© Reuters. PHOTO DE DOSSIER: Les drapeaux des États-Unis et de l’Union européenne sont représentés lors de la visite du vice-président Mike Pence au siège de la Commission européenne à Bruxelles, en Belgique, le 20 février 2017. REUTERS / François Lenoir
2/2
Par David Shepardson et Philip Blenkinsop
WASHINGTON / BRUXELLES (Reuters) – Le président américain Joe Biden a signé vendredi un décret exécutif pour mettre en œuvre un cadre de transfert de données Union européenne-États-Unis annoncé en mars qui adopte de nouvelles garanties américaines de confidentialité en matière de collecte de renseignements.
L’accord vise à mettre fin aux limbes dans lesquelles des milliers d’entreprises se sont retrouvées après que le plus haut tribunal européen a rejeté deux pactes précédents en raison de préoccupations concernant la surveillance américaine.
La secrétaire américaine au Commerce, Gina Raimondo, a déclaré aux journalistes que le décret exécutif « est l’aboutissement de nos efforts conjoints pour restaurer la confiance et la stabilité des flux de données transatlantiques » et « assurera la confidentialité des données personnelles de l’UE ».
Le cadre répond aux préoccupations de la Cour de justice de l’Union européenne qui a annulé le cadre antérieur du bouclier de protection des données UE-États-Unis en tant que mécanisme de transfert de données valide en vertu du droit de l’UE.
La Maison Blanche a déclaré que « les flux de données transatlantiques sont essentiels pour permettre la relation économique UE-États-Unis de 7,1 billions de dollars » et que le cadre « restaurera une base juridique importante pour les flux de données transatlantiques ».
La Maison Blanche a déclaré que l’ordonnance de Biden renforçait les « garanties de confidentialité et de libertés civiles » actuelles pour la collecte de renseignements américains et créait un mécanisme de recours indépendant et contraignant à plusieurs niveaux pour les personnes qui pensent que leurs données personnelles ont été collectées illégalement par les agences de renseignement américaines.
Les responsables de l’UE ont déclaré qu’il faudrait environ six mois pour que cela complète un processus d’approbation complexe, notant que le système précédent ne disposait que d’un recours auprès d’un médiateur au sein de l’administration américaine, ce que le tribunal de l’UE a rejeté.
L’ordonnance de Biden adopte de nouvelles garanties sur les activités de collecte de renseignements américains, exigeant qu’ils ne fassent que ce qui est nécessaire et proportionné, et crée un système de recours en deux étapes – d’abord à un chien de garde d’une agence de renseignement, puis à un tribunal avec des juges indépendants, dont les décisions seraient lier les agences de renseignement.
Biden et la présidente de la Commission européenne, Ursula von der Leyen, ont déclaré en mars que l’accord provisoire offrait des protections juridiques plus solides et répondait aux préoccupations du tribunal de l’UE.
Raimondo transmettra vendredi à l’UE une série de lettres d’agences américaines « décrivant le fonctionnement et l’application du cadre de confidentialité des données UE-États-Unis » qui « constitueront la base de l’évaluation de la Commission européenne dans une nouvelle décision d’adéquation », a-t-elle déclaré. .
En vertu de l’ordonnance, le responsable de la protection des libertés civiles (CLPO) du bureau américain du directeur du renseignement national enquêtera sur les plaintes et prendra des décisions.
Le ministère américain de la Justice met en place un tribunal de révision de la protection des données pour examiner de manière indépendante les décisions du CLPO. Des juges ayant une expérience de la confidentialité des données et de la sécurité nationale seront nommés en dehors du gouvernement américain.
Les militants européens de la protection de la vie privée ont menacé de contester le cadre s’ils estimaient qu’il ne protégeait pas suffisamment la vie privée.