Pourquoi l’hébergement compte ?

Dans un projet CLM, l’hébergement détermine où résident les données contractuelles, sous quelle juridiction elles sont opérées et selon quelles règles elles peuvent être légalement accessibles.
Un CLM concentre des informations stratégiques. Une perte d’accès ou une exposition non maîtrisée des données contractuelles peut devenir un risque juridique et opérationnel.

Architecture OVHcloud

Pour les organisations soumises à des contraintes fortes, Gino peut être déployé sur un cloud privé OVHcloud, avec un plan de continuité et de reprise d’activité en France :

• Cloud privé : le déploiement s’effectue dans un environnement dédié, pour répondre à des exigences élevées en matière de gouvernance et de contrôle de l’infrastructure.
• Localisation en France : les données et services sont hébergés sur le territoire français, sur une infrastructure opérée par OVHcloud.
• Deux sites distincts : le site principal est situé à Gravelines (Nord) et le site secondaire à Paris, avec une distance géographique significative entre les deux implantations pour réduire le risque qu’un même incident affecte simultanément les deux sites.
• Continuité et reprise d’activité (PCA/PRA) : la présence d’un site secondaire permet d’assurer la continuité de service et la capacité de reprise en cas d’incident majeur.

‍

Ce que cela permet

Limitation des risques d’extraterritorialité

L’hébergement via OVHcloud en France vise à limiter les risques liés à l’extraterritorialité lorsque ce critère est structurant pour l’organisation. Il ne s’agit pas de promettre une immunité absolue, mais de proposer une architecture cohérente avec une exigence de souveraineté formulée par les directions IT et sécurité.

Résilience

La configuration site principal + site secondaire renforce la continuité d’activité et la capacité de reprise opérationnelle.

Alignement avec les exigences européennes

Cette architecture s’inscrit dans une logique d’alignement avec les exigences européennes, notamment en matière de protection des données et de respect du RGPD.

Cette configuration est généralement retenue lorsque des exigences fortes de souveraineté ou de sécurité s’imposent. Un acteur intervenant auprès d’entités ministérielles a ainsi retenu cette configuration dans un contexte de souveraineté renforcée.

‍

‍

‍