Les aspects juridiques de l’informatique dans les nuages

L’informatique dans les nuages (“Cloud computing” en anglais) pose de nouvelles problématiques juridiques notamment en termes de confidentialité et de protection des données. ComptaOnLine détaille dans un article publié sur son site les points juridiques à appréhender lors de la mise en oeuvre d’un tel projet informatique afin d’éviter toute suprise. B. R.

http://www.compta-online.com/newsletter.php?-informatique-nuages-aspects-juridiques&news_id=33&cat_id=1&aid=334

L’informatique en nuages : aspects juridiques

[…]

Devant le succès croissant de cette forme d’externalisation dont le but est avant tout de permettre de réduire les coûts, la CNIL a lancé en octobre dernier, une consultation auprès des professionnels. En effet, l’informatique en nuages n’est pas sans conséquences sur le plan juridique et pose divers problèmes, notamment en ce qui concerne la confidentialité, la protection des données personnelles ou la propriété intellectuelle mais pas seulement.

Car derrière cette grande facilité, qui permet de changer de service par simple souscription à des options supplémentaires, se cachent de véritables contrats d’adhésions qui peuvent réserver quelques surprises. Pourtant, les enjeux de ce type d’externalisation pour les entreprises contractantes devraient les pousser à davantage négocier ces contrats.

[…]

Parmi les clauses que l’on peut rencontre dans ce type de contrat, on peut citer :

La loi applicable au contrat qui sera souvent celle d’un pays tiers et plus particulièrement celle d’un Etat des Etats-Unis.

Le fait que le prestataire de services également appelé cloud Provider s’exonère de toute responsabilité même en cas de négligence de sa part

Les clauses qui permettent au prestataire de modifier unilatéralement, à tout moment, le contrat, les services proposés, les prix ou encore la qualité du service alors qu’en droit français, ces modifications nécessitent l’accord des parties

Les clauses à négocier

En fonction des besoins de l’entreprise, de ses obligations en cas de stockage de données à caractère personnel et de ses impératifs en matière de sécurité, la négociation des clauses des contrats de fournitures de services dématérialisés sera particulièrement importante.

La confidentialité

Renforcer les clauses de confidentialité pourra s’avérer nécessaire, surtout lorsque l’entreprise cliente est tenue au secret.

[…]

La protection des données

En vertu de la loi dite informatique et libertés, le client, parce qu’il détermine la nature et les finalités du traitement informatique (même si le traitement lui-même est effectué par le Cloud Provider ou prestataire), reste seul tenu des obligations liées à la protection des données personnelles qu’il recueille.

C’est au client de recueillir les autorisations nécessaires au traitement des données personnelles et c’est à lui qu’incombe l’obligation de recueillir le consentement des personnes physiques concernées, notamment lorsque les données sont stockées ou transitent via des pays qui ne garantissent pas (ou de manière moindre) cette protection des données personnelles.

[…]

La qualité du service

[…] Une telle clause devrait être assortie de sanctions (dommages et intérêts).

Les conséquences d’une résiliation

Enfin, devront être envisagées, les conséquences de la rupture du contrat. La question de savoir si les données seront récupérées, […].

Share Button
The following two tabs change content below.
Après seize années passées en cabinet d’expertise-comptable et de commissariat aux comptes (où j’ai exercé comme expert-comptable et chef de mission audit), j’ai pris le poste de directeur comptable d’un groupe de distribution automobile en novembre 2014. Au cours de ma carrière, j’ai acquis une expérience significative en audit et en exploitation des systèmes d’information (analyse de données, automatisation des tâches, programmation informatique) au service de la production des comptes annuels et consolidés. C’est cette expérience personnelle et ma passion pour l’informatique que je partage sur ce blog. Mon CV / Réalisations personnelles et projets informatiques / Ma collection / Me contacter

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée.

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.