Oracle EU Sovereign Cloud

Contrôles organisationnels

Opéré dans l'UE par des entités juridiques dédiées de l'UE

Les régions EU Sovereign Cloud sont exploitées par des entités juridiques enregistrées dans l'UE et créées par Oracle. Elles détiennent le matériel et les baux des data centers. Ce sont elles qui assurent les opérations et le support client conformément à des politiques de gouvernance spécifiques à l'UE.

Opérations et support assurés par du personnel résident dans l'UE, séparés des opérations cloud mondiales

Le realm EU Sovereign Cloud permet à Oracle de restreindre les accès physiques et logiques, et de limiter les opérations cloud et le support au quotidien au personnel résident dans l'UE. Le personnel est employé par des entités juridiques dédiées de l'UE et utilise des processus distincts des opérations cloud mondiales d'Oracle.

Une séparation stricte réduit les risques opérationnels

Le realm EU Sovereign Cloud est conçu pour être séparé physiquement et logiquement de toutes les autres régions Oracle Cloud. Cela contribue à garantir le confinement dans l'UE dès la conception et réduit la dépendance à des contrôles de résidence complexes gérés par le client, ce qui simplifie le déploiement et les opérations au quotidien.

Gouvernance et assurance conformes aux exigences de l'UE

Les entités juridiques de l'UE sont soutenues par un comité de gouvernance afin de préserver l'intégrité et l'alignement avec l'évolution des réglementations de l'UE. EU Sovereign Cloud fait l'objet d'audits par rapport aux principaux référentiels d'assurance mondiaux et s'aligne sur les principales exigences européennes et régionales, notamment le RGPD, C5, IT Grundschutz, AgID, le Cloud Code of Conduct de l'UE, les recommandations de l'EBA, ainsi que les recommandations liées à Schrems II et à l'EDPB, le périmètre évoluant en fonction de la demande des clients et des nouvelles réglementations.

Contrôles techniques

Oracle EU Sovereign Cloud repose sur Oracle Cloud Infrastructure, un cloud de deuxième génération conçu pour répondre aux limites structurelles des plateformes hyperscale précédentes. Son architecture est constituée de realms isolés et offre une forte souveraineté technique grâce à une séparation physique, logique et cryptographique, l'une des raisons clés pour lesquelles Oracle EU Sovereign Cloud est à la pointe du marché avec des capacités de souveraineté avancées. Ses contrôles techniques éprouvés incluent les éléments suivants :

Isolation du realm souverain dès la conception

Chaque région EU Sovereign Cloud est déployée sous la forme d'un realm distinct, ce qui maintient une séparation avec les autres régions Oracle Cloud. L'accès pour déployer, exploiter et sécuriser l'environnement est accordé exclusivement aux équipes employées par les entités EU Sovereign Cloud, la résidence des données dans l'UE étant intrinsèque à la plateforme.

Alignement de la sécurité full stack et de la conformité

Une suite complète de services de cybersécurité est disponible au sein du realm souverain, avec des contrôles configurables pour répondre aux besoins d'auditabilité et de conformité. Des options avancées de chiffrement et de gestion des clés renforcent encore la protection et la confidentialité des données.

Résilience et continuité d'activité localisées dans l'UE

Les capacités de reprise après sinistre sont conçues pour maintenir la résilience au sein du realm EU Sovereign Cloud. Chaque région est conçue avec trois domaines de défaillance afin de répartir le matériel et de réduire le risque de perturbation, ce qui améliore la fiabilité et soutient la continuité des workloads critiques.

Contrôles contractuels

EU Sovereign Cloud est encadré par des accords spécifiques, tels que le contrat de services cloud, le contrat de traitement des données d'EU Sovereign Cloud, la description du service et un addendum dédié au document pilier de service. Les contrats précisent les responsabilités en matière de traitement des données personnelles, de sous-traitants tiers, de confidentialité et de mesures de sécurité. Les contrats sont conçus pour que vous puissiez plus facilement éviter que votre contenu ne quitte pas la ou les régions de cloud souverain de l'UE sélectionnées sans votre autorisation ou instruction, et visent à réduire le risque d'accès non autorisé par des entités ou des personnes en dehors des organisations de cloud souverain de l'UE.