Qu'est-ce que la résidence des données ?
La résidence des données désigne l'emplacement géographique où vos données sont physiquement stockées : le pays ou la région où vous, ou votre fournisseur, avez choisi de les conserver. C'est un choix technique et contractuel : vous sélectionnez une région et le fournisseur s'engage à y stocker vos données.
La distinction essentielle est la suivante : la résidence décrit où se trouvent les données, non quelle loi les régit ni si elles peuvent légalement en sortir. Prendre une implantation locale pour une garantie de conformité — ce que l'on appelle parfois l'« illusion de résidence » — est l'erreur que cette page entend défaire.
Résidence, souveraineté et localisation des données
Ces trois termes sont employés indifféremment, mais ils répondent à des questions distinctes, et les confondre est la façon la plus courante de se retrouver exposé.
- La résidence des données désigne où les données se trouvent physiquement : une région que vous choisissez.
- La localisation des données est une obligation légale imposant que certaines données restent à l'intérieur des frontières d'un pays. Elle est imposée par la réglementation, elle ne se choisit pas.
- La souveraineté des données désigne quelle loi s'applique et qui peut, en dernier ressort, contraindre à l'accès : une affaire de juridiction de l'opérateur et de détention des clés, pas seulement d'emplacement.
La résidence est donc une composante des deux autres, non un substitut. Vous pouvez respecter intégralement un engagement de résidence tout en enfreignant une loi de localisation — si une sauvegarde franchit une frontière — ou en n'ayant pas la souveraineté, si l'opérateur répond devant un tribunal étranger. Pour le traitement complet du volet juridique, voir la souveraineté des données.
Ce que la résidence des données contrôle réellement — et ce qu'elle ne contrôle pas
La résidence est un contrôle réel et utile, mais étroit, et il vaut la peine d'être précis sur ses limites.
Ce qu'elle contrôle :
- L'emplacement physique de vos données au repos : la région ou le centre de données où vit la copie principale.
- Un engagement contractuel que vous pouvez présenter lors d'un audit ou d'une revue d'achat.
- La latence et, parfois, les équipes régionales de support et d'exploitation qui touchent l'environnement.
Ce qu'elle ne contrôle pas :
- La juridiction qui régit les données, ou le gouvernement qui peut contraindre l'opérateur à les produire.
- La destination des sauvegardes, des réplicas, des copies en cache, des journaux et de la télémétrie : ils quittent souvent la région de résidence, sauf restriction explicite.
- Qui peut atteindre les données sur le plan opérationnel, y compris le personnel de support distant situé ailleurs.
En bref, la résidence répond à « où est la copie principale ? » — une question qui mérite une réponse — mais ce n'est pas la même chose que « ces données sont-elles conformes et hors de portée étrangère ? ».
Par où la résidence fuit discrètement
Un engagement de résidence sur le stockage principal est facile à obtenir et facile à surestimer. En pratique, les données franchissent la frontière par des chemins qui figurent rarement sur le sélecteur de région :
- Sauvegardes et copies de reprise après sinistre répliquées vers une seconde région pour la durabilité — souvent dans un autre pays.
- Réplicas asynchrones et caches, y compris les nœuds de périphérie CDN qui matérialisent des copies au plus près des utilisateurs du monde entier.
- Journaux, métriques et télémétrie expédiés vers une plateforme d'observabilité centrale, dans la région d'origine du fournisseur.
- Accès de support et d'administration par des ingénieurs d'autres juridictions, qui peuvent lire ou exporter des données lors du dépannage.
- Métadonnées et matériel de clés gérés par un plan de contrôle qui peut résider entièrement hors de la région choisie.
Chacun est une fonctionnalité légitime ; chacun est aussi une façon dont la résidence effective des données diffère de celle du contrat. Vérifier la résidence, c'est tracer chaque copie, pas seulement le bucket principal.
Pourquoi la résidence seule n'est pas la conformité
Les cadres réglementaires qui portent ces exigences se soucient de bien plus que de l'emplacement.
Le RGPD n'impose pas que les données restent dans l'UE ; il encadre les conditions dans lesquelles elles peuvent en sortir. Un jeu de données résidant dans une région de l'UE peut encore être transféré licitement — ou illicitement — selon le mécanisme retenu. Le cadre de protection des données UE–États-Unis, principale base des transferts transatlantiques, a été confirmé par le Tribunal de l'UE en septembre 2025 mais fait l'objet d'un nouveau pourvoi devant la Cour de justice : le terrain n'est donc pas définitivement acquis.
Le CLOUD Act américain en est l'illustration la plus nette : il peut contraindre un fournisseur relevant de la juridiction des États-Unis à produire des données qu'il contrôle, quelle que soit la région où elles résident. Une résidence à Francfort n'écarte pas une maison mère américaine de cette portée. Combler cet écart relève de la souveraineté des données — la juridiction de l'opérateur et la détention des clés de chiffrement — et non de la résidence.
La résidence des données et ARTESCA
Scality ARTESCA est un stockage objet que vous déployez sur vos propres serveurs standard, ce qui fait de la résidence une conséquence directe de l'endroit où vous l'exécutez, plutôt qu'un engagement à prendre sur parole.
- Vous choisissez l'emplacement. Les données résident dans votre propre centre de données, dans le pays et le site que vous sélectionnez, parce que vous exploitez l'infrastructure.
- Aucune seconde région implicite. Les copies vont là où vous les configurez : la réplication multisite vous appartient, de sorte que les sauvegardes et les réplicas ne quittent pas la juridiction à votre insu.
- Vous détenez les clés. Les données au repos sont chiffrées en AES-256, avec des clés gérées dans un système externe de gestion de clés compatible KMIP, et non sur le stockage lui-même.
- Interface S3 standard. Les applications et logiciels de sauvegarde écrits pour le stockage objet du cloud public fonctionnent sans modification : garder une charge de travail dans la région n'oblige pas à la réécrire.
Parce que vous maîtrisez l'infrastructure, la résidence, la souveraineté et la localisation cessent d'être des promesses distinctes d'un tiers pour devenir des propriétés de votre propre déploiement ; et les mêmes données peuvent être rendues immuables via S3 Object Lock, afin d'être à la fois dans la région et protégées contre les rançongiciels.
FAQ sur la résidence des données
La résidence des données est-elle la même chose que la souveraineté des données ?
Non. La résidence est le lieu de stockage physique des données ; la souveraineté désigne les lois qui les régissent et qui peut contraindre à l'accès. Vous pouvez satisfaire une exigence de résidence sans disposer de la souveraineté si l'opérateur relève d'une juridiction étrangère.
Choisir une région cloud garantit-il que mes données y restent ?
Seulement la copie principale, et seulement dans la mesure prévue au contrat. Les sauvegardes, les réplicas, les caches CDN, les journaux et l'accès de support peuvent tous déplacer des données hors de la région, sauf restriction explicite de chacun. Vérifiez chaque copie, pas seulement le sélecteur de région.
La résidence des données satisfait-elle le RGPD ?
Pas à elle seule. Le RGPD encadre la manière dont les données peuvent être transférées plutôt qu'il n'impose un emplacement. Conserver les données dans une région de l'UE aide, mais le traitement licite dépend encore des mécanismes de transfert et des garanties en place.
Quelle est la différence entre résidence et localisation des données ?
La résidence est un choix que vous faites quant au lieu de stockage ; la localisation est une obligation légale interdisant à certaines données de quitter un pays. La localisation supprime le choix — la résidence est la façon dont vous vous y conformez — mais les deux ne sont pas identiques.
Comment garantir la résidence des données ?
La voie la plus directe est de maîtriser l'infrastructure : un stockage auto-hébergé ou sur site à l'emplacement de votre choix, avec les sauvegardes et les clés conservées dans la même juridiction. Lorsque vous recourez à un fournisseur, exigez une résidence contractuelle pour chaque copie et confirmez où vont réellement les sauvegardes, le support et la télémétrie.