Akamai Connected Cloud

Qu'est ce qu'Akamai Connected Cloud

Akamai Connected Cloud est la plateforme de cloud public d'Akamai Technologies, Inc. Elle s'appuie sur l'ancienne IaaS Linode rachetée par Akamai en 2022 et combinée à son réseau edge mondial. La plateforme propose du compute (VM partagées, dédiées, GPU), du stockage objet (compatible S3), des bases de données managées (PostgreSQL, MySQL, MongoDB, Redis), du Kubernetes (LKE), des NodeBalancers, un Cloud Firewall et des VLAN. Plusieurs régions UE sont disponibles (Francfort, Amsterdam, Londres, Paris, Stockholm, Milan, Madrid) à côté des sites historiques US et APAC.

Quelles données Akamai Connected Cloud traite

En tant que couche d'hébergement, Akamai Connected Cloud traite ce que le client y dépose : binaires applicatifs, bases de données, fichiers en stockage objet et trafic IP traversant les NodeBalancers et VLAN. Akamai collecte les métadonnées opérationnelles nécessaires à la facturation, à la planification de capacité, à la réponse aux incidents et à la lutte contre l'abus : événements de ressources, journaux de flux réseau d'infrastructure, tickets de support, journaux d'accès console. Les cookies des utilisateurs finaux ne sont pas en cause : Akamai Connected Cloud n'interagit pas directement avec les visiteurs du client.

Implications RGPD et ePrivacy

Akamai agit comme sous traitant au sens de l'article 28 RGPD pour les données client hébergées. Le DPA Akamai constitue le contrat standard, intégrant les CCT UE et renvoyant à la certification DPF d'Akamai Technologies, Inc. ePrivacy n'est généralement pas déclenché car la plateforme ne lit ni n'écrit sur les terminaux. Les points clés sont la région choisie, l'accès support depuis les États Unis, le chiffrement au repos et les obligations d'audit et de notification d'incidents.

Le consentement est il requis

Non, pas pour l'hébergement en tant que tel. La base est l'exécution du contrat ou l'intérêt légitime à exploiter le site. Le consentement n'intervient que si l'application hébergée pose des cookies, fait de l'analytics ou utilise des services tiers eux mêmes soumis à consentement. La politique de confidentialité doit néanmoins mentionner Akamai comme hébergeur, la région et l'appui sur le DPF ou les CCT.

Transferts et accès des autorités américaines

Akamai Technologies, Inc. est une société américaine soumise au droit US, dont le FISA 702 pour les services de communications électroniques. Akamai est auto certifié au Data Privacy Framework UE États Unis, qui fournit une décision d'adéquation pour les transferts vers les entités certifiées. Les clients UE peuvent aussi s'appuyer sur les CCT et sur le résumé public de Transfer Impact Assessment d'Akamai. Les données persistantes restent dans la région choisie ; seules les métadonnées et les tickets de support voyagent régulièrement.

Étapes pratiques de conformité

Choisissez une région UE pour les ressources contenant des données personnelles, signez le DPA Akamai, activez le chiffrement disque et base, restreignez l'accès via clés SSH et IAM, limitez la conservation des audit logs du Cloud Manager au strict nécessaire et menez une TIA pour les données à risque. Ajoutez Akamai Technologies comme destinataire dans la politique avec région et mécanisme de transfert. Utilisez VLAN et Cloud Firewall pour limiter le trafic est ouest.