CISPE critique le catalogue de critères C3A du BSI comme insuffisant pour la souveraineté du cloud (heise.de)

• CISPE critique C3A : Pas de protection contre les lois américaines à cause de la clause de sous-traitance
• L'obligation de dépôt du code source désavantage les PME européennes
• Le BSI défend le catalogue comme test de résistance stratégique pour les hyperscalers américains

"L'association européenne du cloud CISPE accuse le BSI allemand de créer une souveraineté apparente avec son catalogue de critères C3A. Les règles autorisent les hyperscalers américains en tant que sous-traitants et ne protègent pas contre les lois extraterritoriales comme le US Cloud Act. De plus, la charge bureaucratique désavantage les PME européennes, tandis que les grands projets comme SAP/Microsoft Delos sont favorisés."