Confidentialité et protection des données chez AWS

Vous pouvez choisir de stocker les données de vos clients dans l'une ou plusieurs de nos régions AWS dans le monde. Vous pouvez également utiliser les services AWS en ayant la certitude que les données client restent dans la région AWS que vous avez choisie. Un petit nombre de services AWS impliquent le transfert de données, par exemple pour développer et améliorer ces services (services pour lesquels vous pouvez refuser le transfert) ou parce que le transfert est une partie essentielle du service (par exemple un service de diffusion de contenu). Nos systèmes sont conçus pour empêcher et interdire au personnel AWS d'accéder à distance aux données clients à quelque fin que ce soit, y compris pour les activités de maintenance, à moins que cet accès ne soit demandé par vous ou qu'il ne soit nécessaire pour prévenir des fraudes et des abus ou en cas d'obligation légale Si nous recevons une demande d'application de la loi pour les données client de la part d'organismes gouvernementaux, nous nous engageons à contester les demandes que nous estimons trop larges, contraires à la loi, ou lorsque nous avons un motif approprié pour le faire. Nous fournissons également un rapport des demandes d'informations semestriel qui décrit les types et le nombre de demandes d'informations que reçoit AWS concernant l'application de la loi.

La sécurité est notre plus grande priorité chez AWS, et la sécurité dans le cloud est une responsabilité partagée entre AWS et ses clients. Parmi nos clients figurent des fournisseurs de services financiers, des établissements de soins de santé et des agences gouvernementales, qui nous confient certaines de leurs données les plus sensibles. Vous pouvez améliorer votre capacité à répondre aux exigences fondamentales en matière de sécurité, de confidentialité et de conformité grâce à nos services complets, que ce soit par le biais d'Amazon GuardDuty ou de notre système AWS Nitro, la plate-forme sous-jacente de nos instances EC2. Nous avons conçu le système Nitro de manière à ce que la confidentialité de la charge de travail soit assurée et qu'aucun opérateur n'y ait accès. Avec le système Nitro, il n'existe aucun mécanisme permettant à un système ou à une personne de se connecter aux serveurs EC2, de lire la mémoire des instances EC2 ou d'accéder aux données stockées sur le stockage d'instances et les volumes EBS chiffrés. En outre, les services tels qu'AWS CloudHSM et AWS Key Management Service vous permettent de générer et de gérer le cryptage des clés de manière sécurisée. De plus, AWS Config et AWS CloudTrail offrent les fonctionnalités de contrôle et de journalisation dont vous avez besoin pour la conformité et les audits.

En savoir plus sur les produits de sécurité AWS.