Sécuriser vos données d'entreprise avec Google Workspace

Une sécurité de niveau entreprise accessible aux PME

Google Workspace intègre des mécanismes de sécurité que la plupart des PME ne pourraient pas mettre en place avec une infrastructure interne. Le chiffrement des données, l’authentification renforcée, la gestion centralisée des appareils et la conformité aux normes internationales protègent vos données d’entreprise contre les menaces actuelles. Google investit plus de 10 milliards de dollars par an dans la sécurité de son infrastructure.

Le chiffrement des données

Google chiffre toutes les données Google Workspace en transit et au repos. Les données en transit entre votre navigateur et les serveurs Google sont protégées par TLS 1.3. Les données stockées sur les serveurs Google sont chiffrées avec AES 256 bits. Les clés de chiffrement sont elles-mêmes chiffrées et régulièrement renouvelées.

Pour les entreprises qui souhaitent un contrôle supplémentaire, Google propose le chiffrement côté client (Client-Side Encryption). Cette fonctionnalité permet de chiffrer les données avec vos propres clés avant qu’elles n’atteignent les serveurs Google. Même Google ne peut pas lire les données chiffrées côté client.

L’authentification et le contrôle d’accès

L’authentification à deux facteurs (2FA) est la mesure de sécurité la plus efficace contre les compromissions de compte. Google Workspace permet d’imposer la 2FA à tous les utilisateurs de votre organisation depuis la console d’administration. Les options incluent les clés de sécurité physiques, les applications d’authentification et les notifications push.

La console d’administration offre un contrôle granulaire sur les accès. Vous définissez quelles applications sont autorisées, quels appareils peuvent accéder aux données et quelles actions sont permises selon le rôle de chaque utilisateur. Les politiques de mot de passe imposent une complexité minimale et une rotation régulière.

La gestion des appareils

Google Workspace inclut une solution de gestion des appareils mobiles (MDM) qui protège les données d’entreprise sur les smartphones et tablettes de vos collaborateurs. Vous pouvez imposer un verrouillage d’écran, chiffrer les données sur l’appareil et effacer à distance les données d’entreprise en cas de perte ou de vol.

Cette gestion s’étend aux ordinateurs avec la vérification des points de terminaison. Vous pouvez conditionner l’accès aux données Google Workspace à des critères de sécurité : système d’exploitation à jour, chiffrement du disque activé, antivirus présent.

La conformité RGPD

Google a adapté ses services aux exigences du Règlement Général sur la Protection des Données. L’avenant relatif au traitement des données (DPA) définit les obligations de Google en tant que sous-traitant de vos données. Les clauses contractuelles types encadrent les transferts de données hors de l’Espace économique européen.

Google Workspace est certifié ISO 27001, ISO 27017, ISO 27018, SOC 2 et SOC 3. Ces certifications sont auditées annuellement par des organismes indépendants. Le rapport de transparence de Google détaille les demandes d’accès aux données par les autorités gouvernementales.

Les bonnes pratiques à mettre en place

La sécurité de Google Workspace repose sur une responsabilité partagée. Google sécurise l’infrastructure, mais la configuration et les usages relèvent de votre responsabilité. Activez la 2FA pour tous les utilisateurs, configurez les alertes de sécurité dans la console d’administration, formez vos équipes à reconnaître le phishing et révisez régulièrement les droits d’accès aux fichiers partagés.

Un revendeur certifié peut vous accompagner dans la configuration sécurisée et la mise en conformité RGPD de votre environnement Google Workspace. LCMH accompagne les PME alsaciennes dans cette démarche depuis plus de 10 ans.

Pour compléter votre réflexion, consultez notre comparatif Google Workspace vs Microsoft 365.

Sources

1. Google, Google Workspace Security Whitepaper. workspace.google.com/learn-more/security
2. Google, GDPR and Google Workspace. cloud.google.com/privacy/gdpr
3. CNIL, RGPD : les outils de la conformité. cnil.fr/fr/rgpd-de-quoi-parle-t-on