Google Workspace: keep your data in Europe with data regions

Store your Google Workspace data in Europe

Google Workspace offers data regions qui permettent de choisir où stocker vos data at rest. For businesses européennes soumises au RGPD ou à des exigences de souveraineté numérique, cette fonctionnalité garantit que les données primaires restent sur le territoire européen. La configuration se fait en quelques clics depuis la console d’administration.

How data regions work

Les régions de données Google Workspace permettent de définir une politique de stockage au niveau de l’organisation ou par unité organisationnelle. You choose entre trois options : Europe, États-Unis ou aucune préférence (distribution mondiale). Les data at rest des applications couvertes sont stockées exclusivement dans la région choisie.

Configuration is done from the admin console dans Compte > Paramètres du compte > Régions de données. Le changement de région déclenche une migration des données existantes qui peut prendre plusieurs jours selon le volume. Pendant la migration, les utilisateurs continuent de travailler normalement.

What’s covered and what’s not

Data regions cover primary data au repos de Gmail (corps des emails, attachments), Google Drive (fichiers stockés), Docs, Sheets, Slides, Forms, Sites, Chat (messages), Calendar (événements), Vault (données archivées) et Keep (notes).

Metadata (en-têtes d’emails, noms de fichiers, horodatages) et les données de service (logs d’activité, index de recherche) ne sont pas couvertes par les régions de données. This data peuvent être traitées dans n’importe quel centre de données Google pour des raisons de performance et de fonctionnalité.

Les data in transit passent par le réseau mondial de Google, chiffré de bout en bout. Le routage est optimisé pour la performance, ce qui signifie qu’un email envoyé de Mulhouse à Paris peut transiter par un nœud réseau hors d’Europe avant d’arriver à destination.

Digital sovereignty and GDPR

Data regions address part of the requirements de souveraineté numérique. Elles garantissent que les data at rest sont stockées en Europe, ce qui simplifie la conformité avec les réglementations qui imposent la localisation des données.

Cependant, la souveraineté numérique va au-delà du stockage. Elle concerne aussi l’accès aux données par des autorités étrangères (Cloud Act américain), le contrôle des clés de chiffrement et la capacité à changer de fournisseur. Google répond à ces préoccupations avec le client-side encryption (Client-Side Encryption) qui permet de chiffrer les données avec vos propres clés, et les rapports de transparence qui détaillent les demandes d’accès gouvernementales.

Recommended configuration for French SMBs

For an SMB française, the recommended configuration is to select the Europe region pour l’ensemble de l’organisation. This configuration couvre la majorité des exigences réglementaires sans impact sur la performance. Les utilisateurs ne perçoivent aucune différence dans leur utilisation quotidienne.

Combine les régions de données avec l’activation de la 2FA, la configuration des politiques de partage externe et la implementation d’une politique de rétention des données pour une posture de sécurité complète.

LCMH, a Google Workspace reseller in Alsace, configures data regions and security settings for SMBs.

For more on security, read our article on la protection des données dans Google Workspace.

Sources

1. Google, Data Regions for Google Workspace. support.google.com/a/answer/7630496
2. Google, Google Cloud Data Residency. cloud.google.com/terms/data-residency
3. Google, Transparency Report. transparencyreport.google.com