La localisation n'est pas la souveraineté. Une région UE dans une console américaine ne change pas qui peut être sommé de livrer vos données.

Chaque console d'hyperscaler américain a un menu déroulant de régions, et choisir eu-central ressemble à une décision de conformité. Ce n'en est pas une. Le CLOUD Act s'attache au fournisseur, pas au code postal du serveur : une entreprise dont le siège est aux États-Unis et qui exploite un datacenter à Francfort peut être contrainte de livrer des données détenues là-bas. Où vivent les données et qui peut être sommé de les produire sont deux questions différentes, et le menu déroulant ne répond qu'à la première.

Ce que le CLOUD Act atteint

Le Clarifying Lawful Overseas Use of Data Act, voté en 2018, permet à un tribunal américain d'ordonner à un fournisseur soumis à la juridiction américaine de produire des données en sa possession, sous sa garde ou sous son contrôle, que ces données soient stockées à l'intérieur ou à l'extérieur des États-Unis. Le critère est la portée juridique du fournisseur, pas l'emplacement du disque. Une entreprise constituée aux États-Unis, ou qui y exerce, ou dont une maison mère américaine contrôle l'entité qui exploite votre région UE, peut tomber dans cette portée.

C'est toute la distinction. La localisation est une affirmation de géographie : les octets sont sur un disque dans l'UE. La souveraineté est une affirmation de droit : les ordres juridiques qui atteignent ces octets sont des ordres de l'UE, signifiés à une entité de l'UE, exécutés par des personnes employées sous le droit de l'UE. La localisation s'achète facilement et se montre facilement sur une carte. La souveraineté est une propriété de la structure de l'entreprise, et aucun menu déroulant ne peut l'accorder.

Pourquoi les remèdes contractuels standard ne comblent pas la faille

Les réponses habituelles sont du papier : des clauses contractuelles types, un avenant de traitement des données, un cadre de transfert, une promesse du fournisseur de contester les demandes étrangères. Chacune est un contrat entre vous et le fournisseur. Aucune ne lie un tribunal américain. Quand un ordre légal arrive, le conflit entre le contrat du fournisseur avec vous et son obligation envers le tribunal est tranché par les avocats du fournisseur, selon le calendrier du fournisseur, et vous êtes informé si l'ordre le permet. Les clauses peuvent changer la façon dont un fournisseur répond à une demande. Elles ne peuvent pas changer le fait que la demande puisse être faite.

• Les clauses contractuelles types régissent les transferts entre vous et le sous-traitant. Elles ne disent rien à un tribunal qui ordonne au sous-traitant de produire des données.
• Une offre « souveraine » d'une maison mère hors UE déplace l'entité d'exploitation et le personnel, ce qui aide, tant que la maison mère ne peut pas la diriger. Lisez qui possède l'entité et qui peut lui donner des instructions.
• Les clés de chiffrement détenues par le client sont le remède papier le plus solide, et elles laissent toujours le fournisseur détenir le texte chiffré, les métadonnées et les journaux d'accès, et laissent toujours la gestion des clés sous son logiciel.
• Les cadres de transfert rendent le transfert licite au regard du RGPD. Ils ne retirent pas la juridiction étrangère qui a fait naître la question.

Le test en trois parties

Une réponse structurelle doit passer trois questions en même temps. Si l'une d'elles échoue, un chemin juridique vers vos données peut s'ouvrir hors de l'UE, quoi que dise le marketing.

Appliquez le test à n'importe quel fournisseur, nous compris. Euclid Services Ltd a son siège social à Chypre ; le matériel de nos datacenters d'Athènes et d'Amsterdam nous appartient et il est exploité par nos propres ingénieurs. Posez les mêmes trois questions à n'importe qui d'autre et les réponses trient vite les fournisseurs.

Pourquoi les charges IA le ressentent en premier

Cette faille compte le plus pour les charges IA, parce que les prompts sont les données les plus candides qu'une entreprise produit : contrats, notes de patients, code source, les questions que personne n'écrit nulle part ailleurs. Un modèle hébergé les reçoit en clair, et une API hébergée les conserve là où son opérateur les conserve. Une organisation réglementée peut contrôler ce qui entre dans un champ de base de données. Elle ne peut pas contrôler ce qu'un employé tape dans une zone de prompt, et c'est exactement pour cela que l'endroit où vit cette zone est une question structurelle.

Un modèle à poids ouverts sur du matériel mono-locataire dans le datacenter d'un fournisseur UE retire le tiers du tableau. Le modèle tourne sur votre machine, les prompts restent sur votre machine, et les seules personnes qui peuvent toucher cette machine sont employées sous le droit de l'UE. C'est la même réponse que le reste de cet article : pas un réglage, une structure.