Suivez vos podcasts préférés, écoutez hors ligne et en voiture avec CarPlay et Android Auto, et reprenez toujours là où vous en étiez. Essai gratuit.
La décision est tombée. La commission européenne ferme la porte aux critères de souveraineté dans EUCS, le futur schéma européen de certification de cybersécurité pour les services cloud. Présenté le 20 janvier à Strasbourg, le Cybersecurity Act 2 confirme que les certificats cyber européens, dont l’EUCS pour le cloud, se limiteront aux risques strictement techniques. Les risques liés aux lois extraterritoriales, comme le Cloud Act américain, restent donc exclus. Un revers pour la France qui espérait utiliser cette révision pour imposer des critères de souveraineté et restreindre l’accès des fournisseurs extra-européens au plus haut niveau de certification. Le risque à venir pour les entreprises françaises ? Deux labels qui ne disent pas la même chose avec le label SecNumCloud d’un côté et l’EUCS de l’autre. Deux labels, deux discours… et un peu plus de flou pour les acteurs terrain. Bon épisode à tous 🍿
