Souveraineté¶

Configuration de Microsoft Azure pour les environnements souverains et la conformité reglementaire.

Azure Government¶

Azure Government est un cloud isole physiquement et logiquement du cloud Azure commercial. Il est destine aux agences gouvernementales americaines et a leurs partenaires, avec des datacenters situes exclusivement aux États-Unis.

Cas d'usage : workloads gouvernementaux, données classifiees, conformité FedRAMP High, DoD IL4/IL5.

Azure Confidential Computing¶

Technologie de calcul confidentiel permettant de protéger les données en cours de traitement (in-use), en complement du chiffrement au repos et en transit.

Technologies :

• Intel SGX (Software Guard Extensions) — Enclaves securisees au niveau du processeur
• AMD SEV-SNP — VMs confidentielles avec mémoire chiffree
• Confidential Containers — Conteneurs exécutés dans un environnement TEE (Trusted Exécution Environment)

Cas d'usage : traitement de données sensibles (sante, finance), multi-party computation, protection contre les administrateurs cloud.

Residence des données en Europe¶

Azure propose des engagements forts sur la localisation des données en Europe :

• EU Data Boundary — Les données clients restent dans les regions EU (activation progressive)
• Regions françaises — francecentral (Paris) et francesouth (Marseille)
• Chiffrement — Customer-managed keys (CMK) via Azure Key Vault pour garder le contrôle des clés de chiffrement

Certifications de conformité¶

Azure detient un large portefeuille de certifications et d'attestations de conformité :