Résidence des données et points de terminaison

Ce document explique quand la résidence des données est appliquée dans chaque région où Model Armor est disponible. La résidence des données vous permet de spécifier une région géographique dans laquelle vos données sont stockées et traitées, ce qui permet de s'assurer qu'elles restent dans cet emplacement. Model Armor vous aide à contrôler l'endroit où vos données sont traitées, ce qui vous permet de respecter différentes réglementations.

Model Armor traite les types de données suivants :

  • Données principales : données principales traitées par Model Armor, les plus pertinentes pour la résidence des données, qui incluent les requêtes, les réponses et les fichiers d'entrée. Model Armor traite les données de base, mais ne les stocke pas au repos. Pour en savoir plus, consultez Gestion et stockage des données.

  • Données de configuration : configurations de modèles et de paramètres de seuil, telles que les règles, les filtres et les seuils que Model Armor utilise pour analyser les requêtes et les réponses. Model Armor traite et stocke les données de configuration au repos.

Comment et quand la résidence des données est-elle appliquée ?

Le tableau suivant indique les contrôles de résidence des données appliqués par Model Armor pour chaque emplacement Google Cloud pris en charge. Model Armor maintient la résidence des données au niveau de la juridiction, par exemple, un pays spécifique comme l'Inde ou une région multiple comme eu.

Région/Multirégion Juridiction Au repos Utilisé En transit Prise en charge de fonctionnalités
asia-northeast1 Japon Oui Oui Oui Compatibilité limitée
asia-northeast3 Corée du Sud Oui Non Non Assistance complète
asia-south1 Inde Oui Oui Oui Compatibilité limitée
asia-southeast1 Singapour Oui Oui Oui Compatibilité limitée
australia-southeast2 Australie Oui Non Non Assistance complète
eu Union européenne Oui Oui Oui Assistance complète
europe-southwest1 Union européenne Oui Oui Oui Assistance complète
europe-west1 Union européenne Oui Oui Oui Assistance complète
europe-west2 Royaume-Uni Oui Oui Oui Compatibilité limitée
europe-west3 Union européenne Oui Oui Oui Assistance complète
europe-west4 Union européenne Oui Oui Oui Assistance complète
europe-west9 Union européenne Oui Oui Oui Assistance complète
northamerica-northeast2 Canada Oui Oui Oui Compatibilité limitée
us États-Unis Oui Oui Oui Assistance complète
us-central1 États-Unis Oui Oui Oui Assistance complète
us-east1 États-Unis Oui Oui Oui Assistance complète
us-east4 États-Unis Oui Oui Oui Assistance complète
us-west1 États-Unis Oui Oui Oui Assistance complète

La colonne Juridiction indique la limite géographique (par exemple, un pays ou une zone multirégionale comme eu ou us) dans laquelle Model Armor assure la conformité de la résidence des données pour les états En cours d'utilisation et En transit.

La colonne Région/Emplacement multirégional liste l'identifiant spécifique de la région Google Cloud ou de l'emplacement multirégional.

Lorsque la résidence des données est appliquée pour une région dans Model Armor, elle permet de s'assurer que les données restent dans une juridiction spécifiée lorsqu'elles se trouvent dans au moins l'un des états suivants :

  • Au repos : les données restent dans la région Google Cloud spécifique indiquée.

  • En cours d'utilisation et En transit : l'application de la résidence des données pour ces états dans la juridiction spécifiée dépend des valeurs des colonnes En cours d'utilisation et En transit :

    • Oui : la résidence des données est appliquée aux états En cours d'utilisation et En transit dans la juridiction listée. Cela signifie que les données restent dans les limites de la juridiction listée lorsqu'elles sont traitées ou transmises (pas nécessairement dans cette seule région).
    • Non : la résidence des données n'est pas appliquée aux états En cours d'utilisation et En transit dans la juridiction listée. Cela signifie que les données peuvent être traitées ou transmises en dehors de la juridiction.

Points de terminaison régionaux

Les points de terminaison régionaux permettent d'accéder aux ressources d'un emplacement spécifique. Lorsque vous utilisez un point de terminaison régional, votre requête est directement acheminée vers l'emplacement du point de terminaison. Vous ne pouvez pas utiliser un point de terminaison régional pour accéder à des ressources situées dans d'autres régions.

L'utilisation d'un point de terminaison régional vous aide à appliquer des contrôles de résidence des données pour vos ressources lorsqu'elles sont au repos, en cours d'utilisation et en transit. Chaque point de terminaison régional utilise le format suivant :

modelarmor.LOCATION.rep.googleapis.com

Remplacez LOCATION par un emplacement compatible. Pour connaître les emplacements compatibles, consultez Emplacements.

Pour accéder aux points de terminaison régionaux Model Armor depuis un réseau VPC, vous devez créer un point de terminaison Private Service Connect pour les API Model Armor. Cela est nécessaire pour éviter les erreurs de certificat lorsque les points de terminaison régionaux sont accessibles à l'aide de l'accès privé à Google ou de VPC Service Controls. Pour en savoir plus, consultez Résoudre les problèmes liés à Model Armor et À propos de l'accès aux points de terminaison régionaux via les points de terminaison Private Service Connect.

Impact de la résidence des données sur le trafic MCP

La juridiction définit la région géographique et la limite légale où vos données sont traitées et stockées. C'est essentiel pour la résidence des données, car cela permet de s'assurer que les données restent dans un emplacement choisi pour respecter la conformité réglementaire. Model Armor est un service régionalisé, mais il n'est pas disponible dans toutes les régions Google Cloud où les services compatibles avec les serveurs Google et Google Cloud MCP sont disponibles. Si vous activez Model Armor pour un service compatible avec MCP dans une juridiction où Model Armor n'est pas disponible, vos données peuvent être envoyées à un point de terminaison Model Armor dans une autre juridiction pour un examen de sécurité. Ces appels transjuridictionnels peuvent avoir un impact sur les exigences de résidence des données pour le service compatible avec MCP. Pour savoir comment les appels transjuridictionnels affectent la résidence des données pour les services spécifiques que vous utilisez, consultez la documentation de chaque service compatible avec MCP.