---
title: "Guide de residence et de souverainete des donnees pour les CDN mondiaux"
description: "Evaluez la residence et les transferts de donnees des CDN et de l'edge, les journaux, la telemetrie de securite, les controles des sous-traitants et les plans de sortie sans prendre une region UE pour une conclusion de conformite."
canonical_url: https://optimi.com/fr/guides/global-cdn-data-residency-sovereignty
md_url: https://optimi.com/fr/guides/global-cdn-data-residency-sovereignty.md
last_updated: 2026-07-15
---

# Guide de residence et de souverainete des donnees pour les CDN mondiaux

L'empreinte edge ne constitue qu'une partie de la situation des donnees. Cartographiez le cache, les journaux, la telemetrie de securite, les cles, les acces de support et les exports avant de vous fier a une affirmation de residence.

« Heberge dans l'UE » ne constitue pas une reponse complete aux questions de confidentialite, de securite ou de souverainete. Un CDN peut traiter les requetes pres des utilisateurs, tandis que l'acces au plan de controle, la terminaison TLS, les journaux, les sauvegardes, le support et les sous-traitants suivent d'autres chemins. Ce guide est technique et destine aux achats ; il ne constitue pas un avis juridique.

## Resultat attendu

Produisez une cartographie des donnees par composant et un dossier de preuves permettant aux equipes de confidentialite, de securite et d'achats d'evaluer le service de diffusion reel plutot qu'une etiquette marketing regionale.

## Cartographiez ce que chaque composant edge peut traiter

Ne supposez pas que chaque produit active traite toutes les categories ci-dessous. Le perimetre depend de la politique de cache, des champs journalises, de la conception TLS, du routage, du code edge et des modalites de support.

| Composant | Donnees susceptibles d'etre traitees | Question a poser |
| --- | --- | --- |
| DNS et pilotage | Metadonnees du client ou du resolveur, nom d'hote, decision de routage | Ou les requetes sont-elles traitees et journalisees ? |
| TLS et cache | Contenu des requetes et reponses, en-tetes, cookies, cles de cache | Ou le dechiffrement et le traitement des reponses stockees peuvent-ils avoir lieu ? |
| WAF et controles anti-bots | IP, en-tetes, correspondances avec les regles, evenements de securite | Ou les enregistrements de detection et d'investigation sont-ils conserves ? |
| Calcul edge | Champs de requete, revendications d'identite, reponse, etat, journaux de fonction | Quelles regions executent et conservent chaque element ? |
| Administration et support | Comptes, configuration, pistes d'audit, tickets, donnees de diagnostic | Qui peut y acceder et depuis ou ? |

**La cartographie des donnees CDN**

1. Du client a l'edge — Le DNS, TLS, les metadonnees de requete, les cookies, les en-tetes et les charges utiles arrivent.
2. Plan de diffusion — Le cache, le WAF, les bots, le routage et les fonctions edge traitent les champs selectionnes.
3. Plan d'origine — Les en-tetes transferes, les controles de sante et les remplissages de cache atteignent les services.
4. Telemetrie et controle — Les journaux, exports, configurations, le support et l'acces aux cles creent des chemins persistants.

*Une evaluation defendable de la residence suit les donnees dans les plans de diffusion, de telemetrie et d'administration, et pas seulement dans la region d'origine.*

## Distinguez residence, souverainete et transferts

La residence est un engagement de localisation declare pour une classe de donnees et un composant de service precis. La souverainete recouvre plus largement le controle operationnel des acces, des cles, des sous-traitants, des demandes legales, de la portabilite et de la suppression. Les transferts internationaux relevent d'une analyse RGPD distincte : un stockage dans l'UE ne permet pas a lui seul de determiner si l'acces du support, l'export de telemetrie ou un sous-traitant cree un transfert vers un pays tiers.

**Exemple d'enregistrement de cartographie des donnees**

```
composant=evenements-WAF
donnees=IP, modele-de-route, action, ID-de-regle
region_de_traitement=perimetre-de-service-contractuel
conservation=politique-de-securite
acces=moindre-privilege + audite
destination_export=SIEM-client
evaluation_transfert=revision-par-responsable-confidentialite-requise
```

## Examinez separement les journaux et le cache

Les champs de journal peuvent devenir le jeu de donnees le plus persistant d'une architecture edge. Autorisez explicitement les champs, masquez les chaines de requete et les secrets, definissez les regions de destination, limitez les acces et attribuez des responsables pour la conservation et la suppression. Une purge de cache ne prouve pas la suppression des journaux, sauvegardes, analyses ou artefacts de support. Les ressources publiques et le HTML authentifie presentent egalement des risques de cache sensiblement differents.

## Contractualisez les preuves et la sortie

Demandez une matrice de localisation par service, une liste de sous-traitants et son processus de notification, les controles d'acces du support, les options de champs de journal, le DPA et les conditions de transfert, la cooperation en cas d'incident, l'export de configuration, l'assistance a la purge, les preuves de suppression et l'aide a la migration. Testez une sortie : exportez les politiques et les journaux, faites tourner les identifiants, retirez les listes d'autorisation de l'origine, basculez en securite et conservez les preuves de l'achevement.

## Echecs d'evaluation de la residence

- Considerer l'emplacement du cache comme le seul lieu de traitement pertinent.
  - Supposer qu'un accord de traitement des donnees et un mecanisme de transfert sont interchangeables.
  - Activer un nouveau journal, calcul edge ou une integration de support sans mettre a jour la cartographie des donnees.
  - Declarer la suppression terminee sans identifier les journaux, sauvegardes, destinations client et artefacts du fournisseur.

## Guides associes

- [CDN Chine et ICP](/fr/guides/china-cdn-icp-rollout)
- [Grille d'evaluation RFP pour partenaire CDN gere](/fr/guides/managed-cdn-partner-rfp-scorecard)
- [Architecture edge mondiale](/fr/guides/global-edge-architecture)

## References faisant autorite

- [RGPD, reglement (UE) 2016/679](https://eur-lex.europa.eu/eli/reg/2016/679/oj)
- [Recommandations 01/2020 de l'EDPB sur les mesures supplementaires relatives aux transferts](https://www.edpb.europa.eu/our-work-tools/our-documents/recommendations/recommendations-012020-measures-supplement-transfer_en)
- [Commission europeenne : transferts internationaux de donnees](https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en)
- [Suite de localisation des donnees Cloudflare](https://developers.cloudflare.com/data-localization/)
- [Journalisation standard AWS CloudFront](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/standard-logging.html)

[Examiner les flux de donnees edge](/fr/contact): Transformez la localisation des donnees en controle verifiable — Optimi peut aider les equipes techniques a cartographier les preuves des plans de diffusion, de telemetrie et d'administration de leur environnement edge, aux cotes de leurs conseils en confidentialite.