DSA et DMA : deux épées de Damoclès sur les Gafam

En fait. Le 5 juillet, le Parlement européen a procédé au vote final des deux textes législatifs européens sur respectivement les services numériques (DSA) adopté par 539 voix pour (54 contre/30 abstentions) et les marchés numériques (DMA) adopté par 588 voix pour (11 contre/31 abstentions). Ce que risquent les Gafam.

En clair. Maintenant que le Parlement européen, réuni à Strasbourg, a adopté par deux votes finaux le 5 juillet 2022 les deux piliers de la nouvelle régulation d’Internet et de l’économie numérique, il reste encore l’approbation officielle du Conseil de l’Union européenne (UE) qui interviendra courant juillet pour le DMA (Digital Markets Act) et en septembre pour le DSA (Digital Services Act). Pour autant, ces deux textes législatifs n’entreront pleinement en application que bien plus tard : le DSA quinze mois après son entrée en vigueur ou à partir du 1er janvier 2024, la date la plus tardive étant retenue (1) ; le DMA six mois après son entrée en vigueur (2). Ce point de départ de « l’entrée en vigueur » correspond au vingtième jour suivant celui de sa publication au Journal officiel de l’UE (JOUE).
« Toutefois », précisent les deux règlements, des articles sont applicables dès cette entrée en vigueur : pour le DSA les rapports de transparence incombant aux fournisseurs de plateformes en ligne, et des dispositions concernant les très grandes plateformes en ligne aux « risques systémiques » ; pour le DMA les obligations incombant aux contrôleurs d’accès (gatekeepers) et celles concernant l’interopérabilité des services de messageries sur Internet (3). Les moteurs de recherche, les réseaux sociaux, les plateformes de e-commerce et les places de marché sont les premiers concernés par ce nouvel arsenal. De par les sanctions qu’ils prévoient en cas d’infraction, ces textes européens – uniques au monde – constituent deux épées de Damoclès au-dessus des têtes des géants du numérique, américains (Gafam) ou asiatique (Alibaba, TikTok et autres Huawei). Si un gatekeeper enfreint le DMA, il encourt une amende pouvant atteindre 10 % de son chiffre d’affaires mondial annuel, voire 20 % en cas de récidive.
Si un « fournisseur de services intermédiaire » se retrouve en infraction avec les obligations du DSA, il peut se voir infliger une amende représentant jusqu’à 6 % de son chiffre d’affaires mondial annuel. Et il risque une sanction pécuniaire jusqu’à 1% de ses revenus ou de son chiffre d’affaires mondial en cas de « fourniture d’informations inexactes, incomplètes ou dénaturées », d’absence de réponse ou encore de « manque-ment à l’obligation de se soumettre à une inspection ». Boîtes noires, algorithmes, intelligence artificielle et autres ciblages publicitaires sont tenus à la transparence. @

Directive européenne sur « le droit d’auteur dans le marché numérique » : ce qu’en disent les acteurs du Net

Si les acteurs du Net et des ent reprises du numérique ont pratiqué un intense lobbying à Bruxelles et à Strasbourg pour tenter d’empêcher l’adoption du projet controversé de directive européenne réformant le droit d’auteur, leurs réactions – après le vote favorable des eurodéputés le
12 septembre (1) – n’ont pas été nombreuses. Les Gafam sont restés sans voix, ou presque, tandis que Mozilla (Firefox) a déclaré que ce vote ouvrait la voie au « filtrage brutal et inefficace » et que ce fut « un très mauvais jour pour l’Internet en Europe » (2).

« Nous poursuivrons nos partenariats » (Google)
Contacté par Edition Multimédi@, Google nous a fait part de sa réaction : « Les utilisateurs souhaitent avoir accès à de l’information de qualité et à du contenu créatif en ligne. Nous avons toujours dit que l’innovation et la collaboration étaient les meilleurs moyens de créer un avenir durable pour les secteurs européens de l’information et de la création, et nous sommes déterminés à poursuivre notre partenariat avec ces secteurs ». La filiale d’Alphabet est membre d’organisations professionnelles telles que Edima (European Digital Media Association), Digital Europe (ex- EICTA, European Information, Communications and Consumer Electronics Technology Industry Associations) ou encore CCIA (Computer & Communications Industry Association). Ce sont elles qui expriment le mieux la déception de la firme
de Mountain View. « Le Parlement européen a voté en faveur de la directive sur le copyright qui limitera la possibilité des citoyens européens de partager des informations en ligne et forcera le filtrage de leurs téléchargements. Les mesures adoptées [le 12 septembre] sont remarquablement similaires à celles déjà rejetées par une majorité
des députés européens [le 15 juillet], et cela est à la fois décevant et surprenant », a déclaré à l’issu du vote l’Edima, organisation basée à Bruxelles et représentant Google, Apple, Facebook, Amazon, Microsoft, eBay, Twitter, Snap ou encore Oath. Sa directrice générale, Siada El Ramly, regrette que les eurodéputés n’aient pas tenu compte des inquiétudes des citoyens sur les propositions contenues dans ce texte contesté. L’article 13 prévoit une responsabilité accrue des plateformes numériques pour lutter plus systématiquement contre le piratage sur Internet. L’article 11, lui, instaure sous forme de « droit voisin » une rémunération des articles et dépêches utilisés par les agrégateurs d’actualités. Les opposants à cette réforme du copyright mettent en garde contre le filtrage généralisé d’Internet, crainte qui avait abouti au rejet du texte en juillet (3).« Le droit voisin limitera le partage des actualités en ligne et le filtrage limitera les téléchargements des utilisateurs. Ce sont de mauvais résultats pour des citoyens européens », a déploré Siada El Ramly. Et cette spécialiste des affaires publiques en Europe d’ajouter : « Nous espérons que les préoccupations exprimées par les citoyens de l’Union européenne, tous les universitaires, les petits éditeurs, les start-up, et celles de l’ONU, seront toujours prises en compte durant la prochaine étape négociations ». La proposition de directive « Droit d’auteur » doit encore passer par les fourches caudines du trilogue constitué par la Commission européenne (à l’origine de la proposition de réforme en 2016), le Parlement et le Conseil de l’Union européens. Egalement basée à Bruxelles, Digital Europe a aussi regretté le vote des eurodéputés, soulignant également que « le rapport de septembre suit largement le projet de texte déjà rejeté en juillet ». Ce groupement européen d’intérêt économique compte parmi ses membres les Gafam (Google, Apple, Facebook, Amazon, Microsoft) mais aussi de nombreux autres industriels de la high-tech et des télécoms (Samsung, LG Electronics, Sony, Nokia, Nvidia, Panasonic, HP ou encore Lenovo). « Le résultat [du 12 septembre] gênera inutilement la recherche et développement en Europe, comme sur l’intelligence artificielle, en retardant l’instauration de la sécurité juridique et l’harmonisation avec une large exception [au droit d’auteur] pour le textand- data mining [le TDM étant l’exploration et l’extraction de données ou d’œuvres audiovisuelles, voire graphiques,
à des fins de recherche scientifique, ndlr]», critique Cecilia- Bonefeld Dahl (photo), directrice générale de Digital Europe. Pour ce groupement, l’adoption de cette directive est « une occasion manquée » de moderniser le cadre réglementaire du droit d’auteur en Europe.

L’Asic en France est restée sans voix
En France, l’Association des services Internet communautaires (Asic) – présidée par Giuseppe de Martino (ancien dirigeant de Dailymotion, aujourd’hui cofondateur de la plateforme vidéo Loopsider) – est restée dans voix depuis le 12 septembre. Représentant sur l’Hexagone Google, Facebook, Microsoft, Dailymotion ou encore Twitter, l’Asic avait cosigné – avec le Syntec numérique, France Digitale, Tech in France et Renaissance numérique – une tribune parue le 13 avril dernier dans Le Monde
« [demandant] de préserver l’Internet ouvert tel que nous le connaissons actuellement, en empêchant l’instauration d’un filtrage généralisé ». Ensemble, ils avaient mis en garde : « Le développement d’Internet, la créativité, la diversité des contenus que l’on peut y trouver et qui font sa richesse s’en trouveraient gravement menacés » (4). Les eurodéputés ne les ont pas entendus.

Les risques et les coûts du filtrage
De l’autre côté de l’Atlantique, la CCIA, basée à Washington et porte-parole des géants américains du Net, a réagi dès le 12 septembre pour dire tout le mal qu’elle pense de
« la décision d’adopter le filtrage des téléchargements pour une bonne partie des plateformes en ligne et d’introduire ce qui est appelé “droit des éditeurs de presse” ». Contactée par Edition Multimédi@, la porte-parole de la CCIA, Heather Greenfield (photo de droite), nous a indiqué ne pas savoir si Google et d’autres de ses membres avaient officiellement commenté le vote de Strasbourg. Dans son communiqué, l’organisation américaine fustige le revirement des eurodéputés : « Avec des centaines d’universitaires, des groupes de droits civils et le secteur en ligne, nous avons longuement plaidé contre ces mesures qui saperont la liberté d’expression en ligne et l’accès à l’information. Le filtrage présentera une obligation générale de surveiller les téléchargements de contenus effectués par les utilisateurs, ce qui portera atteinte aux droits fondamentaux des citoyens européens et détruira le régime de responsabilité limitée des plateformes qui était une pierre angulaire légale pour le secteur numérique européen ».
Présente à Bruxelles, la CCIA Europe s’appuie sur le Français Alexandre Roure qui est son directeur des Affaires publiques depuis novembre 2017 (après avoir été durant cinq ans au BSA, Bureau Software Alliance). Toutes ces organisations des acteurs du numérique se focalisent sur les articles 11 (droit voisin pour rémunérer la presse) et 13 (lutte généralisée contre le piratage) qui présentent selon elles un danger pour l’avenir de l’Internet et du Web. « Je suis entièrement d’accord pour dire que les plateformes en ligne ont certainement un rôle à jouer. Cela ne signifie pas nécessairement qu’une taxe sur les “snippets” [petits extraits d’articles repris par les agrégateurs d’actualités comme Google News, ndlr] soit la seule manière de progresser », a déclaré Siada El Ramly à l’AFP le 10 septembre. La directrice générale de l’Edima a rappelé que les droits voisins instaurés en Espagne et en Allemagne n’ont pas été des succès. En Espagne, des éditeurs de presse de petite taille ont dû fermer faute de pouvoir utiliser les agrégateurs d’information. En Allemagne, le secteur de la presse ne s’en est pas mieux sorti faute de créer de réelles nouvelles sources de revenus. Concernant la lutte contre le piratage, « disons-le très franchement, a poursuivi Siada El Ramly, si les plateformes ont l’obligation de s’assurer qu’un contenu protégé n’apparaît pas, tout ce qui pourrait être perçu comme une violation des droits d’auteur sera supprimé ». Et de prendre l’exemple d’une vidéo du spectacle de danse de sa fille où il y a une musique de fond : « L’ensemble de la vidéo devra être retirée de la plateforme sur laquelle elle a été
mise ». L’Edima regrette en tout cas que le débat ait été réduit à une opposition entre d’un côté les créateurs et de l’autre les plateformes, alors que la réalité est tout autre puisqu’il y a des artistes de part et d’autre. « L’Europe et l’industrie européenne ont beaucoup bénéficié des plateformes. Les technologies de l’information permettent la diversité culturelle en ligne, pour que les consommateurs européens aient davantage de choix », rappelle Siada El Ramly.
Fin août, l’Edima avait dressé les dix risques que présenteraient les articles 11 et 13 s’ils étaient appliqués : le taux d’erreurs dans le filtrage des contenus avec l’effet
« censure » que cela peut provoquer (un rapport de 1.000 contenus seraient menacés de suppression pour 1 cas illégal) ; le coût du filtrage pour une plateforme de taille moyenne pourrait atteindre 250.000 euros par an (5) (*) (**) ; le partage de photos de vacances pourrait s’en trouver impacté à cause du droit d’auteur ou de la morale ;
le partage de vidéos prises lors d’un festival de musique pourrait aussi être concerné ; le partage de selfies lors d’un match de football pourrait aussi être visé ; le partage d’événements familiaux avec de la musique ou des vidéos pourrait être bloqué ; poster des « mèmes » généralement basés sur des images connues et non libres de droits (6) sera risqué ; partager des cérémonies en tout genre avec de la musique le sera aussi ; partager des spectacles scolaires et musicaux également ; partager des articles d’actualité sera tout autant problématique.

Google va-t-il déréférencer la presse ?
A vouloir taxer Google ou Facebook, la presse en ligne risque de se tirer une balle dans le pied (7). « Il n’y a aucune raison de vous envoyer du monde, si c’est payant de vous envoyer du monde », pourraient dire les géants du Net au éditeurs de presse, selon Eric Leandri, cofondateur et président de Qwant, le moteur de recherche alternatif franco-allemande (8), qui s’exprimait le 13 septembre pour présenter son alliance avec le navigateur web américain Brave. @

Charles de Laubier

Avec 247 milliards de dollars de cash, Apple songe à une grosse acquisition – Netflix ? – à défaut d’innover

Apple pourrait acquérir Netflix. La rumeur court. La capitalisation boursière du n°1 mondial de la SVOD dépasse les 62 milliards de dollars. La firme à la pomme n’en ferait qu’une bouchée. A défaut de retrouver une killer innovation, dix ans après l’iPhone, Tim Cook n’exclut pas une grosse acquisition.

(Dans l’édito de ses pages « éco&entreprise », Le Monde daté du 15 février 2017 cite Edition Multimédi@ à propos de cet article)

Lors de son intervention auprès d’analystes f inanciers le 31 janvier, le directeur général d’Apple, Tim Cook (photo de gauche), a fait clairement allusion à une possible grosse acquisition. S’il n’a bien sûr mentionné aucune cible, le nom de Netflix était dans tous les esprits tant la rumeur sur cette éventualité court plus que jamais. Certes, cela fait des mois que le n°1 de la vidéo à la demande par abonnement (SVOD), cofondé et dirigé par Reed Hastings (photo de droite), est cité comme étant une cible potentielle pour des groupes comme Disney, Google ou Amazon.
Mais c’est le nom d’Apple qui revient le plus souvent dans les spéculations d’acquisitions, même si Netflix n’est pas la seule proie possible. L’an dernier, la firme de Cupertino aurait proposé à Time Warner de le racheter (1) – avant qu’AT&T n’annonce le 22 octobre l’acquisition du groupe possédant les studios Warner Bros., les chaînes HBO, HBO Now, CNN ou encore TBS.

Netflix : plus de contenus et d’ »Etats-Unis » pour Apple
D’autres rumeurs parlent d’un intérêt d’Apple pour des géants des médias contrôlés et protégés par des actionnaires familiaux tels que Twenty-First Century Fox (les Murdoch) ou Viacom/CBS (les Redstone), ainsi que par The Walt Disney Company assez vulnérable en cas d’OPA malgré une capitalisation boursière de 173 milliards de dollars (2). Une chose est sûre, c’est qu’Apple a les moyens colossaux – grâce à un trésor de guerre disponible de 247 milliards de dollars – de procéder à une acquisition historique.
Tim Cook n’a pu échapper aux questions sur cette perspective-là.
Contre toute attente, il n’a pas esquivé : « Apple considère constamment des acquisitions et il n’y a aucune taille d’acquisition qui serait trop grosse. C’est plus sur sa valeur stratégique ». Cela a le mérite d’être clair. Les propos du successeur de Steve Jobs ont en outre donné implicitement des indications sur le profil de la cible possible, qui pourrait être dans le secteur des médias et basée aux Etats- Unis – désormais présidés par Donald Trump. Cette précision a son importance car le nouveau locataire de la Maison Blanche, depuis le 20 janvier, a fait du rapatriement sur le sol américain des profits que les grandes entreprises américaines détiennent à l’étranger son cheval de bataille.

Impôts, médias, contenus originaux
Or Apple est le champion national de la fiscalité « overseas » : 94 % du total de sa trésorerie se situe en dehors de son pays d’origine, soit… 232 milliards de dollars sur le total de sa cagnotte ! Durant sa campagne présidentielle, le candidat Républicain s’en était pris à Amazon pour son optimisation fiscale qui lui permet de payer moins d’impôt aux Etats-Unis. En octobre dernier, Donald Trump s’était emporté en déclarant que le géant du e-commerce fondé par Jeff Bezos devait payer des « impôts massifs » aux Etats-Unis au lieu de « s’en tirer trop facilement avec les taxes ». Cette réprimande s’adresse aussi bien aux autres GAFA, tous américains dont Apple.
Le 45e président américain est donc attendu en matière de réforme fiscale à tendance patriotique. Apple pourrait faire partie de ces multinationales du pays de l’Oncle Sam qui rapatrieront massivement leurs avoirs en dollars aux Etats-Unis en cas d’amnistie fiscale. Selon nos calculs, la marque à la pomme pèse à elle seule 11,7 % des 2.100 milliards de dollars (3) de cash que les grandes entreprises américaines conservent hors du pays pour éviter l’impôt sur les sociétés. Si la firme de Cupertino devait
« relocaliser » l’argent en Californie, cela lui en coûterait aujourd’hui 35 % de taxe. Alors qu’elle peut émettre de la dette sous forme d’obligations à moins de 5 % l’an, grâce à ses très bonnes notes de solvabilité (4) : c’est ce qu’elle a fait à hauteur de
10 milliards de dollars depuis six mois, selon l’agence Bloomberg.
Quoi qu’il en soit, acquérir une entreprise californienne telle que Netflix ferait sens pour Apple afin de ramener à la maison une partie de sa fortune. Autre indice qui plaide en faveur d’une acquisition de Netflix : Tim Cook a indiqué qu’Apple a comme objectif de doubler d’ici quatre ans son chiffre d’affaires annuel dans les services, dont les médias, par rapport aux 24 milliards de dollars générés en 2016. Ce qui suppose une croissance d’environ 20 % chaque année jusqu’en 2020 inclus. Or ce taux s’est ralenti ces derniers temps, ce qui supposerait – mais là, le directeur général n’en dit rien – soit un partenariat, soit une acquisition significative pour parvenir aux quelque 50 milliards de dollars à atteindre dans les contenus d’ici là. Tim Cook a poursuivi en évoquant cette fois la production de… contenus originaux. « Nous y sommes évidemment avec notre orteil dans l’eau ; nous apprenons beaucoup sur le business du contenu original ; et nous réfléchissons à la manière dont nous pourrions jouer dans ce domaine », a-t-il dit. Fort de ces accords passés sur des œuvres musicales pour Apple Music, il estime avoir beaucoup appris et qu’il s’agit d’« un bon départ pour aller au-delà ». Doit-on en déduire qu’une acquisition comme Netflix permettrait à Apple de plonger cette fois en eaux profondes grâce à un méga investissement de cette taille ? La dernière plus grosse acquisition de la firme de Cupertino n’a pas dépassé les 3 milliards de dollars, avec Beats en 2014 (5) (*) (**). Avec un total sur dix ans de 12 milliards de dollars dépensés dans des acquisitions, cela fait « petits bras », comparé aux 26 milliards de dollars que Microsoft a sortis pour s’offrir LinkedIn, voire portion congrue comparé aux 109 milliards payés par AT&T pour s’emparer de Time Warner. Mais après son « toe in the water », Tim Cook pourrait bientôt mettre les pieds dans le plat de l’industrie des médias que son groupe en quête de relais de croissance compte bien conquérir.
La marque à la pomme est pressentie de longue date pour révolutionner la télévision. Mais entre l’Apple TV dont les ventes ont fléchi depuis son lancement en septembre 2015 et la iTV devenue une arlésienne, sa stratégie télé a du mal à se concrétiser. La box Apple TV est en mal de contenus exclusifs qui la différencieraient de la Fire TV d’Amazon – dont l’ancien responsable Timothy Twerdahl vient tout juste d’être recruté par Apple – ou du boîtier Roku. Racheter Netflix permettrait de faire d’une pierre… trois coups, en devenant un géant de la production de séries originales, en se propulsant numéro un mondial de la SVOD, et en offrant un méga produit d’appel à sa box TV. Mais si Tim Cook (56 ans) a des velléités de racheter Netflix et s’attacher les services éclairés de Reed Hastings (56 ans lui aussi), il faudrait qu’il se décide rapidement car d’autres de ses concurrents – Google, Amazon ou encore Disney – pourraient jeter leur dévolu sur Netflix et ses 93 millions d’abonnés. Procéder à une méga acquisition serait une révolution industrielle pour la firme fondée il y a maintenant plus de 40 ans (6).

Netflix : 123 M$ de bénéfice net en 2016
Jusqu’alors, la marque à la pomme a tout fait par elle-même, de A à Z, en gardant un contrôle étroit sur le développement, le design et la fabrication sous-traitée des Mac, iPhone, iPad et iWatch. Pourquoi ne pas poursuivre alone dans la télévision et from scratch dans la production audiovisuelle ? Reste à savoir si Apple acceptera de « diluer » sa rentabilité en rachetant un Netflix qui en 2016 a bien progressé de 30 % sur un an à 8,8 milliards de dollars de chiffre d’affaires, mais a dégagé – malgré un bond 52% – un bénéfice net de seulement 123 millions de dollars. @

Libre circulation des données et souveraineté numérique dans le nuage : le prochain rendez-vous

La Commission européenne prône la libre circulation des données dans le nuage informatique par suppression des restrictions injustifiées de localisation nationale, lesquelles morcèlent le marché unique numérique. Mais cette politique favorise-t-elle vraiment l’émergence d’un « cloud européen » ?

Par Christophe Clarenc (photo) et Martin Drago, cabinet Dunaud Clarenc Combles & Associés

Dans le cadre de sa stratégie de marché unique du numérique (1), la Commission européenne a annoncé le 19 avril dernier un plan de mesures en vue du passage au numérique de l’industrie européenne (2) comportant en particulier une « initiative pour la libre circulation des données » visant à éliminer les restrictions nationales injustifiées et à harmoniser la libre circulation des données européennes – autres que les données personnelles
(3) – dans le nuage informatique.

Nuage européen sous pavillon américain
Attendue pour début 2017 sous la forme d’une proposition législative, cette initiative
de la Commission européenne s’inscrit dans sa politique de construction d’un « cadre favorable à un marché unique des données massives et de l’informatique en nuage » répondant aux enjeux et conditions précédemment identifiés dans ses communications du 29 septembre 2012 (« Exploiter le potentiel de l’informatique en nuage ») et du 2 juillet 2014 (« Vers une économie de la donnée prospère ») et dans le rapport intermédiaire « Trusted Cloud Europe » (TCE) remis le 18 mars 2014 (4). Trois grands enjeux combinés étaient identifiés : le positionnement européen dans les infrastructures et l’offre de services en nuage ; les normes de confiance, les certifications de conformité et les conditions contractuelles applicables aux services en nuage ; et les exigences réglementaires ou contraintes prudentielles de localisation nationale des données restreignant la libre circulation de ces dernières dans le nuage.
Dans sa communication de 2012 sur le cloud, la Commission européenne soulignait tout d’abord l’enjeu des capacités et services de l’informatique en nuage dans le développement de l’économie du traitement massif des données et l’intérêt stratégique de positionner l’Europe à l’avant-garde et en acteur mondial du côté de l’offre de capacités et de services en nuage. Dans sa communication de 2014 sur la data, elle qualifiait l’informatique en nuage d’« infrastructure essentielle pour une économie de
la donnée » (voir encadré page suivante) et relevait le retard et le défi capacitaires de l’Europe, par rapport aux Etats- Unis, dans la concurrence mondiale. Elle évoquait également la question de « la souveraineté des données européenne dans le nuage » devant les possibilités « de surveillance par des acteurs publics ou privés » (référence implicite à la soumission et à la participation des grands fournisseurs de services numériques américains aux programmes extraterritoriaux de surveillance et de renseignement des autorités américaines autorisés par le FISA (5)). Ainsi que le montrent les dernières études du marché (6), le nuage européen est plus que jamais sous exploitation américaine – et ainsi sous juridiction extraterritoriale américaine : Amazon Web Services, Microsoft, Google et IBM (les « Big Four » du cloud), dominent largement les capacités européennes (avec des centres de données principalement installés au Royaume- Uni, en Allemagne, aux Pays-Bas et en Irlande), transatlantiques et mondiales d’hébergement distant et chacun des types et modèles de services en nuage. Dans sa communication de 2012, la Commission européenne soulignait ensuite l’enjeu et les conditions de la confiance dans les services en nuage au regard de la responsabilité des fournisseurs, de la jungle des normes et du déséquilibre des contrats dans le nuage, ainsi que du morcellement du marché unique. Ces difficultés tiennent à la diversité des cadres juridiques nationaux et aux incertitudes concernant en particulier la localisation, la propriété et la sécurité des données dans le nuage. La Commission européenne relevait « l’incidence majeure » de la localisation des données sur le cadre juridique applicable et la forte préoccupation de transparence et de conformité des utilisateurs à cet égard à l’endroit de leurs données sensibles. Elle identifiait – dans la confusion des normes et le déséquilibre des contrats – le risque de nuages ne garantissant pas aux utilisateurs la responsabilité, la sécurité, la réversibilité et la portabilité des données hébergées.

Confiance dans le nuage
La communication de 2012 appelait à l’élaboration, pour les services en nuage, de règles de conformité et de dispositifs de certification permettant aux utilisateurs d’utiliser et de choisir en confiance ces services au regard de leurs propres exigences. Dans sa communication de 2014, la Commission européenne annonçait des « actions concernant la transparence des normes, la certification volontaire à l’échelle de l’UE
et des conditions contractuelles sûres et justes pour les utilisateurs » sur la base des recommandations du rapport TCE. Dans ses mesures présentées en avril dernier, elle annonce une « accélération » de l’élaboration de normes communes pour l’informatique en nuage.

Barrières dans le nuage
Enfin, c’est dans sa communication de 2014 que la Commission européenne a abordé et orienté l’enjeu de la circulation des données européennes dans le nuage, sur la base également des recommandations du rapport TCE. Le rapport TCE a dressé une typologie des exigences de localisation des données au sein des Etats membres, présentées comme des barrières réglementaires au développement des services en nuage, en appelant à une élimination des exigences injustifiées et à une harmonisation fondée sur un principe de libre circulation des données dans le nuage à l’intérieur et l’extérieur des frontières de l’UE. Cette typologie est classée par types d’organes prescripteurs (pouvoirs législatifs et réglementaires, autorités de régulation et de supervision, associations professionnelles), par types d’exigences (protection des données personnelles, protection des droits de propriété intellectuelle, confidentialité des données, sécurité des systèmes d’information, exercice des pouvoirs de supervision et de contrôle, souveraineté nationale, sécurité nationale, prévention contre les lois et juridictions étrangères, règles des marchés publics), et par grands secteurs concernés (secteur public, fiscalité, santé, médias, services bancaires et financiers, archives, industrie et consommation).
Dans sa communication de 2014, la Commission européenne a relevé que « dans plusieurs secteurs, les exigences applicables à la localisation des données limitent le flux transfrontière des informations et font obstacle à un marché unique de l’informatique en nuage et des données massives ». Sa communication de 2015 de stratégie de marché unique du numérique (7) a pointé comme restrictives ces exigences des Etats membres de localisation et de conservation des données sur leur territoire, notamment en ce qu’elles « contraignent les prestataires de services en nuage à construire de coûteuses infrastructures locales dans chaque région ou pays », et annoncé son initiative à l’encontre de ces restrictions et pour une libre circulation des données européennes dans le nuage. La Commission européenne a également affiché son intention d’utiliser les négociations commerciales internationales en cours pour éliminer et prévenir ces « nouvelles formes de protectionnisme numérique » (un rapport remis au gouvernement français en avril 2016 par l’IGF et le CGI (8) démontre tout le déséquilibre et le risque d’une telle démarche). On peut ainsi anticiper que son initiative attendue – d’élimination des exigences injustifiées d’hébergement localisé des données pratiquées au sein des Etats membres pour une libre circulation intraeuropéenne et transatlantique de ces données dans le nuage – sera à tout le moins conforme aux attentes et intérêts du « nuage américain » (clairement exprimés dans les positions publiées par l’US Chamber of Commerce et par DigitalEurope).
La France et l’Allemagne ont engagé de leur côté une politique d’offre et de certification de services en nuage souverains (9) La France a lancé une offre de services souverains à travers le projet « Andromède », dont sont issues les offres actuelles de Cloudwatt (Orange) et Numergy (SFR). OVH propose également aujourd’hui une telle offre sur la base de ses capacités installées et administrées en France. L’Allemagne revendique également un « Bundes Cloud » organisé notamment à partir d’une offre
« Cloud Germany » de Microsoft appuyée sur deux centres de données de Microsoft
en Allemagne, avec garantie d’hébergement localisé et sécurisé des données sensibles et administration sous le contrôle d’un tiers de confiance (en l’espèce T-Systems International).

Nuage « souverain »
La France (ANSSI (10)) et l’Allemagne (BSI (11)) collaborent par ailleurs à la mise en place d’un référentiel de sécurité élevé et d’une certification de confiance pour les services en nuage (Cloud Secure) qui pourraient exiger une localisation nationale et/ou européenne des données sensibles et de leurs centres d’hébergement (12). Les débats dans le nuage ne sont pas clos. @

ZOOM

Portée de la directive européenne « SRSI » de juillet 2016
L’informatique en nuage a également été regardée comme une infrastructure critique par la directive européenne sur la sécurité des réseaux et des systèmes d’information (« SRSI ») dans l’Union européenne (UE), adoptée le 6 juillet dernier (13) et applicable
à certains fournisseurs de services numériques, dont les fournisseurs de services d’informatique en nuage, et aux relations entre ces fournisseurs et les opérateurs de services essentiels au fonctionnement de l’économie et de la société (les « opérateurs d’importance vitale » au sens du droit français). Cette directive « SRSI », dont l’ANSSI portera la transposition en France d’ici mai 2018 (14), prescrit aux Etats membres de se doter d’une stratégie et de moyens en vue de garantir un niveau élevé de sécurité (15) sur leur territoire. @

L’Europe numérique veut supprimer les « silos nationaux » sans favoriser les géant du Net

C’est le 6 mai que la Commission européenne présentera sa « stratégie numérique » pour faire émerger des services en ligne pan-européens face
aux GAFA américains. Mais sortira-t-elle vainqueur de son bras de fer avec
les industries culturelles sur la réforme du droit d’auteur ?

« Les particuliers et les entreprises de l’Union européenne se heurtent tous les jours à de nombreux obstacles, qui vont du blocage géographique au manque d’interopérabilité des services en ligne, en passant par les problèmes de livraison d’articles commandés à l’étranger. Les services numériques sont trop souvent limités aux frontières nationales. Il faut supprimer ces obstacles et créer un marché unique numérique ».

340 Mds € de croissance supplémentaire
C’est en ces termes directs que l’Estonien Andrus Ansip, vice-président de la Commission européenne pour le marché unique numérique, l’Allemand Günther Oettinger, commissaire pour l’économie et la société numériques, la Polonaise Elzbieta Bienkowska (photo), commissaire européenne en charge du marché intérieur, ou encore la Danoise Margrethe Vestager, chargée de la Concurrence, ont dénoncé le 25 mars à Bruxelles tout ce qui enfreint le développement digital au sein des Vingt-huit. Cette répétition générale, avant la présentation le 6 mai prochain de la stratégie numérique de la Commission européenne, a permis de lancer le débat sur les différentes actions à attendre. « Eliminons tous ces obstacles et barrières qui entravent notre liberté en ligne. Franchir une frontière doit être aussi facile en ligne que dans la réalité », a lancé Andrus Ansip, suivi de Günther Oettinger : « L’Europe ne pourra pas être à l’avant-garde de la révolution numérique si 28 réglementations différentes continuent à coexister dans le domaine des services de télécommunications, des droits d’auteur, de la sécurité informatique ou de la protection des données ». Sans surprises, ces déclarations en faveur de l’abolition des frontières numériques sont conformes aux lettres de mission datée du 10 septembre 2014 que le Luxembourgeois Jean-Claude Jucker, président de la Commission européenne, avait remis à respectivement Andrus Ansip et Günther Oettinger. Il leur avait écrit clairement : « Nous devons faire une bien meilleure utilisation des opportunités offertes par les technologies numériques qui ne connaissent pas de frontières. Pour y parvenir, nous devrons casser les silos nationaux dans la régulation des télécoms, le droit d’auteur et la protection des données, dans la gestion des fréquences et dans la mise en oeuvre de la concurrence. (…) Je veux que nous surpassions les mentalités en silos » (1).
Et de leur préciser alors : « En créant un marché unique numérique connecté, nous pourrons générer jusqu’à 250 milliards d’euros de croissance supplémentaire en Europe au cours du mandat de la Commission européenne, en créant des centaines
de milliers de nouveaux emplois ». Le montant estimé de la croissance supplémentaire à attendre est même passé depuis à 340 milliards. Mais ce potentiel est, selon la Commission européenne, entravé par un patchwork européen qui laisse la part belle aux services en ligne d’origine américaine – les fameux GAFA et les autres d’outre-Atlantique – qui occupent à eux seuls 77 % du marché numérique européen, contre 39 % pour les services en ligne nationaux (franco-français par exemple) et seulement 4 % pour les services en ligne paneuropéens.

Les 315 millions d’Européens qui utilisent Internet tous les jours méritent sans doute mieux. La Commission européenne va lancer en mai une enquête sur le e-commerce, qui devrait aboutir mi-2016, afin de lever les obstacles aux échanges transfrontaliers et identifier les entreprises soupçonnées d’abus de position dominante ou de restrictions commerciales. Le blocage géographique ou geo-blocking, au nom de la « territorialité des droits » (droit d’auteur sur des œuvres ou droit de diffusion d’événements sportifs), est dans le collimateur de l’exécutif européen et du pré-rapport Reda sur la réforme du droit d’auteur (2).

Un tapis rouge pour les géants du Net ?
Mais supprimer les « silos nationaux », n’est-ce pas donner les coudées franches aux acteurs du Net américains déjà en position dominantes sur le Vieux Continent ? C’est ce que craint la Société des auteurs audiovisuels (SAA), représentant les sociétés de gestion collective des droits d’auteur (3) dans une quinzaine de pays (dont la SACD et la Scam en France) : « Remettre en cause le système du droit d’auteur et la territorialité des droits (…) conduirait à renforcer le pouvoir des plateformes Internet non européennes, ces géants qui sont souvent les seuls à pouvoir acquérir les droits pour plusieurs territoires [et] en situation de monopole en Europe ». Bruno Boutleux, DG de l’Adami (non membre de la SAA) ne nous dit pas autre chose : « La ligne de défiance adoptée par Mme Reda sert uniquement les intérêts des acteurs digitaux extra-européens » (interview p. 1 et 2). L’eurodéputée Julia Reda, dont les propositions pour réformer le droit d’auteur seront soumises au vote en plénière du Parlement européen le 20 mai prochain, s’inscrit en faux contre cette affirmation : « Je ne souhaite pas favoriser les sociétés américaines du numérique. Les évolutions que nous proposons bénéficieront avant tout aux sociétés européennes qui souhaiteraient se lancer » (4). @

Charles de Laubier

ZOOM

Ce que veulent les internautes européens
Une large majorité des Européens utilisent régulièrement Internet : 75 % d’entre eux en 2014 (contre 72 % en 2013), selon l’indice numérique que la Commission européenne
a publié le 24 février. « Ils sont désireux d’accéder à du contenu audiovisuel en ligne : 49 % des Européens qui vont sur l’Internet jouent à des jeux ou en téléchargent, ou alors téléchargent des images, des films ou de la musique ; 39 % des foyers ayant un téléviseur regardent la vidéo à la demande ». Les Européens veulent aussi pouvoir accéder aux services en ligne disponibles dans d’autres pays que le leur. Ils sont un sur trois à se dire intéressés par la possibilité de regarder un film ou entendre une musique provenant d’un pays étranger. Et ils sont un sur cinq à vouloir regarder ou écouter une oeuvre culturelle dans d’autres pays. Mais ils en sont empêchés par le blocage géographique (geo-blocking), par l’identification automatique de leur adresse IP (via des prestataires mondiaux tels que Maxmind et sa solution GeoIP) et par des techniques de DRM (Digital Rights Managements), en raison des restrictions liées aux droits d’auteur ou aux droits d’exploitation. @

FOCUS

La France numérique ? Peut mieux faire !
Selon le nouvel indice européen sur l’économie et à la société numériques, ou DESI (5) que la Commission européenne a publié le 24 février dernier, la France obtient une note globale de 0,48 et se classe à la 14e place sur les vingt-huit Etats membres de l’Union européenne. « Concernant l’année écoulée, la France améliore sa note générale en valeur (en passant de 0,45 à 0,48), mais elle stagne dans le classement. (…) Cependant, en termes de connectivité, la France recule dans le classement (de la
14e à la 19e place), en raison des progrès plus importants (en moyenne) accomplis par le reste de l’Europe », constate la Commission européenne qui appelle la France à accomplir des progrès en matière de haut débit rapide (30 Mbits/s) : 41 % seulement des ménages bénéficient du « haut débit rapide ». Rendez-vous en 2022…

Concernant l’utilisation d’Internet, les Français ne l’utilisent pas beaucoup pour communiquer ; ils sont même à la traîne en matière d’app els vidéo et de réseaux sociaux (46 % contre une moyenne européenne de 58 %). De même, les Français
sont parmi les moins assidus lorsqu’il s’agit de consulter les actualités en ligne : 46 %, soit la 27e positionet l’avantdernière du classement européen ! Le positionnement de
la France pour le recours à l’Internet pour la musique, les vidéos ou les jeux n’est pas brillant non plus (47 %, 20e position du classement). @