Definición
Ley estadounidense de 2018 que permite a las autoridades de EE. UU. exigir el acceso a los datos en poder de empresas estadounidenses, con independencia del lugar del mundo en que estén alojados.
La Clarifying Lawful Overseas Use of Data Act (Cloud Act), adoptada en 2018, permite a las autoridades estadounidenses obligar a cualquier empresa sujeta a la jurisdicción de Estados Unidos a entregar los datos que posee o controla, incluso cuando esos datos están almacenados en centros de datos situados en Europa.
La consecuencia directa para las empresas europeas: elegir la región de alojamiento «Europa» con un proveedor estadounidense (OpenAI, Microsoft, Google, Anthropic…) no protege jurídicamente los datos. Solo un operador no sujeto al derecho estadounidense, o un despliegue en su propia infraestructura, elimina estructuralmente esta exposición.
Una empresa francesa almacena sus contratos con un proveedor estadounidense, en un centro de datos situado en París. Si una autoridad estadounidense los solicita en el marco de una investigación, el proveedor puede verse obligado a entregar esos datos, aunque se encuentren en Francia.
Al elegir un proveedor de alojamiento o una herramienta de IA para datos sensibles: lo que cuenta es la nacionalidad del proveedor, no solo la ubicación de los servidores.
¿Basta con alojar sus datos en Europa para escapar del Cloud Act?
No. La ley se dirige a las empresas sujetas al derecho estadounidense, estén donde estén sus servidores. Para quedar fuera de su alcance, necesita un proveedor europeo sin ninguna dependencia de una empresa estadounidense, o un alojamiento en sus propias instalaciones.
Todos los modelos de IA, desplegados en su infraestructura, con sus documentos conectados.