{"id":2304,"date":"2026-09-24T11:48:54","date_gmt":"2026-09-24T10:48:54","guid":{"rendered":"https:\/\/sooma.com\/?p=2304"},"modified":"2026-09-24T12:33:49","modified_gmt":"2026-09-24T11:33:49","slug":"a-qui-obeit-votre-e-mail","status":"publish","type":"post","link":"https:\/\/sooma.com\/fr\/a-quem-obedece-o-seu-email\/","title":{"rendered":"De qui d\u00e9pend votre e-mail\u202f?"},"content":{"rendered":"

Quand une entreprise europ\u00e9enne souscrit un service d\u2019e-mail, elle demande rarement \u00e0 quelle loi ce service est soumis. Elle s\u2019informe du prix, de l\u2019espace de stockage et de la compatibilit\u00e9 avec Outlook. Et pourtant, c\u2019est cette question qui d\u00e9termine tout le reste, parce que les donn\u00e9es ne vivent pas seulement dans un lieu\u202f: elles vivent sous une juridiction. Au cours de la derni\u00e8re d\u00e9cennie, il est devenu clair que les deux ne co\u00efncident pas forc\u00e9ment.<\/strong><\/em><\/p>\n

Deux grammaires diff\u00e9rentes<\/h2>\n

La tradition juridique europ\u00e9enne pense la souverainet\u00e9 en termes de territoire. La loi s\u2019applique \u00e0 ce qui se passe \u00e0 l\u2019int\u00e9rieur des fronti\u00e8res, et le RGPD a \u00e9tendu cette logique\u202f: les donn\u00e9es des Europ\u00e9ens voyagent prot\u00e9g\u00e9es, et ne peuvent quitter l\u2019Union que vers des pays offrant des garanties \u00e9quivalentes.<\/p>\n

La tradition am\u00e9ricaine part d\u2019un autre principe. Le crit\u00e8re de rattachement n\u2019est pas le sol, c\u2019est la personne\u202f: la nationalit\u00e9 et, surtout, le contr\u00f4le. Une soci\u00e9t\u00e9 constitu\u00e9e aux \u00c9tats-Unis, ou contr\u00f4l\u00e9e par une soci\u00e9t\u00e9 am\u00e9ricaine, reste soumise au droit am\u00e9ricain o\u00f9 qu\u2019elle op\u00e8re et o\u00f9 qu\u2019elle stocke ce qu\u2019elle stocke. Ce n\u2019est ni une anomalie ni une man\u0153uvre. C\u2019est ainsi que ce syst\u00e8me con\u00e7oit sa propre autorit\u00e9.<\/p>\n

Tant que les deux mondes ne se touchaient pas, la diff\u00e9rence relevait des manuels. Une fois que toute l\u2019\u00e9conomie s\u2019est mise \u00e0 vivre sur des serveurs, elle est devenue le probl\u00e8me central de la souverainet\u00e9 num\u00e9rique europ\u00e9enne.<\/p>\n

Comment le mod\u00e8le am\u00e9ricain a acquis une port\u00e9e mondiale<\/h2>\n

Le tournant a eu lieu en octobre 2001. Apr\u00e8s le 11 septembre, le Patriot Act a consid\u00e9rablement \u00e9largi les pouvoirs de collecte du renseignement, avec un principe implicite qui allait fa\u00e7onner les deux d\u00e9cennies suivantes\u202f: en mati\u00e8re de s\u00e9curit\u00e9 nationale, l\u2019acc\u00e8s \u00e0 l\u2019information prime sur les objections de forme.<\/p>\n

Ce qui a suivi a \u00e9t\u00e9 plus d\u00e9cisif que le Patriot Act lui-m\u00eame. En 2008, la section 702 du FISA a autoris\u00e9 la collecte des communications de personnes non am\u00e9ricaines situ\u00e9es hors des \u00c9tats-Unis, aupr\u00e8s des fournisseurs am\u00e9ricains de services \u00e9lectroniques, \u00e0 des fins de renseignement ext\u00e9rieur. Sans que les cibles en soient inform\u00e9es, et sans qu\u2019elles disposent du moindre moyen de d\u00e9fense comparable \u00e0 ceux qui existent en Europe.<\/p>\n

Notez la construction. La loi ne prot\u00e8ge pas moins les \u00e9trangers par n\u00e9gligence. Elle les prot\u00e8ge moins \u00e0 dessein, parce que le quatri\u00e8me amendement est un droit des Am\u00e9ricains.<\/p>\n

2013\u202f: l\u2019ann\u00e9e o\u00f9 le d\u00e9bat a cess\u00e9 d\u2019\u00eatre technique<\/h2>\n

En juin 2013, les r\u00e9v\u00e9lations d\u2019Edward Snowden ont montr\u00e9 l\u2019ampleur r\u00e9elle des programmes de collecte. Mais c\u2019est en octobre que la question est pass\u00e9e du d\u00e9bat d\u2019experts \u00e0 la crise diplomatique\u202f: des documents indiquaient que la NSA avait surveill\u00e9 le t\u00e9l\u00e9phone portable d\u2019Angela Merkel. La r\u00e9action de la chanceli\u00e8re est entr\u00e9e dans le vocabulaire europ\u00e9en, \u00ab\u202fespionner ses amis, cela ne se fait pas\u202f\u00bb, et le malaise entre Berlin et Washington a dur\u00e9 des ann\u00e9es.<\/p>\n

L\u2019honn\u00eatet\u00e9 sur le d\u00e9tail compte. L\u2019enqu\u00eate p\u00e9nale allemande a finalement \u00e9t\u00e9 close en 2015, parce que les documents disponibles ne permettaient pas de prouver o\u00f9 et comment l\u2019interception avait eu lieu. Ce qui a \u00e9t\u00e9 prouv\u00e9, ce n\u2019est pas le crime. C\u2019est l\u2019asym\u00e9trie. Un gouvernement europ\u00e9en a d\u00e9couvert qu\u2019il ne contr\u00f4lait pas la confidentialit\u00e9 de ses propres communications, et qu\u2019il n\u2019avait aucun instrument pour s\u2019y opposer.<\/p>\n

L\u2019affaire qui a tranch\u00e9 la question pour de bon<\/h2>\n

La preuve d\u00e9cisive est venue du droit ordinaire, sans scandale. En d\u00e9cembre 2013, un mandat am\u00e9ricain a exig\u00e9 de Microsoft qu\u2019elle remette le contenu d\u2019un compte e-mail. L\u2019entreprise a constat\u00e9 que les messages se trouvaient dans un centre de donn\u00e9es \u00e0 Dublin et a refus\u00e9 de les remettre, avec un argument simple\u202f: un mandat des \u00c9tats-Unis n\u2019atteint pas un serveur en Irlande. En 2016, la cour d\u2019appel lui a donn\u00e9 raison.<\/p>\n

Cela a dur\u00e9 deux ans. En mars 2018, le Congr\u00e8s a adopt\u00e9 le CLOUD Act, qui oblige les fournisseurs am\u00e9ricains \u00e0 remettre les donn\u00e9es en leur possession, sous leur garde ou sous leur contr\u00f4le, que ces donn\u00e9es se trouvent sur le territoire national ou en dehors. Un nouveau mandat a \u00e9t\u00e9 \u00e9mis en vertu de la nouvelle loi, Microsoft s\u2019y est conform\u00e9e, et la Cour supr\u00eame a d\u00e9clar\u00e9 l\u2019affaire sans objet.<\/p>\n

La le\u00e7on est claire et toujours d\u2019actualit\u00e9\u202f: construire un centre de donn\u00e9es en Europe ne change pas la juridiction de celui qui l\u2019exploite<\/strong>. L\u2019emplacement physique des serveurs est une r\u00e9ponse \u00e0 la mauvaise question.<\/p>\n

La r\u00e9ponse europ\u00e9enne, trois fois insuffisante<\/h2>\n

C\u00f4t\u00e9 europ\u00e9en, la solution tent\u00e9e a toujours \u00e9t\u00e9 la m\u00eame\u202f: un accord politique d\u00e9clarant les \u00c9tats-Unis destination s\u00fbre pour les donn\u00e9es.<\/p>\n

Le Safe Harbor est tomb\u00e9 en 2015, avec l\u2019arr\u00eat Schrems I. Le Privacy Shield qui l\u2019a remplac\u00e9 est tomb\u00e9 en 2020, avec Schrems II, la Cour de justice concluant que la l\u00e9gislation am\u00e9ricaine sur la surveillance n\u2019offrait aux citoyens europ\u00e9ens ni garanties \u00e9quivalentes ni recours effectifs. Le troisi\u00e8me accord, le Data Privacy Framework de 2023, reposait sur un \u00e9l\u00e9ment essentiel\u202f: l\u2019existence d\u2019autorit\u00e9s administratives ind\u00e9pendantes de l\u2019ex\u00e9cutif am\u00e9ricain.<\/p>\n

En juin 2026, cet \u00e9l\u00e9ment a \u00e9t\u00e9 retir\u00e9. La d\u00e9cision de la Cour supr\u00eame des \u00c9tats-Unis dans l\u2019affaire Trump v. Slaughter a mis fin \u00e0 l\u2019ind\u00e9pendance de la Federal Trade Commission, et la contestation de l\u2019accord, que beaucoup appellent d\u00e9j\u00e0 le futur \u00ab\u202fSchrems III\u202f\u00bb, est de nouveau en cours.<\/p>\n

Trois accords, trois faiblesses de m\u00eame nature. Non par mauvaise foi de ceux qui les ont n\u00e9goci\u00e9s, mais parce qu\u2019aucun accord politique ne peut concilier deux d\u00e9finitions incompatibles de la souverainet\u00e9.<\/p>\n

Ce que cela signifie pour les d\u00e9cideurs<\/h2>\n

Pour une entreprise ou un organisme public europ\u00e9en, la conclusion pratique est moins dramatique qu\u2019il n\u2019y para\u00eet, et plus concr\u00e8te.<\/p>\n

La question \u00e0 poser \u00e0 un prestataire n\u2019est pas o\u00f9 se trouvent les serveurs. C\u2019est \u00e0 quelle loi l\u2019entit\u00e9 qui les exploite est soumise, et qui la contr\u00f4le<\/strong>. Si la r\u00e9ponse implique une soci\u00e9t\u00e9 am\u00e9ricaine ou une soci\u00e9t\u00e9 contr\u00f4l\u00e9e par elle, la conformit\u00e9 de l\u2019organisation d\u00e9pend alors de la validit\u00e9 d\u2019un accord international qui est d\u00e9j\u00e0 tomb\u00e9 deux fois et qui est contest\u00e9 pour la troisi\u00e8me.<\/p>\n

Si la r\u00e9ponse est une soci\u00e9t\u00e9 europ\u00e9enne, \u00e0 capitaux europ\u00e9ens et soumise uniquement au droit europ\u00e9en, la question dispara\u00eet. Non parce que quelqu\u2019un promet davantage, mais parce qu\u2019il n\u2019existe pas de seconde loi qui revendique un acc\u00e8s.<\/p>\n

Pour les professions tenues au secret, le raisonnement est encore plus direct. Un avocat, un m\u00e9decin ou un administrateur public ne r\u00e9pond pas seulement de ce qu\u2019il divulgue. Il r\u00e9pond de l\u2019architecture qu\u2019il a choisie pour conserver ce qui ne peut pas \u00eatre divulgu\u00e9.<\/p>\n

 <\/p>\n

La souverainet\u00e9 num\u00e9rique n\u2019est pas un drapeau. C\u2019est savoir, pr\u00e9cis\u00e9ment, de qui d\u00e9pend l\u2019infrastructure qui d\u00e9tient les informations de votre organisation.<\/strong><\/em><\/p>","protected":false},"excerpt":{"rendered":"

Deux conceptions de la souverainet\u00e9, et pourquoi la version europ\u00e9enne ne prot\u00e8ge pas ce qu\u2019elle promet.<\/p>","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"A quem obedece o seu email? Soberania digital na UE | Sooma","_seopress_titles_desc":"Duas ideias de soberania digital, a americana e a europeia, e porque \u00e9 que a europeia n\u00e3o protege o que promete. A lei que se aplica ao seu email.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"A quem obedece o seu email? Soberania digital na UE | Sooma","_seopress_social_fb_desc":"Duas ideias de soberania digital, a americana e a europeia, e porque \u00e9 que a europeia n\u00e3o protege o que promete. A lei que se aplica ao seu email.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"A quem obedece o seu email? Soberania digital na UE | Sooma","_seopress_social_twitter_desc":"Duas ideias de soberania digital, a americana e a europeia, e porque \u00e9 que a europeia n\u00e3o protege o que promete. A lei que se aplica ao seu email.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2304","post","type-post","status-publish","format-standard","hentry","category-soberania-digital"],"_links":{"self":[{"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/posts\/2304","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/comments?post=2304"}],"version-history":[{"count":0,"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/posts\/2304\/revisions"}],"wp:attachment":[{"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/media?parent=2304"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/categories?post=2304"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/tags?post=2304"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}