Chapeau. L’hébergement en Suisse est une caractéristique de déploiement utile. Il peut réduire certains transferts courants et faciliter le contrôle opérationnel local. Il ne détermine pas à lui seul la licéité, la confidentialité, la sécurité, le contrôle du fournisseur ou tous les lieux d’accès.
Préciser l’affirmation
« Hébergé en Suisse » peut signifier que le stockage primaire se trouve dans un centre de données suisse. Cela ne décrit pas nécessairement l’inférence, les sauvegardes, la télémétrie, les filtres de sécurité, le support, la reprise après sinistre, les sous-traitants ou le plan de contrôle. Il faut cartographier chaque catégorie de données et chaque opération.
Selon la LPD, la localisation n’est qu’un élément. L’IFPDT rappelle que le responsable reste responsable en cas de sous-traitance et doit examiner les sous-traitants et communications à l’étranger. Finalité, proportionnalité, sécurité et protection dès la conception demeurent pertinentes, même si les serveurs sont suisses.
Ce que cela peut apporter
- réduire les transferts ordinaires liés au stockage ou au traitement ;
- soutenir une politique d’achat et une exploitation locales ;
- simplifier latence, incidents et assurance ;
- rendre certaines restrictions régionales contractuelles ;
- faciliter l’obtention de preuves sur les flux.
Il s’agit de bénéfices possibles, non de conclusions juridiques automatiques.
Ce que cela n’établit pas
L’hébergement suisse ne prouve ni l’autorisation de communiquer, ni la proportionnalité, ni le respect d’un secret professionnel. Il ne démontre pas la qualité des accès, du chiffrement, de l’effacement, de la reprise, des résultats ou de la validation humaine. Il ne révèle pas non plus l’actionnariat, l’exposition à un droit étranger ou les accès du support depuis l’étranger.
VPC, isolation et routes de transit
Un cloud privé virtuel peut restreindre les chemins réseau et les ressources du tenant, sans rendre dédiés le plan de contrôle, le service du modèle, les logs, les clés ou le support. Cartographiez prompts, documents récupérés, sorties, embeddings, filtrage, télémétrie, sauvegardes et dossiers de support. Pour chacun : stockage, traitement, accès, conservation et effacement.
| Affirmation | Preuve demandée |
|---|---|
| Stockage en Suisse | Architecture et engagement contractuel du service |
| Traitement en Suisse | Flux par fonctionnalité et région |
| Aucun accès étranger | Gestion des accès privilégiés et journaux |
| Clés contrôlées par le client | Propriété, rotation et dépendances |
| Effacement | Calendrier et vérification de suppression |
Interprétation de Cytria
Cytria traite l’hébergement suisse comme un contrôle parmi d’autres : pouvoir de traiter, classification, architecture, contrat, accès, responsabilité humaine et preuves. Les affirmations étroites et vérifiables sont préférables aux labels de « souveraineté ».