Guide de gouvernance des donnees

Guide de residence et de souverainete des donnees pour les CDN mondiaux

L'empreinte edge ne constitue qu'une partie de la situation des donnees. Cartographiez le cache, les journaux, la telemetrie de securite, les cles, les acces de support et les exports avant de vous fier a une affirmation de residence.

Publié le: 15 juil. 2026
Mis à jour le: 15 juil. 2026
Temps de lecture: 14 min de lecture

Sur cette page

« Heberge dans l'UE » ne constitue pas une reponse complete aux questions de confidentialite, de securite ou de souverainete. Un CDN peut traiter les requetes pres des utilisateurs, tandis que l'acces au plan de controle, la terminaison TLS, les journaux, les sauvegardes, le support et les sous-traitants suivent d'autres chemins. Ce guide est technique et destine aux achats ; il ne constitue pas un avis juridique.

Overview

Resultat attendu

Produisez une cartographie des donnees par composant et un dossier de preuves permettant aux equipes de confidentialite, de securite et d'achats d'evaluer le service de diffusion reel plutot qu'une etiquette marketing regionale.

Cartographiez ce que chaque composant edge peut traiter

Ne supposez pas que chaque produit active traite toutes les categories ci-dessous. Le perimetre depend de la politique de cache, des champs journalises, de la conception TLS, du routage, du code edge et des modalites de support.

Composant	Donnees susceptibles d'etre traitees	Question a poser
DNS et pilotage	Metadonnees du client ou du resolveur, nom d'hote, decision de routage	Ou les requetes sont-elles traitees et journalisees ?
TLS et cache	Contenu des requetes et reponses, en-tetes, cookies, cles de cache	Ou le dechiffrement et le traitement des reponses stockees peuvent-ils avoir lieu ?
WAF et controles anti-bots	IP, en-tetes, correspondances avec les regles, evenements de securite	Ou les enregistrements de detection et d'investigation sont-ils conserves ?
Calcul edge	Champs de requete, revendications d'identite, reponse, etat, journaux de fonction	Quelles regions executent et conservent chaque element ?
Administration et support	Comptes, configuration, pistes d'audit, tickets, donnees de diagnostic	Qui peut y acceder et depuis ou ?

La cartographie des donnees CDN

Du client a l'edge
Le DNS, TLS, les metadonnees de requete, les cookies, les en-tetes et les charges utiles arrivent.
Plan de diffusion
Le cache, le WAF, les bots, le routage et les fonctions edge traitent les champs selectionnes.
Plan d'origine
Les en-tetes transferes, les controles de sante et les remplissages de cache atteignent les services.
Telemetrie et controle
Les journaux, exports, configurations, le support et l'acces aux cles creent des chemins persistants.

Une evaluation defendable de la residence suit les donnees dans les plans de diffusion, de telemetrie et d'administration, et pas seulement dans la region d'origine.

Distinguez residence, souverainete et transferts

La residence est un engagement de localisation declare pour une classe de donnees et un composant de service precis. La souverainete recouvre plus largement le controle operationnel des acces, des cles, des sous-traitants, des demandes legales, de la portabilite et de la suppression. Les transferts internationaux relevent d'une analyse RGPD distincte : un stockage dans l'UE ne permet pas a lui seul de determiner si l'acces du support, l'export de telemetrie ou un sous-traitant cree un transfert vers un pays tiers.

Exemple d'enregistrement de cartographie des donnees

composant=evenements-WAF
donnees=IP, modele-de-route, action, ID-de-regle
region_de_traitement=perimetre-de-service-contractuel
conservation=politique-de-securite
acces=moindre-privilege + audite
destination_export=SIEM-client
evaluation_transfert=revision-par-responsable-confidentialite-requise

Examinez separement les journaux et le cache

Les champs de journal peuvent devenir le jeu de donnees le plus persistant d'une architecture edge. Autorisez explicitement les champs, masquez les chaines de requete et les secrets, definissez les regions de destination, limitez les acces et attribuez des responsables pour la conservation et la suppression. Une purge de cache ne prouve pas la suppression des journaux, sauvegardes, analyses ou artefacts de support. Les ressources publiques et le HTML authentifie presentent egalement des risques de cache sensiblement differents.

Contractualisez les preuves et la sortie

Demandez une matrice de localisation par service, une liste de sous-traitants et son processus de notification, les controles d'acces du support, les options de champs de journal, le DPA et les conditions de transfert, la cooperation en cas d'incident, l'export de configuration, l'assistance a la purge, les preuves de suppression et l'aide a la migration. Testez une sortie : exportez les politiques et les journaux, faites tourner les identifiants, retirez les listes d'autorisation de l'origine, basculez en securite et conservez les preuves de l'achevement.

Troubleshooting

Echecs d'evaluation de la residence

Considerer l'emplacement du cache comme le seul lieu de traitement pertinent.
Supposer qu'un accord de traitement des donnees et un mecanisme de transfert sont interchangeables.
Activer un nouveau journal, calcul edge ou une integration de support sans mettre a jour la cartographie des donnees.
Declarer la suppression terminee sans identifier les journaux, sauvegardes, destinations client et artefacts du fournisseur.

Guides associes

References faisant autorite

Transformez la localisation des donnees en controle verifiable

Optimi peut aider les equipes techniques a cartographier les preuves des plans de diffusion, de telemetrie et d'administration de leur environnement edge, aux cotes de leurs conseils en confidentialite.

Examiner les flux de donnees edge