêmes et la géolocalisation calcule vos trajets et évite les embouteillages.

Détection de clients automatiques par une IA

Une IA capable de détecter des clients potentiels qu'elle propose directement à vos commerciaux.

Rapports intelligents faciles à utiliser

BI, Small et Big Data Mining, Reporting: le tout sans aucune connaissance technique.

Génération automatique des e-mails

Vos e-mails s’écrivent automatiquement, directement dans Outlook, Gmail, Thunderbird…

Reconnaissance et aide vocale

Vous parlez: Simple CRM écrit. Vous lui donnez des ordres: Simple CRM exécute.

Rédaction automatique des documents

Word, Excel ou Power Point rédigent en un clic vos contrats et autres documents.

Parler à un conseiller

Quelles sont les entreprises cloud qui doivent respecter le CLOUD ACT ?

Comme énoncé précédemment, le CLOUD Act s'applique aux fournisseurs de services de communication qui sont établis aux États-Unis ou qui ont des opérations aux États-Unis. Selon cette loi, ces fournisseurs de services de communication sont tenus de fournir aux autorités américaines l'accès aux données de communication stockées à l'étranger, même si ces données sont stockées dans un pays où les autorités américaines n'ont pas de compétence juridique.

Le CLOUD Act s'applique donc à tous les fournisseurs de services de communication établis aux États-Unis ou qui ont des opérations aux États-Unis, quel que soit le pays dans lequel les données de communication sont stockées. Cela inclut les fournisseurs de services de messagerie, les fournisseurs de réseaux sociaux, les fournisseurs de services de stockage en nuage et tous les autres fournisseurs de services de communication qui sont établis aux États-Unis ou qui ont des opérations aux États-Unis.

Simple CRM est-il soumis au CLOUD Act ?

Il est important de noter que le CLOUD Act ne s'applique pas aux entreprises basées à l'étranger qui n'ont pas d'opérations aux États-Unis. Ces entreprises ne sont pas tenues de fournir aux autorités américaines l'accès aux données de communication stockées à l'étranger, même si ces données sont stockées dans un pays où les autorités américaines ont de la compétence juridique. C’est par exemple le cas de Simple CRM qui ne doit pas respecter le cloud act contrairement à des entreprises états-uniennes comme Salesforce ou Hubspot.

Y a-t-il des fournisseurs CRM qui ne sont pas soumis au Cloud Act ?

Il est fréquent de constater que certains fournisseurs CRM américains disent ne pas être soumis au CLOUD ACT. Ceci est malheureusement faux, car toute entreprise ayant une existence légale sur le territoire américain est soumise à cette loi. Certaines entreprises mentent ouvertement, mais aucune entreprise ayant une existence légale aux États-Unis ne peut prétendre être au-dessus des lois américaines.

Pourquoi est-ce que le cloud act a été créé ?

Le CLOUD Act vise à résoudre les conflits qui ont surgi entre les autorités américaines et les fournisseurs de services de communication quant à l'accès aux données de communication stockées à l'étranger. Selon cette loi, les fournisseurs de services de communication sont tenus de fournir aux autorités américaines l'accès aux données de communication stockées à l'étranger, même si ces données sont stockées dans un pays où les autorités américaines n'ont pas de compétence juridique. Le CLOUD Act prévoit également la mise en place de mécanismes de coopération entre les autorités américaines et les autorités étrangères pour l'accès aux données de communication stockées à l'étranger.

Quelle est la différence entre le CLOUD ACT et le PATRIOT ACT ?

Le PATRIOT Act (Uniting and Strengthening America by Providing Appropriate Tools Required to Intercept and Obstruct Terrorism Act) est une loi fédérale des États-Unis adoptée en 2001 qui vise à renforcer la capacité des autorités américaines à lutter contre le terrorisme. Cette loi prévoit un certain nombre de dispositions visant à améliorer la collecte de renseignements et à accroître les pouvoirs de surveillance des autorités américaines.

Le CLOUD Act s'intéresse donc principalement à l'accès aux données de communication stockées à l'étranger par les fournisseurs de services de communication établie aux États-Unis ou qui ont des opérations aux États-Unis, tandis que le PATRIOT Act vise à renforcer la capacité des autorités américaines à lutter contre le terrorisme en améliorant la collecte de renseignements et en accroissant les pouvoirs de surveillance. Bien que ces deux lois aient un certain degré de chevauchement, elles ne sont pas synonymes et ont des objectifs distincts.