Qu’est-ce que la localisation des données ?
Face aux lois sur la localisation des données en Asie, assurez la conformité grâce aux solutions cloud et HCI de Sangfor
Besoin croissant de lois sur la protection des données
Les avancées technologiques facilitent la libre circulation des données entre les pays. Cela permet un échange efficace de connaissances, de culture et d’innovation. Cependant, la multiplication des transferts de données entraîne des risques, surtout concernant les informations sensibles comme les données personnelles.
Sécurité nationale : Les données personnelles ne sont pas de simples chiffres. Si elles tombent entre de mauvaises mains, elles peuvent menacer un pays tout entier. Ainsi, les gouvernements imposent des mesures strictes pour la collecte, l’utilisation et le stockage des données. Ces lois protègent contre les cybermenaces, les ingérences étrangères et l’espionnage.
Protection de la vie privée : Au niveau individuel, la confidentialité est cruciale. Une mauvaise utilisation des données personnelles peut provoquer fraude, usurpation d’identité ou autres actes illégaux. C’est pourquoi la localisation des données est mise en œuvre pour renforcer la protection des citoyens.
Contrôle juridique et juridictionnel : Les données circulent au-delà des frontières, surtout pour les entreprises opérant dans plusieurs pays. En cas de litige ou de violation, appliquer une loi devient complexe si les données sont réparties dans différents pays. Ainsi, stocker les données localement permet de clarifier les responsabilités et d’assurer un meilleur contrôle légal.
Services Cloud et failles potentielles dans la conformité à la localisation des données
Le marché mondial du cloud devrait atteindre 1 062 milliards USD d’ici 2028, avec un taux de croissance annuel de 12,27 % (source : Statista). De nombreuses entreprises utilisent massivement des services cloud, notamment des infrastructures publiques (IaaS).
Cependant, la libre circulation des données inquiète les gouvernements. Pour protéger les informations personnelles, des réglementations de localisation des données limitent où elles peuvent être traitées et stockées.
Les deux grands défis de conformité dans le cloud public
Manque de visibilité : les lois exigent souvent un stockage local, mais les utilisateurs ignorent parfois où leurs données sont physiquement situées. Les fournisseurs cloud répartissent les données entre plusieurs sites pour assurer redondance et performance, ce qui peut créer des violations involontaires des lois.
Manque de contrôle : même si l’emplacement est connu, les entreprises ne peuvent pas toujours rapatrier les données dans leur pays d’origine. Les fournisseurs cloud peuvent ne pas avoir d’infrastructure locale, compliquant la conformité.
Qu’est-ce que la localisation des données ?
La localisation des données désigne les lois imposant que les données soient stockées et traitées à l’intérieur des frontières d’un pays.
Objectif : protéger les données personnelles selon les lois locales et faciliter l’accès aux autorités.
Transferts transfrontaliers : soumis à des conditions strictes pour autoriser le déplacement des données vers d’autres pays.
Localisation des données vs. Souveraineté des données vs. Résidence des données
Terme | Définition |
Localisation | Réglementation exigeant le stockage et le traitement des données dans le pays. |
Souveraineté | Autorité juridique d’un pays sur toutes les données générées dans ses frontières. |
Résidence | Emplacement géographique où les données sont physiquement stockées. |
Localisation des données en Asie du Sud-Est
Indonésie : La loi GR 71 oblige les organismes publics à stocker et traiter leurs données localement. La loi PDP 2022 encadre les transferts transfrontaliers vers des pays offrant un niveau de protection équivalent.
Malaisie : Les entreprises doivent respecter le consentement des personnes ou d’autres exceptions. Le pays favorise également les centres de données locaux.
Singapour : La PDPA 2012 encadre les transferts transfrontaliers via des règles comme BCR ou clauses types, mais n’impose pas de localisation stricte.
Thaïlande : Celle de 2022 impose que les transferts vers l’étranger soient autorisés uniquement si le pays de destination offre une protection adéquate.
Vietnam : La loi sur la cybersécurité 2018 impose la localisation de certaines données pour les entreprises locales et étrangères. Le décret 13 de 2023 introduit des évaluations d’impact et des notifications aux autorités pour les transferts internationaux.
Philippines : La DPA 2012 régule les transferts de données à l’étranger via des conditions légales et des clauses contractuelles.
Localisation des données et rapatriement du cloud
Pour éviter les sanctions liées à la non-conformité, de plus en plus d’organisations rapatrient leurs données depuis le cloud public vers des centres privés.
Contrairement aux idées reçues, les technologies modernes comme l’infrastructure hyperconvergée (HCI) rendent ces centres de données abordables et faciles à gérer.
Avantages du HCI
Intégration de l’informatique, du stockage, du réseau et de la sécurité
Réduction de la complexité matérielle
Déploiement rapide, évolutivité et automatisation faciles
Les entreprises peuvent également migrer vers des fournisseurs cloud locaux pour rester conformes tout en bénéficiant des avantages du cloud.
Solutions Sangfor pour la conformité à la localisation des données
Infrastructure hyperconvergée : L’infrastructure hyperconvergée Sangfor intègre virtualisation, ressources et gestion dans une pile logicielle unifiée. Elle offre une infrastructure résiliente, agile et évolutive. Sangfor est le 2ᵉ plus grand fournisseur HCI en Asie-Pacifique selon Gartner (2T2023).
Managed Cloud Services (MCS) : Les services cloud managés Sangfor sont disponibles dans des centres de données répartis en Asie du Sud-Est, garantissant la conformité locale tout en réduisant la complexité de gestion.
Cloud hybride : Pour les entreprises souhaitant conserver certaines données sur site, le cloud hybride Sangfor combine les avantages des clouds public et privé, garantissant conformité, flexibilité et performance.
- 1. Besoin croissant de lois sur la protection des données
- 2. Services Cloud et failles potentielles dans la conformité à la localisation des données
- 3. Qu’est-ce que la localisation des données ?
- 4. Localisation des données vs. Souveraineté des données vs. Résidence des données
- 5. Localisation des données en Asie du Sud-Est
- 6. Localisation des données et rapatriement du cloud
- 7. Solutions Sangfor pour la conformité à la localisation des données
Réseaux Télécoms
Cloud Infrastructure
Cyber Sécurité
Ressources
©Tous droits réservés CDX Telecom 2021 | Mentions légales | Conditions générales | Blog