Microsoft признала, что не может гарантировать суверенитет данных. Компания заявила, что не может предоставить полные гарантии в отношении суверенитета данных для своих клиентов во Франции, а значит и в других странах Европейского Союза, если администрация США потребует доступ к данным, хранящимся на её серверах. Речь идет о Законе Cloud Act, который дает американскому правительству право требовать цифровые данные от американских технологических компаний, вне зависимости от того, где эти данные физически находятся. Для выполнения запроса достаточно ордера или повестки. Об это рассказало издание The Register.
Сгенерировано в Microsoft Designer
18 июня 2025 года в ходе заседания Сената Франции по вопросам цифрового суверенитета Microsoft France был задан вопрос о возможности предотвратить доступ американских властей к данным. Антон Карньо, директор по правовым вопросам Microsoft France, заявил, что компания сделала юридические обязательства для защиты данных клиентов, включая запросы от властей, которые не обоснованы. Он отметил, что компания использует жесткую систему защиты, которая была внедрена еще в эпоху Обамы и позволила Microsoft успешно оспаривать запросы от властей.
Карньо добавил, что компания требует от США перенаправить запросы непосредственно к клиентам. В случае, если это невозможно, Microsoft отвечает только на очень четко сформулированные запросы. В случае необходимости компания уведомляет клиентов, если данные передаются.
Заключение Cloud Act было принято в 2018 году после того, как ФБР столкнулось с трудностями в получении данных через старые законы, такие как Store Communications Act, который не предусматривал возможность получения данных, хранящихся за пределами США. В свою очередь, Microsoft оспаривала подобные запросы, в том числе по делу, связанному с расследованием по делу о наркотрафике, когда электронные письма американского гражданина хранились на серверах Microsoft в Ирландии.
С момента принятия Cloud Act, AWS, Microsoft и Google поддержали этот закон, несмотря на критику со стороны правозащитников. Европейские облачные провайдеры поднимали вопросы суверенитета данных для клиентов из ЕС, однако, как заявил Microsoft, компания не получала запросов на передачу данных от американского правительства, касающихся серверов в Европе.
В ходе того же заседания в Сенате Франции Карньо признал, что если запрос от правительства США будет обоснованным и соответствовать всем юридическим требованиям, компания будет обязана передать эти данные. Однако, как отметил Карньо, подобные случаи никогда не происходили в Европе, и Microsoft публикует прозрачные отчеты дважды в год, где указывается, как она управляет запросами на данные.
Кроме того, Пьер Лагард, технический директор Microsoft, добавил, что компания последние три года внедряет технические меры для минимизации передачи данных за пределы Европейского Союза, чтобы сохранить их в пределах региона, включая данные, находящиеся в процессе обработки.
В ответ на вопрос о том, может ли Microsoft гарантировать, что данные французских граждан не будут переданы американским властям без согласия французского правительства, Карньо заявил, что такая гарантия невозможна. Однако он добавил, что подобного случая никогда не происходило.
Представители других компаний, таких как AWS, также заявили, что Cloud Act не дает США автоматического доступа к данным, а для получения данных необходимо соблюдение определённых процедур, включая решение независимого федерального судьи.
На фоне этого спора продолжают развиваться усилия по созданию независимой цифровой инфраструктуры в Европе, с целью уменьшения зависимости от американских технологических гигантов.
Источник: habr.com