La Afcdp examina los desafíos de la nube soberana

“La crisis sanitaria nos mostró que había mucho en juego en torno a la protección de datos personales y que estábamos realmente en un mundo digital”, lanzó Paul-Olivier Gibert, presidente de la AFCDP en la introducción. de la 16ª edición de la Universidad de la histórica asociación de corresponsales de informática y libertad, en París el 10 de febrero de 2022. “Esta es la primera edición física de Afcdp desde la crisis sanitaria, estamos muy contentos con ella, nos permite encontrar una calidad de intercambio de la que nos han privado y es un gran éxito con 800 personas en esta Casa de la Química”. Durante este evento se abordaron múltiples temas relacionados con los datos personales a través de varios prismas que incluyen la inteligencia artificial, la nube y la ciberseguridad. Entre los oradores que se sucedieron por la mañana, la presidenta del Cnil Marie-Laure Denis, el ex inspector de policía judicial del grupo de represión del bandolerismo Christophe Caupenne o el responsable del proyecto digital dentro de la institución del Defensor de los derechos Gaëtan Goldberg.

Entre los archivos de protección de datos que siempre ocupan la parte superior de la pila, el relacionado con el procesamiento de datos personales por parte de jugadores extranjeros en la nube. "Los acuerdos con países extranjeros para proporcionar garantías de acceso a los datos por parte de los gobiernos de estos países son esenciales", explicó Marie-Laure Denis. La controversia sobre el acceso a datos de empresas francesas o europeas por parte de empresas estadounidenses en particular (Google, Microsoft, AWS, etc.) no es nueva. Esto ya había dado lugar a acalorados intercambios entre Estados Unidos y Europa, en particular sobre el terreno legal con Microsoft y el asunto irlandés. La Ley de la nube no está muerta, sigue en movimiento e incluso se revive en la medida en que ninguna solución técnica puede garantizar que los proveedores de la nube extranjeros no tengan técnicamente prohibido acceder a los datos de los ciudadanos franceses o europeos. “En cuestiones de garantías para la transferencia de datos, ¿puede ser suficiente el cifrado, pero dónde están las claves? Es una opción pero no necesariamente una solución en sí misma. Y qué decir de los datos almacenados desde el punto de vista del destinatario, cómo se organiza, qué mecanismo contractual con qué garantías”, cuestiona Marie-Laure Denis.

"La protección de la privacidad está en el centro de los desafíos de un mundo cambiante entre el desarrollo digital y tecnológico", Marie-Laure Denis, presidenta del Cnil. (crédito: DF)

¿Luto por una nube soberana 2.0?

Sin embargo, la piedra no debe arrojarse con demasiada facilidad a los jugadores de nubes extranjeros. Estos, con grandes multas, parecerían ir camino de la redención: "Los gigantes digitales americanos están empezando a modificar sus ofertas por su cuenta. Vemos que la solución puede venir en parte por ahí y que iniciativas interesantes como GaiaX están en marcha". totalmente soberana y europea", sugiere Marie-Laure Denis. Un último punto sobre el que, sin embargo, uno puede preguntarse. "El subcontratista debe proporcionar garantías adicionales para transferir los datos al país anfitrión de manera adecuada, pero hay pocas esperanzas de que esto conciernen a todos los datos sensibles”, advierte, sin embargo, Marie-Laure Denis.

“La regulación de los flujos de datos fuera de la Unión Europea, la articulación entre GDPR y las iniciativas europeas que se están desarrollando son temas importantes”, continúa Marie-Laure Denis. En julio de 2020, el reglamento Schrems 2 no solo cuestionó las transferencias de datos a países europeos, no sin causar un efecto secundario. “Esto plantea de manera más amplia la cuestión del acceso a nuestros datos transferidos por los servicios de inteligencia por parte de autoridades extranjeras”, señala Marie-Laure Denis. Con iniciativas europeas como Bleu (alianza de Microsoft con Orange y Capgemini) o los dúos Atos-Google y Thales-Google, ¿debemos llorar la verdadera soberanía 2.0 nacida de las cenizas de Cloudwatt y Numergy?

Gaëtan Goldberg, responsable de proyectos digitales de la institución Defensor de los Derechos, destacó varios ejemplos (ParcourSup, Datajust, Delivroo, etc.) donde los sesgos algorítmicos son fuente de discriminación basada en datos personales. . (crédito: DF)

Ofertas Future Blue, Atos-OVH y Thales-OVH aún no escaneadas por la CNIL

“Conocí a los jugadores que anunciaron asociaciones en términos de nube de confianza, con la idea de no privarse de las tecnologías y los servicios estadounidenses siempre que estén alojados en Francia y/o en Europa y exclusivamente bajo jurisdicción europea”, advierte Marie. -Laure Denis. “Ya sea para OVH y Google, Orange Capgemini y Microst y Thales y Google, son proyectos prometedores en desarrollo pero aún no tenemos las claves para decidir sobre su cumplimiento”.

“¿Tuvieron Cloudwatt y Numergy la capacidad de tener éxito en ese momento? “, nos explicó por su parte Paul-Olivier Gibert en un apartamento. “El tema no es tan sencillo porque ser soberano es también producir todas tus herramientas y estar totalmente en una situación de autarquía o de una interdependencia más inteligente y construida. En cuanto a las pocas alternativas nacionales a ciertas herramientas norteamericanas, es un hecho. Pero el principio de realidad para los DPD que quieren dotar a una multinacional de un sistema de ofimática para todos no tiene muchas soluciones utilizables a su disposición”.