Définition
Résidence des données
La résidence des données est le lieu géographique où les données sont physiquement stockées, traitées et répliquées — typiquement exprimé comme un pays spécifique ou une région sub-nationale (ex : "eu-west-3 / Paris" ou "Allemagne uniquement, pas de réplication hors Francfort").
La résidence des données est nécessaire mais pas suffisante pour la souveraineté. Un service peut revendiquer une "résidence UE" tout en ayant sa maison-mère soumise au CLOUD Act — les données sont physiquement à Francfort mais légalement accessibles aux autorités US.
Pourquoi cela compte
- ✓Les articles 44-49 du RGPD exigent une base légale pour tout transfert hors EEE — la résidence des données est la façon la plus simple d'éviter l'analyse.
- ✓Beaucoup de régulations sectorielles (HDS, BSI C5, ENISA TLP-AMBER/RED) spécifient les régions de résidence requises.