Les clients Azure, Dynamics 365 et Office 365 ont depuis cette nuit de nouveaux outils dans la console d’administration des services cloud. Microsoft fournit notamment un indice de risque sur les données hébergées, censé représenter le degré de conformité avec le RGPD.

On trouve également le Compliance Manager, qui affiche une vue de synthèse des services, avec pour chacun un score global et la possibilité d’obtenir des détails. Ces scores représentent un risque potentiel d’échec si des contrôles devaient avoir lieu. Comme nous l’avons largement expliqué dans notre explication du RGPD (parties 1, 2, 3), la responsabilité joue en effet un facteur clé.

Les outils de Microsoft doivent notamment aider les entreprises disposant d’infrastructures hybrides, c’est-à-dire mélangeant des services hébergés dans le cloud et d’autres sur site. Protection des données sensibles dans les applications, services et plateformes, utilisation des mêmes labels à travers toutes les solutions et détection des données personnelles sont également au programme.

• Guide de conformité au RGPD des services cloud chez Microsoft