Australie (Sydney)
Australie (Sydney). Option d’hébergement géré par Aona. Confirmez les limites requises pour le traitement Aona, les données conservées et les sous-traitants de votre déploiement.
Résidence des données IA
Résidence des données IA pourWorkforce AI Security
Pour les organisations réglementées, l’endroit où les données sont hébergées et traitées est un contrôle de premier plan. Aona propose des options régionales ; confirmez le chemin d’hébergement, de traitement des prompts, de journalisation et de conservation pris en charge.
LIEU DE TRAITEMENTAustralie Est
Les choix gérés par le client et par Aona restent distincts.
Exemple synthétique. Validez le client et le chemin de politique concernés.
Un déploiement adapté à vos besoins
Votre infrastructure. Votre choix de traitement.
Choisissez où héberger le backend Aona, puis où Aona traite les prompts.
Héberger le backend Aona
Cloud client, infrastructure sur site ou hébergement géré par Aona.
Traiter les prompts avec Aona
Sur l’appareil, dans votre infrastructure ou sur les serveurs gérés par Aona.
Trois vérifications distinctes du traitement des données
- Backend de sécurité
- Lieu d’hébergement de la configuration, des comptes et des événements conservés.
- Inspection des prompts
- Lieu de traitement des prompts ou fichiers et contenu éventuellement conservé.
- Fournisseur d’IA destinataire
- Conditions propres au compte IA : traitement, stockage, entraînement et conservation.
Quels éléments doivent accompagner chaque réponse ?
Notez les catégories de données, les lieux de traitement et de stockage, la conservation, la suppression, les sous-traitants et les accès du support. Référencez les contrats, l’architecture ou la configuration et désignez un responsable pour les questions ouvertes. Un stockage local ne prouve pas que tous les traitements et accès sont locaux.
Fiche de revue vierge, sans résultats de tests du produit.
7
régions actives
Dans le pays
résidence des données
SOC 2 Type 2
rapport disponible
30 jours
essai gratuit
Qu'est-ce que la résidence des données IA ?
La résidence des données concerne leur lieu de stockage et de traitement. Avec Aona, choisissez séparément l’hébergement du backend et le lieu de traitement des prompts par Aona. Une région d’hébergement ne détermine pas à elle seule tous les flux de prompts, fichiers, journaux ou services d’IA tiers.
L’hébergement régional, le traitement des prompts, les journaux et la conservation dépendent du déploiement. Confirmez la combinaison prise en charge pour les outils et endpoints dans votre périmètre.
Dernière mise à jour : 13 septembre 2026
Infrastructure mondiale
Hébergement régional géré par Aona
L’hébergement du backend Aona peut se faire dans votre cloud, sur site ou sur des serveurs gérés par Aona. Séparément, Aona peut traiter les prompts sur la machine de l’utilisateur, à la périphérie, dans votre cloud ou sur site, ou sur des serveurs gérés par Aona. Confirmez le chemin pris en charge pour vos outils, endpoints et politiques avant le déploiement.
7 régions d’hébergement géré par Aona
Choisissez l’option régionale adaptée, puis confirmez l’hébergement, le traitement, les journaux et la conservation pris en charge.
| Région | Pays d’hébergement | Idéal pour |
|---|---|---|
| Australie (Sydney) | Australie | Services financiers, secteur public et toute organisation réglementée en Australie. |
| France (Paris) | France (UE) | Équipes françaises et européennes évaluant un hébergement géré par Aona en France. |
| Royaume-Uni (Londres) | Royaume-Uni | Services financiers, juridique, assurance et secteur public britanniques. |
| Allemagne (Francfort) | Allemagne (UE) | Organisations allemandes attachées à la souveraineté des données et au RGPD. |
| États-Unis (Central) | États-Unis | Organisations dont le siège est aux États-Unis et qui doivent conserver leurs données sur le territoire. |
| Singapour | Singapour | Organisations APAC soumises à la PDPA de Singapour et à la réglementation régionale. |
| Hong Kong | Hong Kong | Services financiers de Hong Kong et acheteurs réglementés APAC. |
Australie (Sydney)
Pays d’hébergement : Australie
Idéal pour : Services financiers, secteur public et toute organisation réglementée en Australie.
France (Paris)
Pays d’hébergement : France (UE)
Idéal pour : Équipes françaises et européennes évaluant un hébergement géré par Aona en France.
Royaume-Uni (Londres)
Pays d’hébergement : Royaume-Uni
Idéal pour : Services financiers, juridique, assurance et secteur public britanniques.
Allemagne (Francfort)
Pays d’hébergement : Allemagne (UE)
Idéal pour : Organisations allemandes attachées à la souveraineté des données et au RGPD.
États-Unis (Central)
Pays d’hébergement : États-Unis
Idéal pour : Organisations dont le siège est aux États-Unis et qui doivent conserver leurs données sur le territoire.
Singapour
Pays d’hébergement : Singapour
Idéal pour : Organisations APAC soumises à la PDPA de Singapour et à la réglementation régionale.
Hong Kong
Pays d’hébergement : Hong Kong
Idéal pour : Services financiers de Hong Kong et acheteurs réglementés APAC.
Ces régions décrivent l’hébergement géré par Aona, pas tous les parcours de traitement. Confirmez séparément l’hébergement, le traitement des prompts, les données conservées et les services d’IA destinataires.
7 régions d’hébergement géré par Aona
Ces régions décrivent l’hébergement géré par Aona, pas tous les parcours de traitement. Confirmez séparément l’hébergement, le traitement des prompts, les données conservées et les services d’IA destinataires.
France (Paris)
France (Paris). Option d’hébergement géré par Aona. Confirmez les limites requises pour le traitement Aona, les données conservées et les sous-traitants de votre déploiement.
Royaume-Uni (Londres)
Royaume-Uni (Londres). Option d’hébergement géré par Aona. Confirmez les limites requises pour le traitement Aona, les données conservées et les sous-traitants de votre déploiement.
Allemagne (Francfort)
Allemagne (Francfort). Option d’hébergement géré par Aona. Confirmez les limites requises pour le traitement Aona, les données conservées et les sous-traitants de votre déploiement.
États-Unis (Central)
États-Unis (Central). Option d’hébergement géré par Aona. Confirmez les limites requises pour le traitement Aona, les données conservées et les sous-traitants de votre déploiement.
Singapour
Singapour. Option d’hébergement géré par Aona. Confirmez les limites requises pour le traitement Aona, les données conservées et les sous-traitants de votre déploiement.
Hong Kong
Hong Kong. Option d’hébergement géré par Aona. Confirmez les limites requises pour le traitement Aona, les données conservées et les sous-traitants de votre déploiement.
Pourquoi la résidence des données compte
Ce sont les organisations réglementées, dans la finance, le juridique, l'assurance, le secteur public et la santé, qui posent ces questions en premier, quelle que soit leur taille. Une réponse claire « dans le pays » fait avancer la validation sécurité.
UE, France et Allemagne (RGPD)
Le RGPD permet les transferts internationaux lorsque ses conditions sont remplies. Une région locale peut répondre à un besoin d’hébergement ; examinez séparément les destinataires, le traitement, les accès et les contrats.
- La France (Paris) et l’Allemagne (Francfort) sont des options régionales gérées par Aona.
- Confirmez le lieu de traitement et les champs conservés pour la configuration requise.
- La résidence est un élément de l’évaluation, pas une preuve de conformité au RGPD.
Royaume-Uni
Les organisations britanniques, en particulier dans les services financiers et le secteur public, exigent de plus en plus que les données restent au Royaume-Uni plutôt que dans l'UE au sens large.
- La région Royaume-Uni (Londres) maintient vos données résidentes au Royaume-Uni.
- Convient aux acheteurs britanniques des services financiers, du juridique, de l'assurance et du secteur public.
- Une réponse claire « dans le pays » pour les achats et les revues de sécurité.
APAC (PDPA de Singapour, Hong Kong)
Les acheteurs APAC font face à une mosaïque de régimes locaux de protection des données : une réponse régionale est donc déterminante pour les achats et les échanges avec les régulateurs.
- La région Singapour prend en charge les organisations soumises à la PDPA de Singapour.
- La région Hong Kong maintient les données résidentes pour les acheteurs réglementés de Hong Kong.
- L'Australie (Sydney) maintient les données sur le territoire pour les organisations australiennes.
Comment fonctionne la résidence des données IA
Définissez séparément l’hébergement et le traitement, puis validez le parcours complet des données.
- 01
Choisir l’hébergement du backend
Exécutez le backend Aona dans votre cloud, sur site ou sur des serveurs gérés par Aona.
- 02
Choisir le traitement des prompts
Aona peut traiter les prompts sur l’appareil utilisateur (en périphérie), dans votre cloud/sur site ou sur ses serveurs gérés.
- 03
Valider le parcours des données
Confirmez la combinaison prise en charge, les outils, les fonctions, les journaux, la conservation et le traitement par les services d’IA tiers.
Savoir où va chaque type de données
Confirmez ce qui est capturé, où il est traité, hébergé et conservé, et quel chemin pris en charge s’applique.
Prompts et interactions IA
Confirmez le lieu de traitement des prompts par Aona et les traces d’interaction collectées ou conservées.
Contenu des fichiers envoyés
Vérifiez les fichiers pris en charge, le lieu d’inspection ainsi que le stockage et la conservation des fichiers et du contenu extrait.
Journaux d'audit
Définissez les traces d’usage, événements de politique et alertes de sécurité journalisés, leur lieu de stockage et leur durée de conservation.
Données de politique
Confirmez où le backend stocke les politiques, qui peut y accéder et comment les changements sont enregistrés.
Aller plus loin
Guides de résidence des données pour les acheteurs
Deux guides pratiques pour les équipes qui veulent intégrer les questions de résidence des données à leur évaluation de sécurité de l'IA.
Checklist acheteur
Où votre fournisseur de sécurité de l'IA stocke-t-il les données de prompts ?
Dix questions que les RSSI devraient poser avant de signer, ainsi que ce que la documentation des fournisseurs divulgue généralement, ou non.
Lire le guide
Guide UE et Royaume-UniExigences de résidence des données IA pour les équipes sécurité de l'UE et du Royaume-Uni
Ce que le RGPD et le RGPD britannique exigent réellement pour les transferts, ce que les régulateurs ont signalé au sujet des outils d'IA, et ce qu'il faut vérifier dans les DPA des fournisseurs.
Lire le guide
FAQ
Questions fréquentes
Qu'est-ce que la résidence des données IA ?
La résidence des données concerne leur lieu de stockage et de traitement. Avec Aona, choisissez séparément l’hébergement du backend et le lieu de traitement des prompts par Aona. Une région d’hébergement ne détermine pas à elle seule tous les flux de prompts, fichiers, journaux ou services d’IA tiers.
Quelles régions Aona AI propose-t-elle ?
L’hébergement régional géré par Aona est disponible en Australie (Sydney), France (Paris), Royaume-Uni (Londres), Allemagne (Francfort), États-Unis (Central), à Singapour et à Hong Kong. Le cloud client et l’infrastructure sur site sont des options distinctes pour le backend. Confirmez le traitement des prompts, les journaux et la conservation pour votre déploiement.
Les données de prompts quittent-elles ma région ?
La réponse dépend du chemin d’hébergement et de traitement des prompts que vous configurez. Confirmez le déploiement régional, le traitement, les journaux et la conservation pris en charge pour vos outils et endpoints. Le service d’IA de destination applique ses propres règles de traitement.
Pourquoi la résidence des données compte-t-elle pour les outils de sécurité de l'IA ?
Les contrôles de sécurité IA peuvent traiter des prompts ou fichiers sensibles et conserver certains enregistrements. Vérifiez la collecte, le lieu d’inspection, le stockage, les accès et la suppression. L’hébergement local est un élément de cette revue ; il ne prouve pas que tous les traitements et accès restent locaux.
Où mes données sont-elles stockées ?
Le stockage dépend de l’hébergement du backend et de la conservation configurés : cloud client, infrastructure sur site ou serveurs gérés par Aona. Le traitement des prompts par Aona peut séparément se faire sur l’appareil utilisateur (en périphérie), dans votre cloud/sur site ou sur les serveurs d’Aona. Le traitement sur l’appareil ne signifie pas à lui seul l’absence de journaux ou de données conservées.
Proposez-vous une résidence des données dans l'UE ?
L’hébergement régional géré par Aona comprend la France (Paris) et l’Allemagne (Francfort). Vous pouvez aussi étudier un hébergement dans votre cloud ou sur site. Confirmez séparément les lieux de traitement des prompts par Aona, les données conservées, les sous-traitants et les services d’IA destinataires ; un hébergement dans l’UE ne garantit pas la résidence de bout en bout.
Aona dispose-t-il d’un rapport SOC 2 ?
Aona dispose d’un rapport SOC 2 Type 2 couvrant les critères de sécurité, de disponibilité et de confidentialité. Il s’agit d’un rapport d’attestation indépendant, et non d’une certification. Les éléments sont disponibles via le Trust Center Aona. La conservation est configurable par client, par exemple 30, 90 ou 180 jours.
Combien de temps les données sont-elles conservées ?
La conservation est configurable par client, par exemple 30, 90 ou 180 jours. Définissez les contenus et champs d’événements conservés, leurs lieux, leur suppression et les sauvegardes pour la configuration choisie. Le fournisseur d’IA applique ses propres durées.
Pour commencer
Choisissez l’hébergement Aona.
Vérifiez le traitement séparément.
Commencez votre essai gratuit de 30 jours et discutez de la configuration d’hébergement et de traitement nécessaire. Sept régions d’hébergement gérées par Aona et un rapport SOC 2 Type 2 sont disponibles.