Ce document explique quand la résidence des données est appliquée dans chaque région où Model Armor est disponible. La résidence des données vous permet de spécifier une région géographique dans laquelle vos données sont stockées et traitées, ce qui permet de s'assurer qu'elles restent dans cet emplacement. Model Armor vous aide à contrôler où vos données sont traitées, ce qui vous permet de respecter différentes réglementations.
Model Armor traite les types de données suivants :
Données principales : données principales traitées par Model Armor, les plus pertinentes pour la résidence des données, qui incluent les requêtes, les réponses et les fichiers d'entrée. Model Armor traite les données de base, mais ne les stocke pas au repos. Pour en savoir plus, consultez Gestion et stockage des données.
Données de configuration : configurations de modèles et de paramètres de plancher, telles que les règles, les filtres et les seuils que Model Armor utilise pour analyser les requêtes et les réponses. Model Armor traite et stocke les données de configuration au repos.
Application de la résidence des données pour les modèles
Cette section indique les contrôles de résidence des données appliqués par les modèles Model Armor pour chaque emplacement Google Cloud pris en charge.
Model Armor maintient la résidence des données au niveau de la juridiction, par exemple un pays spécifique comme l'Inde ou une région multirégionale comme eu.
Model Armor fonctionne dans les régions et multirégions suivantes. Toutefois, par défaut, Model Armor offre une compatibilité limitée des fonctionnalités dans certaines régions afin de maintenir une résidence des données stricte, y compris le traitement des données dans la juridiction. Pour en savoir plus sur les régions où l'assistance est complète ou limitée, consultez Disponibilité des fonctionnalités par région.
Si vous devez utiliser une région à compatibilité limitée, mais que vous souhaitez privilégier le filtrage de sécurité complet plutôt que la résidence stricte des données, vous pouvez désactiver l'application de la résidence des données dans votre modèle Model Armor.
| Région/Emplacement multirégional | Juridiction | Au repos | Utilisées | En transit | Compatibilité des fonctionnalités1 |
|---|---|---|---|---|---|
asia-northeast1 |
Japon | Oui | Oui | Oui | Compatibilité limitée |
asia-northeast3 |
Corée du Sud | Oui | Oui | Oui | Compatibilité limitée |
asia-south1 |
Inde | Oui | Oui | Oui | Compatibilité limitée |
asia-southeast1 |
Singapour | Oui | Oui | Oui | Compatibilité limitée |
australia-southeast2 |
Australie | Oui | Oui | Oui | Compatibilité limitée |
eu |
Union européenne | Oui | Oui | Oui | Assistance complète |
europe-southwest1 |
Union européenne | Oui | Oui | Oui | Assistance complète |
europe-west1 |
Union européenne | Oui | Oui | Oui | Assistance complète |
europe-west2 |
Royaume-Uni | Oui | Oui | Oui | Compatibilité limitée |
europe-west3 |
Union européenne | Oui | Oui | Oui | Assistance complète |
europe-west4 |
Union européenne | Oui | Oui | Oui | Assistance complète |
europe-west9 |
Union européenne | Oui | Oui | Oui | Assistance complète |
northamerica-northeast2 |
Canada | Oui | Oui | Oui | Compatibilité limitée |
us |
États-Unis | Oui | Oui | Oui | Assistance complète |
us-central1 |
États-Unis | Oui | Oui | Oui | Assistance complète |
us-east1 |
États-Unis | Oui | Oui | Oui | Assistance complète |
us-east4 |
États-Unis | Oui | Oui | Oui | Assistance complète |
us-west1 |
États-Unis | Oui | Oui | Oui | Assistance complète |
1 La colonne Compatibilité des fonctionnalités ne concerne que les configurations Model Armor qui utilisent des modèles. Pour les configurations Model Armor qui utilisent des paramètres de plancher, toutes les fonctionnalités sont disponibles, mais l'application de la résidence des données pour les données en cours d'utilisation et en transit varie selon l'emplacement.
La colonne Juridiction indique la limite géographique (par exemple, un pays ou une zone multirégionale comme eu ou us) dans laquelle Model Armor assure la conformité de la résidence des données pour les états compatibles (au repos, en cours d'utilisation et en transit), comme indiqué dans le tableau.
La colonne Région/Emplacement multirégional liste l'identifiant spécifique de la région Google Cloud ou de l'emplacement multirégional.
Lorsque la résidence des données est appliquée pour une région dans Model Armor, elle permet de s'assurer que les données restent dans une juridiction spécifiée lorsqu'elles se trouvent dans au moins l'un des états suivants :
Au repos : les données stockées restent dans la région Google Cloud spécifique indiquée.
En cours d'utilisation et En transit : l'application de la résidence des données pour ces états dans la juridiction spécifiée dépend des valeurs des colonnes En cours d'utilisation et En transit :
- Oui : la résidence des données est appliquée aux états En cours d'utilisation et En transit dans la juridiction listée. Cela signifie que les données restent dans les limites de la juridiction indiquée lorsqu'elles sont traitées ou transmises (pas nécessairement dans cette seule région).
- Non : la résidence des données n'est pas appliquée aux états En cours d'utilisation et En transit dans la juridiction listée. Cela signifie que les données peuvent être traitées ou transmises en dehors de la juridiction.
Résidence des données pour les intégrations Model Armor utilisant des paramètres de plancher
Les sections suivantes expliquent comment la résidence des données est appliquée aux paramètres de plancher de Model Armor dans les intégrations.
Intégration à Gemini Enterprise Agent Platform
Si vous utilisez des paramètres de seuil pour l'intégration Agent Platform, toutes les fonctionnalités Model Armor sont disponibles aux emplacements suivants. Toutefois, l'application de la résidence des données en cours d'utilisation et en transit varie selon la région.
Intégration aux serveurs Google et Google Cloud MCP
Model Armor est un service régionalisé, mais il n'est pas disponible dans toutes les régions Google Cloud où les serveurs Google et Google Cloud MCP fonctionnent. Si vous activez Model Armor pour un service compatible avec MCP dans une juridiction où Model Armor n'est pas disponible, Model Armor est appelé selon que le service compatible avec MCP utilise le routage transjuridictionnel ou le routage conforme à la résidence des données.
Serveurs Google et Google Cloud MCP avec routage transjuridictionnel
Pour les serveurs Google et Google Cloud MCP avec routage transjuridictionnel, Model Armor est toujours appelé s'il est activé. Les appels transjuridictionnels peuvent avoir un impact sur la conformité de la résidence des données en cours d'utilisation et en transit.
Pour savoir quels serveurs Google et Google Cloud MCP utilisent le routage transjuridictionnel, consultez Produits compatibles avec Model Armor.
Serveurs Google et Google Cloud MCP avec routage conforme à la résidence des données
Pour les serveurs Google et Google Cloud MCP avec routage conforme à la résidence des données, Model Armor peut être appelé dans n'importe quelle région ou zone multirégionale relevant des juridictions de l'Union européenne et des États-Unis. La résidence des données est appliquée aux données au repos, en cours d'utilisation et en transit.
Pour savoir quels serveurs Google et Google Cloud MCP utilisent un routage conforme à la résidence des données, consultez Produits compatibles avec Model Armor.
Points de terminaison régionaux et multirégionaux
Les points de terminaison régionaux et multirégionaux permettent d'accéder aux ressources d'un emplacement spécifique. Lorsque vous utilisez un point de terminaison régional ou multirégional, votre requête est directement acheminée vers l'emplacement du point de terminaison.
Chaque point de terminaison régional ou multirégional utilise le format suivant :
modelarmor.LOCATION.rep.googleapis.com
Remplacez LOCATION par une région ou une multirégion Model Armor compatible.
Pour créer, mettre à jour ou utiliser des modèles afin d'assainir du contenu, vous devez utiliser un point de terminaison régional ou multirégional correspondant à l'emplacement du modèle.
Les points de terminaison Model Armor régionaux et multirégionaux ne permettent pas de gérer les paramètres de plancher.
Pour obtenir des informations générales sur l'utilisation des points de terminaison régionaux et multirégionaux, consultez Google Cloud Présentation des points de terminaison de l'API.
Exigences concernant les réseaux VPC
Pour accéder aux points de terminaison régionaux Model Armor depuis un réseau VPC, vous devez créer un point de terminaison Private Service Connect pour les API Model Armor. Cela est nécessaire pour éviter les erreurs de certificat lorsque les points de terminaison régionaux sont accessibles à l'aide de l'accès privé à Google ou de VPC Service Controls. Pour en savoir plus, consultez Résoudre les problèmes liés à Model Armor et À propos de l'accès aux points de terminaison régionaux via les points de terminaison Private Service Connect.
Point de terminaison global
Le point de terminaison global (modelarmor.googleapis.com) n'est compatible qu'avec la gestion des paramètres de protection des modèles.
Le point de terminaison Model Armor global ne permet pas de gérer les modèles Model Armor ni de nettoyer les requêtes et les réponses.
Pour obtenir des informations générales sur les points de terminaison globaux, consultez Présentation des points de terminaison de l'APIGoogle Cloud .