Stockez vos données 0ffice 365 où vous le voulez … ou presque ?

Microsoft Office 365

Comme nous allons le voir, l’offre Office 365 permet d’une part, de transférer les données principales de votre Tenant vers le sol national Français, et d’autre part, de s’assurer que ces données y soient bien stockées.  Microsoft propose également la possibilité de répartir ces données sur différents pays (Centres de données) pour être conforme à certaines réglementations nationales qui l’imposeraient.

Rapatrier ces données sur le territoire national (Data residency)

Pour l’avoir vécu à plusieurs reprises, et pour avoir interrogé plusieurs entreprises sur, le fait de savoir si elles étaient tenues juridiquement de stocker leurs données sur le sol national français, force est de constater que l’obtention d’une réponse précise n’est pas évidente. En cause, le fait que les services juridiques des entreprises ignorent parfois simplement cette problématique et que cette dernière est souvent au carrefour décisionnel de la direction, du juridique et des services IT.

Cependant, certaines entreprises ou organisations françaises sont dans cette obligation. C’est notamment le cas des collectivités territoriales et tous autres organismes s’y rattachant. La nature des données concernée étant la production d’archives publiques. La circulaire DGP/SIAF/2016/006 du Ministère de la culture et de la communication du 5 Avril 2016 est assez claire.

« L’utilisation d’un cloud non souverain qui par définition, ne permet pas de garantir que l’ensemble des données sont stockées et traitées sur le territoire français, est donc illégale pour toute institution produisant des archives publiques, dont les collectivités territoriales, leurs groupements et leurs établissements publics ».

https://francearchives.fr/en/file/f7ace4517613a246583fd2dd673a0e6d0f86c039/static_9151.pdf

Concernant 0ffice 365 la solution est simple, il suffit de demander directement sur le portail à l’éditeur de simplement déplacer les données principales (Exchange, SharePoint, Skype for Business, Microsoft Teams) sur le sol national. Ce service est gratuit et devait être activé avant le 16 Septembre 2018. La capture d’écran ci-dessous extraite de l’interface 0ffice 365 le précise bien.

Une fois activée, la migration des données pourra s’étaler sur une période maximale de 24 mois. En d’autres termes, toutes les migrations de données devront être complétées avant septembre 2020. Microsoft ne fournit pas un agenda précis des déplacements. Les effets de bord liés à ce déplacement de données, pour les avoir étudiés avec précaution, sont minimes.

A cet égard l’éditeur est très transparent, et l’ensemble des effets de bord sont documentés sur son site (Cf https://technet.microsoft.com/fr-fr/library/dn879434.aspx).

Cette migration de données est valable pour la France mais également pour d’autre pays comme le précise le tableau suivant.

Source : Microsoft.com

Une fois migrées, les données principales seront stockées en France dans deux centres de données situés à Paris et à Marseille.

La question légitime que l’on peut se poser et à laquelle nous allons tenter de répondre est la suivante. « Si je ne suis soumis à aucune obligation quel intérêt ai-je à demander cette migration ? »

La première chose à prendre en considération est que les normes juridiques évoluent parfois rapidement et qu’au-delà du 16 Septembre 2018, sauf erreur de ma part, Microsoft n’ayant pas communiqué d’autres possibilités de déplacement (ne serait-ce que facturée), le rapatriement des données ne sera plus possible par ce biais.

En revanche, le second aspect que vous ne devez pas prendre en compte, concerne l’optimisation des temps d’accès. Le fait de posséder les données sur le sol national pourrait permettre de penser que les temps d’accès aux services 0ffice 365 pour les utilisateurs nationaux seront bien meilleurs.  Cet argument technique est à fortement relativiser en raison de l’utilisation du réseau Azure et des modes de connexion « au plus près » dans l’environnement Office 365.

Enfin, avant d’engager la procédure, assurez-vous qu’au regard des autres pays dans lequel votre organisation opère, que ce déplacement de données soit compatible avec leurs recommandations. Dans le cas contraire, il faudra vous tourner vers la seconde solution proposée par Microsoft : Le Multi-Géo.