Audit souveraineté : production OVH Gravelines, slide validé. Question : où vont les snapshots automatiques ? Réponse après trois jours : réplication Pologne plus archive objet US East pour l'offre « géo-redondante ». Les données de production étaient françaises ; les copies, non.
Les analyses de souveraineté et de conformité se concentrent sur la région de la machine virtuelle ou du bucket principal. Les sauvegardes — snapshots, réplication de reprise d'activité, bandes magnétiques, exports support — constituent la copie oubliée. Même contenu, parfois régime juridique différent.
Les copies à traquer dans votre architecture
Commencez par inventorier chaque mécanisme qui duplique vos données. Les snapshots automatiques peuvent rester dans la même région ou être répliqués ailleurs selon l'offre choisie. La réplication de reprise d'activité est souvent activée par défaut pour la résilience — sans que le commercial l'ait mentionné explicitement.
Les sauvegardes managées par l'hébergeur diffèrent du catalogue marketing : vérifiez ce qui est réellement restaurable et dans quel délai. Les exports support ou forensics sont temporaires mais réels — une copie existe quelque part. Enfin, vos propres scripts (restic vers un autre bucket, rsync chez vous) comptent aussi dans la cartographie.
| Copie | Risque souvent ignoré | Action recommandée |
|---|---|---|
| Snapshot inter-zone | Transfert intra ou extra UE | Désactiver ou contractualiser |
| Archive froide | Pays tiers | DPA et garanties documentées |
| Sauvegarde journaux CDN | États-Unis | Anonymiser ou choisir un point de présence UE |
« Hébergé en France » sans « sauvegardes en France » est une demi-vérité.
Contractualiser et prouver la localisation
Exigez un schéma écrit couvrant production, sauvegarde, reprise d'activité et journaux. Si le projet est sensible, demandez une option sans sauvegarde transfrontalière. Le chiffrement avec des clés dont vous contrôlez la juridiction renforce la position — voir Gestion des clés KMS.
Comparez les prestataires via l'annuaire et croisez avec Enquête localisation réelle si disponible. Une clause vague sur la « conformité RGPD » ne remplace pas une liste de régions par type de copie.
Aligner registre RGPD et architecture technique
Le registre des activités de traitement doit refléter toutes les copies pertinentes, pas seulement le serveur principal. Lors d'un audit, l'autorité de contrôle ou un client enterprise demandera où vivent les snapshots et les archives — pas seulement la base de production.
Documentez qui a validé le schéma, quand, et quelle offre commerciale l'a déclenché. Une migration ou un changement d'option « géo-redondante » doit déclencher une mise à jour du registre et une revue des garanties contractuelles.
Sauvegardes côté client : complément, pas excuse
Une copie restic ou rsync chez vous ne dispense pas de connaître les copies créées par l'hébergeur. Au contraire : votre cartographie doit inclure les deux — copies prestataire et copies internes — avec des régions et des durées de rétention distinctes. L'audit de souveraineté demandera les deux cartes, pas seulement celle que vous contrôlez directement.
Le sommet : la copie qui invalide le slide
Décider et avancer sans angle mort
Demandez dès cette semaine le schéma de sauvegarde complet à votre hébergeur, avec les régions exactes pour chaque type de copie. Désactivez la réplication inter-régions si elle n'est pas nécessaire à votre objectif de continuité. Mettez à jour le registre RGPD pour inclure les copies identifiées. Si le prestataire actuel ne peut pas documenter clairement la localisation, utilisez le comparateur et relisez Réversibilité cloud avant de renégocier ou de migrer.
Questions fréquentes
Les sauvegardes suivent-elles la région de production ?
Pas automatiquement. Beaucoup d'offres répliquent les snapshots vers une autre zone — parfois hors UE. Vérifiez la configuration de reprise d'activité, pas seulement la région affichée sur la machine virtuelle.
Un backup compte-t-il comme transfert hors UE ?
Oui si des données personnelles sont copiées vers un pays tiers sans garanties appropriées. Cartographiez sauvegardes, archives et journaux ensemble dans votre analyse de transfert.
Que demander à l'hébergeur ?
Les régions de sauvegarde, la réplication inter-régions, les sous-traitants de stockage froid, le chiffrement par région, et l'option de sauvegarde locale uniquement si votre projet l'exige.
Une sauvegarde locale chez le client suffit-elle ?
Utile en complément, elle ne remplace pas la clarté contractuelle sur les copies que l'hébergeur crée de son côté sans que vous les voyiez dans votre espace client.
La souveraineté se lit sur la carte des copies — pas seulement sur le drapeau du datacenter principal.