Fournisseurs de services cloud : des exigences à respecter
French
Body
Pour rappel, la loi visant à sécuriser et réguler l’espace numérique, dite loi SREN, a pour ambition de permettre aux entreprises de changer plus facilement de fournisseurs de services d’informatique en nuage, autrement dit les « services cloud ». Pour cela, des obligations en matière de portabilité des actifs et d’interopérabilité des services sont mises en place…
Interopérabilité, portabilité et transparence pour les opérateurs de cloud
Pour rappel, la loi SREN oblige les fournisseurs de services d'informatique en nuage (services cloud) à mettre en conformité, dans des conditions sécurisées, leurs services aux exigences essentielles :
d'interopérabilité avec les services du client ou avec ceux fournis par d'autres fournisseurs de services d'informatique en nuage pour le même type de service ;
de portabilité des actifs numériques et des données exportables vers les services du client ou vers ceux fournis par d'autres fournisseurs de services d'informatique en nuage couvrant le même type de service ;
de mise à disposition gratuite aux clients et aux fournisseurs de services tiers désignés par ces utilisateurs à la fois d'interfaces de programmation d'applications nécessaires à la mise en œuvre de l'interopérabilité et de la portabilité et d'informations suffisamment détaillées sur le service d'informatique en nuage concerné pour permettre aux clients ou aux services de fournisseurs tiers de communiquer avec ce service.
Il revient à l’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse (Arcep) de préciser les règles et modalités de mise en œuvre de 3 catégories d’exigences.
En ce sens, le Gouvernement a précisé que ce travail de l’Arcep devait se faire après consultation du public, notamment par l'édiction de spécifications d'interopérabilité et de portabilité visant à faciliter ces 2 sujets.
Notez que ces règles et modalités devront être précisées avant le 12 septembre 2025.
Lorsque l’Arcep aura fourni les précisions nécessaires, les fournisseurs de services d'informatique en nuage devront assurer la conformité de leurs services à ces exigences et à ces modalités.
De même, ils devront publier et mettre à jour régulièrement une offre de référence technique d'interopérabilité précisant les conditions de mise en conformité de leurs services avec les exigences d’interopérabilité, de portabilité et de transparence de l’information.
Concrètement, l’offre de référence technique d'interopérabilité devra comporter notamment les informations suivantes :
les procédures disponibles pour le changement de fournisseur et le portage vers le service d'informatique en nuage, y compris les méthodes et les formats de changement de fournisseur et de portage disponibles, ainsi que les restrictions et les limitations techniques connues du fournisseur de services d'informatique en nuage en la matière ;
les modalités de mise à disposition des informations nécessaires à la transparence du processus.
Désignation d’un représentant fiscal : un modèle à suivre… ou une liberté surveillée !
Si un modèle officiel de lettre de désignation d’un représentant fiscal est mis à disposition des entreprises tenues à une telle désignation, pour autant elles restent libres d’utiliser tout autre document. Toutefois, ce n’est pas sans conditions……
Centre médico-psycho-pédagogiques : du nouveau concernant le rapport d’activité
Pour satisfaire à leurs obligations administratives, les centres médico-psycho-pédagogiques (CMPP) doivent compléter annuellement un rapport d’activité… Une obligation qui connait une modification…CMPP : le nouveau rapport d’activité est là ! Les…
Contrat d’accompagnement par le travail : vers une convergence des droits ?
Comme prévu par la loi dite « Plein emploi », un récent changement de la réglementation tend à attribuer aux travailleurs handicapés occupés en établissement ou en service d’accompagnement par le travail (ESAT) des droits sociaux comparables à ceux…
