La police écossaise face à un bras de fer sur la souveraineté des données avec Microsoft

La police écossaise est confrontée à d'importants défis en matière de sécurité et de souveraineté des données dans le cadre de l'adoption de Microsoft Office 365. Le refus de Microsoft de divulguer les lieux et les méthodes de traitement des données, en invoquant la « confidentialité commerciale », empêche la police de respecter les restrictions strictes de transfert de données de la loi britannique de 2018 sur la protection des données. Cela suscite des inquiétudes quant à la possibilité que les données soient traitées dans des pays ne disposant pas d'une protection des données adéquate, notamment la Chine et l'Inde, et souligne les risques liés à la dépendance à l'égard des services cloud sans capacités cloud souveraines. Bien consciente des risques, la police est toutefois contrainte par le Programme national d'habilitation du Royaume-Uni et les contrats existants avec Microsoft, ce qui rend difficile un changement rapide de fournisseur.