Données, Extraterritorialité et Solutions Internationales aux Problèmes Transatlantiques d’Accès Aux Preuves Numériques - Avis Juridique sur L’Affaire Microsoft Ireland (Cour Suprême des Etats-Unis) (Data, Extraterritoriality and the Need for International Law Solutions to Transatlantic Law Enforcement Issues Legal Opinion on the Microsoft Ireland Case (US Supreme Court))

Abstract

French Abstract: La présente étude constitue l’avis juridique préparé à la demande de CEIS et Microsoft dans l’affaire dite « Microsoft Ireland Warrant Case» opposant le gouvernement américain à la société Microsoft devant la Cour Suprême des Etats-Unis. Cette étude juridique a été intégrée dans un « livre blanc » sur cette affaire, initié par Microsoft et publié, le 3 décembre 2017, par CEIS, the Chertoff Group et l’auteur de cette étude. L’affaire Microsoft Ireland soulève des questions fondamentales sur le statut juridique des données et du cloud, la souveraineté des Etats dans le cyberespace, les droits de l'homme et le Règlement général sur la protection des données (RGPD), l'accès des autorités aux preuves dans le cloud et les risques de conflits de lois. Ces questions devraient intéresser aussi bien les autorités publiques des différentes nations que les entreprises, les individus et la société civile. La partie I de cette étude présente de la façon la plus accessible possible les paramètres de cette affaire hautement intéressante mais particulièrement complexe. La partie II examine les questions précises soulevées devant la Cour Suprême américaine. Elle démontre le caractère très fragile des arguments du gouvernement américain contre la décision rendue le 14 juillet 2016 par une Cour d’appel aux Etats-Unis (Second Circuit), qui avait estimé que le gouvernement des Etats-Unis ne pouvait pas contraindre Microsoft à transmettre les courriers électroniques de ses clients conservés sur des serveurs situés hors du territoire des Etats-Unis. La partie III s’interroge sur les conséquences négatives qu’un arrêt de la Cour Suprême en faveur du gouvernement américain pourrait avoir. La partie IV, enfin, montre que le droit international offre aux Etats différentes possibilités leur permettant de trouver des solutions mutuellement acceptables, respectueuses de leur souveraineté et compatibles avec la protection des droits de l’homme au problème important de l’accès des services de justice aux preuves numériques lors d’une enquête pénale. Les Etats ont donc le choix entre un unilatéralisme hasardeux, prôné par le gouvernement américain devant la Cour Suprême, et la voie multilatérale qui a montré son efficacité à maintes reprises dans l’histoire du droit international.

English Abstract: This study is the Legal Opinion prepared, at the request of CEIS and Microsoft, in the so-called "Microsoft Ireland Warrant Case" (USA v. Microsoft Corporation, US Supreme Court). This legal study was integrated into a "White Paper" on this case, initiated by Microsoft and published on December 3, 2017, by CEIS, the Chertoff Group and the author of this study.

The Microsoft Ireland case raises fundamental questions about the legal status of data and the cloud, the sovereignty of States in cyberspace, human rights and the General Data Protection Regulation (GDPR), the access of authorities to evidence stored in the cloud and the potential for conflict of laws. These issues should be of interest to public authorities in different nations as well as to businesses, individuals and civil society.

Part I of this study presents in the most accessible way the parameters of this highly interesting - but particularly complex case. Part II examines the specific issues raised in the US Supreme Court. It demonstrates the very fragile nature of the US government's arguments against the July 14, 2016, decision of the US Second Circuit, which found that the US government could not compel Microsoft to transmit to the US authorities e-mails from its clients stored on servers located outside the United States. Part III questions the negative consequences that a decision of the Supreme Court in favor of the American government might have. Part IV, finally, shows that international law offers States different possibilities to find mutually acceptable solutions, respectful of their sovereignty and compatible with the protection of human rights, to the important problem of criminal law enforcement access to digital evidence. States thus have the choice between a risky unilateralism, advocated by the American government before the Supreme Court, and the multilateral way, which has shown its effectiveness time and again in the history of international law.

Note: Downloadable document is available in French.

Keywords: Data, Cloud, Data Protection, GDPR, Privacy Shield, Cybersecurity, Cyber-criminality, International Law, Sovereignty, Extraterritoriality, Jurisdiction, Law Enforcement, MLAT, Microsoft, GAFA, United States Supreme Court, Budapest Convention, Evidence