Google Workspace : garder vos données en Europe avec les régions de données

Stocker vos données Google Workspace en Europe

Google Workspace propose des régions de données qui permettent de choisir où stocker vos données au repos. Pour les entreprises européennes soumises au RGPD ou à des exigences de souveraineté numérique, cette fonctionnalité garantit que les données primaires restent sur le territoire européen. La configuration se fait en quelques clics depuis la console d’administration.

Comment fonctionnent les régions de données

Les régions de données Google Workspace permettent de définir une politique de stockage au niveau de l’organisation ou par unité organisationnelle. Vous choisissez entre trois options : Europe, États-Unis ou aucune préférence (distribution mondiale). Les données au repos des applications couvertes sont stockées exclusivement dans la région choisie.

La configuration s’effectue depuis la console d’administration dans Compte > Paramètres du compte > Régions de données. Le changement de région déclenche une migration des données existantes qui peut prendre plusieurs jours selon le volume. Pendant la migration, les utilisateurs continuent de travailler normalement.

Ce qui est couvert et ce qui ne l’est pas

Les régions de données couvrent les données primaires au repos de Gmail (corps des emails, pièces jointes), Google Drive (fichiers stockés), Docs, Sheets, Slides, Forms, Sites, Chat (messages), Calendar (événements), Vault (données archivées) et Keep (notes).

Les métadonnées (en-têtes d’emails, noms de fichiers, horodatages) et les données de service (logs d’activité, index de recherche) ne sont pas couvertes par les régions de données. Ces données peuvent être traitées dans n’importe quel centre de données Google pour des raisons de performance et de fonctionnalité.

Les données en transit passent par le réseau mondial de Google, chiffré de bout en bout. Le routage est optimisé pour la performance, ce qui signifie qu’un email envoyé de Mulhouse à Paris peut transiter par un nœud réseau hors d’Europe avant d’arriver à destination.

Souveraineté numérique et RGPD

Les régions de données répondent à une partie des exigences de souveraineté numérique. Elles garantissent que les données au repos sont stockées en Europe, ce qui simplifie la conformité avec les réglementations qui imposent la localisation des données.

Cependant, la souveraineté numérique va au-delà du stockage. Elle concerne aussi l’accès aux données par des autorités étrangères (Cloud Act américain), le contrôle des clés de chiffrement et la capacité à changer de fournisseur. Google répond à ces préoccupations avec le chiffrement côté client (Client-Side Encryption) qui permet de chiffrer les données avec vos propres clés, et les rapports de transparence qui détaillent les demandes d’accès gouvernementales.

Configuration recommandée pour les PME françaises

Pour une PME française, la configuration recommandée est de sélectionner la région Europe pour l’ensemble de l’organisation. Cette configuration couvre la majorité des exigences réglementaires sans impact sur la performance. Les utilisateurs ne perçoivent aucune différence dans leur utilisation quotidienne.

Combinez les régions de données avec l’activation de la 2FA, la configuration des politiques de partage externe et la mise en place d’une politique de rétention des données pour une posture de sécurité complète.

LCMH, revendeur Google Workspace en Alsace, configure les régions de données et les paramètres de sécurité pour les PME.

Pour approfondir la sécurité, consultez notre article sur la protection des données dans Google Workspace.

Sources

1. Google, Data Regions for Google Workspace. support.google.com/a/answer/7630496
2. Google, Google Cloud Data Residency. cloud.google.com/terms/data-residency
3. Google, Transparency Report. transparencyreport.google.com