Résidence des données et localisation Services de conseil

La résidence des données désigne l’exigence selon laquelle certaines données doivent rester physiquement à l’intérieur d’une limite géographique définie : un pays, une région ou un ensemble d’endroits approuvés. La localisation des données est un choix de conception visant à conserver les données et leur traitement près du lieu où l’entreprise opère, plutôt que dans un centre mondial unique. L’une est une contrainte, l’autre une décision, et elles se servent souvent mutuellement. Les deux ont un champ d’application plus vaste que le simple fichier de base de données : elles englobent l’endroit où les données sont stockées, traitées, copiées et accédées.

Champs d’application

• Stockage : la copie principale des données réside dans une région approuvée ou choisie.
• Traitement et calcul : les travaux de processeur (CPU) et de graphique (GPU) qui lisent ou transforment les données doivent également avoir lieu dans cette même région. Une base de données située dans la région, mais soumise à un travail d’analyse en dehors de celle-ci, peut tout de même constituer une violation.
• Sauvegardes, caches et répliques : une copie effectuée par mesure de sécurité est considérée comme des données. Ces copies suivent souvent les paramètres par défaut de l’outil utilisé, de sorte qu’une sauvegarde répliquée dans une autre région peut briser la frontière de résidence, même si la copie principale est conforme. Chaque copie est une décision, y compris celles qui n’ont jamais été prises explicitement.
• Accès et soutien : le personnel local et distant, les fournisseurs de services et leurs sous-traitants ajoutent tous une couche supplémentaire à la question de la géographie. Un technicien de fournisseur ouvrant une session distante sur les données effectue une forme de traitement, ce qui fait de l’accès à distance une question de résidence des données, et non simplement de sécurité.

Pourquoi les organisations font ce choix

• Conformité réglementaire : une configuration locale satisfait automatiquement à certaines règles et facilite la démonstration de la conformité.
• Latence : l’accès aux données à l’échelle d’un continent est plus lent, surtout pour les grands ensembles de données ou les opérations fréquentes.
• Alignement des équipes : il est plus facile de soutenir et d’exploiter un système lorsque les personnes concernées sont dans le même fuseau horaire et parlent la même langue.
• Flexibilité de sortie : des données conservées dans une seule région sont beaucoup plus faciles à transférer plus tard que des données dispersées dans cinq régions différentes.

Facteurs à prendre en considération

• Choix de la région cloud : le contrôle régional est généralement un paramètre de compte, mais il est facile de mal l’interpréter. Vérifiez où vos données se trouvent réellement, et non le libellé affiché dans la console.
• Contrats avec les fournisseurs : la clause régissant l’endroit où un fournisseur stocke et traite vos données est une question juridique, pas technique. Lisez-la avant le déploiement, pas après.
• Outils tiers : les produits d’analyse, de sauvegarde ou de surveillance ajoutés ultérieurement ont souvent leur propre région par défaut.
• Capacités techniques : certains outils ne fonctionnent pas dans toutes les régions. Vérifiez que toute la pile technologique est compatible avant de vous engager pour une solution locale.
• Évolution des coûts : la capacité locale peut être plus chère ou moins chère selon la région et le fournisseur. Ne supposez rien dans un sens ou dans l’autre sans disposer des chiffres précis.
• Reprise sur incident : une sauvegarde locale n’est utile que dans la mesure où elle est suffisamment éloignée de ce qu’elle protège. Tenez compte de l’endroit où un échec est le plus susceptible de se produire.
• Gestion du changement : les fournisseurs peuvent déménager un centre de données ou modifier un paramètre par défaut. L’exigence de résidence ne se maintient pas d’elle-même ; elle nécessite une politique et des vérifications régulières pour être préservée.

Comment NobleConsul peut vous aider

Lorsqu’il y a lieu, NobleConsul peut vous aider à cartographier où se trouvent physiquement les données et le calcul aujourd’hui, à les vérifier par rapport aux exigences de résidence des données, à évaluer l’option locale par rapport à l’option distante pour chaque composante, à identifier quelles sont les conditions des fournisseurs et les paramètres techniques qui doivent être modifiés pour combler les écarts, et à séquencer la transition, le cas échéant, dans le cadre d’activités de consultation possibles.