На фоне растущего внимания к вопросам цифрового суверенитета, компания Microsoft официально заявила, что не может гарантировать неприкосновенность пользовательских данных, хранящихся в Европе, если правительство США потребует к ним доступ в рамках The Cloud Act. Об этом сообщил директор по правовым вопросам и связям с общественностью французского подразделения Microsoft Антон Карньо (Anton Carniaux) в ходе слушаний в Сенате Франции.

Суверенитет данных под угрозой: суть конфликта

The Cloud Act (Закон о законном доступе к данным в облаке) позволяет американским властям запрашивать данные у IT-компаний, зарегистрированных в США, вне зависимости от физического расположения серверов, на которых эти данные хранятся. Это значит, что даже если информация хранится на европейской территории и принадлежит гражданам стран ЕС, она может быть передана по запросу американских правоохранительных органов.

Что заявила Microsoft

Карньо прямо признал:

«Нет, я не могу под присягой гарантировать, что данные французских граждан не будут переданы правительству США без согласия французских властей».

Хотя Microsoft заявляет, что в случае необоснованных запросов со стороны американских органов власти будет их оспаривать и уведомлять пользователей, юридических гарантий защиты данных в Европе компания предоставить не может.

Также было отмечено, что ранее Microsoft обещала локализовать управление облачными сервисами в ЕС, передав его под контроль европейских советов директоров и адаптировав юридические процессы под нормы регионального законодательства. Тем не менее, в условиях действия The Cloud Act эти меры оказываются недостаточными.

Комментарии индустрии: проблема касается всех

Выступление Карньо вызвало резонанс среди европейских представителей отрасли. Генеральный директор облачного провайдера Civo Марк Буст заявил:

«Теперь официально: американские IT-гиперскейлеры не способны обеспечить цифровой суверенитет в Европе. Это — не теория, а реальная угроза для конфиденциальности, безопасности и конкурентоспособности европейского бизнеса».

Буст подчеркнул, что закон США применим ко всем облачным провайдерам с американским присутствием, что ставит под сомнение надёжность таких решений даже при их локальном размещении.

Ответ AWS: попытка снизить тревожность

В свою очередь, Amazon Web Services (AWS) прокомментировала ситуацию, заверив, что Cloud Act не даёт правительству США автоматического доступа к пользовательским данным. Любой запрос должен быть санкционирован федеральным судьёй, связан с конкретным расследованием и соответствовать строгим юридическим критериям.

AWS также напомнила, что закон распространяется не только на компании, зарегистрированные в США, но и на любого провайдера облачных сервисов, ведущего бизнес в Америке, включая европейские компании.

Европейская реакция: курс на цифровой суверенитет

На фоне таких заявлений усиливается движение в ЕС за создание собственной суверенной облачной инфраструктуры. Несмотря на сложность и высокие затраты, подобные инициативы рассматриваются как способ снизить зависимость от американских гиперскейлеров — Microsoft, AWS и Google.

Однако, как отмечает The Register, европейские игроки занимают лишь около 15% местного облачного рынка, и эта доля практически не растёт. Многие компании остаются привязаны к инфраструктуре и сервисам крупных американских поставщиков, не в последнюю очередь из-за зависимости от продуктов вроде VMware, политика по которым также изменилась после поглощения компанией Broadcom.

Вывод

Законодательство США продолжает оказывать прямое влияние на доступ к данным, хранящимся за пределами своей юрисдикции, что вызывает серьёзные опасения в странах ЕС. Позиция Microsoft только подтверждает необходимость развития европейской стратегии цифрового суверенитета и переосмысления роли транснациональных корпораций в критической инфраструктуре региона.