Elasticsearch

Qu'est, ce que Elasticsearch

Elasticsearch est un moteur de recherche et d'analyse distribué open source bâti sur Apache Lucene. Il alimente la recherche plein texte, l'analyse de logs, l'observabilité et la recommandation. Au cœur de l'Elastic Stack (ELK), il s'utilise avec Kibana, Logstash et Beats. Auto, hébergé ou en mode managé via Elastic Cloud, qui déploie les clusters sur AWS, Google Cloud ou Microsoft Azure.

Quelles données sont indexées

Elasticsearch indexe ce que votre application lui envoie : catalogues, profils clients, tickets support, contenus, et surtout de grands volumes de logs serveurs, applicatifs et de sécurité (logs HTTP, stack traces, pistes d'audit). Les logs contiennent souvent IP, identifiants, URL et parfois du texte libre saisi par l'utilisateur, ce qui constitue des données personnelles.

Implications RGPD et ePrivacy

Les données personnelles indexées relèvent du RGPD comme dans toute base. Vous devez appliquer la minimisation, définir une rétention (logs en particulier, qui dérivent vite), restreindre les accès, sécuriser les transports et pouvoir répondre aux demandes d'accès et d'effacement au niveau index et document. La directive ePrivacy ne s'applique pas à Elasticsearch directement, mais aux cookies posés par votre frontend.

Consentement et base légale

Pas de consentement navigateur requis pour exploiter Elasticsearch. La base légale est l'exécution du contrat (art. 6(1)(b) RGPD) lorsque les données indexées sont nécessaires au service, ou l'intérêt légitime (art. 6(1)(f) RGPD) pour les logs de sécurité et d'exploitation. Les contenus sensibles requièrent une base de l'article 9. Les journaux de requêtes de recherche, qui révèlent le comportement des utilisateurs, sont souvent la partie la plus sensible d'un déploiement.

Transferts et hébergement

Auto, hébergé dans un datacenter UE, tout reste en UE. Elastic Cloud propose des régions à Francfort, Paris, Dublin, Stockholm ou Amsterdam pour l'hébergement des données en UE, mais le cloud sous, jacent (AWS, Google Cloud, Azure) reste opéré par un fournisseur américain. Documentez le mécanisme de transfert (Data Privacy Framework UE US ou Clauses Contractuelles Types) et menez une analyse d'impact pour les charges sensibles.

Étapes de mise en conformité

Activez la stack sécurité Elasticsearch : authentification, RBAC, TLS partout, journalisation d'audit. Utilisez les ILM pour purger les logs à échéance. Pseudonymisez les identifiants, nettoyez les champs en texte libre non indispensables, masquez les champs sensibles avec la field level security et n'exposez jamais Elasticsearch directement à Internet. Documentez le cluster dans le registre des traitements.