Qu’est la résidence des données?
La résidence des données est le lieu géographique, physique ou déclaré, où les données sont stockées et traitées. Elle dit où se trouvent les copies principales, les sauvegardes et les données temporaires. La souveraineté des données demande quelles lois et quelles autorités peuvent atteindre les données. La localisation des données est une obligation légale de garder des données spécifiées dans un pays ou une région.
Résidence des données en bref
| Terme | Résidence des données |
|---|---|
| Sens | La résidence des données est le lieu géographique, physique ou déclaré, où les données sont stockées et traitées. Elle dit où se trouvent les copies principales, les sauvegardes et les données temporaires. La souveraineté des données demande quelles lois et quelles autorités peuvent atteindre les données. La localisation des données est une obligation légale de garder des données spécifiées dans un pays ou une région. |
| Usage bancaire | La résidence sert la confidentialité, le secret bancaire, l'accès du superviseur et la planification de la reprise. Elle peut aussi réduire la latence quand applications et utilisateurs sont proches de la région de stockage. Elle ne garantit pas la souveraineté: une maison mère étrangère, un administrateur distant ou un service de clés de chiffrement peut relever d'une autre juridiction. Une évaluation du fournisseur traduit ces questions en politique de résidence et en contrôles de conformité. |
| Risque principal | La lacune la plus fréquente est un inventaire incomplet. Les équipes recensent les dossiers clients mais oublient journaux, prompts des modèles, aperçus de fichiers et pièces jointes du support fournisseur. La réplication peut déplacer ces copies automatiquement. Un contrôle utile nomme les régions autorisées, bloque toute réplication non approuvée et vérifie qu'une demande d'export et de suppression atteint chaque copie. La même carte sert à la réponse aux incidents et à la sortie du cloud. |
| Ensemble de règles | Le RGPD encadre le traitement et les transferts de données personnelles; il n'impose pas un lieu de stockage unique dans l'UE. DORA exige des entités financières qu'elles sachent où les services TIC et les données sont fournis et qu'elles prévoient des clauses contractuelles d'accès et de sortie. Des règles sectorielles, des obligations de secret national ou un contrat spécifique peuvent ajouter des clauses de lieu plus strictes et orienter la conformité en matière de résidence. |
| Page détaillée | Guide détaillé |
Comment marche la résidence des données?
Une cartographie de résidence suit les données dans les bases, le stockage objet, les journaux, les caches, les outils de support et les copies de reprise. Un contrat qui nomme une région pour la base principale peut ne rien dire de la télémétrie ou des exports du support. Les banques documentent donc chaque classe de données et chaque étape du cycle de vie, suppression comprise. La preuve vient de l'architecture, de la configuration et des registres du fournisseur, pas du seul nom d'une région.
Pourquoi la résidence des données importe aux banques?
La résidence sert la confidentialité, le secret bancaire, l'accès du superviseur et la planification de la reprise. Elle peut aussi réduire la latence quand applications et utilisateurs sont proches de la région de stockage. Elle ne garantit pas la souveraineté: une maison mère étrangère, un administrateur distant ou un service de clés de chiffrement peut relever d'une autre juridiction. Une évaluation du fournisseur traduit ces questions en politique de résidence et en contrôles de conformité.
Quels risques et choix de conception accompagnent la résidence des données?
La lacune la plus fréquente est un inventaire incomplet. Les équipes recensent les dossiers clients mais oublient journaux, prompts des modèles, aperçus de fichiers et pièces jointes du support fournisseur. La réplication peut déplacer ces copies automatiquement. Un contrôle utile nomme les régions autorisées, bloque toute réplication non approuvée et vérifie qu'une demande d'export et de suppression atteint chaque copie. La même carte sert à la réponse aux incidents et à la sortie du cloud.
Quelles règles et normes s'appliquent à la résidence des données?
Le RGPD encadre le traitement et les transferts de données personnelles; il n'impose pas un lieu de stockage unique dans l'UE. DORA exige des entités financières qu'elles sachent où les services TIC et les données sont fournis et qu'elles prévoient des clauses contractuelles d'accès et de sortie. Des règles sectorielles, des obligations de secret national ou un contrat spécifique peuvent ajouter des clauses de lieu plus strictes et orienter la conformité en matière de résidence.
Résidence des données en Allemagne, en Autriche et en Suisse
Les banques allemandes et autrichiennes appliquent le droit de l'UE sous le contrôle de la BaFin, de la BCE ou de la FMA. Les banques suisses relèvent de la FINMA et de la loi suisse sur les données. Les groupes transfrontaliers tiennent souvent des cartes séparées, car les bases légales diffèrent. Les centres de données de Francfort servent banques, bourses et écosystème BCE, mais une baie à Francfort ne règle pas le statut juridique du support distant ou d'un groupe non européen.
À propos de Finance Loop: résidence des données
Finance Loop réunit des professionnels de la technologie bancaire, des paiements, des marchés de capitaux et de la supervision qui travaillent sur la résidence des données. À Francfort, les décisions techniques rencontrent les systèmes de la BCE, de la Bundesbank, de Deutsche Börse et des banques qui y siègent.
La page détaillée sur la résidence des données et les événements Finance Loop relient la définition aux projets et aux praticiens du secteur financier.