Vue d'ensemble de la conformité

Rediacc fonctionne entièrement sur votre infrastructure. Lors des opérations de clonage d’environnement, de sauvegarde et de déploiement, les données ne quittent jamais votre machine. Vous restez à la fois le responsable du traitement et le sous-traitant des données. Aucun SaaS tiers ne traite vos données.

Cette section met en correspondance les capacités techniques de Rediacc avec les exigences des principaux cadres de conformité. Chaque page couvre une réglementation spécifique avec des références au niveau des articles des textes juridiques officiels.

Matrice de conformité

Cadre	Portée	Capacités clés de Rediacc
RGPD	Protection des données et vie privée dans l’UE	Clonage CoW sur la même machine, chiffrement LUKS2, magasin de configuration à connaissance nulle, journalisation d’audit, droit à l’effacement via `rdc repo destroy`
SOC 2	Critères de services de confiance pour les organisations de services	Chiffrement au repos, synchronisation de configuration à connaissance nulle, isolation réseau, piste d’audit, sauvegarde et récupération
HIPAA	Protection des informations de santé aux États-Unis	Chiffrement LUKS2, magasin de configuration à connaissance nulle, accès SSH uniquement, Docker daemons isolés, sécurité de transmission
CCPA	Droits de confidentialité des consommateurs californiens	Auto-hébergé (pas de vente/partage de données), chiffrement à connaissance nulle, suppression chiffrée, inventaire des données par dépôt
ISO 27001	Contrôles de gestion de la sécurité de l’information	Gestion des actifs, contrôles cryptographiques, magasin de configuration à connaissance nulle, contrôle d’accès, sécurité opérationnelle
PCI DSS	Protection des données de cartes de paiement	Segmentation réseau par architecture, chiffrement obligatoire, journalisation d’audit, réduction du périmètre via l’auto-hébergement
NIS2 et DORA	Cybersécurité et résilience financière de l’UE	Élimination des risques liés à la chaîne d’approvisionnement, tests de résilience via clonage CoW, chiffrement, détection d’incidents
Souveraineté des données	Lois mondiales sur la résidence des données (PIPL, LGPD, KVKK, PIPA et autres)	Auto-hébergé = les données ne quittent jamais votre juridiction. Pas de transferts transfrontaliers, pas d’évaluations d’adéquation

Fondations architecturales

Chaque cadre de conformité dans cette section renvoie aux mêmes propriétés techniques :

Chiffrement au repos : Chaque dépôt est chiffré en LUKS2 AES-256. Les identifiants sont stockés uniquement dans la configuration locale de l’opérateur, jamais sur le serveur.
Isolation réseau : Chaque dépôt dispose de son propre Docker daemon, sous-réseau IP loopback (/26) et règles iptables. Les conteneurs de différents dépôts ne peuvent pas communiquer entre eux.
Clonage copy-on-write : rdc repo fork utilise des reflinks du système de fichiers (cp --reflink=always). Les données sont dupliquées sur la même machine sans aucun transfert réseau.
Journalisation d’audit : Plus de 40 types d’événements couvrant l’authentification (connexion, 2FA, changements de mot de passe, révocation de sessions), le cycle de vie des jetons API, les opérations du magasin de configuration et l’activité d’abonnement/licence. Accessible via le tableau de bord d’administration et rdc audit CLI. Les opérations au niveau machine (fork, sauvegarde, déploiement) sont effectuées sur la machine elle-même via SSH et les journaux système.
Sauvegarde chiffrée : rdc repo backup push/pull transfère les données via SSH. La destination de sauvegarde reçoit des volumes chiffrés LUKS.
Magasin de configuration à connaissance nulle : Synchronisation chiffrée optionnelle des configurations entre appareils. Les configurations sont chiffrées côté client avec AES-256-GCM avant l’envoi. Le serveur ne stocke que des blobs opaques. Le serveur ne peut pas lire les clés SSH, les identifiants, les adresses IP ou les données de configuration en clair. La dérivation de clé utilise passkey PRF extension + HKDF avec séparation de domaine. L’accès des membres est géré via l’échange de clés X25519, et la révocation est immédiate.

Pour plus de détails sur ces capacités, consultez Architecture, Dépôts, Stockage de configuration et Sécurité du compte.

Pourquoi c’est important

Les manquements à la conformité sont coûteux. Ces cas d’application impliquaient des problèmes que l’architecture de Rediacc empêche structurellement :

Incident	Amende	Ce qui a mal tourné
Meta : transferts de données UE-US	1,2 Md EUR	Des données personnelles transférées au-delà des frontières sans garanties adéquates. Auto-hébergé signifie aucun transfert.
Equifax : données non chiffrées	700 M USD	147 millions d’enregistrements stockés sans chiffrement avec une segmentation réseau insuffisante. LUKS2 est obligatoire, pas optionnel.
Target : mouvement latéral	18,5 M USD	Les attaquants ont pivoté d’un fournisseur HVAC vers les systèmes de paiement via un réseau plat. L’isolation par dépôt empêche cela.
Anthem : PHI non chiffrées	16 M USD	79 millions de dossiers de santé stockés sans chiffrement. LUKS2 AES-256 est toujours actif.
Blackbaud : cascade de brèche SaaS	49,5 M USD	Un ransomware chez un fournisseur SaaS a exposé les données de plus de 13 000 organisations clientes. Auto-hébergé signifie qu’une brèche du fournisseur ne peut pas atteindre vos données.
British Airways : segmentation insuffisante	20 M GBP	Les attaquants ont injecté du code malveillant en raison de contrôles réseau inadéquats. Les Docker daemons isolés et iptables empêchent l’accès latéral.
Google : droit à l’effacement	50 M EUR	Difficulté à effacer complètement les données dans les systèmes distribués. L’effacement cryptographique via la destruction LUKS est instantané et complet.

Avis important

Ces pages décrivent les capacités techniques de Rediacc en rapport avec les exigences de conformité. La conformité à toute réglementation nécessite des politiques organisationnelles, des procédures, une formation du personnel et potentiellement des audits tiers qui dépassent le cadre d’un seul outil. Consultez votre équipe juridique et de conformité pour des conseils spécifiques à votre organisation.