Les données personnelles des Québécois sont-elles déjà scrutées par les Américains? Voilà une question que je posais directement à un ancien ministre il y a quelques années. Il demanda la réponse à son attaché politique qui ne l’avait pas et me rétorqua qu’il me reviendrait le plus rapidement possible avec LA réponse. Je n’ai jamais eu de ses nouvelles par la suite.
Le Patriot Act
Comme vous le savez sans doute, le Patriot Act, cette réponse sécuritaire et largement démesurée du gouvernement américain à l’affreuse attaque du 11 septembre 2001, permet aux services gouvernementaux américains de « pomper toutes les données » se trouvant sur un serveur, quel qu’il soit, en territoire américain [2]. À cet effet, la très sérieuse revue informatique CIO dans l’article The Patriot Act and Your Data: Should You Ask Cloud Providers About Protection? [3] révélait la hantise des Européens face à ce constat.
Worries have been steadily growing among European IT leaders that the USA Patriot Act would give the U.S. government unfettered access to their data if stored on the cloud servers of American providers—so much so that Obama administration officials this week held a press conference to quell international concern over the protection of data stored on U.S. soil.
Évidemment, l’article par la suite met ces inquiétudes légitimes en perspectives (et aide les fournisseurs américains à continuer de développer leur marché international). Néanmoins, la menace est bien réelle et la Electronic Frontier Foundation et the American Civil Liberties Union poursuivent le département de la justice américaine afin qu’il révèle l’étendue de la collecte de données. [4]
Nos données personnelles sont-elles en sécurité?
Tout ça pour vous dire que l’un des fournisseurs préféré du gouvernement du Québec, CGI, héberge de nombreux centre de données de nos ministères, qu’ils ont en plus des centres de données au Québec, de nombreux centres de données en sol américain [5](PDF) (et ailleurs de par le monde et je souligne ici être fière de cette belle réussite québécoise) et qu’il semble que personne au gouvernement ne soit au courant exactement de l’endroit ou des endroits physiques spécifiques ou logent nos données (incluant la redondance des serveurs qui pourraient éventuellement se faire aussi en territoire américain).
Disons que ce pourrait certainement être l’un des mandats et des objectifs d’un Plan numérique pour le Québec, de se poser ce genre de question et surtout, d’y trouver des réponses…