Suveranitate
„Date găzduite în Europa” înseamnă că furnizorul declară că stochează anumite date în centre de date situate în Europa. Fraza este adevărată sau falsă în funcție de lista datelor pe care le acoperă. Ea nu spune ce drept se aplică societății care le deține.
Mențiunea apare pe aproape toate ofertele de servicii de e-mail și de stocare. Ea liniștește, iar acesta este rolul ei comercial. Pentru un director general, un director IT sau un DPO, ea este doar un punct de plecare: registrul activităților de prelucrare, un chestionar al unui client sau o licitație vor întreba unde sunt datele, dar și cine le accesează și de unde.
O frază prea largă creează două riscuri. Primul este de a declara în mod eronat că nicio dată nu părăsește Europa. Al doilea este de a considera rezolvată o întrebare care nu este: cea privind operatorul serviciului și dreptul care i se aplică. Pagina protejarea unei companii de CLOUD Act tratează acest al doilea aspect.
Broșurile amestecă patru perimetre.
Aceste distincții nu sunt detalii de jurist. O licitație care cere o găzduire „în Uniunea Europeană” nu este neapărat satisfăcută de o ofertă care anunță „Europa” și include Elveția sau o altă țară din AELS. Invers, o găzduire în Elveția poate fi potrivită pentru o companie care a verificat cadrul aplicabil. Eroarea frecventă este de a trata cuvântul „Europa” ca pe un răspuns, când el cere o listă.
Atunci când citiți „Europa”, cereți lista țărilor.
Un serviciu de e-mail produce cel puțin șase familii de date.
Multe oferte „găzduite în Europa” vorbesc despre familia 1, uneori despre familia 2. Familiile 3–5 sunt cele care ajung cel mai des în altă parte: suport de tip „follow the sun” (solicitările dumneavoastră trec de la o echipă la alta în întreaga lume, în funcție de fusul orar), instrument american de tichete, copie de rezervă la un subcontractant, antivirus ale cărui semnături sau eșantioane părăsesc zona.
Aceste familii nu sunt secundare. Jurnalele arată cine lucrează cu cine și la ce oră. O copie a unei căsuțe poștale transmisă suportului pentru un diagnostic conține tot atât cât căsuța însăși. O copie de rezervă este o a doua copie completă.
Microsoft documentează, pentru serviciile incluse în EU Data Boundary, stocarea și prelucrarea în UE și AELS a datelor clienților și a datelor cu caracter personal pseudonimizate, precum și stocarea în repaus a datelor serviciilor profesionale, cu transferuri care continuă: acces de la distanță al personalului din afara zonei pentru anumite incidente, stocarea în afara zonei a anumitor elemente din tichetele escaladate, funcții opționale activate de administrator, clienții Multi-Geo în afara perimetrului. Google documentează regiuni de date pentru conținutul acoperit (e-mail, calendar, fișiere, documente, în funcție de ediție). Documentația Google precizează că datele care nu sunt enumerate, precum anumite jurnale, nu sunt acoperite de această politică privind regiunile.
Acești doi producători de software au un merit: publică ce este acoperit și ce nu. Un furnizor, indiferent de naționalitatea sa, care nu scrie nimic despre copiile sale de rezervă, jurnalele sale și suportul său nu oferă mai multe garanții; oferă doar mai puțin de verificat.
Citirea listei acoperite durează o oră. Tocmai această oră dă sens frazei.
Un IMM de servicii cu 40 de persoane și două agenții compară două oferte de servicii de e-mail. Ambele anunță „date găzduite în Europa”. Citind documentația, directorul IT constată că prima acoperă căsuțele poștale și fișierele, dar că instrumentul de tichete al suportului este găzduit în afara Europei și că tehnicienii se pot conecta de pe mai multe continente. A doua precizează țara căsuțelor poștale, a copiilor de rezervă și a jurnalelor și indică faptul că suportul intervine din același perimetru, cu o urmă a fiecărui acces.
Ambele fraze erau adevărate. Doar a doua permite completarea registrului fără aproximări. Alegerea finală se poate face în continuare pe baza altor criterii, precum funcțiile sau prețul, dar se face în cunoștință de cauză.
Nu dovedește că operatorul serviciului este european. Un producător american de software poate găzdui în Irlanda.
Nu dovedește absența transferurilor. Un e-mail trimis unui corespondent din afara Europei părăsește Europa pentru că expeditorul a dorit acest lucru. Un atașament deschis într-un instrument terț părăsește perimetrul. În sfârșit, dacă clientul cere o copie de rezervă în propriul seif, localizarea și condițiile de stocare ale acestei copii depind de amplasarea și de caracteristicile seifului ales de client.
Nu dovedește cine poate citi. Criptarea transportului (TLS) protejează traseul. Criptarea în repaus protejează discul furat. Atâta timp cât operatorul serviciului deține cheia pentru a furniza serviciul, el poate accesa tehnic conținutul. Acesta este cadrul obișnuit al unui serviciu de e-mail, atât la un actor american, cât și la unul european. Miza devine atunci regula de acces, urma și dreptul care se aplică operatorului serviciului.
Cadrul se schimbă atunci când cheia este deținută de client sau păstrată în contul său, în spatele unei parole pe care operatorul serviciului nu o deține: operatorul nu mai poate citi conținutul fără o acțiune pe care clientul ar observa-o. Aceasta este alegerea Klytic, descrisă mai jos.
Nu dovedește reversibilitatea. Datele găzduite la Marsilia pe care nu le puteți exporta rămân greu de părăsit.
Aceste întrebări se pun în scris dintr-un motiv simplu: răspunsul poate fi preluat în contract sau în registru.
Paginile GDPR și Microsoft 365 și GDPR și Google Workspace aplică aceste întrebări celor mai răspândite două suite. Doar pentru e-mail, consultați alegerea unui e-mail profesional european.
Din punct de vedere geografic, da. Din punct de vedere juridic, Elveția nu face parte din Uniunea Europeană, dar Comisia a adoptat o decizie privind caracterul adecvat în ceea ce o privește. Dacă contractul dumneavoastră sau o licitație cere Uniunea Europeană, trebuie să verificați acest lucru înainte de semnare.
Nu fără verificare. Copiile de rezervă, jurnalele, tichetele de suport și funcțiile opționale urmează adesea alte reguli decât căsuțele poștale. Microsoft însuși enumeră transferuri care continuă în ciuda frontierei sale europene a datelor.
Întrebarea este greșit formulată. Locul de stocare este doar un element; contează și temeiul transferurilor, persoanele împuternicite de operator și accesul suportului. În plus, locul nu spune nimic despre dreptul care se aplică producătorului software-ului.
Protejează traseul și discul. Nu face datele ilizibile pentru operatorul serviciului care deține cheia. Contează, așadar, cine deține cheia, ce spune contractul despre aceasta și căror funcții li se aplică criptarea.
Atunci când serviciul este găzduit de Klytic pentru un client european, datele sunt găzduite în Europa. Pentru un client din zona Mauritius, găzduirea declarată este Mauritius sau Europa. Pentru ceilalți clienți, găzduirea este asigurată într-o zonă geografică conformă cu jurisdicția aplicabilă, sub rezerva disponibilității serviciilor necesare. Clientul poate opta și pentru găzduirea la sediul său. Pentru telefonie, serverul dedicat este găzduit într-un cloud european, în Mauritius sau într-o zonă geografică conformă cu jurisdicția aplicabilă, în funcție de cererea sau nevoia clientului. Copiile de rezervă urmează același operator al serviciului: în fiecare oră pentru e-mail, documente și CRM, zilnic pentru telefonie, cu păstrare timp de 30 de zile.
La Klytic, cheia de criptare este deținută de client sau păstrată în contul său. Klytic nu are acces la ea: pentru a o obține, ar trebui să distrugă sau să schimbe parola contului, pe care nu o deține, iar clientul și-ar da seama. Etapele în care criptarea este gestionată de Klytic (carantina filtrării, prelucrarea în CRM, e-mailurile atunci când clientul nu și-a activat propria cheie) sunt detaliate în pagina protejarea unei companii de CLOUD Act. Contractul trebuie să descrie această deținere și această criptare. Detaliile publicate figurează pe paginile găzduire și suveranitate și întrebări frecvente.
Această pagină descrie un cadru general. Ea nu înlocuiește analiza contractului dumneavoastră.
Situația juridică la 5 octombrie 2026. Acest text nu înlocuiește analiza unui contract. Decizia privind caracterul adecvat UE–SUA (UE) 2023/1795 este în vigoare. Este contestată. Pentru SecNumCloud, catalogul ANSSI este cel care face referință.
Consultate în octombrie 2026.
E-mail, documente, videoconferință, CRM și telefonie, găzduite în zona care corespunde jurisdicției dumneavoastră, de exemplu în Europa sau în Mauritius, ori la sediul dumneavoastră.
Ofertă de bun venit
Ofertă de probă fără angajament. Un consilier vă sună înapoi pentru a vă înțelege nevoile și a vă pregăti spațiul Klytic.
