Juridiction des données : pourquoi le Cloud Act change tout ?
C’est le cœur du sujet, et peu d’entreprises françaises en mesurent réellement la portée.
Le Cloud Act (Clarifying Lawful Overseas Use of Data Act), voté aux États-Unis en 2018, autorise les autorités américaines à exiger l’accès aux données stockées par une entreprise américaine y compris lorsque ces données sont physiquement hébergées en Europe. Autrement dit : héberger ses données chez un acteur soumis au droit américain (même sur un datacenter situé en France) ne protège pas de ce droit de regard extraterritorial.
Concrètement, pour une entreprise française qui utilise une solution reposant sur des briques américaines :
- Ses données peuvent être consultées par le gouvernement américain sans que l’entreprise en soit informée
- Cette exposition existe indépendamment du lieu d’hébergement physique
- Le RGPD encadre le transfert de données hors UE, mais le Cloud Act crée un conflit de droit que peu de contrats de sous-traitance résolvent réellement
La Chine applique une logique comparable avec sa loi sur le renseignement national, qui impose aux entreprises chinoises de coopérer avec les services de renseignement de l’État sur simple demande avec le même effet : un accès potentiel aux données hébergées par des acteurs soumis à ce droit, où qu’elles se trouvent.
WANUP est édité et opéré par une société française, sous droit français, sans dépendance à une entité soumise au Cloud Act ou à son équivalent chinois. Vos données restent sous juridiction française et européenne, un point.
Hébergement & infrastructure
Toutes les données transitant par WANUP sont hébergées exclusivement en France, sur des infrastructures maîtrisées.
- Localisation des serveurs en France (aucune donnée hébergée hors du territoire national)
- Recours à des hébergeurs français reconnus
- Certifications et référentiels applicables (SecNumCloud, ISO 27001, HDS selon le périmètre)
Indépendance stratégique
Au-delà de la question juridique, il y a une question de continuité. Une entreprise qui construit son réseau et sa cybersécurité sur des briques étrangères critiques s’expose à un risque qu’elle ne maîtrise pas :
- Dépendance géopolitique : en cas de tension diplomatique ou commerciale, rien ne garantit qu’un fournisseur étranger continue de servir des clients français dans les mêmes conditions
- Risque de coupure de service : des précédents existent où des entreprises ou des États ont vu l’accès à des services cloud ou logiciels étrangers restreint ou suspendu pour des raisons politiques, sans recours possible
- Perte de contrôle : sans alternative crédible, une entreprise dépendante n’a pas de plan B si son fournisseur change ses conditions, ses prix, ou son accès
- Consommer français, ce n’est donc pas seulement une question de proximité ou de préférence : c’est une manière de garder la main sur un outil critique pour son activité, plutôt que de la confier à un acteur sur lequel on n’a aucun levier.
Stack technique open source
L’indépendance de WANUP repose aussi sur ses fondations techniques.
- Briques open source auditables, sans porte dérobée cachée possible
- Aucune dépendance à une technologie propriétaire étrangère critique
- Pas de vendor lock-in : le code utilisé est vérifiable, pas de boîte noire
Aucune dépendance critique aux GAFAM
WANUP ne repose sur aucune brique essentielle d’AWS, Google Cloud, Azure ou Microsoft. C’est une alternative crédible aux solutions américaines équivalentes, construite pour rester opérationnelle même si l’écosystème géopolitique se tend.
