La r\u00e9sidence des donn\u00e9es, c'est l'endroit o\u00f9 elles sont stock\u00e9es. La\nsouverainet\u00e9 des donn\u00e9es d\u00e9termine qui peut \u00eatre contraint de les\ncommuniquer. Le d\u00e9bat sur la souverainet\u00e9 num\u00e9rique s'arr\u00eate le plus souvent\n\u00e0 l'emplacement du centre de donn\u00e9es, et beaucoup de questionnaires\nfournisseurs v\u00e9rifient le premier point tout en pr\u00e9sumant le second. C'est dans\ncet \u00e9cart qu'un d\u00e9ploiement en apparence conforme \u00e9choue sans que\npersonne ne s'en aper\u00e7oive.
\nLe d\u00e9ploiement, qui semblait conforme, \u00e9choue sans que l'on s'en aper\u00e7oive.<\/p>\n
Le m\u00e9canisme en cause ici est le CLOUD Act am\u00e9ricain. Un fournisseur soumis \u00e0 la juridiction des \u00c9tats-\nUnis peut \u00eatre contraint de communiquer les donn\u00e9es qu'il d\u00e9tient, dont il a la garde ou le contr\u00f4le, en\nr\u00e9ponse \u00e0 une demande l\u00e9gale am\u00e9ricaine, m\u00eame lorsque ces donn\u00e9es sont stock\u00e9es hors des \u00c9tats-Unis.\nL'obligation s'attache au fournisseur, non \u00e0 l'emplacement du serveur. Nous avons d\u00e9velopp\u00e9 ailleurs\nl'argumentaire complet de souverainet\u00e9 pour le secteur public, et il vaut tout autant pour une banque, un\nassureur, un h\u00f4pital ou un cabinet d'avocats.<\/p>\n
Le plus simple est de comprendre la distinction. \u00c9tablir si un fournisseur pr\u00e9cis de votre liste restreinte\nr\u00e9ussit r\u00e9ellement ce test est plus difficile, car le fournisseur, sa maison m\u00e8re, son fournisseur de cloud,\nson partenaire d'h\u00e9bergement et son prestataire de support peuvent relever chacun d'une juridiction\ndiff\u00e9rente. Les cinq questions suivantes permettent de le v\u00e9rifier. Inscrivez-les noir sur blanc dans l'appel\nd'offres, et traitez une r\u00e9ponse vague ou partielle comme un constat, pas comme une formalit\u00e9.<\/p>\n
L'adresse du si\u00e8ge n'est pas une r\u00e9ponse sur la juridiction. Demandez l'identit\u00e9 de l'entit\u00e9 contractante,\nde sa soci\u00e9t\u00e9 m\u00e8re ultime et de toute filiale qui d\u00e9tient, traite ou peut acc\u00e9der aux donn\u00e9es clients, ainsi\nque le pays de constitution de chacune. Un fournisseur dont le si\u00e8ge est hors des \u00c9tats-Unis peut\nn\u00e9anmoins rester expos\u00e9 \u00e0 une obligation de communication si une soci\u00e9t\u00e9 m\u00e8re ou une filiale am\u00e9ricaine\nd\u00e9tient les donn\u00e9es ou en a le contr\u00f4le. Demandez \u00e0 chaque fournisseur de votre liste restreinte\nd'\u00e9noncer sa position juridictionnelle au niveau de l'entit\u00e9, et pas seulement au niveau de la marque.\nL'entit\u00e9 d'Inuvika qui signe le contrat est \u00e9tablie au Canada ou au Royaume-Uni, et n'est pas soumise \u00e0 la\njuridiction am\u00e9ricaine. C'est ce niveau de pr\u00e9cision, entit\u00e9 par entit\u00e9, que la r\u00e9ponse doit apporter.<\/p>\n
\u00c0 quoi ressemble une mauvaise r\u00e9ponse<\/strong>: une adresse commerciale, un nom de pays sans entit\u00e9 derri\u00e8re, ou le silence sur la soci\u00e9t\u00e9 m\u00e8re.<\/em><\/p>\n Cette question met au jour un risque que la premi\u00e8re ne couvre pas. L'\u00e9diteur du logiciel n'est qu'un\nmaillon. Le fournisseur de cloud, le partenaire d'h\u00e9bergement, l'infog\u00e9reur et tout sous-traitant de support rel\u00e8vent chacun de leur propre juridiction, et chacun peut d\u00e9tenir des donn\u00e9es susceptibles de devoir \u00eatre communiqu\u00e9es, en avoir la garde ou le contr\u00f4le. Un d\u00e9ploiement chez un hyperscaler am\u00e9ricain, ou un support assur\u00e9 par un prestataire am\u00e9ricain, peut r\u00e9introduire le risque que la situation juridictionnelle du fournisseur semblait avoir \u00e9cart\u00e9. Si cette partie d\u00e9tient des donn\u00e9es pertinentes, en a la garde ou le contr\u00f4le, le risque existe. Un fournisseur peut \u00eatre enti\u00e8rement hors juridiction am\u00e9ricaine et livrer malgr\u00e9 tout votre service via des parties qui ne le sont pas.<\/p>\n Cartographiez chaque partie de la cha\u00eene et la juridiction dont elle rel\u00e8ve. Parce qu'Inuvika OVD Enterprise est agnostique en mati\u00e8re d'hyperviseur et de cloud, vous pouvez maintenir cette cha\u00eene dans\nl'infrastructure et avec les partenaires de votre choix, plut\u00f4t que d'h\u00e9riter de l'empreinte juridique d'un\ncloud mondial unique.<\/p>\n \u00c0 quoi ressemble une mauvaise r\u00e9ponse<\/strong>: une r\u00e9ponse qui ne couvre que l'entit\u00e9 du fournisseur lui-m\u00eame, ou une r\u00e9gion de cloud pr\u00e9sent\u00e9e comme si la r\u00e9gion faisait la juridiction.<\/em><\/p>\n Les \u00ab donn\u00e9es clients \u00bb ne se limitent pas aux documents. Pour chaque partie de la cha\u00eene, demandez \u00e0 quoi elle peut acc\u00e9der parmi les contenus, les journaux, les sauvegardes, la t\u00e9l\u00e9m\u00e9trie et les fichiers de support, et demandez qui d\u00e9tient les cl\u00e9s de chiffrement. La garde des cl\u00e9s est une question de juridiction, pas seulement de s\u00e9curit\u00e9. Car une partie qui d\u00e9tient les cl\u00e9s peut \u00eatre en mesure de communiquer des donn\u00e9es lisibles. Pour les d\u00e9ploiements sur site, OVD Enterprise ne collecte aucune donn\u00e9e client (hormis, de fa\u00e7on volontaire, la date d'expiration de l'abonnement et les donn\u00e9es agr\u00e9g\u00e9es d'utilisation), ce qui r\u00e9duit sensiblement ce que nous pourrions un jour \u00eatre amen\u00e9s \u00e0 communiquer. OVD Enterprise peut \u00e9galement fonctionner dans un environnement totalement isol\u00e9 (\u00ab air gap \u00bb). Lorsque le client opte pour un service g\u00e9r\u00e9, nous le livrons via des partenaires d'h\u00e9bergement locaux et ind\u00e9pendants, dans votre pays, plut\u00f4t que via un op\u00e9rateur mondial unique.<\/p>\n \u00c0 quoi ressemble une mauvaise r\u00e9ponse<\/strong>: \u00ab les donn\u00e9es sont chiffr\u00e9es \u00bb, sans dire qui d\u00e9tient les cl\u00e9s, ou un p\u00e9rim\u00e8tre limit\u00e9 aux documents, sans un mot sur les journaux, les sauvegardes ou la t\u00e9l\u00e9m\u00e9trie.<\/em><\/p>\n M\u00eame une installation sur site n'est pas herm\u00e9tique d'office. Demandez quelles donn\u00e9es sortent de\nl'environnement pour les mises \u00e0 jour, les diagnostics et le support, et si les sessions de support \u00e0 distance cr\u00e9ent un acc\u00e8s temporaire aux informations clients. Ce sont les canaux capables de r\u00e9introduire une exposition qu'une v\u00e9rification de la r\u00e9sidence des donn\u00e9es a pu consid\u00e9rer comme close. Faites confirmer ce qui est transmis, y compris s'il s'agit de m\u00e9tadonn\u00e9es op\u00e9rationnelles ou de contenu client, qui le re\u00e7oit, et de quelle juridiction rel\u00e8ve le destinataire.<\/p>\n \u00c0 quoi ressemble une mauvaise r\u00e9ponse<\/strong>: \u00ab rien ne sort de l'environnement \u00bb, affirm\u00e9 sans la liste de ce que transmettent r\u00e9ellement les canaux de licence, de mise \u00e0 jour et de diagnostic.<\/em><\/p>\n La question de la comp\u00e9tence juridictionnelle porte en fin de compte sur ce qui se passe lorsqu\u2019une demande est effectivement re\u00e7ue. Demandez \u00e0 chaque prestataire de vous communiquer sa proc\u00e9dure document\u00e9e. Remet-il en cause ou restreint-il les demandes trop g\u00e9n\u00e9rales ? Informe-t-il le client lorsque la loi l\u2019y autorise ? Rend-il compte du volume de demandes qu\u2019il re\u00e7oit ? Un prestataire ne disposant pas d\u2019une proc\u00e9dure document\u00e9e risque de devoir improviser avec vos donn\u00e9es si une demande lui est adress\u00e9e. Voici un exemple de requ\u00eate sur Google.<\/a><\/p>\n \u00c0 quoi ressemble une mauvaise r\u00e9ponse<\/strong>: l'assurance qu'aucune demande n'a jamais \u00e9t\u00e9 re\u00e7ue, offerte \u00e0 la place d'un processus pour toute demande future.<\/em><\/p>\n C'est aux questions deux \u00e0 cinq que beaucoup de revendications de souverainet\u00e9 se d\u00e9font, et un fournisseur ne peut pas y r\u00e9pondre par une seule ligne sur son si\u00e8ge social.<\/strong><\/p><\/blockquote>\n Pour les organisations dont les obligations de souverainet\u00e9 excluent toute obligation de communication impos\u00e9e par une autorit\u00e9 \u00e9trang\u00e8re, la juridiction est un crit\u00e8re \u00e9liminatoire : une solution qui ne satisfait pas ce crit\u00e8re doit \u00eatre \u00e9cart\u00e9e avant m\u00eame la comparaison des fonctionnalit\u00e9s et du prix. Pour toutes les autres organisations soumises \u00e0 la r\u00e9glementation, elle entre dans la grille comme un facteur important de risque juridique, pond\u00e9r\u00e9 au regard de la sensibilit\u00e9 de vos donn\u00e9es, des exigences de votre r\u00e9gulateur, de votre mode de d\u00e9ploiement et de ce que vos contrats couvrent d\u00e9j\u00e0, plut\u00f4t que renvoy\u00e9e en note de bas de page. Dans les deux cas, ce crit\u00e8re doit faire l'objet d'une \u00e9valuation explicite, \u00e0 partir de questions \u00e9crites \u00e0 l'avance.<\/p>\n Nous avons con\u00e7u OVD Enterprise pour les acheteurs qui posent ces questions. D\u00e9couvrez comment OVD Enterprise est con\u00e7u pour un d\u00e9ploiement souverain et s\u00e9curis\u00e9<\/a>, ou lancez un essai gratuit<\/a>.<\/p>\n Un partenaire d'h\u00e9bergement local peut-il r\u00e9introduire une exposition \u00e9trang\u00e8re ? Que doit contenir, concr\u00e8tement, le processus d'un fournisseur face \u00e0 une demande gouvernementale ?<\/strong> Un d\u00e9ploiement sur site r\u00e8gle-t-il la question \u00e0 lui seul ?<\/strong> Residency is where your data sits. Sovereignty is who can be compelled to hand it over. Many vendor questionnaires test the first and assume the second, and the gap between […]<\/p>\n","protected":false},"author":532,"featured_media":37718,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"brizy-blank-template.php","format":"standard","meta":{"footnotes":"","_members_access_role":[],"_members_access_error":""},"categories":[141,380,358,367],"tags":[],"class_list":["post-37714","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-vmware-alternative","category-desktop-virtualization","category-linux-virtualization-software","category-virtual-desktop-solutions"],"blocksy_meta":[],"yoast_head":"\n2 Qui d'autre, dans la cha\u00eene, peut \u00eatre contraint de\ncommuniquer les donn\u00e9es ?<\/h5>\n
3. \u00c0 quoi chaque partie peut-elle acc\u00e9der, et qui d\u00e9tient les cl\u00e9s ?<\/h5>\n
4. Quelles donn\u00e9es quittent l'environnement lors du support \u00e0 distance ?<\/h5>\n
5. Comment le fournisseur traite-t-il une demande\ngouvernementale ?<\/h5>\n
O\u00f9 cela se place dans votre grille d'\u00e9valuation<\/h3>\n
Questions fr\u00e9quentes<\/h3>\n
\n<\/strong>Oui, et c'est une mani\u00e8re courante de faire d\u00e9railler un examen de souverainet\u00e9. Si le partenaire\nd'h\u00e9bergement, sa maison m\u00e8re ou le fournisseur de cloud sous-jacent rel\u00e8vent d'une juridiction \u00e9trang\u00e8re et\nd\u00e9tiennent des donn\u00e9es pertinentes, en ont la garde ou le contr\u00f4le, l'exposition peut revenir, quel que soit le\npays d'immatriculation du fournisseur et quel que soit l'endroit o\u00f9 les donn\u00e9es r\u00e9sident physiquement. Le test\nde juridiction doit s'appliquer \u00e0 chaque partie de la cha\u00eene, pas seulement au nom qui figure sur le contrat.<\/p>\n
\nAu minimum : un processus document\u00e9 d'examen de la validit\u00e9 juridique de la demande, un engagement \u00e0\ncontester ou \u00e0 restreindre les demandes trop larges, une notification du client partout o\u00f9 la loi l'autorise, et\nune forme de rapport de transparence sur le nombre de demandes. Demandez-le par \u00e9crit. Un fournisseur qui\nn'a pas d\u00e9j\u00e0 de processus a peu de chances d'en produire un cr\u00e9dible sous la pression d'un appel d'offres.<\/p>\n
\nPas automatiquement. Le d\u00e9ploiement sur site \u00e9limine une cat\u00e9gorie majeure d'exposition, mais il ne couvre\npas \u00e0 lui seul les v\u00e9rifications de licence, les canaux de mise \u00e0 jour et de diagnostic, ni les sessions de support\n\u00e0 distance, dont chacun peut faire sortir de l'information de l'environnement. Demandez \u00e0 tout fournisseur de\ndocumenter pr\u00e9cis\u00e9ment ce que ces canaux transmettent, \u00e0 qui, et de quelle juridiction rel\u00e8ve le destinataire.\nCes canaux subsistent m\u00eame en cas de d\u00e9ploiement sur site, et c'est exactement pour cela qu'ils doivent \u00eatre\n\u00e9valu\u00e9s s\u00e9par\u00e9ment.<\/p>","protected":false},"excerpt":{"rendered":"