Le cloud souverain repose sur quatre piliers fondamentaux qui doivent être conçus et exploités conjointement : 

• Résidence des données : les données et les métadonnées restent à l’intérieur de limites géographiques définies, avec des contrôles sur les lieux de stockage, de traitement, de transfert et d’accès aux données. 

• Souveraineté technologique : des contrôles techniques régissent la sécurisation et l’accès aux données, notamment des architectures géolocalisées, des flux de données restreints, des dépendances au sein de la région et des modèles de chiffrement gérés par le client, tels que BYOK ou HYOK.  

• Souveraineté opérationnelle : elle définit qui exploite l’environnement, depuis quel endroit et selon quels contrôles, notamment la gouvernance des accès, les opérations régionales et la réduction au minimum des dépendances externes.  

• Souveraineté juridictionnelle : elle établit le cadre juridique et réglementaire régissant les données, l’accès et les opérations, y compris l’exposition à un accès extraterritorial. 

Ensemble, ces piliers constituent une approche de la souveraineté fondée sur des contrôles, qui nécessite une gouvernance vérifiable ainsi que la capacité à mettre en œuvre et à valider Recovery en conditions réelles. 

La souveraineté numérique désigne le contrôle exercé par une organisation sur l’emplacement des données, les personnes autorisées à y accéder et la manière dont elles sont gérées, y compris les dimensions opérationnelles et juridictionnelles. Commvault Geo Shield est conçu pour répondre aux quatre piliers de la souveraineté : la localisation des données, l’indépendance technologique, l’assurance opérationnelle et le contrôle juridictionnel. 

La souveraineté numérique est devenue une priorité au niveau du conseil d’administration, les organisations étant confrontées à une pression réglementaire croissante, à des risques géopolitiques et à des exigences d’audit. Elle nécessite de démontrer un contrôle sur l’accès aux données, leur gouvernance et leur Recovery à travers les régions et les juridictions — des capacités que Commvault Geo Shield peut aider à mettre en œuvre grâce à une protection basée sur des politiques, un chiffrement géré par le client et Cleanroom Recovery. 

Les environnements hybrides et multicloud répartissent les données, les identités et les opérations entre différentes plateformes, ce qui conduit souvent à une gouvernance fragmentée et à des contrôles incohérents. Cela accroît les difficultés d’audit et les risques liés à la restauration, en particulier lorsque les politiques, les modèles d’accès et les workflows de restauration ne sont pas harmonisés d’un environnement à l’autre. Commvault Geo Shield aide les organisations à remédier directement à ce problème, en unifiant la gouvernance et les workflows de restauration afin de garantir une protection cohérente et conforme aux exigences de souveraineté dans chaque environnement. 

Les entreprises doivent évaluer les fournisseurs de cloud souverain en fonction de leur capacité à garantir le contrôle des données, des accès, des opérations et de Recovery, et pas uniquement en fonction de leur emplacement. 

Les critères clés sont les suivants : 

• Contrôle et localisation des données : comment les données, les métadonnées et les sauvegardes sont stockées, traitées et consultées au sein de limites géographiques définies 

• Gouvernance des clés et des accès : prise en charge du chiffrement géré par le client (par exemple, BYOK/HYOK) et contrôles d’accès conformes aux exigences régionales, avec possibilité d’audit 

• Contrôle opérationnel et juridictionnel : qui exploite l’environnement, depuis quel endroit et selon quel cadre juridique 

• Cohérence hybride et multicloud : la capacité à appliquer des contrôles de souveraineté à l’ensemble des environnements, et pas seulement au sein d’une seule plateforme 

• Readiness pour la reprise et l’audit : prise en charge de workflows de Recovery isolés et « propres », et capacité à produire des preuves prêtes pour l’audit, conformément aux contraintes réglementaires 

La souveraineté est en fin de compte validée par la gouvernance et Recovery — ce qui nécessite non seulement des contrôles définis, mais aussi la capacité de les démontrer de manière cohérente dans des scénarios concrets. 

Commvault Geo Shield est conçu pour offrir une cyber-résilience adaptée aux exigences de souveraineté. La résidence des données harmonise la manière dont les données sensibles — notamment les sauvegardes, les copies stockées dans des référentiels d’objets et les métadonnées — sont traitées au sein de limites géographiques définies, grâce à une gouvernance fondée sur des politiques. La souveraineté technologique régit la manière dont les données et les services d’IA sont sécurisés, accessibles et gérés, avec la prise en charge de modèles de chiffrement contrôlés par le client tels que le BYOK (Bring Your Own Key), l’intégration HSM et la gestion des clés conforme à la juridiction. La souveraineté opérationnelle aligne les contrôles administratifs, la Readiness aux audits et les opérations de Recovery sur les exigences de conformité et la politique organisationnelle.  

Commvault est un partenaire de lancement de l’AWS European Sovereign Cloud, prenant en charge des fonctionnalités telles que la découverte automatisée, la protection basée sur des politiques, la sauvegarde immuable et la Cleanroom Recovery au sein d’environnements conformes aux exigences de souveraineté. Geo Shield fonctionne dans des environnements privés, hybrides, multicloud et sur site, offrant une couche de contrôle unifiée pour la gouvernance, la sécurité et la Recovery partout où s’appliquent les exigences de souveraineté. 

Commvault Geo Shield est conçu pour s’adapter à l’évolution des réglementations, permettant ainsi aux organisations de maintenir un contrôle, une traçabilité et une capacité de reprise cohérents sans être limitées par des modèles d’infrastructure rigides.