Customize this title in frenchL’UE et les États-Unis parviennent à un accord pour permettre aux données de traverser l’Atlantique

Make this article seo compatible,Let there be subheadings for the article, be in french, create at least 700 words

BRUXELLES – L’Union européenne a approuvé lundi un nouvel accord permettant aux entreprises de transférer librement des données entre l’UE et les États-Unis, mettant potentiellement fin à trois ans de vide juridique pour les géants de la technologie tels que Facebook et Google.

La Commission européenne a officiellement reconnu les États-Unis comme un pays offrant une protection suffisante pour les données personnelles des Européens, en adoptant une décision dite d’adéquation en vertu de sa loi historique sur la protection de la vie privée, le règlement général sur la protection des données.

L’accord, connu sous le nom de cadre de confidentialité des données UE-États-Unis, ouvre la voie à des échanges de données transatlantiques lucratifs après que le plus haut tribunal de l’UE en 2020 a annulé l’accord précédent sur les données des gouvernements, connu sous le nom de Privacy Shield, par crainte que les agences de renseignement américaines en aient trop une marge de manœuvre pour espionner les données personnelles des Européens.

Les enjeux du succès sont élevés : selon la Maison Blanche, les flux de données transatlantiques sous-tendent 7 100 milliards de dollars d’activités économiques, et des milliers d’entreprises font des affaires sur les deux continents.

« Aujourd’hui, nous franchissons une étape importante pour donner aux citoyens la confiance que leurs données sont en sécurité, pour approfondir nos liens économiques entre l’UE et les États-Unis, et en même temps pour réaffirmer nos valeurs communes », a déclaré la présidente de la Commission, Ursula von der Leyen.

La décision de lundi marque la fin de négociations complexes et de longue haleine qui ont atteint la Maison Blanche. Pour ouvrir la voie à l’accord, Le président américain Joe Biden a publié en octobre 2022 un décret visant à empêcher les agences de renseignement américaines telles que la National Security Agency (NSA) d’accéder aux informations numériques des Européens et à créer des recours meilleurs et plus indépendants pour les Européens.

Le ministère américain de la Justice a annoncé la semaine dernière qu’il avait finalisé son engagement en vertu du décret exécutif. Une nouvelle Cour de révision de la protection des données permettre aux résidents européens de porter plainte contre les agences américaines s’ils pensent que leurs données n’ont pas été collectées de manière « nécessaire » et « proportionnée » pour la sécurité nationale.

L’accord, cependant, ne met pas nécessairement fin au drame de longue date. Max Schrems, le militant de la protection de la vie privée qui a intenté des poursuites ayant conduit à l’annulation des deux pactes de données précédents, a déclaré qu’il contesterait probablement le nouvel accord devant les tribunaux d’ici la fin août. Il s’attend à ce que sa plainte soit portée devant la Cour européenne de justice au début de 2024.

La Cour de justice européenne a annulé deux accords précédents — Privacy Shield et un accord de 2000 appelé Safe Harbor – sur les craintes d’espionnage des agences de renseignement américaines, révélées par Edward Snowden et d’autres.

Schrems a déclaré que le nouvel accord n’offrait pas aux Européens des protections adéquates, même avec les modifications de la politique américaine en matière de données. « Nous aurions besoin de changements dans la loi américaine sur la surveillance pour que cela fonctionne – et nous ne l’avons tout simplement pas », a déclaré Schrems. « Il y a même des parties qui sont pires qu’avant, par exemple, à des fins de surveillance de masse maintenant [include] changement climatique et crise sanitaire internationale.

Les responsables, cependant, étaient optimistes que cette fois, l’accord résisterait à l’examen du tribunal.

« Ce nouveau cadre est sensiblement différent du bouclier de protection des données UE-États-Unis », a déclaré lundi le commissaire à la Justice Didier Reynders. « Lorsqu’elles décideront si et dans quelle mesure les agences de renseignement américaines doivent accéder aux données, elles seront tenues de mettre en balance les mêmes facteurs que ceux requis par la jurisprudence de la Cour de justice de l’UE. »

Les entreprises technologiques ont largement salué l’accord, en particulier Meta, qui espère que les données des Européens continueront de circuler sur ses serveurs américains après que le régulateur irlandais de la protection de la vie privée a invalidé en mai son dernier recours légal pour le faire via des clauses contractuelles standard.

« Nous nous félicitons du nouveau cadre de confidentialité des données, qui protégera les biens [and] services sur lesquels comptent les particuliers et les entreprises des deux côtés de l’Atlantique », a déclaré Nick Clegg, président de Meta pour les affaires mondiales.

La société américaine avait précédemment averti que si un nouvel accord de transfert de données n’était pas conclu avant la mi-octobre, elle devrait fermer des services comme Facebook et Instagram en Europe. Meta combat actuellement la décision du régulateur irlandais des données devant un tribunal en Irlande.

Le comité européen de la protection des données (EDPB) – un réseau paneuropéen de surveillance de la vie privée – a déclaré que le nouvel accord montrait des «améliorations substantielles» par rapport aux pactes précédents, mais manquait encore de certaines garanties. Le Parlement européen s’est opposé au nouveau pacte, arguant qu’il permettait toujours une collecte massive de données personnelles et incluait des protections insuffisantes pour la vie privée des Européens. (Les avis du CEPD et du Parlement européen ne sont pas contraignants et ne peuvent pas faire dérailler l’accord.)

Une majorité de pays de l’UE ont également donné leur soutien officiel la semaine dernière, avec 24 capitales inconnues en faveur et trois abstentions, selon un compte rendu du vote.

La Commission européenne réexaminera le cadre UE-États-Unis sur la protection des données dans un délai d’un an, puis tous les quatre ans, afin de vérifier si les nouvelles garanties américaines en matière de confidentialité pour les Européens sont efficaces.

« Il y a eu une réforme importante de la législation et des pratiques américaines en matière de protection de la surveillance », a déclaré Joe Jones, directeur de la recherche et des idées pour l’International Association of Privacy Professionals. « Ce n’est pas un réchauffement du cadre qui a été annulé en Schrems II. Mais la question est : est-ce assez bon ?

Alfred Ng a contribué aux reportages de New York.

Cet article a été mis à jour.



Source link -57