Microsoft thừa nhận không thể đảm bảo chủ quyền dữ liệu cho khách hàng tại Pháp và EU

• Tại buổi điều trần trước Thượng viện Pháp ngày 18/6/2025, đại diện Microsoft thừa nhận không thể đảm bảo dữ liệu người dùng tại EU không bị truy cập bởi chính phủ Mỹ nếu có yêu cầu pháp lý hợp lệ dựa theo Đạo luật CLOUD Act.

• Đạo luật CLOUD Act của Mỹ cho phép chính phủ yêu cầu dữ liệu từ các công ty công nghệ Mỹ, dù dữ liệu được lưu trữ ở nước ngoài. Microsoft, AWS và Google từng ủng hộ luật này từ năm 2018.

• Anton Carniaux – Giám đốc pháp lý Microsoft Pháp – cho biết họ có cam kết phản kháng các yêu cầu không chính đáng và yêu cầu được thông báo cho khách hàng nếu bị buộc phải chia sẻ dữ liệu.

• Tuy nhiên, khi bị chất vấn rằng có thể đảm bảo dữ liệu của công dân Pháp không bị truyền về Mỹ mà không có sự đồng ý của chính phủ Pháp hay không, Carniaux trả lời thẳng: "Không thể đảm bảo."

• Dù Microsoft nói chưa từng có yêu cầu nào như vậy ảnh hưởng đến khách hàng công hoặc doanh nghiệp tại EU, lời thừa nhận trên đã dấy lên làn sóng lo ngại về chủ quyền dữ liệu ở châu Âu.

• CEO Civo nhận định đây là bằng chứng rõ ràng rằng các nhà cung cấp đám mây Mỹ không thể đảm bảo chủ quyền dữ liệu thực sự tại EU, và đây là rủi ro nghiêm trọng đối với an ninh quốc gia, quyền riêng tư và cạnh tranh doanh nghiệp.

• AWS phản hồi bằng cách khẳng định Cloud Act không cho phép truy cập dữ liệu "tự động", mà cần lệnh từ tòa án liên bang với chứng cứ rõ ràng, nhưng thừa nhận luật này áp dụng cho cả công ty nước ngoài có hoạt động tại Mỹ.

• Google, Microsoft và AWS hiện đang triển khai các dịch vụ "sovereign cloud" tại châu Âu, song điều này chưa đủ xoa dịu sự nghi ngờ ngày càng lớn từ các chính trị gia và kỹ sư công nghệ EU.

• Trong bối cảnh chính quyền Trump quay trở lại, thái độ không thân thiện với đồng minh, cùng chính sách thuế thất thường càng làm gia tăng áp lực đòi hỏi hạ tầng số độc lập tại châu Âu.

• Nhiều nhà vận động và chuyên gia công nghệ đang kêu gọi Ủy ban châu Âu xây dựng cơ sở hạ tầng số có chủ quyền, tránh phụ thuộc vào các "hyperscaler" Mỹ, điều này sẽ cần thời gian và đầu tư lớn.

• Trong khi đó, các công ty Mỹ đang đẩy mạnh chiến dịch giữ chân khách hàng châu Âu, cam kết xây thêm trung tâm dữ liệu và cải thiện kiểm soát nội bộ – một nỗ lực giữ chân hàng tỷ USD doanh thu.

📌 Microsoft công khai thừa nhận trước Thượng viện Pháp rằng họ không thể đảm bảo dữ liệu khách hàng EU sẽ được bảo vệ khỏi yêu cầu từ chính phủ Mỹ theo CLOUD Act. Dù có cam kết minh bạch và chống truy cập trái phép, luật pháp Mỹ vẫn áp đảo, gây ra làn sóng lo ngại về chủ quyền số ở châu Âu. Châu Âu đang đứng trước bước ngoặt, hoặc đẩy mạnh phát triển hạ tầng số tự chủ, hoặc tiếp tục phụ thuộc vào Big Tech Mỹ trong thế bất đối xứng.

https://www.theregister.com/2025/07/25/microsoft_admits_it_cannot_guarantee/