Le gouvernement néerlandais a bloqué l'acquisition de Solvinity, l'entreprise qui gère DigiD, par l'américaine Kyndryl. La raison en est que la loi Cloud Act des États-Unis permet à ses autorités d'accéder aux données des entreprises américaines, peu importe où se trouvent les serveurs. Cela exposerait les données de millions de citoyens lors de l'utilisation des services publics.
L'ombre de la Cloud Act sur la souveraineté numérique 🛡️
DigiD est la clé numérique pour accéder aux impôts, à la santé et à d'autres services aux Pays-Bas. Avec l'acquisition, Kyndryl aurait été soumise à la Cloud Act, qui oblige les entreprises américaines à remettre les données stockées à l'étranger si leur gouvernement le demande. Le blocage est un précédent technique et juridique : il démontre que la propriété étrangère d'infrastructures critiques peut compromettre la vie privée des citoyens, même avec des serveurs locaux.
Ne vous laissez pas berner par le cloud 🚲
Bref, si tu achètes une entreprise qui conserve tes données, l'Oncle Sam peut te demander les clés même si tu es à Amsterdam. C'est comme louer un coffre-fort chez toi et en donner une copie au voisin de l'autre côté de l'Atlantique. Au final, la souveraineté numérique, c'est comme la vie privée : si tu ne la protèges pas, quelqu'un l'utilisera pour voir tes déclarations de revenus en petit-déjeunant.