Les services cloud sont devenus un nouveau moteur de croissance pour les entreprises australiennes. Selon le Bureau australien des statistiques, l'utilisation du cloud est passée de 42 % à 55 % entre 2018 et 2021. Selon le BCG, l'Australie est l'un des marchés de cloud public les plus avancés de la région APAC. Le marché devrait passer d'une valeur de 4,7 milliards de dollars US en 2018 à 10,5 milliards de dollars US en 2023, avec un TCAC de 17 % sur les cinq prochaines années. Les principaux adopteurs du cloud sont les secteurs des médias et du jeu, du commerce de détail et des services financiers, tandis que l'adoption dans l'industrie et le secteur public restera faible.

Le marché du cloud public australien devrait poursuivre sa forte croissance, les entreprises étant de plus en plus désireuses d'utiliser le cloud pour développer des capacités numériques avancées telles que l'intelligence artificielle, l'apprentissage automatique, l'Internet des objets, le Big Data et la blockchain, et les organismes publics utilisant activement le cloud public pour améliorer les services aux citoyens.

Régulateurs :
Le Commissaire à la confidentialité, rattaché à l'Office of the Australian Information Commissioner (OAIC), est le régulateur national de la protection des données responsable de la supervision du Privacy Act.
L'Office of the Information Commissioner, Territoire du Nord, Australie, est responsable de l'Information Act 2002 (Territoire du Nord).
L'Information Privacy Commission, Nouvelle-Galles du Sud, est responsable du Privacy and Personal Information Protection Act 1998 (Nouvelle-Galles du Sud).
L'Office of the Information Commission, Queensland est responsable de l'Information Privacy Act 2009 (Queensland).
Le Ombudsman Tasmania examine les plaintes déposées en vertu du Personal Information Protection Act 2004.
L'Office of the Victorian Information Commissioner est responsable du Privacy and Data Protection Act 2014 (Victoria).


Lois générales sur la confidentialité :
L'Australie dispose d'un ensemble de lois sur la confidentialité au niveau des territoires, des États et du gouvernement fédéral. Le Privacy Act fédéral a été promulgué en 1988 et fait actuellement l'objet d'un réexamen. Les Australian Privacy Principles (APP) contenus dans le Privacy Act s'appliquent aux entités du secteur privé dont le chiffre d'affaires annuel est d'au moins 3 millions de dollars australiens, ainsi qu'à tous les organismes du gouvernement du Commonwealth et du gouvernement du Territoire de la capitale australienne.
La plupart des États et territoires australiens (à l'exception de l'Australie-Occidentale et de l'Australie-Méridionale) disposent de leur propre législation sur la protection des données applicable aux organismes gouvernementaux d'État et aux entreprises privées qui interagissent avec ces organismes. Ces lois comprennent :
1) Information Privacy Act 2014 (Territoire de la capitale australienne)
2) Information Act 2002 (Territoire du Nord)
3) Privacy and Personal Information Protection Act 1998 (Nouvelle-Galles du Sud)
4) Information Privacy Act 2009 (Queensland)
5) Personal Information Protection Act 2004 (Tasmanie), et
6) Privacy and Data Protection Act 2014 (Victoria)

Exigences en matière de transfert transfrontalier de données :
Les informations personnelles ne peuvent être divulguées à une organisation en dehors de l'Australie que si l'entité a pris des mesures raisonnables pour s'assurer que le destinataire étranger ne viole pas les APP en ce qui concerne les informations personnelles. L'entité qui divulgue / transfère les données reste généralement responsable de tout acte ou omission de ce destinataire étranger qui, s'il était commis par l'organisation divulgatrice en Australie, constituerait une violation des APP. Toutefois, cette disposition ne s'applique pas dans les cas suivants :
L'organisation raisonnablement estime que le destinataire des informations est soumis à une loi ou à un régime contraignant qui assure effectivement un niveau de protection au moins substantiellement similaire au Privacy Act, y compris en ce qui concerne l'accès à des mécanismes permettant aux personnes concernées d'agir pour faire valoir les protections prévues par cette loi ou ce régime contraignant.
La personne concernée consent au transfert.
Une « situation générale autorisée » s'applique.
La divulgation est requise ou autorisée par la loi ou par une ordonnance du tribunal.
L'Australie est également l'un des pays participants au système APEC CBPR.

Vue d'ensemble :
Alibaba Cloud offre un degré élevé de flexibilité dans la conception et la mise en œuvre de l'architecture IT sur le cloud, avec deux zones de disponibilité à Sydney. Grâce à une conception adéquate des solutions, il est possible de répondre aux exigences de sécurité, de résilience, de récupérabilité et de performance des entités réglementées du secteur des services financiers. Alibaba Cloud a aidé plusieurs clients à minimiser les risques de perte de confidentialité, d'intégrité et de disponibilité lors de leur migration vers un cloud public.
Alibaba Cloud s'engage à accompagner ses clients dans la conformité aux exigences réglementaires spécifiques au secteur financier, notamment la diligence raisonnable initiale de haut niveau et l'évaluation des risques, la sélection des solutions, la mise en œuvre et la transition, ainsi que l'assurance post-implémentation. Alibaba Cloud propose une gamme complète d'offres à cet effet, comprenant des réponses à chaque aspect de l'évaluation de diligence raisonnable, des bonnes pratiques en matière de configuration des services et produits, des outils de vérification de sécurité automatisés et continus, ainsi qu'une garantie sur la conception et l'efficacité opérationnelle des contrôles internes.

Régulateur :
L'Australian Prudential Regulation Authority (APRA) est une autorité statutaire indépendante qui supervise les établissements des secteurs bancaire, assurantiel et des retraites, et qui promeut la stabilité du système financier en Australie.

Orientations et normes relatives aux services de cloud computing :
L'Australian Prudential Regulation Authority (APRA) a publié des informations sur l'utilisation de services informatiques partagés, tels que le cloud, par les entités réglementées par l'APRA.
La norme prudentielle CPS 231 – Externalisation. définit les exigences de l'APRA en matière d'externalisation pour les institutions réglementées.
La norme prudentielle CPS 232 – Gestion de la continuité d'activité définit les exigences de l'APRA en matière de gestion de la continuité d'activité pour les institutions réglementées.
La norme prudentielle CPS 234 – Sécurité de l'information définit les exigences de l'APRA en matière de gestion de la sécurité de l'information pour les institutions réglementées.
La norme prudentielle CPG 235 - Gestion des risques liés aux données définit les exigences de l'APRA en matière de gestion des risques liés aux données pour les institutions réglementées.

23 février 2021 : Alibaba Cloud, le pilier de la technologie numérique et de l'intelligence d'Alibaba Group, a démontré la capacité de l'entreprise à répondre aux exigences établies par l'Australian Prudential Regulation Authority (APRA).

Le cloud est-il autorisé ?
Oui.

Une approbation supplémentaire est-elle nécessaire ?
Non. Toutefois, les entités réglementées et les institutions financières doivent notifier et consulter l'APRA avant d'externaliser des activités commerciales importantes en dehors de l'Australie.

Les accords d'externalisation offshore sont-ils autorisés ?
Les cas suivants sont autorisés :
1) Consentement des personnes concernées.
2) Les entités réglementées et les institutions financières ont des raisons de croire que le fournisseur de services cloud est soumis à des lois ou des contrats qui protègent les informations personnelles de manière similaire en Australie.
3) Le fournisseur de services cloud accepte les conditions contractuelles conformes aux principes australiens de confidentialité.
4) Le fournisseur de services cloud est certifié APEC CBPR et/ou PRP.