Ce que le tribunal a vraiment fait

Le 29 June 2026, la Cour suprême des États-Unis a rendu sa décision dans l'affaire Trump v. Slaughter et a jugé que l'indépendance de la Federal Trade Commission (FTC) à l'égard du contrôle présidentiel est inconstitutionnelle. Le raisonnement s'appuie sur la théorie de l'exécutif unitaire, qui place chaque organe exécutif sous l'autorité directe du président.

La FTC existe toujours et continue d'appliquer la loi. Ce qui a changé, c'est sa nature juridique. Une agence que l'Union européenne considérait comme un gardien indépendant est aujourd'hui, aux yeux de la plus haute juridiction américaine, un bras de l'exécutif.

Pourquoi cela touche vos données

Le cadre de protection des données UE-US est le dispositif qui permet aux entreprises de transférer des données personnelles vers les États-Unis sans formalités juridiques supplémentaires. Ce cadre repose sur la promesse d'une supervision indépendante, et il cite l'indépendance de la FTC 259 fois.

Ôtez cette indépendance et vous ôtez la promesse. Le groupe européen de défense de la vie privée noyb a déjà écrit à la Commission européenne pour lui demander de mettre fin à l'accord de manière ordonnée, et il prévoit de déposer un recours qui permettrait à la Cour de justice d'annuler purement et simplement ce cadre.

Ce que les propriétaires doivent faire avant que la décision ne s'impose

Rien ne casse aujourd'hui. Le cadre reste formellement en vigueur jusqu'à ce que la Commission l'abroge ou que la Cour de justice l'invalide, et cette procédure judiciaire prend généralement de deux à trois ans. L'erreur serait de lire ce délai comme un calme plutôt que comme un compte à rebours.

Le travail est ingrat. Cartographiez les systèmes qui envoient des données personnelles vers des fournisseurs de cloud et de SaaS américains, vérifiez si les clauses contractuelles types peuvent porter ce trafic en cas de chute du cadre, et inscrivez la question du transfert dans chaque nouveau contrat de prestataire. Les propriétaires qui préparent leur solution de repli maintenant n'auront pas à refaire tout leur patrimoine de données dans l'urgence plus tard.

À lire ensuite: Votre surface d'attaque est devenue la cible  ·  Votre IA parle désormais en votre nom