Le cloud computing désigne toutes les offres de services s’appuyant sur architectures mettant en oeuvre des technologies de calcul distribué et de virtualisation accessibles via Internet ou un autre réseau.
Les offres de Cloud sont de trois types :
- Infrastructure as a Service
- Platform as a Service
- Software as a Service
L’hébergement des données personnelles est un traitement de données. L’hébergement relève en principe d’un sous-traitant qui doit agir suivant les instructions du responsable de traitement. Il doit donc être conforme aux dispositions de la loi du 06/01/1978. Le recours à un prestataire de Cloud impose d’évaluer l’ensemble des risques liés à :
- la sous-traitance,
- aux transferts de données hors de l’U.E.
- la sécurité des systèmes d’informations
La protection des données vise à prévenir et gérer les risques liés aux transferts de données vers des pays ne garantissant pas un niveau de protection adéquat vis-à-vis de l’UE
