La localisation n’est qu’une dimension
La résidence indique où les données sont stockées ou traitées. La souveraineté soulève aussi des questions de juridiction, de contrôle et de dépendance. Le livre blanc fédéral sur la souveraineté et le cloud public examine ces enjeux dans le contexte gouvernemental canadien.
Examiner les flux réels
Notre recommandation : demander où se trouvent les données principales, les sauvegardes, les journaux et les données transmises au support. Vérifiez également les sous-traitants, les accès administrateurs et la gestion des clés. Une région « Canada » ne répond pas automatiquement à toutes ces questions.
Pour les entreprises concernées au Québec, la CAI décrit les conditions de communication de renseignements personnels à l’extérieur du Québec, dont l’évaluation des facteurs relatifs à la vie privée. Il ne faut pas transformer ces exigences en une affirmation générale selon laquelle toutes les données de toutes les entreprises canadiennes doivent rester au Canada.
Prévoir la sortie
Nous conseillons de tester l’export des données, de documenter les formats et d’estimer le coût d’une migration. Demandez ce qui est supprimé à la fin du contrat, dans quels délais et avec quelle preuve. Ces éléments rendent la maîtrise du service plus concrète qu’une simple mention commerciale de souveraineté.
Les sources et les fonctionnalités peuvent évoluer. Vérifiez leur version au moment de votre projet.
Tous les articles ↗