プレスリリース

プレスリリース

2023 年 5 月 10 日

今日、「極めて重要な事業者」に指定された組織を含むフランスの組織が、機密データを含むデータのホスティングに欧州以外のサービスを利用することは、あまりにも一般的なことである。
しかし、欧州以外のクラウドプロバイダーの中には、現在、治外法権の適用を受け、顧客に通知することなく、依存する外国当局から、国家とその基本的権利・利益の擁護にとって戦略的となりうるデータの送信を求められる場合がある。
現在、フランス情報システム安全保障庁（ANSSI）は、最高のセキュリティ基準に準拠し、EU域外の法律の影響を受けない組織を特定するための資格を発行していますが、この単純で拘束力のない資格は、真の保護とは言えません。
我が国にとってこの問題が重要であることを認識し、私は、軍事プログラミング法（LPM）の審査において、外国勢力による国家データの取得という重大なリスクをもたらし、国の基本的利益を損なうこの状況に終止符を打つことを目的とした新しい条文を提案する修正案を提出し、複数の共同署名者と共に投票したところである。
この条文は、国家安全保障の観点から、重要な事業者に対して、「機密」データ、すなわち、事業者の権限の下で行われ、外国勢力、外国組織または外国支配の下で行われるデータ処理が、国家の基本的利益を害する可能性があるデータを特定することを義務付けるものである。
これらのデータが非欧州企業や非EU加盟国が支配する企業に委託されないことを保証するものである。これらの企業は、非EU加盟国に登録事務所、中央管理、または主要な事業所を持つ第三者が、直接または間接的に、個人で24％以上、集団で39％以上の株式資本および議決権を所有しています。
私が、問題意識を持つ同僚たちの助けを借りて、立法案が提案するベクトルの1つを利用し、私たちのデジタル主権の要請に沿った法体系にしようとしたのは、今回が初めてではありません。そのための最新の試みは、2024年オリンピック・パラリンピック競技大会に関する法律で行われました。ビデオ監視事業者をSecNumCloud参照フレームワークの対象とする透明性の高い修正案は、当初は賛成票を集めたが、GAFAMsが依頼した影響力のある企業のロビー活動によって、その実質と有効性が空文化され、書き直された。
諺にあるように、一度噛まれたら二度恥ずかしくなる！したがって、私はLPMがこのまま進むのか…そしてこの修正案を警戒するつもりです。しかし、デジタル主権をめぐるこの戦いは、国会や上院だけで繰り広げられるものではありません。外国のプレーヤーやCac 40やESNの少数の大きなグループの影響によって、正しい方向に向かっている立法構想が頓挫しないように、国内のエコシステムが立ち上がり、その支持と要求を示すことが重要なのです。
このような要件に従うために、ステークホルダーに少し時間を与える必要があることはよく承知していますが、法律でサポートすることが不可欠です。そうでなければ、また愚者と約束破りの玉手箱を見ることになり、Health Data Hubはその教科書的な事例となります。
貿易のグローバル化に支障があるという議論は、自国の特権を極度に気にする国家よりも、自国を守るために真っ先に障壁を設置する大西洋の向こうの同盟国には通用しないことを忘れないでほしい。もし、他のすべての議論を一掃するものがあるとすれば、それは国家主権の問題であり、それだけが実施すべき政策の条件となる譲れない目標である。

Philippe Latombe

Député de la Vendée

Commission des Lois