L’impact du Cloud Act américain sur votre stratégie de mobilité d’entreprise

Si votre organisation utilise des services cloud basés aux États-Unis pour gérer les appareils mobiles et les données d’entreprise, le US CLOUD Act est une réglementation que vous ne pouvez tout simplement pas vous permettre de négliger. Promulgué en 2018, le Clarifying Lawful Overseas Use of Data (CLOUD) Act a fondamentalement changé les règles de l’accès transfrontalier aux données et, pour les entreprises qui s’appuient sur des fournisseurs de MDM basés aux États-Unis, les risques de conformité sont réels.

C’est là que le choix du fournisseur est plus important que jamais. En tant que solution MDM basée en Europe et opérant en dehors de la juridiction américaine, AppTec360 offre aux entreprises un avantage structurel qu’aucune clause contractuelle ou aucun choix de localisation de serveur ne peut reproduire lorsque votre fournisseur est soumis à la loi américaine.

Qu’est-ce que le US CLOUD Act ?

Le CLOUD Act, signé en 2018, autorise les forces de l’ordre américaines à contraindre les entreprises technologiques basées aux États-Unis à remettre les données stockées, quel que soit l’endroit où ces données résident physiquement. Ainsi, même si vos données se trouvent sur des serveurs à Francfort ou à Amsterdam, si votre fournisseur relève de la juridiction américaine, les autorités américaines peuvent légalement y accéder.

Pourquoi c’est important pour la mobilité des entreprises

Les entreprises modernes dépendent des appareils mobiles pour accéder aux données sensibles de l’entreprise, gérer les effectifs hybrides et rester productives au-delà des frontières. Mais cette dépendance à l’égard de l’infrastructure mobile s’accompagne d’un problème de conformité que de nombreuses entreprises n’ont pas encore totalement résolu.

Le CLOUD Act crée une tension directe avec le GDPR de l’UE. Les politiques BYOD, la gestion des applications mobiles et les stratégies de prévention des pertes de données comportent toutes des risques si l’infrastructure sous-jacente est soumise à la juridiction des États-Unis.

Lire aussi

10+ tendances et statistiques pour la gestion des appareils mobiles (MDM)

Étapes pratiques pour une stratégie de mobilité résiliente selon l’Acte CLOUD

L’adaptation de votre stratégie de mobilité d’entreprise ne signifie pas l’abandon des services en nuage, mais plutôt une réflexion sur la manière dont vous déployez, gérez et protégez les données. Voici les points sur lesquels vous devez vous concentrer :

1. Vérifier l’exposition juridictionnelle de votre fournisseur :

Identifiez les fournisseurs de vos systèmes (par exemple, MDM) qui relèvent de la juridiction américaine. Même les fournisseurs dont le siège n’est pas aux États-Unis mais qui exercent des activités ou ont des clients basés aux États-Unis peuvent entrer dans le champ d’application du CLOUD Act.

2. Appliquer un cryptage fort et une séparation des données :

Le cryptage est l’une de vos meilleures défenses. S’assurer que les données de l’entreprise et les données personnelles sont clairement séparées est une caractéristique fondamentale de toute solution MDM robuste qui limite la surface d’exposition potentielle. Il est essentiel de mettre en place des politiques efficaces en matière de communication chiffrée entre les appareils et les serveurs, ainsi que des contrôles stricts au niveau des applications.

3. Réévaluez votre modèle de déploiement :

Les organisations dont les données sont très sensibles doivent peser soigneusement leurs options : un déploiement dans le nuage offre la commodité, tandis qu’un déploiement sur site conserve les données au sein de votre propre infrastructure et réduit l’exposition au nuage de tierces parties. Une plateforme MDM bien conçue devrait vous offrir les deux options sans compromettre les fonctionnalités ou le contrôle.

4. Renforcer la gouvernance du BYOD :

L’approche « Dual Persona », selon laquelle les données professionnelles et personnelles sont totalement séparées sur les appareils appartenant à l’employé, devient encore plus importante en vertu du CLOUD Act. Les employés qui utilisent des appareils personnels pour le travail ne doivent jamais mélanger par inadvertance les données de l’entreprise avec des services en nuage personnels qui relèvent de la juridiction américaine.

Comment AppTec360 soutient une stratégie de mobilité conforme

Contrairement aux fournisseurs de MDM basés aux États-Unis, AppTec360 a son siège en Suisse et opère en dehors de la juridiction américaine, ce qui signifie qu’il n’est pas soumis aux demandes du CLOUD Act. Dans le climat géopolitique actuel, où les entreprises réévaluent activement leur dépendance à l’égard des fournisseurs de technologie américains, il s’agit d’un avantage structurel en matière de conformité qui va au-delà des caractéristiques ou des certifications.

Faisant confiance à plus de 6 400 entreprises dans 107 pays, la plateforme de gestion des appareils mobiles (MDM) d’AppTec360 combine cet avantage de souveraineté avec des capacités de sécurité de niveau entreprise pertinentes pour la conformité au CLOUD Act :

• Chiffrement de bout en bout des communications entre les appareils et les serveurs
• Dual Persona / séparation des données d’entreprise et des données personnelles pour les déploiements BYOD
• Contrôles DLP centralisés, y compris l’effacement à distance, la mise en liste blanche ou noire des applications et la gestion des certificats.
• Gestion granulaire des applications mobiles (MAM) pour contrôler quelles applications peuvent accéder aux données de l’entreprise et les synchroniser.
• Option de déploiement sur site via une appliance virtuelle préconfigurée, permettant de conserver les données au sein de votre propre infrastructure.
• Hébergé dans des installations certifiées ISO 27001 et PCI-DSS, avec une infrastructure conçue pour soutenir la conformité GDPR.

Que votre organisation fonctionne sur iOS, macOS, Android ou Windows, AppTec360 fournit une console unique et unifiée pour appliquer les politiques, surveiller la conformité et répondre aux événements de sécurité.

Le bilan

Le US CLOUD Act n’est pas près de disparaître, et sa portée ne fait que s’étendre au fur et à mesure que de nouveaux accords bilatéraux prennent forme. Pour les entreprises qui gèrent des flottes mobiles et des données sensibles au-delà des frontières, une approche passive de cette réglementation est un risque qu’aucune équipe informatique ne peut se permettre.

Le bon logiciel MDM d’entreprise ne se contente pas de gérer les appareils ; il vous donne les contrôles, la visibilité et la flexibilité de déploiement pour construire une stratégie de mobilité qui résiste à l’examen réglementaire. AppTec360 est conçu pour faire exactement cela.

Prêt à voir comment AppTec360 peut soutenir vos objectifs de conformité et de mobilité ? Demandez une démonstration gratuite ou démarrez un essai gratuit de 30 jours.

FAQ

1. Le US CLOUD Act s’applique-t-il aux entreprises situées en dehors des États-Unis ?

Oui, si votre fournisseur de MDM ou d’informatique dématérialisée est une société basée aux États-Unis, vos données peuvent faire l’objet de demandes au titre du CLOUD Act, quel que soit le lieu d’implantation de votre organisation. Le fait de stocker des données sur des serveurs non américains ne suffit pas à vous soustraire à l’application de la loi.

2. La loi CLOUD est-elle en contradiction avec le GDPR ?

C’est possible. Le GDPR impose une protection contre l’accès non autorisé aux données par des tiers, tandis que le CLOUD Act peut obliger les fournisseurs américains à divulguer des données, ce qui place les organisations opérant dans les deux cadres dans une position difficile en matière de conformité.