1 copie sur 2 en Europe : ce que la « région UE » de Fastmail veut vraiment dire

Flash

Vos mails « hébergés en Europe » peuvent garder un double américain. C’est le cas chez Fastmail : depuis août 2026, la messagerie payante propose une « région de données UE », avec la copie primaire de votre compte stockée dans son nouveau centre de données d’Amsterdam. Sa page sur la résidence des données précise le reste, que les titres ont peu repris : une réplique active de vos données, les sauvegardes, les journaux et les systèmes de débogage restent aux États-Unis.

L’annonce elle-même ne cache rien. Dans le communiqué de lancement, le PDG Bron Gondwana explique que les organisations ne devraient pas avoir à choisir entre confidentialité, performance et conformité. Le billet d’annonce pose le cadre sans détour : Fastmail se décrit comme une entreprise australienne soumise au droit australien, et ne promet nulle part que vos données restent exclusivement dans l’Union européenne. En cas de panne à Amsterdam, la connexion bascule d’ailleurs automatiquement vers les serveurs américains.

Ce que le droit dit, concrètement

Concrètement, une donnée stockée sur le sol américain relève du droit américain, quel que soit le passeport de son propriétaire. Le CLOUD Act de 2018 permet en outre aux autorités américaines de réclamer à un fournisseur soumis à leur juridiction les données qu’il détient, où qu’elles soient stockées. Le RGPD, lui, n’impose pas l’hébergement en Europe : il encadre les transferts hors UE, il ne les interdit pas. Une région UE réduit donc la latence et simplifie la conformité ; elle ne coupe pas le lien juridique avec les États-Unis tant que des copies y vivent.

Ce décalage entre l’argument « vos données en Europe » et l’architecture réelle est déjà documenté. Le 10 juin 2025, devant la commission d’enquête du Sénat sur la commande publique, le directeur des affaires publiques et juridiques de Microsoft France répondait à la question de savoir s’il pouvait garantir que des données de citoyens français ne seraient jamais transmises aux autorités américaines sans l’accord de la France : « Non, je ne peux pas le garantir », selon le compte rendu de l’audition. Hébergement local et juridiction sont deux choses différentes : c’est exactement ce que détaille notre décryptage du mot « souveraineté numérique ».

Article créé en collaboration avec l’IA.