Microsoft заявила, что не может предоставить полные гарантии в отношении суверенитета данных для своих клиентов во Франции, а значит и в других странах Европейского Союза, если администрация США потребует доступ к данным, хранящимся на её серверах. Речь идёт о Законе Cloud Act, который даёт американскому правительству право требовать цифровые данные от американских технологических компаний, вне зависимости от того, где эти данные физически находятся. Для выполнения запроса достаточно ордера или повестки. Об этом рассказало издание The Register.
18 июня 2025 года в ходе заседания Сената Франции по вопросам цифрового суверенитета Microsoft France был задан вопрос о возможности предотвратить доступ американских властей к данным. Антон Карньо, директор по правовым вопросам Microsoft France, заявил, что компания сделала юридические обязательства для защиты данных клиентов, включая запросы от властей, которые не обоснованы. Он отметил, что компания использует жёсткую систему защиты, которая была внедрена еще в эпоху Обамы и позволила Microsoft успешно оспаривать запросы от властей.
Карньо добавил, что компания требует от США перенаправить запросы непосредственно к клиентам. В случае, если это невозможно, Microsoft отвечает только на очень чётко сформулированные запросы. В случае необходимости компания уведомляет клиентов, если данные передаются.
Заключение Cloud Act было принято в 2018 году после того, как ФБР столкнулось с трудностями в получении данных через старые законы, такие как Store Communications Act, который не предусматривал возможность получения данных, хранящихся за пределами США. В свою очередь, Microsoft оспаривала подобные запросы, в том числе по делу, связанному с расследованием по делу о наркотрафике, когда электронные письма американского гражданина хранились на серверах Microsoft в Ирландии.
С момента принятия Cloud Act, AWS, Microsoft и Google поддержали этот закон, несмотря на критику со стороны правозащитников. Европейские облачные провайдеры поднимали вопросы суверенитета данных для клиентов из ЕС, однако, как заявила Microsoft, компания не получала запросов на передачу данных от американского правительства, касающихся серверов в Европе.
В ходе того же заседания в Сенате Франции Карньо признал, что если запрос от правительства США будет обоснованным и соответствовать всем юридическим требованиям, компания будет обязана передать эти данные. Однако, как отметил Карньо, подобные случаи никогда не происходили в Европе, и Microsoft публикует прозрачные отчёты дважды в год, где указывается, как она управляет запросами на данные.
Кроме того, Пьер Лагард, технический директор Microsoft, добавил, что компания последние три года внедряет технические меры для минимизации передачи данных за пределы Европейского Союза, чтобы сохранить их в пределах региона, включая данные, находящиеся в процессе обработки.
В ответ на вопрос о том, может ли Microsoft гарантировать, что данные французских граждан не будут переданы американским властям без согласия французского правительства, Карньо заявил, что такая гарантия невозможна. Однако он добавил, что подобного случая никогда не происходило.
Представители других компаний, таких как AWS, также заявили, что Cloud Act не дает США автоматического доступа к данным, а для получения данных необходимо соблюдение определённых процедур, включая решение независимого федерального судьи.
На фоне этого спора продолжают развиваться усилия по созданию независимой цифровой инфраструктуры в Европе, с целью уменьшения зависимости от американских технологических гигантов.
