Dans notre monde domin\u00e9 par les donn\u00e9es, l'id\u00e9e de la souverainet\u00e9 num\u00e9rique, qui est le droit d'une nation \u00e0 contr\u00f4ler son propre avenir num\u00e9rique, est pass\u00e9e d'un sujet de niche \u00e0 un \u00e9l\u00e9ment central de la strat\u00e9gie commerciale mondiale. Cette \u00e9volution est particuli\u00e8rement \u00e9vidente en Cor\u00e9e du Sud, pays r\u00e9put\u00e9 pour son \u00e9tonnante connectivit\u00e9 et son leadership technologique. En tant que nation num\u00e9rique de premier plan, la Cor\u00e9e met en place des lois strictes pour prot\u00e9ger les donn\u00e9es de ses citoyens et prendre en charge son infrastructure num\u00e9rique. Cela cr\u00e9e une situation d\u00e9licate pour les entreprises de ce pays, en particulier pour celles qui s'appuient sur de grands fournisseurs am\u00e9ricains de services en nuage tels que Salesforce et Microsoft.<\/p>\n\n\n\n
Si ces g\u00e9ants am\u00e9ricains de la technologie disposent de plateformes puissantes, ils op\u00e8rent dans le cadre de lois am\u00e9ricaines qui peuvent entrer en conflit avec les r\u00e8gles strictes d'autres pays en mati\u00e8re de souverainet\u00e9 des donn\u00e9es. Cet article plonge dans le monde complexe de la souverainet\u00e9 num\u00e9rique en Cor\u00e9e du Sud. Nous examinerons les d\u00e9fis auxquels sont confront\u00e9s les services de cloud computing am\u00e9ricains et pr\u00e9senterons une alternative convaincante : une solution bas\u00e9e en Suisse. Nous vous montrerons pourquoi InvestGlass, une plateforme fond\u00e9e sur les principes suisses de protection des donn\u00e9es et de neutralit\u00e9, constitue un choix plus intelligent et plus s\u00fbr pour les entreprises qui veulent r\u00e9ussir sur le march\u00e9 num\u00e9rique r\u00e9glement\u00e9 de la Cor\u00e9e.<\/p>\n\n\n\n
Les enjeux sont incroyablement \u00e9lev\u00e9s. Les enjeux sont incroyablement \u00e9lev\u00e9s. intelligence artificielle<\/a> Avec l'\u00e9volution des modes de fonctionnement des entreprises et la valeur croissante des donn\u00e9es clients, la question de savoir qui contr\u00f4le ces donn\u00e9es, et en vertu de quelles lois, est d\u00e9sormais un enjeu strat\u00e9gique majeur. Pour les entreprises cor\u00e9ennes, en particulier dans les domaines r\u00e9glement\u00e9s tels que la banque, l'assurance et les services gouvernementaux, le choix du bon partenaire technologique n'est plus seulement une question de fonctionnalit\u00e9s et de prix. Il s'agit d'une d\u00e9cision fondamentale sur la fa\u00e7on dont elles gouvernent les donn\u00e9es, restent en conformit\u00e9 avec les r\u00e9glementations et s'assurent que leur entreprise peut faire face aux d\u00e9fis futurs.<\/p>\n\n\n\n Ce que vous apprendrez dans cet article :<\/p>\n\n\n\n -Les r\u00e8gles cl\u00e9s qui fa\u00e7onnent la souverainet\u00e9 num\u00e9rique de la Cor\u00e9e du Sud, comme la loi sur la protection des informations personnelles (PIPA) et le programme d'assurance de la s\u00e9curit\u00e9 dans le nuage (CSAP).<\/p>\n\n\n\n -Les risques et les limites de l'utilisation de plateformes \"cloud\" bas\u00e9es aux \u00c9tats-Unis, telles que Salesforce et Microsoft, en particulier avec des lois telles que le US CLOUD Act.<\/p>\n\n\n\n -Les avantages uniques des lois suisses sur la protection des donn\u00e9es et le statut de la Suisse en tant que havre de paix neutre pour les donn\u00e9es.<\/p>\n\n\n\n -Comment InvestGlass offre une alternative \u2018souveraine par conception\u2019 qui correspond parfaitement aux objectifs de la Cor\u00e9e en mati\u00e8re d'ind\u00e9pendance num\u00e9rique.<\/p>\n\n\n\n -Conseils pratiques pour les entreprises cor\u00e9ennes \u00e0 la recherche de solutions souveraines de gestion de la relation client.<\/p>\n\n\n\n L'ascension de la Cor\u00e9e du Sud en tant que puissance num\u00e9rique est une r\u00e9ussite qui dure depuis plus de cinquante ans. L'indice 2023 de l'OCDE sur l'administration num\u00e9rique la classe parmi les leaders mondiaux, ce qui est le fruit de d\u00e9cennies d'investissements intelligents dans la technologie et d'un effort constant d'innovation. Depuis ses premiers projets informatiques dans les ann\u00e9es 1970 jusqu'aux plans avanc\u00e9s d'administration num\u00e9rique des ann\u00e9es 2020, la Cor\u00e9e s'est toujours engag\u00e9e \u00e0 mettre la technologie au service de la croissance nationale.<\/p>\n\n\n\n L'initiative \u201cDigital Platform Government\u201d du gouvernement est la derni\u00e8re \u00e9tape de ce parcours. Ce plan ambitieux vise \u00e0 mettre en place une administration publique fluide, aliment\u00e9e par des donn\u00e9es, qui serve la population plus efficacement que jamais. La vision englobe tout, des syst\u00e8mes d'identification num\u00e9rique aux services publics pilot\u00e9s par l'IA, pla\u00e7ant la Cor\u00e9e \u00e0 l'avant-garde de la technologie gouvernementale.<\/p>\n\n\n\n Mais cette ambition num\u00e9rique tourn\u00e9e vers l'avenir s'accompagne d'une forte volont\u00e9 de prot\u00e9ger ses fronti\u00e8res num\u00e9riques. Le gouvernement cor\u00e9en a mis en place un syst\u00e8me complexe de lois et de r\u00e9glementations pour s'assurer que les donn\u00e9es de ses citoyens et les activit\u00e9s du secteur public restent sous contr\u00f4le national. Cela a cr\u00e9\u00e9 un \u2019mur souverain\u2018 que les fournisseurs de technologie \u00e9trangers doivent franchir avec pr\u00e9caution.<\/p>\n\n\n\n Deux parties de ce mur sont particuli\u00e8rement importantes pour les entreprises cor\u00e9ennes : la loi sur la protection des informations personnelles (PIPA) et le programme d'assurance de la s\u00e9curit\u00e9 du cloud (CSAP).<\/p>\n\n\n\n Loi sur la protection des informations personnelles (PIPA) : Adopt\u00e9e pour la premi\u00e8re fois en 2011 et renforc\u00e9e en 2020, la PIPA est l'une des lois les plus strictes au monde en mati\u00e8re de confidentialit\u00e9 des donn\u00e9es. Elle contr\u00f4le la mani\u00e8re dont les informations personnelles sont collect\u00e9es, utilis\u00e9es et transf\u00e9r\u00e9es, exigeant un consentement strict de la part des individus et leur conf\u00e9rant des droits importants sur leurs donn\u00e9es. Pour les entreprises, le respect de la PIPA est indispensable et exige une compr\u00e9hension d\u00e9taill\u00e9e de la mani\u00e8re dont les donn\u00e9es circulent et sont trait\u00e9es.<\/p>\n\n\n\n La loi fixe des r\u00e8gles claires pour le traitement des donn\u00e9es, telles que la limitation de leur utilisation \u00e0 une fin sp\u00e9cifique, la collecte du minimum de donn\u00e9es n\u00e9cessaires et la transparence. Les entreprises doivent obtenir un consentement clair pour collecter des donn\u00e9es, dire exactement comment elles seront utilis\u00e9es et mettre en place des mesures de s\u00e9curit\u00e9 strictes pour les prot\u00e9ger. Le non-respect de ces r\u00e8gles peut entra\u00eener de lourdes amendes, pouvant aller jusqu'\u00e0 4% du chiffre d'affaires annuel dans les cas graves, une structure similaire \u00e0 celle du GDPR de l'UE.<\/p>\n\n\n\n Programme d'assurance de la s\u00e9curit\u00e9 de l'informatique en nuage (CSAP) : G\u00e9r\u00e9 par l'Agence cor\u00e9enne pour l'internet et la s\u00e9curit\u00e9 (KISA), le CSAP est une certification pour les services en nuage qui souhaitent travailler avec des organisations du secteur public. Ses exigences sont si strictes qu'elles constituent un obstacle majeur pour la plupart des fournisseurs \u00e9trangers de services en nuage. Une mise \u00e0 jour en janvier 2023 a rendu les r\u00e8gles encore plus strictes, exigeant que, m\u00eame pour une certification de base, le personnel cl\u00e9 des op\u00e9rations en nuage soit situ\u00e9 en Cor\u00e9e.<\/p>\n\n\n\n En plus de ces principales r\u00e9glementations, la Cor\u00e9e dispose d'autres r\u00e8gles de protection des donn\u00e9es pour des secteurs sp\u00e9cifiques. La loi sur l'utilisation et la protection des informations de cr\u00e9dit couvre les donn\u00e9es financi\u00e8res, et la loi sur la protection des informations de localisation limite l'exportation des donn\u00e9es cartographiques et de localisation. L'ensemble de ces lois cr\u00e9e un cadre solide qui place le contr\u00f4le cor\u00e9en sur les donn\u00e9es cor\u00e9ennes au premier plan.<\/p>\n\n\n\n La certification CSAP est un signal clair de la politique cor\u00e9enne en mati\u00e8re de localisation des donn\u00e9es. Il ne s'agit pas seulement de l'endroit o\u00f9 les donn\u00e9es sont stock\u00e9es, mais aussi de l'emplacement physique du mat\u00e9riel informatique, du personnel et des bureaux administratifs. Cette approche est en contradiction avec la nature globale et dispers\u00e9e des grands fournisseurs de cloud comme AWS, Google Cloud et Microsoft Azure.<\/p>\n\n\n\n L'Information Technology and Innovation Foundation (ITIF) souligne que ce syst\u00e8me emp\u00eache effectivement les fournisseurs am\u00e9ricains de services en nuage d'acc\u00e9der \u00e0 un march\u00e9 cl\u00e9. Les institutions publiques cor\u00e9ennes sont ainsi contraintes de choisir parmi un petit groupe d'entreprises locales et risquent de passer \u00e0 c\u00f4t\u00e9 des meilleures technologies du monde. L'impact se fait sentir au-del\u00e0 du secteur public, car de nombreuses entreprises priv\u00e9es, en particulier dans les domaines r\u00e9glement\u00e9s, consid\u00e8rent la certification du CSAP comme l'\u00e9talon-or de la s\u00e9curit\u00e9.<\/p>\n\n\n\n Les probl\u00e8mes que rencontrent les fournisseurs am\u00e9ricains de services en ligne en Cor\u00e9e ne sont pas seulement d'ordre logistique ; ils d\u00e9coulent d'un conflit profond\u00e9ment ancr\u00e9 entre les syst\u00e8mes juridiques. Des entreprises comme Salesforce et Microsoft doivent respecter les lois am\u00e9ricaines qui donnent aux autorit\u00e9s am\u00e9ricaines des pouvoirs \u00e9tendus pour acc\u00e9der aux donn\u00e9es, quel que soit l'endroit du monde o\u00f9 elles sont stock\u00e9es. Cela va directement \u00e0 l'encontre de l'id\u00e9e de souverainet\u00e9 num\u00e9rique que la Cor\u00e9e et de nombreux autres pays tentent de prot\u00e9ger.<\/p>\n\n\n\n La plus importante de ces lois est le Clarifying Lawful Overseas Use of Data (CLOUD) Act de 2018. Le CLOUD Act dit clairement que les forces de l'ordre am\u00e9ricaines peuvent forcer les entreprises technologiques bas\u00e9es aux \u00c9tats-Unis \u00e0 remettre les donn\u00e9es demand\u00e9es, m\u00eame si ces donn\u00e9es se trouvent sur des serveurs dans un autre pays. Cela signifie que les donn\u00e9es des clients stock\u00e9es par Salesforce ou Microsoft dans un centre de donn\u00e9es \u00e0 S\u00e9oul ne sont pas n\u00e9cessairement hors de port\u00e9e d'un mandat am\u00e9ricain.<\/p>\n\n\n\n L'impact de cette loi est \u00e9norme. Lorsqu'une banque cor\u00e9enne stocke les donn\u00e9es de ses clients sur une plateforme en nuage appartenant aux \u00c9tats-Unis, ces donn\u00e9es se trouvent dans une zone d'ombre juridique. La loi cor\u00e9enne peut interdire l'envoi de ces donn\u00e9es \u00e0 des gouvernements \u00e9trangers sans passer par les \u00e9tapes l\u00e9gales appropri\u00e9es, mais la loi am\u00e9ricaine peut exiger que le fournisseur de services en nuage se conforme en m\u00eame temps aux demandes du gouvernement am\u00e9ricain. Il en r\u00e9sulte une situation sans issue qui place les entreprises dans une position d\u00e9licate.<\/p>\n\n\n\n Par ailleurs, la loi sur la surveillance du renseignement \u00e9tranger (FISA), en particulier la section 702, conf\u00e8re aux agences de renseignement am\u00e9ricaines des pouvoirs \u00e9tendus pour acc\u00e9der aux donn\u00e9es de ressortissants \u00e9trangers pour des raisons de s\u00e9curit\u00e9 nationale. Contrairement aux demandes ordinaires de la police, la surveillance au titre de la FISA se fait souvent sans que les personnes dont les donn\u00e9es sont consult\u00e9es en soient inform\u00e9es et avec peu de contr\u00f4le judiciaire. Pour les entreprises cor\u00e9ennes qui traitent des informations sensibles sur leurs clients, il s'agit d'un risque qu'elles ne peuvent pas se permettre de prendre.<\/p>\n\n\n\n Salesforce fait la promotion de sa plateforme Hyperforce et de diverses garanties juridiques, comme les Binding Corporate Rules (BCR), pour convaincre ses clients de son engagement en mati\u00e8re de protection des donn\u00e9es. L'entreprise a beaucoup investi dans des centres de donn\u00e9es r\u00e9gionaux et des certificats de conformit\u00e9, afin de se positionner comme un gardien digne de confiance des donn\u00e9es de ses clients.<\/p>\n\n\n\n Mais ces mesures, bien qu'utiles, ne r\u00e9solvent pas le conflit juridique de base. Les r\u00e8gles d'entreprise contraignantes ne sont que des accords au sein d'une entreprise sur la mani\u00e8re de traiter les transferts de donn\u00e9es ; elles ne pr\u00e9valent pas sur le droit am\u00e9ricain. Si Salesforce re\u00e7oit une demande valide du gouvernement am\u00e9ricain en vertu du CLOUD Act, elle doit s'y conformer, quoi que disent les contrats conclus avec ses clients.<\/p>\n\n\n\n La plateforme Hyperforce est la tentative de Salesforce d'offrir des services plus locaux, mais elle fait toujours partie d'un syst\u00e8me mondial contr\u00f4l\u00e9 par une soci\u00e9t\u00e9 am\u00e9ricaine. Pour les organisations soumises \u00e0 des r\u00e8gles strictes en mati\u00e8re de souverainet\u00e9 des donn\u00e9es, cette configuration pr\u00e9sente des limites intrins\u00e8ques qu'aucun contrat ne peut r\u00e9soudre compl\u00e8tement.<\/p>\n\n\n\n Conscients de la difficult\u00e9 de respecter les r\u00e8gles de souverainet\u00e9 cor\u00e9ennes, les fournisseurs am\u00e9ricains ont tent\u00e9 de trouver des solutions astucieuses. Le partenariat annonc\u00e9 fin 2025 entre Microsoft et KT Corp, une importante soci\u00e9t\u00e9 de t\u00e9l\u00e9communications cor\u00e9enne, en est un bon exemple. Ils ont lanc\u00e9 ensemble un \u201cSecure Public Cloud\u201d (nuage public s\u00e9curis\u00e9), bas\u00e9 sur Microsoft Azure mais g\u00e9r\u00e9 par KT pour r\u00e9pondre aux besoins locaux en mati\u00e8re de souverainet\u00e9.<\/p>\n\n\n\n La plateforme promet une protection totale des donn\u00e9es, un contr\u00f4le accru pour les clients et des r\u00e8gles strictes pour conserver les donn\u00e9es dans le pays. KT s'est concentr\u00e9 sur trois points principaux : prot\u00e9ger les donn\u00e9es \u00e0 chaque \u00e9tape, donner aux entreprises plus de contr\u00f4le sur leurs ressources en nuage et s'assurer que toutes les informations sensibles restent en Cor\u00e9e.<\/p>\n\n\n\n Si ce partenariat est pratique, il montre aussi les faiblesses intrins\u00e8ques des nuages bas\u00e9s aux \u00c9tats-Unis. Il s'agit d'une solution cr\u00e9\u00e9e en r\u00e9ponse \u00e0 un probl\u00e8me, qui ajoute une complexit\u00e9 suppl\u00e9mentaire et s'appuie sur un partenaire local pour agir comme un bouclier souverain. Pour de nombreuses entreprises, le probl\u00e8me principal ne dispara\u00eet pas pour autant : une soci\u00e9t\u00e9 am\u00e9ricaine est toujours impliqu\u00e9e et il n'est pas toujours \u00e9vident de savoir qui d\u00e9tient l'autorit\u00e9 juridique finale.<\/p>\n\n\n\n Le partenariat soul\u00e8ve \u00e9galement des questions quant \u00e0 sa stabilit\u00e9 \u00e0 long terme. Que se passera-t-il si les relations entre les \u00c9tats-Unis et la Cor\u00e9e se tendent ? Que se passera-t-il si la l\u00e9gislation am\u00e9ricaine \u00e9volue pour exiger un acc\u00e8s encore plus large aux donn\u00e9es ? En s'appuyant sur une base am\u00e9ricaine, les organisations cor\u00e9ennes restent expos\u00e9es aux changements juridiques et politiques am\u00e9ricains qui \u00e9chappent \u00e0 leur contr\u00f4le.<\/p>\n\n\n\n Contrairement \u00e0 l'enchev\u00eatrement juridique des \u00c9tats-Unis, la Suisse offre un environnement juridique et politique fond\u00e9 sur une longue histoire de neutralit\u00e9 et un engagement fort et moderne en faveur de la confidentialit\u00e9 des donn\u00e9es. C'est donc la base parfaite pour une solution de cloud computing v\u00e9ritablement souveraine.<\/p>\n\n\n\n Le syst\u00e8me de protection des donn\u00e9es de la Suisse est centr\u00e9 sur la loi f\u00e9d\u00e9rale sur la protection des donn\u00e9es (LPD). La LFPD a \u00e9t\u00e9 enti\u00e8rement mise \u00e0 jour en 2023 pour correspondre au R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) de l'Union europ\u00e9enne, ce qui en fait l'une des lois les plus solides et les plus r\u00e9centes au monde en mati\u00e8re de protection de la vie priv\u00e9e.<\/p>\n\n\n\n La version actualis\u00e9e du PDAF contient plusieurs r\u00e8gles essentielles qui renforcent la protection des donn\u00e9es :<\/p>\n\n\n\n Limitation des finalit\u00e9s et minimisation des donn\u00e9es : Les donn\u00e9es \u00e0 caract\u00e8re personnel ne peuvent \u00eatre collect\u00e9es qu'\u00e0 des fins sp\u00e9cifiques et claires et doivent \u00eatre limit\u00e9es \u00e0 ce qui est n\u00e9cessaire \u00e0 ces fins. Cela permet d'\u00e9viter le type de collecte de donn\u00e9es \u00e0 grande \u00e9chelle que l'on rencontre couramment dans les entreprises technologiques am\u00e9ricaines.<\/p>\n\n\n\n Exigences de transparence : Les entreprises doivent informer clairement les citoyens sur la collecte des donn\u00e9es, notamment sur l'identit\u00e9 de la personne qui contr\u00f4le les donn\u00e9es, les raisons pour lesquelles elles sont trait\u00e9es et les personnes susceptibles de les recevoir.<\/p>\n\n\n\n Droits individuels : Le PDAF conf\u00e8re aux personnes des droits complets sur leurs donn\u00e9es personnelles, y compris le droit de les voir, de les corriger, de les supprimer et de les d\u00e9placer. Ces droits sont appliqu\u00e9s par un commissaire ind\u00e9pendant \u00e0 la protection des donn\u00e9es.<\/p>\n\n\n\n Restrictions sur les transferts transfrontaliers : Les donn\u00e9es personnelles ne peuvent \u00eatre envoy\u00e9es qu'\u00e0 des pays qui ont un niveau \u201cad\u00e9quat\u201d de protection des donn\u00e9es. Cela permet de s'assurer que les normes suisses en mati\u00e8re de protection des donn\u00e9es accompagnent les donn\u00e9es o\u00f9 qu'elles aillent.<\/p>\n\n\n\n Il est important de noter que la Suisse ne fait partie ni de l'UE ni des \u00c9tats-Unis et que son syst\u00e8me juridique est ind\u00e9pendant. Un fournisseur de services en nuage bas\u00e9 uniquement en Suisse, avec des centres de donn\u00e9es situ\u00e9s sur le territoire suisse, n'est pas tenu de respecter le CLOUD Act am\u00e9ricain ou d'autres lois \u00e9trang\u00e8res similaires en mati\u00e8re de surveillance. Cela donne une promesse juridique claire et solide que les donn\u00e9es sont prot\u00e9g\u00e9es uniquement par le droit suisse.<\/p>\n\n\n\n Ce \u201cSwiss Finish\u201d en mati\u00e8re de protection des donn\u00e9es, ainsi que la r\u00e9putation de stabilit\u00e9 et de discr\u00e9tion dont jouit depuis longtemps le pays, en ont fait un refuge mondial de confiance pour les donn\u00e9es. Pour une entreprise cor\u00e9enne, le stockage des donn\u00e9es en Suisse offre le confort de savoir qu'elles se trouvent dans un endroit neutre et s\u00fbr qui s'engage \u00e0 respecter les normes les plus strictes en mati\u00e8re de protection de la vie priv\u00e9e.<\/p>\n\n\n\n La neutralit\u00e9 de la Suisse n'est pas seulement un fait historique ; c'est un principe fondamental qui guide l'approche du pays en mati\u00e8re de relations internationales. Cette neutralit\u00e9 se retrouve dans le monde num\u00e9rique, o\u00f9 la Suisse est devenue un interm\u00e9diaire de confiance sur un internet mondial de plus en plus divis\u00e9. Pour les entreprises qui travaillent au-del\u00e0 des fronti\u00e8res, cette neutralit\u00e9 offre une base stable qui n'est pas affect\u00e9e par les caprices politiques d'un seul pays.<\/p>\n\n\n\n C'est l\u00e0 qu'InvestGlass se pr\u00e9sente comme la solution parfaite pour les entreprises cor\u00e9ennes qui tentent de r\u00e9soudre le casse-t\u00eate de la souverainet\u00e9 num\u00e9rique. En tant qu'entreprise suisse 100% bas\u00e9e \u00e0 Gen\u00e8ve, InvestGlass offre une puissante plateforme de CRM et d'automatisation pilot\u00e9e par l'IA qui est souveraine de par sa conception. Elle n'a pas \u00e9t\u00e9 ajust\u00e9e pour la conformit\u00e9 par la suite ; elle a \u00e9t\u00e9 construite d\u00e8s le d\u00e9part sur les principes de la protection des donn\u00e9es et de la neutralit\u00e9 suisses.<\/p>\n\n\n\n InvestGlass fournit un ensemble complet d'outils con\u00e7us sp\u00e9cifiquement pour les besoins des industries r\u00e9glement\u00e9es :<\/p>\n\n\n\n Gestion de la relation client (CRM) : Le c\u0153ur de la plateforme est un syst\u00e8me intelligent de gestion de la relation client (CRM) qui rassemble toutes les donn\u00e9es des clients en un seul endroit, aidant ainsi les entreprises \u00e0 mieux comprendre leurs clients. Le CRM dispose d'outils avanc\u00e9s pour trier les clients, suivre les communications et cartographier les relations afin d'\u00e9tablir des liens plus solides.<\/p>\n\n\n\n Syst\u00e8me de gestion de portefeuille<\/a> (PMS) : Pour les entreprises financi\u00e8res, InvestGlass dispose d'outils de gestion de portefeuille int\u00e9gr\u00e9s qui permettent aux gestionnaires de patrimoine de suivre les investissements, d'analyser les performances et de cr\u00e9er des rapports pour les clients. Cette int\u00e9gration signifie que vous n'avez pas besoin de syst\u00e8mes s\u00e9par\u00e9s, et que toutes les donn\u00e9es des clients restent dans un endroit s\u00e9curis\u00e9.<\/p>\n\n\n\nLe paradoxe num\u00e9rique cor\u00e9en : un leader mondial avec un mur souverain<\/h2>\n\n\n\n
La Fondation juridique : PIPA et au-del\u00e0<\/h3>\n\n\n\n
Le d\u00e9fi du CSAP : Une vue d\u00e9taill\u00e9e<\/h3>\n\n\n\n
Exigence du CSAP<\/td> Ce que cela signifie pour les fournisseurs \u00e9trangers de services d'informatique d\u00e9mat\u00e9rialis\u00e9e<\/td><\/tr> Emplacement physique du centre de donn\u00e9es<\/td> Toutes les donn\u00e9es et sauvegardes doivent \u00eatre stock\u00e9es et trait\u00e9es dans des centres de donn\u00e9es situ\u00e9s en Cor\u00e9e du Sud. Il est donc impossible d'utiliser des sites de reprise apr\u00e8s sinistre \u00e0 l'\u00e9chelle mondiale.<\/td><\/tr> R\u00e9sidence du personnel<\/td> Le personnel cl\u00e9 des op\u00e9rations et de la gestion doit vivre en Cor\u00e9e, ce qui rend la gestion d'une main-d'\u0153uvre internationale plus difficile et plus co\u00fbteuse.<\/td><\/tr> S\u00e9paration des r\u00e9seaux<\/td> Le syst\u00e8me pr\u00e9f\u00e8re un mat\u00e9riel physiquement s\u00e9par\u00e9 \u00e0 une s\u00e9paration moderne bas\u00e9e sur un logiciel, ce qui implique d'investir dans un \u00e9quipement d\u00e9di\u00e9.<\/td><\/tr> Normes de chiffrement cor\u00e9ennes<\/td> Il n\u00e9cessite l'utilisation de m\u00e9thodes de cryptage cor\u00e9ennes sp\u00e9cifiques, qui peuvent ne pas correspondre aux normes mondiales et n\u00e9cessiter un d\u00e9veloppement suppl\u00e9mentaire.<\/td><\/tr> Droits d'audit et d'inspection<\/td> Les autorit\u00e9s cor\u00e9ennes peuvent proc\u00e9der \u00e0 des audits sur place, exigeant un niveau de transparence que certaines entreprises internationales pourraient trouver difficile.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n Le probl\u00e8me des g\u00e9ants am\u00e9ricains de la technologie : Salesforce et Microsoft en Cor\u00e9e<\/h2>\n\n\n\n
La loi CLOUD : Un choc des l\u00e9gislations<\/h3>\n\n\n\n
L'approche Salesforce : Tenter d'instaurer la confiance par le biais de contrats<\/h3>\n\n\n\n
Le partenariat Microsoft-KT : Une solution pratique<\/h3>\n\n\n\n
L'avantage suisse : Un havre de neutralit\u00e9 et de protection des donn\u00e9es<\/h2>\n\n\n\n
La loi f\u00e9d\u00e9rale sur la protection des donn\u00e9es (LPD)<\/h3>\n\n\n\n
Comparaison des cadres juridiques suisse et am\u00e9ricain<\/h3>\n\n\n\n
Protection des donn\u00e9es en Suisse (FADP)<\/td> Cadre juridique am\u00e9ricain (CLOUD Act \/ FISA)<\/td><\/tr> Champ d'application juridictionnel : S'applique aux traitements de donn\u00e9es qui affectent la Suisse, en prot\u00e9geant les donn\u00e9es localement.<\/td> Champ d'application juridictionnel : A une port\u00e9e mondiale, permettant l'acc\u00e8s \u00e0 des donn\u00e9es stock\u00e9es n'importe o\u00f9 par des entreprises am\u00e9ricaines.<\/td><\/tr> Acc\u00e8s des pouvoirs publics : L'acc\u00e8s des pouvoirs publics aux donn\u00e9es est tr\u00e8s limit\u00e9, n\u00e9cessite une raison juridique suisse valable et est surveill\u00e9 par les tribunaux.<\/td> Acc\u00e8s des gouvernements : Donne de larges pouvoirs aux agences charg\u00e9es de l'application de la loi et de la s\u00e9curit\u00e9 pour exiger des donn\u00e9es, souvent avec peu de transparence.<\/td><\/tr> Transferts de donn\u00e9es : Les transferts transfrontaliers de donn\u00e9es ne sont autoris\u00e9s que vers des pays o\u00f9 la protection des donn\u00e9es est forte.<\/td> Transferts de donn\u00e9es : Facilite l'acc\u00e8s des autorit\u00e9s am\u00e9ricaines aux donn\u00e9es au niveau mondial, ce qui cr\u00e9e des conflits avec les lois sur la protection de la vie priv\u00e9e d'autres pays.<\/td><\/tr> Neutralit\u00e9 : La neutralit\u00e9 politique de la Suisse signifie que les donn\u00e9es ne sont pas impliqu\u00e9es dans les luttes politiques internationales.<\/td> Risque g\u00e9opolitique : les donn\u00e9es peuvent \u00eatre utilis\u00e9es comme une arme dans les conflits politiques et commerciaux entre pays.<\/td><\/tr> Un contr\u00f4le ind\u00e9pendant : Le commissaire \u00e0 la protection des donn\u00e9es travaille ind\u00e9pendamment des pressions politiques.<\/td> Contr\u00f4le politique : Les d\u00e9cisions relatives \u00e0 l'acc\u00e8s aux donn\u00e9es peuvent \u00eatre influenc\u00e9es par la politique.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n La valeur strat\u00e9gique de la neutralit\u00e9 suisse<\/h3>\n\n\n\n
InvestGlass : L'alternative Sovereign by Design<\/h2>\n\n\n\n
Une plateforme compl\u00e8te pour les industries r\u00e9glement\u00e9es<\/h3>\n\n\n\n