Comprendre les environnements cloud Microsoft du gouvernement américain pour Microsoft 365 et Microsoft Copilot

Microsoft fournit des environnements cloud gouvernementaux dédiés pour répondre aux exigences du gouvernement américain en matière de sécurité, de conformité et de gestion des données. Ces environnements sont le résultat d’une évolution de longue durée de l’architecture cloud de Microsoft, motivée par des besoins croissants en matière de réglementation et de souveraineté.

Cet article vous donne les explications suivantes :

• Évolution des clouds gouvernementaux Microsoft
• Pourquoi il existe des environnements cloud gouvernementaux différents
• Quand utiliser chaque environnement
• Différences entre Microsoft 365 et Microsoft Copilot en matière d’abonnements cloud pour le secteur public

Évolution des clouds Microsoft pour le gouvernement américain

Microsoft 365 est à l’origine appelé Office 365 Commercial, appelé en interne environnement public multi-locataire (Public MT). Ce modèle a introduit le concept de locataire en tant que limite de sécurité, soutenu par un service d’annuaire global qui a ensuite évolué pour devenir Microsoft Entra ID (anciennement Azure Active Directory).

Au fur et à mesure que l’adoption augmentait, les clients gouvernementaux et leurs partenaires et fournisseurs ont soulevé de nouvelles exigences concernant :

• Emplacement des données
• Juridiction juridique
• Accès par du personnel contrôlé
• Conformité aux réglementations gouvernementales américaines

Pour répondre à ces exigences, il fallait plus que des contrôles stratégiques. Au fil du temps, Microsoft a progressivement introduit des environnements cloud plus isolés, chacun conçu pour prendre en charge des besoins de conformité et de souveraineté plus élevés.

Cette évolution a finalement conduit à l’Sovereign Cloud pour le gouvernement des États-Unis, qui comprend plusieurs environnements cloud Microsoft 365 pour le secteur public plutôt qu’une seule offre.

Résidence des données et souveraineté des données

Un principe clé sous-jacent aux environnements cloud gouvernementaux Microsoft est la distinction entre la résidence et la souveraineté des données :

• La résidence des données fait référence à l’endroit où les données des clients sont stockées et traitées.
• La souveraineté des données fait référence aux contrôles juridiques, opérationnels et du personnel qui régissent l’accès à ces données.

À mesure que les exigences de conformité augmentent, les clients exigent non seulement un stockage de données basé aux États-Unis, mais aussi des garanties plus strictes en matière d’isolation opérationnelle, de restrictions d’accès et d’alignement réglementaire. Ces besoins ont directement influencé la conception des environnements GCC, GCC High et DoD.

Vue d’ensemble des environnements cloud Microsoft pour le gouvernement américain

Microsoft fournit trois environnements cloud principaux Microsoft 365 pour le secteur public :

Chaque environnement représente un point différent sur le spectre de souveraineté et d’isolement.

Quand utiliser chaque environnement cloud du gouvernement américain

Utilisez GCC dans les situations suivantes :

• Vous avez besoin d’une résidence des données uniquement aux États-Unis
• Vous ne traitez pas les données de mission ITAR, CUI régulées par le DFARS ou DoD
• Vos exigences de conformité sont conformes aux contrôles FedRAMP de niveau modéré

Utilisez GCC High dans les cas suivants :

• Vous manipulez des informations non classifiées contrôlées (CUI)
• Vos contrats nécessitent la conformité FedRAMP High, DFARS ou ITAR/EAR
• Vous avez besoin d’une isolation renforcée de l’infrastructure cloud commerciale

Utilisez DoD dans les situations suivantes :

• Vous faites partie du département de la Défense des États-Unis ou vous le soutenez directement
• Vos charges de travail doivent répondre aux exigences du niveau d’impact 5 du DoD SRG
• Vous avez besoin du plus haut degré d’isolation opérationnelle

Ces distinctions reflètent les décisions architecturales prises au fur et à mesure de l’évolution de nos offres de cloud souverain par Microsoft.

Différences entre les environnements cloud du gouvernement américain

Les charges de travail Microsoft 365 sont globalement cohérentes entre les environnements, mais il existe des différences en raison des exigences d’isolation et de conformité :

• La disponibilité des fonctionnalités peut différer
• Le calendrier de publication est généralement inférieur à celui des environnements commerciaux
• Les intégrations tierces sont plus restreintes dans les environnements à isolation plus élevée

Ces différences sont un résultat attendu de l’évolution architecturale qui a conduit à des environnements de cloud souverains, et non une limitation des produits individuels.

Pour plus d’informations, consultez Disponibilité des fonctionnalités.

Microsoft Copilot dans les environnements cloud du gouvernement américain

Microsoft Copilot est disponible dans GCC, GCC High et DoD, et fonctionne entièrement dans le locataire cloud du gouvernement américain du client.

Caractéristiques principales :

• Les requêtes, les réponses et le contenu généré restent dans le cloud du secteur public
• Copilot hérite des contrôles de sécurité et de conformité de l’environnement sous-jacent
• La disponibilité des fonctionnalités s’aligne sur les limites d’isolation et de conformité de chaque environnement

Comme avec les autres services Microsoft 365, les fonctionnalités Copilot peuvent être introduites sur une chronologie différente de celle dans les environnements commerciaux en raison des exigences du cloud souverain. Voir Disponibilité des fonctionnalités.

Considérations relatives à la conformité et à la confiance

Les environnements cloud Microsoft pour le gouvernement américain sont conçus pour s’aligner sur les normes gouvernementales applicables et font l’objet d’évaluations régulières par des tiers. Les clients restent responsables de la configuration de Microsoft 365 et de Microsoft Copilot pour répondre à leurs obligations réglementaires spécifiques.

Pour obtenir une comparaison détaillée de la conformité entre les environnements, consultez le blog de la communauté technique : Comprendre la conformité entre les offres commerciales, gouvernementales, du DoD & secrètes.

Consultez également Données, confidentialité et sécurité pour Microsoft Copilot.

Étapes suivantes

• Confirmer l’éligibilité aux environnements cloud Microsoft 365 pour le secteur public
• Sélectionnez l’environnement qui correspond à vos exigences en matière de données et de conformité
• Planifier le déploiement de Microsoft Copilot en fonction de l’environnement choisi

Consultez les ressources suivantes :

• Activation : Microsoft Copilot pour le gouvernement américain
• Description du service : Comment acheter