Access Transparency

Cette page décrit Access Transparency et répond à certaines questions fréquentes.

Présentation

La sécurité, la transparence et la protection des données sont au cœur de la conception et du développement de produits Google. Tous les clients Google Cloud sont propriétaires de leurs données et ont un contrôle total sur leur utilisation. Les principes de confiance de Google Cloud résument l'engagement de Google à protéger la confidentialité des contenus client stockés dans Google Cloud.

Access Transparency fait partie des engagements à long terme de Google pour la transparence et la confiance des utilisateurs. Les journaux d'Access Transparency enregistrent les actions effectuées par les équipes Google lorsqu'elles accèdent au contenu des clients.

Les journaux Access Transparency fournissent des informations différentes de celles des journaux d'audit Cloud. Les journaux d'audit Cloud enregistrent les actions effectuées par les membres de votre organisation Google Cloud dans vos ressources Google Cloud, tandis que les journaux d'Access Transparency enregistrent les actions effectuées par le personnel de Google.

Les entrées de journal Access Transparency incluent des détails tels que la ressource et l'action affectées, l'heure de l'action, le motif de l'action et des informations sur l'accesseur.

Quand utiliser Access Transparency ?

Vous aurez peut-être besoin des journaux Access Transparency pour les raisons suivantes:

  • vérifier que le personnel de Google accède à vos contenus uniquement pour des raisons professionnelles valables, telles que la résolution d'une panne ou le traitement de vos demandes d'assistance ;
  • Vérification que le personnel de Google n'a pas commis d'erreur lors de l'exécution de vos instructions
  • vérifier la conformité avec les obligations légales et les réglementations ;
  • collecter et analyser les événements d'accès suivis au moyen d'un outil automatisé de gestion des informations et des événements de sécurité (SIEM).

Services Google générant des journaux Access Transparency

Pour obtenir la liste des services Google qui fournissent des journaux Access Transparency, consultez la page Services Google avec des journaux Access Transparency.

Quand le personnel de Google peut-il accéder au contenu des clients ?

Le personnel de Google est strictement limité à ce qu'il voit. Tous les accès au contenu des clients nécessitent une justification valide. Consultez la section Codes de motifs de justification pour obtenir la liste des justifications commerciales valides.

Comment Google forme-t-il ses employés à la confidentialité des contenus ?

Tous les employés de Google sont tenus de respecter un accord de confidentialité et de respecter le Code de conduite de Google. Pour en savoir plus sur l'intégration des employés, et sur les formations sur la sécurité et la confidentialité, consultez le livre blanc sur la sécurité de Google.

Comment Google traite-t-il les demandes gouvernementales de contenus de clients ?

Si Google reçoit une demande gouvernementale de contenu client, Google a pour règle de demander au gouvernement de demander ce type de données directement au client Google Cloud. Pour en savoir plus, consultez le livre blanc Demandes gouvernementales Google Cloud.

Étapes suivantes

Faites l'essai

Si vous débutez sur Google Cloud, créez un compte pour évaluer les performances de nos produits en conditions réelles. Les nouveaux clients bénéficient également de 300 $ de crédits gratuits pour exécuter, tester et déployer des charges de travail.

Essai gratuit