Les mesures de localisation forcée des données se multiplient dans le monde, fragmentant Internet et augmentant les coûts pour les entreprises et les consommateurs. Jusqu’en 2000, seules 15 mesures étaient imposées dans le monde. En 2007, le nombre de mesures a doublé et il a plus que doublé jusqu’à aujourd’hui.
L’étude a identifié 22 mesures de localisation de données dans lesquelles les États membres de l’Union européenne imposent des restrictions sur le transfert de données vers un autre État membre. Les restrictions les plus courantes visent les enregistrements d’entreprise, les données comptables, les services bancaires, les télécommunications, les jeux de hasard et les données gouvernementales. En outre, il existe au moins 35 restrictions sur l’utilisation des données qui pourraient localiser indirectement des données dans un certain État membre.
Un véritable marché unique de l’UE sur le stockage des données doit encore entrer en fonction dans la pratique: les deux tiers de la demande de services liés aux TIC (conseil, hébergement, développement) proviennent de sources locales dans chaque État membre, tandis que seulement 18% proviennent de du reste de l’UE. Pendant ce temps, la différence de coût d’exploitation des centres de données peut être considérable entre les États membres de l’UE, le pays le plus cher étant deux fois plus cher que le moins cher.
Les mesures de localisation des données créent une mauvaise affectation majeure des ressources et menacent la productivité et la compétitivité du continent. Si les données peuvent être stockées et traitées n’importe où au sein de l’UE, cette décision renforcerait l’engagement de réaliser un véritable marché unique numérique et enverrait un message politique clair que l’Europe est ouverte aux affaires.
Si les mesures de localisation des données existantes sont supprimées, les gains de PIB sont estimés à 8 milliards d’euros par an (jusqu’à 0,06% du PIB), ce qui est comparable aux gains des récents accords de libre-échange (ALE) conclus par l’UE. Ces gains se rapprochent de l’impact d’un DSM industriel totalement transparent sur les prix.
Des avantages encore plus frappants d’une interdiction de la localisation des données proviendront de l’effet de cliquet – empêchant les États membres de l’UE d’imposer à l’avenir des mesures de localisation des données nuisibles. La perte économique générée par la localisation complète des données par chacun des États membres entraînerait une perte de production à l’échelle de l’UE de 52 milliards d’euros par an (0,37% du PIB). Ce nombre augmentera avec la numérisation de l’économie européenne.
L’environnement en ligne est rapidement devenu l’un des domaines les plus réglementés des interactions sociales et commerciales, dépassant souvent leurs homologues traditionnels hors ligne. Que l’objectif soit de protéger les données personnelles, les recettes fiscales ou les infrastructures essentielles, le souverain est de plus en plus actif dans la poursuite de la juridiction sur les activités en ligne de ses citoyens et entreprises. Parfois, il n’agit pas pour combler un vide juridique mais utilise des moyens disproportionnés pour rapatrier les consommateurs et les entreprises qui utilisent Internet pour faire du commerce avec ou depuis d’autres pays.
L’une des mesures les plus draconiennes est peut-être la localisation des données, où les gouvernements exigent le stockage obligatoire des données commerciales critiques ou triviales sur des serveurs physiquement situés à l’intérieur de leur territoire. Que le prétexte rétablisse la confiance «dans l’environnement commercial en ligne – ou tout simplement pour uniformiser les règles du jeu» entre les acteurs nationaux et les concurrents étrangers – la localisation des données perturbe efficacement les flux de données transfrontaliers et l’accès des consommateurs aux services en ligne. Parallèlement, les chaînes de production sont de plus en plus numérisées. Même le commerce des marchandises et des matières premières – des voitures aux matières premières – dépend de l’accès aux données; 1 Différents types de services aux consommateurs qui étaient considérés comme non échangeables »il y a moins d’une décennie sont désormais échangés en ligne.
Alors que l’environnement politique mondial tend vers le nationalisme des données », la localisation des données est devenue une barrière non tarifaire (BNT) efficace au commerce (Chander, Lê, 2014). La littérature antérieure a également établi que la localisation des données entraînait des coûts économiques clairs pour l’économie impliquée, principalement par des pertes importantes de productivité et de compétitivité. L’Europe – en tant qu’économie de services tirée par les exportations et soumise à une pression concurrentielle considérable – a plus à perdre de ces pertes. Pendant ce temps, les mesures de localisation des données contribuent rarement à leurs prétendus objectifs politiques, car la sécurité des informations n’est pas fonction de l’endroit où les données sont stockées physiquement.
Dimensions intra-UE sur la libre circulation des données
Alors qu’il existe des restrictions strictes sur les flux de données de l’UE vers d’autres pays3, il y a moins de restrictions imposées sur le flux interne de données entre les États membres de l’UE grâce aux disciplines existantes du marché unique sur les services. 4 Néanmoins, un véritable marché unique du stockage des données doit encore entrer en fonction dans la pratique: les deux tiers de la demande de services liés aux TIC (conseil, hébergement, développement) proviennent localement de chaque État membre, alors que seulement 18% provient du reste de l’UE. 5
Le paquet politique dans le cadre du marché unique numérique (DSM) comprend des initiatives axées sur les consommateurs, telles qu’un nuage européen, ainsi que la prévention du blocage géographique injustifié ainsi que la portabilité transfrontalière du contenu. 6 Pour compléter DSM avec une interdiction des restrictions injustifiées sur la localisation des données à des fins de stockage ou de traitement »comme envisagé 7, cela créerait une dimension industrielle pour la libre circulation des données, ce qui manque actuellement à la stratégie DSM.
Le contexte politique d’une telle discipline intra-UE sur les mesures de localisation des données est favorable et opportun. Une discipline à l’échelle de l’UE contre la localisation des données qui ne porterait pas atteinte à la protection des informations personnelles – et compte tenu de l’adoption du règlement général sur la protection des données (RGPD) devrait être dépolitisée, ou dans la mesure où la question pourrait jamais être dans le discours européen. Une interdiction de localisation des données ne modifierait ni n’affecterait les règles de confidentialité du RGPD, qui garantit déjà la libre circulation des données personnelles au sein de l’UE. 8 En effet, la fenêtre d’opportunité actuelle permet à l’UE d’agir avant que les États membres de l’UE n’adoptent des mesures qui pourraient nuire à d’autres États membres et fragmenter davantage le marché unique.
La politique est aussi une question de communication publique: malgré les efforts de DSM (complétés même par des mesures fiscales), l’entreprise n’est pas encore pleinement convaincue du climat d’investissement en Europe. Les investissements technologiques en Europe rattrapent rapidement leur retard, atteignant 8 milliards de dollars par an – 9, ce qui représente encore moins de la moitié de ce que la Silicon Valley attire des seuls investisseurs en capital-risque. L’interdiction des mesures de localisation des données n’est pas seulement une garantie que les innovateurs des technologies cloud, des mégadonnées et d’autres nouvelles innovations sont en mesure de gagner du terrain et de se développer en Europe – cela rétablirait également une partie de la crédibilité de l’Europe en tant que force pour maintenir les marchés mondiaux ouvert. Si les États membres de l’UE suivent la tendance mondiale au nationalisme des données, alors le DSM et le marché unique auraient très peu de valeur dans la pratique.
Une évaluation économique des politiques sur l’économie numérique est une entreprise périlleuse, chargée de plusieurs problèmes méthodologiques. Cette étude s’appuie sur la méthodologie développée par les auteurs, qui est acceptée pour des raisons méthodologiques 10, en utilisant un modèle d’équilibre général calculable (EGC), qui est une méthodologie bien connue qui est fréquemment utilisée pour les évaluations des impacts commerciaux et économiques par les universités et les décideurs. dans le monde entier ainsi que la Commission européenne. 11 L’impact de la localisation des données intra-UE est estimé en deux parties: Premièrement, l’étude examine la libéralisation des mesures réglementaires existantes de localisation des données (décrites dans la section deux), étant donné que les mesures sont également raisonnablement applicables. En outre, l’étude examine l’impact des exigences de localisation des données à l’échelle de l’économie imposées par chacun des États membres de l’UE pour estimer les dommages économiques nominaux qu’une interdiction de localisation des données empêcherait.