Comprendre la souveraineté des données

On entend par souveraineté des données les lois et règles gouvernementales applicables aux données stockées dans le pays duquel elles sont issues et où elles se situent physiquement. Plus de 100 pays appliquent des lois sur la souveraineté des données qui limitent le stockage et les transferts de données. L’exemple le plus connu est peut-être le Règlement général sur la protection des données (RGPD) de l’UE, qui impose la manière dont les données personnelles des citoyens de l’UE doivent être traitées, quel que soit l’endroit où se trouve l’entreprise qui collecte les données.

Ces lois peuvent avoir une très grande portée et varier selon le pays ou la juridiction légale (par ex, au niveau d’un État ou d’une région), ce qui accroît la complexité. Souvent, les lois sur la confidentialité des données s’étendent au-delà des données pour s’appliquer aux métadonnées, ainsi qu’aux données liées aux comptes, au support et aux sauvegardes. Elles peuvent limiter l’emplacement et le mode de stockage ou d’utilisation des données, ainsi que les personnes autorisées à y accéder. Par exemple, les non-ressortissants peuvent être interdits d’accès aux données gouvernementales.

VMware aide les clients à se conformer à l’évolution rapide des lois sur la confidentialité des données, garantit que la souveraineté des données, la résidence des données, l’accès aux données et le contrôle juridictionnel assurent une gestion sécurisée des données les plus sensibles des clients. Les entreprises peuvent exploiter la puissance des données tout en empêchant l’accès par des autorités étrangères en recourant à des fournisseurs VMware Cloud Verified locaux qui stockent toutes les données, y compris les métadonnées et les sauvegardes, dans les limites de la juridiction locale, sans dépendances externes. Dans un Cloud souverain, les données sont isolées du réseau central du fournisseur et d’Internet de sorte qu’elles restent sous le contrôle de leur propriétaire. Les opérations de Data Center sont exécutées par des ressortissants souverains approuvés pour respecter les réglementations de souveraineté. Avec VMware, les entreprises conservent le contrôle de leurs données tout en respectant les lois sur la confidentialité et la souveraineté des données.

La première étape de la mise en conformité avec les réglementations sur la souveraineté et la confidentialité des données consiste à comprendre vos données, où elles se trouvent, ainsi que les règles de résidence, de confidentialité et de souveraineté des données applicables à chaque emplacement. Pour cela, vous devez classer vos données.

Le Cloud souverain est un type de solution de Cloud Computing qui donne la priorité à la résidence et à la souveraineté des données pour les entreprises. Cela signifie que les données sont stockées et traitées dans un lieu géographique réglementé par les lois sur la confidentialité du pays où elles sont collectées, dans le respect des lois sur la confidentialité et des réglementations sur la protection des données. Ces réglementations et lois nationales ou régionales régissent tout, de l’emplacement géographique des données aux flux de données transfrontaliers.

Un Cloud souverain doit présenter cinq caractéristiques pour fournir les garanties dont les clients ont besoin :

• Souveraineté des données et contrôle juridictionnel
• Accès aux données et intégrité des données
• Sécurité et conformité des données
• Indépendance et mobilité des données
• Innovation et analyse de données
  

Les Clouds souverains sont sécurisés dans une plate-forme attestée, entièrement conçue en local, qui est personnalisée, gérée et conforme aux lois et réglementations locales. Le Cloud souverain VMware permet aux entreprises de respecter les lois sur la confidentialité des données en s’associant à des fournisseurs de Cloud locaux pour créer des Clouds souverains reposant sur la structure VMware et soumis entièrement à une juridiction locale. Ces partenaires VMware Cloud Verified approuvés dans le cadre du programme Sovereign Cloud Initiative disposent de personnel sur place doté des autorisations de sécurité appropriées (si nécessaire) et de l’expertise des législations locales pour garantir la conformité de l’environnement de Cloud souverain. Les partenaires VMware doivent inclure des contrôles de sécurité dans le cadre du processus d’auto-certification 20-point. Ces partenaires/fournisseurs offrent une surveillance continue de la conformité, les rapports associés et des corrections pour garantir le respect des réglementations locales et sectorielles.

Afin de conserver le contrôle de vos données, faites confiance à notre Cloud souverain hébergé localement pour assurer la sécurité et la conformité de vos données sensibles. Un Cloud souverain empêche l’accès forcé par des autorités étrangères susceptible de violer les lois sur la confidentialité des données tout en réduisant le risque d’exposition des données sensibles ou métadonnées.

Il est géré par des ressortissants souverains dans le respect des règles strictes de souveraineté des données. Dans un Cloud souverain, le domaine résident est isolé du réseau principal du fournisseur et de l’Internet. Les plans de gestion et de contrôle sont hébergés entièrement dans le Cloud souverain, sans dépendances externes susceptibles de faciliter le transfert des données hors des limites de souveraineté. Aucune donnée n’est stockée en dehors du pays, y compris les sauvegardes, les métadonnées, les informations de compte et de support.

Avec un Cloud souverain, vous pouvez assurer une sécurité optimale, y compris appliquer vos propres clés de chiffrement de sorte que le fournisseur de Cloud ne peut pas accéder à vos données. Un Cloud souverain garantit la confidentialité et la souveraineté de vos données grâce à des contrôles et des services non disponibles avec les Clouds professionnels.

VMware Sovereign Cloud Initiative regroupe un ensemble mondial de partenaires fournisseurs de Cloud qui s’engagent à aider les clients à se conformer aux lois sur la confidentialité des données qui évoluent rapidement. Les fournisseurs de Cloud souverains garantissent la souveraineté des données, la résidence des données, l’accès aux données, la juridiction, le contrôle et bien plus encore, avec l’assurance que les données les plus sensibles des clients sont gérées de manière sécurisée. Cela permet aux entreprises d’exploiter la puissance de leurs données tout en restant conformes aux réglementations sur la confidentialité des données.

Les partenaires VMware Sovereign Cloud fournissent des services Cloud Verified avec une architecture basée sur des conceptions validées par VMware (CVD) pour les fournisseurs de Cloud, ce qui signifie qu’ils peuvent concevoir, structurer et sécuriser des Clouds conformes de manière rapide, efficace et économique pour un coût total de possession (TCO) réduit. Les fournisseurs de Cloud souverain VMware doivent attester qu’ils respectent un ensemble de principes directeurs et de meilleures pratiques pour la fourniture de services Cloud conformes aux exigences de souveraineté des données de la juridiction spécifique dans laquelle ce Cloud fonctionne (comme prévu par l’organisme gouvernemental ou commercial compétent). Les fournisseurs VMware Cloud Provider qui appliquent ce cadre peuvent être invités à se joindre à l’initiative.

Une entreprise qui réussit à implémenter un Cloud souverain peut bénéficier des avantages suivants :

• Empêcher l’accès aux données par des autorités étrangères
• Avoir la garantie que toutes les données sont conservées dans la juridiction locale
• Assurer la confidentialité et la souveraineté des données
• Isoler les données du réseau principal du fournisseur et d’Internet
• Le propriétaire garde le contrôle sur les données et l’accès aux données
• Garantir la conformité aux règles de souveraineté
• Utiliser des outils de classification des données pour déterminer les réglementations applicables