Cloud souverain : Amazon joue la carte des certifications pour convaincre l’Europe

L’objectif est clair : rassurer les organisations publiques et privées sur la protection de leurs données dans un contexte de fortes tensions internationales avec la crainte du fameux “kill switch”.

Mais au-delà des garanties opérationnelles, la question de la souveraineté ou de l’autonomie stratégique reste ouverte. Contrairement au visa français SecNumCloud, le C5 ne traite pas directement de l’exposition aux lois extraterritoriales, comme le CLOUD Act.

Dans un marché de plus en plus concurrentiel et concentré, où Google, Microsoft et les initiatives locales avancent leurs propres modèles, la bataille se joue désormais autant sur le terrain juridique que technologique.

Règlement Chat Control : L’Europe maintient la détection ciblée des contenus pédocriminels mais refuse le contrôle massif des communications privées. Le Parlement européen a voté la prolongation jusqu’en août 2027 du dispositif permettant aux plateformes de détecter volontairement des contenus pédocriminels en ligne, afin d’éviter un vide juridique. Tout en prolongeant ce mécanisme, les députés en ont limité l’usage : le texte exclut toute surveillance généralisée des messages.

Réseaux sociaux, famille, biométrie : Les nouvelles données que Washington pourrait exiger des voyageurs européens. Les Etats-Unis envisagent de modifier le fonctionnement du système d’autorisation de voyage, le fameux ESTA. Une proposition pourrait conduire à collecter davantage de données personnelles sur les voyageurs européens. Le Comité européen de la protection des données s’en inquiète et tire la sonnette d’alarme auprès de Bruxelles.

En deux heures, un agent IA pirate le chatbot interne de McKinsey et accède à des millions de messages. Un agent IA a réussi à compromettre Lilli, la plateforme d’IA générative de McKinsey, en exploitant une faille dans son API. L’attaque, réalisée dans le cadre d’un test de sécurité, aurait permis d’accéder à des millions de messages et de données internes. L’entreprise assure toutefois que les vulnérabilités ont été rapidement corrigées.

Un groupe de hackers pro-iraniens revendique une opération qui a paralysé une partie du réseau de Stryker, un géant américain des équipements médicaux. Même si les conséquences opérationnelles de la cyberattaque contre Stryker restent encore limitées, elle pourrait ouvrir ouvrir la voie à d’autres offensives cherchant autant l’impact symbolique que la perturbation économique.

73% des leaders IT font de l’identité le pivot de leur conformité à NIS 2. À mesure que les environnements physiques et numériques convergent, les entreprises repensent leurs stratégies de sécurité, avec l’identité comme un levier clé de protection et de performance, selon le rapport 2026 de HID.

La start-up Gojob mise sur le cloud de S3NS pour concilier recrutement par IA et souveraineté des données. Gojob, spécialisé dans l’automatisation du recrutement, a choisi l’offre de cloud de S3NS, co-entreprise entre Thales et Google, pour soutenir son expansion internationale. Objectif : sécuriser le traitement des données sensibles liées à l’emploi tout en conservant l’accès à des capacités avancées en IA.

Dans une autre décision, la juridiction européenne précise qu’une demande d’accès aux données personnelles peut être jugée abusive, y compris dès la première requête. C’est le cas lorsqu’elle est formulée non pour vérifier l’usage des données mais dans le but de provoquer un litige et d’obtenir une indemnisation au titre du RGPD. La Cour estime que ce comportement peut justifier un refus du responsable de traitement et rappelle qu’un droit à réparation suppose de démontrer un préjudice réelle, qui ne peut résulter du seul comportement du demandeur.