SOC 1

Le rapport SOC 1 (Service and Organization Controls) est basé sur la norme SSAE 18 du Conseil des normes d'audit de l'AICPA (American Institute of Certified Public Accountants) (Institut des experts-comptables américains), qui évalue les contrôles internes d'une organisation de services pertinents pour les rapports financiers. Ce rapport est utile pour les organisations qui s'appuient sur les services Google Cloud pour leur processus de reporting financier.

Vous recherchez les rapports SOC 1 de Google Cloud et Google Workspace ? Les clients peuvent demander les rapports à leur convenance via le Gestionnaire des rapports de conformité.

Google Cloud et la conformité SOC 1

Accéder aux rapports SOC 1 de Google Cloud

Google Cloud est régulièrement soumis à des audits tiers pour certifier ses produits, systèmes et infrastructures au regard de cette norme. Les rapports SOC 1 sont générés par une tierce partie objective qui atteste des déclarations faites par Google Cloud concernant ses contrôles. L'évaluation de l'entreprise de services d'audit inclut des tests complets de la conception et de l'efficacité opérationnelle des contrôles au cours de la période d'audit.

Les clients peuvent utiliser le rapport SOC 1 pour évaluer les risques liés aux interactions avec les services Google Cloud et Google Workspace évalués pendant la période.

Calendrier SOC 1 de Google Cloud

Rapports SOC 1 de Google Cloud et Google Workspace

Les rapports SOC 1 de type II de base pour Google Cloud et Google Workspace sont publiés deux fois par an et peuvent être téléchargés via le Gestionnaire de rapports de conformité. Périodes de couverture et dates de publication de ces rapports :

  • Premier semestre
  • Période de couverture : du 1er mai au 30 avril
  • Date d'émission estimée : mi-juin
  • Deuxième semestre
  • Période de couverture : du 1er novembre au 31 octobre
  • Date d'émission estimée : mi-décembre

Autres rapports SOC 1 Google Cloud

Nous publions des rapports SOC 1 de type II distincts pour un petit sous-ensemble de produits Google Cloud, y compris AppSheet, la sauvegarde et la reprise après sinistre, Google Cloud VMware Engine, la solution Bare Metal, Google Security Operations SOAR et Looker (Google Cloud Core). Ces rapports sont publiés chaque année et les clients peuvent les obtenir en contactant le service commercial ou l'assistance.

Lettres de pont

Les lettres de pont sont des attestations délivrées par la direction du fournisseur de services (dans le cas présent, Google Cloud). Elles visent à faire le "pont" entre la date de fin du rapport SOC et la date de fin de la période du client. Les lettres de pont résument les changements importants ou les problèmes identifiés dans l'environnement de contrôle interne après la date de fin de la période couverte par le rapport SOC le plus récent. Les lettres de pont ne sont disponibles que pour les rapports SOC 1 et SOC 2.

Google Cloud crée des lettres de pont mensuelles, chacune couvrant la période depuis le rapport SOC le plus récent. Par exemple, Google Cloud émet une lettre de pont début janvier pour couvrir la période de référence du 1er novembre au 31 décembre, ce qui prolonge la période de couverture du rapport SOC précédemment émis, dont la date de fin était le 31 octobre.

Les lettres de pont SOC pour les rapports SOC 1 principaux de Google Cloud et Google Workspace sont disponibles dans le Gestionnaire de rapports de conformité pour les périodes se terminant le 31 mars, le 30 juin, le 30 septembre et le 31 décembre. Vous pouvez les télécharger directement. Si vous avez besoin d'une lettre de pont couvrant une autre période ou concernant un autre produit, veuillez contacter le service commercial ou l'assistance.

Questions fréquentes

Les auditeurs indépendants de Google Cloud sont Ernst & Young LLP et Coalfire.

Un rapport SOC 1 de type I couvre la conception des contrôles de l'organisation de services à un moment précis. Un rapport SOC 1 de type II couvre l'efficacité de la conception et du fonctionnement des contrôles de l'organisme de services sur une période donnée. Par exemple, un SOC 1 de type I peut évaluer les contrôles d'une organisation de services à ce jour, tandis qu'un SOC 1 de type II évalue les contrôles de cette même organisation au cours des six derniers mois. Google Cloud ne publie que des rapports SOC 1 Type II.  

Services couverts

Voici les services Google Cloud qui entrent dans le champ d'application de SOC 1.


Lorsque nous avons simplifié le nom de nos services, nous avons inclus entre parenthèses leur ancien nom.

Access Approval

Access Context Manager

Access Transparency

Advanced API Security

Agent Assist

Conteneur de deep learning AI Platform

AI Platform Neural Architecture Search (NAS)

AI Platform Training et AI Platform Prediction

AlloyDB

Anti-Money Laundering (AML) AI

API Gateway

Apigee

App Engine

Application Integration

Artifact Analysis

Artifact Registry

Assured Workloads

AutoML Natural Language

AutoML Tables

AutoML Translation

AutoML Video

AutoML Vision

Service de sauvegarde et de reprise après sinistre

Sauvegarde pour GKE

Solution Bare Metal

Batch

BeyondCorp Enterprise

BigQuery

Service de transfert de données BigQuery

BigQuery Omni

Autorisation binaire

Certificate Authority Service

Gestionnaire de certificats

Inventaire des éléments cloud

Cloud Bigtable

Cloud Billing

Cloud Build

Cloud CDN

Cloud Composer

Console Cloud

Application Console Cloud

Cloud Data Fusion

Cloud Deployment Manager

Cloud DNS

Cloud Endpoints

Cloud External Key Manager (Cloud EKM)

Cloud Filestore

Cloud Firewall

Cloud Functions

Cloud Functions for Firebase

Cloud Healthcare 

Cloud Hardware Security Module (HSM)

Cloud Intrusion Detection System (IDS)

Cloud Interconnect

Cloud Key Management Service (KMS)

Cloud Life Sciences (anciennement Google Genomics)

Cloud Load Balancing

Cloud Logging

Cloud Monitoring

Cloud NAT (traduction d'adresses réseau)

API Cloud Natural Language

Cloud Profiler

Cloud Router

Cloud Run (entièrement géré)

Cloud Scheduler

Cloud SDK

Cloud Service Mesh

Cloud Shell

Cloud Source Repositories

Cloud Spanner

Cloud Speaker ID

Cloud SQL

Cloud Storage

Cloud Storage for Firebase

Cloud Tasks

Cloud Trace 

Cloud Translation

Réseau privé virtuel cloud (VPN)

Cloud Vision

Cloud Workstations

Compute Engine

Connect

Contact Center AI (CCAI)

Contact Center AI Insights

Contact Center AI Platform

Container Registry

Data Catalog

Database Migration Service

Dataflow

Dataform

Datalab

Dataplex

Dataproc

Dataproc Metastore

Datastore

DataStream

Dialogflow

Solutions de découverte

Document AI

Document AI Warehouse

Earth Engine

Eventarc

Firebase Authentication

Firebase Test Lab

Firestore

Gemini pour Google Cloud

IA générative sur Vertex AI (compatibilité de l'IA générative sur Vertex AI)

GKE Enterprise Config Management

GKE Hub

GKE Identity Service

Google Cloud Armor

Google Cloud Deploy

Google Cloud Identity-Aware Proxy

Google Cloud Marketplace

Google Cloud VMware Engine (GCVE)

Google Data Studio

Google Kubernetes Engine

Google Security Operations

⁠Healthcare Data Engine (HDE)

Identity & Access Management (IAM)

Identity Platform

Infrastructure Manager

Key Access Justifications (KAJ)

Knative serving

Looker (Google Cloud core)

Service géré pour Microsoft Active Directory (AD)

Media CDN

Memorystore

Migrate to Virtual Machines (anciennement Migrate for Compute Engine)

Migration Center

Network Connectivity Center

Network Intelligence Center

Niveaux de service réseau

Notebooks (anciennement AI Platform Notebooks)

Persistent Disk

Pub/Sub

reCAPTCHA Enterprise

Recommendations AI

Outil de recommandation

API Resource Manager

Retail Search

RIsk Manager

Secret Manager

Secure Source Manager

Security Command Center

Sensitive Data Protection (y compris Cloud Data Loss Prevention)

Annuaire des services

Service Infrastructure

Maillage de services

Spectrum Access System

Speech-to-Text

Service de transfert de stockage

Tables

Talent Solution

Text-to-Speech

⁠Threat Intelligence pour Google Security Operations

Traffic Director

Transcoder API

Vertex AI (anciennement AI Platform)

Vertex AI Codey

Vertex AI Colab Enterprise

Vertex AI Conversation (anciennement Generative AI App Builder)

Vertex AI Data Labeling

Vertex AI Search (anciennement Gen App Builder – Enterprise Search)

⁠Instances Vertex AI Workbench

API Video Intelligence

Cloud privé virtuel (VPC)

VirusTotal

VPC Service Controls

API Web Risk

Workflows

Workload Manager

Passez à l'étape suivante

Profitez de 300 $ de crédits gratuits et de plus de 20 produits Always Free pour commencer à créer des applications sur Google Cloud.

Google Cloud
  • ‪English‬
  • ‪Deutsch‬
  • ‪Español‬
  • ‪Español (Latinoamérica)‬
  • ‪Français‬
  • ‪Indonesia‬
  • ‪Italiano‬
  • ‪Português (Brasil)‬
  • ‪简体中文‬
  • ‪繁體中文‬
  • ‪日本語‬
  • ‪한국어‬
Console
  • Faites des économies grâce à notre approche transparente concernant la tarification
  • Le paiement à l'usage de Google Cloud permet de réaliser des économies automatiques basées sur votre utilisation mensuelle et des tarifs réduits pour les ressources prépayées. Contactez-nous dès aujourd'hui afin d'obtenir un devis.
Google Cloud