Microsoft sécurise vos données en utilisant plusieurs couches de sécurité et des protocoles de chiffrement. Obtenez une vue d’ensemble de l’utilisation du chiffrement par Microsoft pour sécuriser vos données.
Par défaut, les clés gérées par Microsoft protègent vos données, et les données client conservées sur support physique sont toujours chiffrées en utilisant des protocoles de chiffrement compatibles FIPS 140-2. Les clients peuvent également utiliser des clés gérées par le client (CMK), un double chiffrement et/ou des modules de sécurité matériels (HSM) pour renforcer la protection des données.
Tout le trafic de données entre les centres de données est protégé par les normes de sécurité MAC IEEE 802.1AE, ce qui empêche les attaques physiques de type "intercepteur". Pour maintenir la résilience, Microsoft utilise des chemins d’accès réseau variables qui franchissent parfois des limites géographiques, mais la réplication des données client entre régions est toujours transmise sur des connexions réseau chiffrées.
En outre, pour réduire les risques en matière de confidentialité, Microsoft génère des « identificateurs pseudonymes » qui lui permettent d’offrir un service nuage global (incluant des services d’exploitation et d’amélioration, de facturation et de protection contre la fraude). Dans tous les cas, les identificateurs pseudonymes ne peuvent pas être utilisés pour identifier directement un individu, et l’accès aux données client qui identifient des personnes est toujours protégé comme décrit ci-dessus.
Tous les services Azure peuvent être utilisés conformément au RGPD. Si des clients utilisant les services Azure choisissent de transférer du contenu contenant des données personnelles au-delà des frontières, ils doivent tenir compte des exigences légales qui s'appliquent à ces transferts. Microsoft fournit aux clients des services et ressources pour les aider à se conformer aux exigences du RGPD applicables à leurs opérations.
Certains services Microsoft en ligne partagent des données avec des tiers agissant en qualité de sous-traitants. La Liste des sous-traitants de Microsoft Online Services divulguée publiquement identifie les sous-traitants autorisés à traiter des données client ou des données personnelles. Tous ces sous-traitants sont contractuellement tenus de respecter ou dépasser les engagements contractuels que Microsoft prend envers ses clients.
Microsoft ne fournira à des tiers aucun des éléments suivants : (a) accès direct, général ou libre aux données de clients ; (b) clés de chiffrement de plateforme utilisées pour sécuriser les données ou la capacité de percer un tel chiffrement ; ou (b) accès aux données si Microsoft est conscient que celles-ci risquent d’être utilisées à des fins autres que celles déclarées dans la demande du tiers. Des informations supplémentaires sur l’approche de Microsoft en matière de divulgation légale de données client en réponse à des demandes gouvernementales sont disponibles ici.
*Dans certains cas, les données de certains services peuvent être stockées en dehors des régions spécifiées. Consultez d’autres informations détaillées sur cette page.
La plupart des services Azure sont déployés de manière régionale, ce qui permet au client de spécifier la région dans laquelle le service sera déployé. Les machines virtuelles, le stockage et SQL Database sont des exemples de tels services Azure. Pour obtenir la liste complète des services régionaux, consultez Disponibilité des produits par région.
Microsoft ne stocke pas et ne traite pas les données client en dehors de la zone géographique spécifiée par le client sans votre autorisation.
Microsoft peut copier les données client entre les régions au sein d’une zone géographique donnée pour la redondance de données et à d’autres fins opérationnelles. Par exemple, le GRS réplique des données de blob, de fichier, de file d’attente et de table entre deux régions appartenant à la même zone géographique. Cela permet d’améliorer la durabilité des données en cas de sinistre important dans un centre de données.
Le personnel de Microsoft (y compris les sous-traitants) situé en dehors de la zone géographique peut faire fonctionner à distance des systèmes de traitement de données dans la zone géographique, mais n’accède pas aux données client sans votre autorisation.
Les services suivants peuvent stocker ou traiter certaines données situées en dehors de la zone géographique spécifiée :
Certains services Azure n’autorisent pas le client à spécifier la région dans laquelle le service sera déployé. Ces services peuvent stocker ou traiter des données client dans n’importe quel centre de données Microsoft dans des régions publiques Azure, sauf indication contraire.
Pour obtenir la liste complète des services non régionaux, consultez les Produits disponibles par région et sélectionnez l’option Non régional.
Obtenez l'application mobile Azure 
