Présentation de Assured Workloads

Assured Workloads permet aux organisations du secteur privé et public de configurer une limite de données et d'accès souveraine avec des contrôles de résidence, d'accès et de personnel pour les charges de travail sensibles dans le cloud. Vous pouvez utiliser Assured Workloads pour simplifier la gestion et la configuration des charges de travail réglementées en appliquant des packages de contrôle prédéfinis aux dossiers. Assured Workloads vous permet d'exécuter des charges de travail conformes tout en conservant les avantages d'évolutivité, de coût et de disponibilité des services de l'infrastructure cloud commerciale.

Cas d'utilisation d'Assured Workloads

Utilisez Assured Workloads si votre organisation doit respecter des exigences réglementaires, régionales ou de souveraineté spécifiques. Par exemple, Assured Workloads permet aux organisations suivantes de respecter leurs obligations de conformité:

• Organisations soumises à des réglementations strictes concernant le stockage, la gestion des clés et l'accès aux données (par exemple, les services financiers, les services de santé et les organismes gouvernementaux)
• Organisations qui doivent stocker leurs données dans certaines régions ou certains pays
• Les organisations qui doivent contrôler l' Google Cloud accès de leur personnel à leurs données

Fonctionnalités Assured Workloads

Assured Workloads propose diverses fonctionnalités pour vous aider à respecter vos exigences de conformité et réglementaires, y compris les suivantes:

• Périmètres de données régionaux et réglementaires pour la mise en œuvre de la conformité
• Contrôles d'accès aux données pour le personnel
• Commandes de gestion des clés de chiffrement
• Mises à jour de conformité
• Surveiller les cas de non-respect

Les sections suivantes décrivent ces fonctionnalités.

Packages de contrôle

Les packages de contrôle constituent la base de l'application de la conformité pour Assured Workloads. Les packages de contrôle Assured Workloads sont disponibles pour les types de contrôle suivants: limites de données régionales, limites de données réglementaires et contrôles souverains par les partenaires. Lorsque vous créez un dossier Assured Workloads pour un package de contrôle spécifique, les contrôles du package de contrôle définissent des garde-fous pour tous les projets et ressources du dossier. Ces commandes sont appliquées à l'aide de contraintes de règles d'administration et d'autres fonctionnalités.

La compatibilité des produits et services Google Cloud varie selon le package de contrôle. Pour en savoir plus, consultez la section Produits compatibles par package de contrôle.

Limites des données régionales

Les packages de contrôle des limites des données régionales répondent aux exigences de résidence des données en limitant l'emplacement géographique où les ressources peuvent être stockées. Certaines limites de données vous permettent également de contrôler indépendamment l'accès de Google à vos données, par exemple en approuvant l'accès uniquement pour des comportements spécifiques des fournisseurs que vous jugez appropriés et nécessaires.

Ces limites de données vous permettent de spécifier une Google Cloud région dans laquelle vos données doivent résider et empêchent le stockage de données en dehors de cette région. Par exemple, si le package de contrôle des limites de données de l'UE est appliqué, des contrôles de résidence des données sont implémentés pour limiter l'utilisation des ressources aux régions de l'UE uniquement. Assured Workloads propose différentes frontières de données régionales pour appliquer les restrictions de résidence des données et contrôler l'accès de l'assistance Google.

Pour en savoir plus sur Assured Workloads et la résidence des données, consultez la page Résidence des données.

Périmètres de données réglementaires

Les packages de contrôle des limites de données réglementaires vous permettent de déployer un ensemble de contrôles pour répondre à une exigence réglementaire ou de conformité spécifique. Google Cloud inclut des limites de données réglementaires pour les éléments suivants:

• CJIS (Criminal Justice Information Systems)
• Niveau d'impact modéré et élevé du FedRAMP
• Contrôles Santé et sciences de la vie (avec ou sans assistance aux États-Unis) pour la loi HIPAA (Health Insurance Portability and Accountability Act) et la norme HITRUST (Health Information Trust Alliance)
• Niveau d'impact 2 (IL2), niveau d'impact 4 (IL4) et niveau d'impact 5 (IL5)
• Réglementation américaine sur le commerce international des armes (ITAR, International Traffic in Arms Regulations)
• Publication IRS 1075

Pour obtenir la liste complète, consultez la section Limites des données réglementaires.

Contrôles souverains par les partenaires

Assured Workloads propose également des packages de contrôle gérés et gérés par les partenaires via les contrôles souverains fournis par les partenaires. Les contrôles souverains fournis par les partenaires vous permettent d'utiliser un partenaire local de confiance pour gérer les clés de chiffrement, la justification des accès et les audits. Ces packages de contrôle aident à appliquer la résidence des données et fournissent des configurations de sécurité qui englobent des aspects critiques de l'infrastructure cloud, tels que le chiffrement et la gestion des clés.

Contrôler l'accès du personnel Google à vos données

Vous pouvez contrôler les membres du personnel Google qui peuvent accéder à vos données lorsqu'ils effectuent des tâches d'assistance. L'assistance Assured pour Assured Workloads est une fonctionnalité supplémentaire du service client Google Cloud disponible avec l'assistance Advanced ou l'assistance Premium. Lorsqu'il est utilisé, le personnel d'assistance Google doit respecter certaines exigences concernant les attributs géographiques et basés sur le personnel. Selon le package de contrôle, les contrôles du personnel sont implémentés en fonction de critères tels que la région ou la conformité à certaines exigences de vérification des antécédents. Par exemple, les contrôles d'accès compatibles avec le niveau d'impact élevé du programme FedRAMP exigent que tout le personnel d'assistance Google de premier et deuxième niveau et les sous-traitants soient situés aux États-Unis et répondent aux exigences de vérification d'antécédents approfondies.

Pour en savoir plus sur l'assistance Assured pour Assured Workloads, consultez la page Obtenir une assistance.

Gestion des clés

Selon le package de contrôle, différents contrôles de gestion des clés sont disponibles pour assurer la conformité réglementaire. Par exemple, le package de contrôle de la limite de données pour ITAR nécessite l'utilisation de clés de chiffrement gérées par le client (CMEK). Pour permettre la séparation des tâches, le package de contrôle de la limite de données pour ITAR utilise un projet de gestion des clés distinct des autres ressources déployées et crée un trousseau de clés unique pour le stockage dans un emplacement conforme. Assured Workloads est également compatible avecGoogle-owned and Google-managed encryption keys (conforme à la norme FIPS-140-2), les CMEK, Cloud External Key Manager (Cloud EKM) et l'importation de clés pour d'autres packages de contrôle.

Pour en savoir plus sur la gestion des clés, consultez la page Assurer la conformité avec la gestion des clés.

Mises à jour de la charge de travail

Les mises à jour de la charge de travail vous permettent d'évaluer et de gérer les configurations des packages de contrôle. À mesure que des améliorations sont apportées aux packages de contrôle disponibles, vous pouvez évaluer si les configurations de dossiers Assured Workloads déployées sont identiques à la version la plus récente disponible. Si une version de configuration plus récente est disponible, vous pouvez appliquer des mises à jour au dossier Assured Workloads pour passer à la dernière version.

Surveillance des cas de non-respect

Assured Workloads surveille les cas de non-respect des contraintes des règles d'administration et des ressources pour fournir des insights sur la conformité d'un package de contrôle déployé. Vous pouvez activer les notifications par e-mail en cas de non-respect des règles de votre organisation ou lorsqu'une exception de non-respect a été ajoutée. Ces notifications incluent des informations sur le dossier Assured Workloads, les journaux d'audit et les règles d'administration concernées afin de permettre un examen éclairé et la résolution des causes de non-conformité.

Pour en savoir plus sur la surveillance, consultez la page Surveiller les dossiers Assured Workloads pour des violations.

Services de contrôle et de visibilité des accès

Les services Google Cloud suivants fournissent des options pour contrôler et fournir une visibilité sur l'accès aux données et les clés de chiffrement. Vous pouvez utiliser ces services en combinaison avec Assured Workloads pour répondre à vos besoins en matière de conformité.

Avis de changement de nom du package de contrôle

Assured Workloads utilise des packages de contrôle pour désigner des ensembles de contrôles qui appuient la référence d'un framework de conformité, d'un statut ou d'une réglementation. Les noms des packages de contrôle dans la console et les API ont changé depuis juin 2025. Ces nouveaux noms sont également reflétés dans les énumérations ComplianceRegime utilisées lors de la création d'une charge de travail à l'aide de l'API Assured Workloads. Seuls les noms ont changé. La fonctionnalité sous-jacente n'a pas changé.

Le tableau suivant décrit les nouveaux et les anciens packages de contrôle.

Étapes suivantes

• Pour en savoir plus sur les tarifs, consultez la page Tarifs d'Assured Workloads.
• Consultez les packages de contrôle et les produits compatibles disponibles.
• Pour essayer Assured Workloads, inscrivez-vous au programme d'essai gratuit.
• Effectuez un audit de votre environnement Google Cloud avec le Gestionnaire d'audit.