> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/fr/services-avances-entreprise/public-sector-sovereignty-controls/european-union-public-sector-sovereignty-controls-explainer.md).
# Présentation des contrôles de souveraineté du secteur public de l'Union européenne
### Introduction
Ce document explique comment Zoom aide les institutions du secteur public de l’Union européenne (UE) à répondre à leurs stricts besoins en matière de Confidentialité et sécurité des données.
#### Zoom soutient les exigences uniques en matière de conformité du secteur public de l’UE et de contrôles de souveraineté
La plateforme Zoom soutient l’importance croissante des besoins en matière de contrôle de souveraineté dans l’ensemble de l’Union européenne. Les organisations du secteur public de l’UE ont besoin de systèmes de communication sécurisés, conformes et fiables, capables de les aider à respecter les réglementations sectorielles et régionales. Zoom comprend que les organisations du secteur public ont besoin de solutions qui les aident à gérer des obligations croissantes en matière de pratiques responsables de traitement des données, tout en permettant des systèmes de communication fiables et faciles à gérer.
Zoom s’engage à aider les clients du secteur public à répondre à leurs besoins grâce à une variété de services, de solutions et d’outils, notamment une infrastructure hébergée dans l’UE, des cadres de déploiement hybrides flexibles, des options de chiffrement gérées par le client et des politiques transparentes de traitement des données. Grâce à ces offres, les équipes informatiques du secteur public peuvent renforcer leur surveillance et leur contrôle du stockage, du traitement et de l’accès de leurs données sur la plateforme Zoom.
Pour plus d’informations sur Zoom et la loi du règlement général sur la protection des données (RGPD) de l’Union européenne, consultez notre [documentation du Centre de confiance](https://www.zoom.com/en/trust/gdpr/).
#### Un cadre à trois niveaux permet aux organisations de gérer leurs données via l’infrastructure, le chiffrement et l’hébergement hybride, conformément à leurs politiques
Le cadre à trois niveaux de Zoom est conçu pour offrir aux organisations du secteur public un contrôle renforcé sur leurs données et leurs communications :
* **Couche de plateforme**: Zoom propose une infrastructure dédiée de l’UE pour servir d’hôte à ses services dans des centres de données de l’UE.
* **Couche de chiffrement**: Les organisations peuvent gérer leurs propres clés de chiffrement à l’aide de configurations Clé gérée par le client (CGC) ou Hold-Your-Own-Key (HYOK).
* **Couche de contenu**: Les organisations peuvent installer Zoom Node pour servir d’hôte aux réunions, au chat et aux enregistrements dans leur propre environnement informatique.
#### Le cadre à trois couches offre quatre avantages clés pour le secteur public
Les organisations du secteur public, y compris les écoles, les hôpitaux et les agences du Gouvernement, peuvent traiter chaque jour des données réglementées dans le cadre de leurs flux de travail quotidiens de communication et de collaboration. Ces institutions doivent respecter les règles locales et à l’échelle de l’UE pour garder les données sécurisées, privées et accessibles uniquement au personnel autorisé.
L’approche de Zoom pour les organisations du secteur public offre les avantages suivants :
* **résidence des données**: Conservation de certaines données physiquement et logiquement à l’intérieur de l’UE.
* **Contrôle cryptographique**: Permettre à l’organisation de gérer l’accès et de posséder ses clés de chiffrement.
* **Résilience**: Contribuer à garantir que les communications peuvent continuer même en cas de pannes ou de problèmes réseau. Les modules de survivabilité de Zoom Node pour Meetings et Phone maintiennent les services opérationnels dans l’environnement local lorsque la connectivité cloud est perdue.
* **Transparence**: Offrir une visibilité sur les flux de données. Comment et quand les données sont-elles consultées : qui a accédé à quoi, et pourquoi ?
Zoom aide les institutions publiques à atteindre ces objectifs grâce à une infrastructure configurable, des politiques détaillées et de solides protections de la confidentialité.
#### Assistance pour la conformité GDPR sans développement personnalisé
Zoom fournit une assistance pour la conformité GDPR en intégrant ses exigences à ses services principaux, en offrant des engagements contractuels par le biais de son avenant sur le traitement des données et en mettant en œuvre des garanties techniques. Pour tous les clients recherchant un alignement sur le GDPR, Zoom maintient des mesures de sécurité appropriées, fournit un outil en libre-service de demande d’Access de la personne concernée (DSAR) et assure la transparence autour des pratiques de traitement des données, tout en offrant des options pour les transferts internationaux de données via des mécanismes tels que le cadre UE-États-Unis de confidentialité des données et les clauses contractuelles Standard.
Pour les organisations du secteur public de l’UE dans la Santé, l’Éducation, le Gouvernement et les Secteurs réglementés qui recherchent une approche plus encadrée de la conformité GDPR, le cadre à trois niveaux de Zoom, Disponible aux niveaux de la plateforme, du chiffrement et du contenu, peut encore améliorer les opérations alignées sur le GDPR dans toute l’Union européenne sans nécessiter de code personnalisé ni de développement compliqué.
### Infrastructure
Zoom fournit l’infrastructure et les contrôles qui aident les organisations du secteur public à gérer les exigences strictes de l’UE en matière de confidentialité des données, de sécurité et de résilience des services.
#### Une infrastructure basée dans l’UE conserve certaines données à l’intérieur des frontières européennes
Pour les clients de l’Union européenne (UE) qui préfèrent ne pas transférer de données personnelles — y compris le contenu, le compte, les données de diagnostic, l’Assistance et les données du site Web à accès restreint — vers les États-Unis, Zoom fournit une infrastructure dédiée, connue sous le nom de Zoom EU Infrastructure. Cette infrastructure héberge des comptes pour les clients Éducation et Entreprise de l’UE et prend actuellement en charge une large sélection de produits Zoom, notamment Meetings, webinaire, chat, Zoom Phone, Zoom centre de contact et plus encore.
Zoom fournit aux clients hébergés dans l’infrastructure régionale Zoom EU Infrastructure la possibilité de stocker et de traiter les données au sein de la région. Zoom ne transfère pas de données hors de cette infrastructure et n’y accède pas depuis l’extérieur, sauf en cas d’accord préalable avec un client, ou lorsque des exceptions spécifiques s’appliquent, notamment lorsque la loi applicable l’exige, à des fins de confiance et de sécurité, et pour fournir des notifications de service et Activer les services. Pour plus d’informations détaillées, veuillez consulter notre [Fiche d’information Zoom EU Infrastructure](https://media.zoom.com/download/assets/zoom-eu-infrastructure-fact-sheet.pdf/3d23251255a811f0bc811651fbd1a193?ampDeviceId=1bace143-1d0e-44f0-9c65-1a66500c6b00\&SessionId=1753276105171&_ics=1753276103466\&irclickid=~1SRQVOMRZQJDEDuADEKQHyzvmqvwyFELCzDJKABqmha2SOLDwqne&_gl=1*wa7gnv*_gcl_au*ODA1ODkzMDYuMTc0NzEyOTE3NQ..*_ga*MTMyNTgyNjUzOS4xNzMxNjc3MjU2*_ga_L8TBF28DDX*czE3NTMyNzYxMDQkbzEzMiRnMSR0MTc1MzI3NjgxMyRqNTckbDAkaDA.).
Le diagramme suivant détaille comment Zoom traite et stocke les données dans les clusters mondiaux et régionaux :
#### Fonctionnalités d’identité, d’Access et de confidentialité
Zoom inclut des capacités Standard de gestion des identités et des accès qui s’intègrent aux systèmes organisationnels existants.
#### Standard d'authentification et d'autorisation
Zoom fournit des Intégrations d'identité Entreprise typiques via Authentification unique (SSO) avec des fournisseurs conformes à SAML 2.0, un provisionnement SCIM 2.0 pour la Gestion des utilisateurs automatisée, et un contrôle d'accès en fonction du rôle (RBAC) avec des rôles et des autorisations personnalisables. Ces fonctionnalités s'intègrent avec les fournisseurs d'identité régionaux (IdPs) fournis par le client, qui sont gérés et hébergés par le client ou par le fournisseur IdP qu'il a choisi, et se connectent à l'infrastructure UE de Zoom via SAML 2.0.
#### Confidentialité et contrôles des données intégrés
La plateforme comprend des fonctionnalités Standard de confidentialité dès la conception conformes aux exigences GDPR :
* **Minimisation des données** via des identifiants pseudonymisés dans les journaux système
* **Contrôles administratifs des données** pour définir les périodes de conservation et traiter les demandes de suppression
* **Journalisation Access** pour la surveillance de la sécurité et les pistes d'audit
* **Accès au moindre Privilège et en fonction du rôle** contrôles de l’accès de Zoom aux données et au contenu des Clients
#### Propriété organisationnelle des données
Comme pour d’autres plateformes d’Entreprise, les organisations conservent le contrôle sur les cycles de vie des utilisateurs et du contenu, Zoom fournissant l’infrastructure technique pour prendre en charge les politiques internes et les exigences réglementaires telles que la conformité à l’article 17 du GDPR.
### Zoom Node
Pour un contrôle accru de vos données, envisagez Zoom Node. Cette plateforme hybride vous permet d’exécuter des charges de travail Zoom Workplace, notamment le routage des médias, le stockage du chat, l’enregistrement et l’access Web, directement dans votre propre environnement. Zoom Node est idéal pour les Clients qui ont besoin de localisation des médias, d’une meilleure gestion des données de contenu ou d’opérations ininterrompues, tout en conservant l’expérience familière de Zoom. Pour plus d’informations sur les concepts de Zoom Node, consultez le [Présentation de Zoom Node](/technical-library/fr/services-avances-entreprise/zoom-node/zoom-node-explainer.md).
À la base, Zoom Node fonctionne comme une machine virtuelle (VM) exécutant le **SYSTÈME D'EXPLOITATION Zoom Node**. Zoom Node permet l’hébergement local de certains Services Zoom grâce à des composants de service modulaires et comprend :
* **SYSTÈME D'EXPLOITATION Zoom Node**: La couche opérationnelle principale qui régit les modules conteneurisés. Elle gère la communication, l’orchestration du cycle de vie et la gestion des ressources.
* **Modules de service**: Composants fonctionnels indépendants (p. ex., réunion, enregistrement, chat) déployés dans des conteneurs isolés au sein de la VM.
Cette structure modulaire permet aux Clients de n’exécuter que les services dont ils ont besoin, simplifiant la gestion et optimisant l’utilisation des ressources.
Zoom Node offre contrôle et flexibilité tout en conservant une expérience utilisateur Zoom fluide. Les avantages de Zoom Node comprennent :
* **Modularité**: Déployez uniquement les services dont vous avez besoin.
* **Pérennité**: Traitement et conservation locaux des médias pour les réunions et les webinaires.
* **Pérennité**: Compatible avec les futurs services hybrides (Zoom Chat, Zoom Phone).
#### Zoom Node prend en charge le déploiement modulaire de services de base comme les réunions, les enregistrements, le chat, l’access via navigateur et la connectivité des salles
Voici les modules actuellement Disponible pour Zoom Node :
* [**Module hybride de réunions**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058495): Exécute localement les serveurs de réunion Zoom afin de conserver le contrôle des flux audio, vidéo et de contenu.
* [**Passerelle d’access Web**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0080509): Une passerelle Web permettant aux utilisateurs Zoom qui se connectent via navigateur de Participer à une réunion privée hébergée sur Meetings Hybrid, sans avoir besoin d’accéder au cloud Zoom
* [**Module hybride d’enregistrement**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0074360): Stockez les enregistrements de réunion sur site au lieu de les conserver dans le cloud Zoom.
* [**Service de diffusion de contenu**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0074360): Un service intermédiaire de diffusion vidéo pour les enregistrements de Zoom Meetings et de webinaires, stockés au repos sur le stockage de fichiers réseau du Client. Ce service donnera à l’hôte de la réunion l’accès à la lecture, au téléchargement et à la redistribution de l’enregistrement via le portail Web Zoom, ce qui reproduit le flux de travail des enregistrements stockés dans le cloud Zoom.
* [**Module hybride de chat**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0067370): Stocke et gère le contenu de chat interne dans votre propre environnement.
* [**Résilience des réunions**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0076794): Basculement sur site en cas de perturbation du cloud.
* [**Zoom Phone Local Survivability (ZPLS)**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058798): Basculement sur site pour Zoom Phone, maintenant les fonctionnalités d’appel principales lorsque les centres de données Zoom sont inaccessibles.
* [**Interopérabilité des salles hybrides**](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0076692): Connectez les systèmes de salle basés sur des normes aux réunions Zoom avec la solution d’interopérabilité des salles hybrides.
Les configurations hybrides prennent en charge les politiques organisationnelles des Clients liées au contrôle des données et à la reprise après sinistre, tout en conservant les fonctionnalités de base de l’application Zoom Workplace. Consultez notre page dédiée [page d’aperçu de Zoom Node](https://www.zoom.com/en/products/zoom-node/) pour connaître les dernières nouveautés concernant les différents modules.
Pour des informations sur le déploiement, consultez le [Guide pratique de déploiement de Zoom Node](/technical-library/fr/services-avances-entreprise/zoom-node/zoom-node-deployment-field-guide.md).
#### Zoom Node est géré via une interface cloud qui prend en charge l’activation des modules, la surveillance des performances, les mises à jour logicielles et la journalisation
Les administrateurs peuvent gérer Zoom Node via une console centralisée. Cette console leur permet de :
* Activer ou Désactiver des modules spécifiques
* Surveiller l’état des services et les performances du réseau
* Appliquer et planifier les mises à jour de manière contrôlée
* Examiner les Paramètres de sécurité et les journaux d’accès
#### Les modules de résilience maintiennent les communications locales lors de perturbations du cloud
Les modules de résilience de Zoom Node maintiennent les réunions et les appels téléphoniques opérationnels dans votre environnement local lorsque le cloud Zoom est inaccessible, tout en prenant en charge les exigences de résidence des données pendant les pannes.
**Résilience des réunions**
La survivabilité des réunions, fournie via le module hybride Zoom Meetings, utilise des zones de réunion survivables pour héberger les réunions localement lorsque la connectivité cloud est perdue.
En mode de survivabilité, les utilisateurs internes peuvent héberger et Participer aux réunions à l'aide de l'application standard Zoom Workplace et d'une URL de réunion survivable. Les Participants externes ne peuvent pas Participer, mais les communications internes continuent. Les administrateurs peuvent envoyer des messages de tableau d'affichage aux utilisateurs pendant les pannes.
Détails opérationnels clés :
* **Activation manuelle**: 15–30 secondes après la perte de connectivité
* **Durée maximale**: Jusqu'à 30 jours
* **authentification**: Nécessite un jeton de survivabilité issu d'une connexion cloud précédente
* **DNS**: Les composants doivent être accessibles via des noms d'hôte DNS résolubles localement
* **Infrastructure**: Nécessite cinq VM Zoom Node dédiées (minimum 3 vCPU, 8 Go de RAM chacune)
* **Tests**: Les administrateurs peuvent Activer manuellement le mode de survivabilité ; Attribuer au niveau du groupe pour limiter la portée
Veuillez consulter l'article d'Assistance Zoom [Qu'est-ce que la survivabilité des réunions](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0076794) et le [Guide de déploiement de Zoom Node](https://library.zoom.com/advanced-enterprise-services/zoom-node/zoom-node-deployment-field-guide) ici dans la bibliothèque technique Zoom pour plus d'informations.
### chiffrement
Zoom prend en charge des outils de chiffrement avancés, notamment Clé gérée par le client (CGC), qui offrent aux organisations un contrôle accru sur la manière dont leurs données sont protégées. Zoom fournit plusieurs options pour protéger les communications sensibles, y compris la pleine propriété des clés de chiffrement.
#### Clé gérée par le client (CGC) permet aux institutions de gérer et d'auditer leurs propres clés de chiffrement avec des services de confiance ou des systèmes internes
[Zoom CGC](https://www.zoom.com/en/products/cmk/) s'intègre avec des fournisseurs populaires de services de gestion de clés (KMS), tels que :
* Amazon Web Services (AWS) KMS
* Microsoft Azure Key Vault
* Oracle OCI Vault
* Thales CipherTrust (via AWS External Key Store)
Vous pouvez également héberger votre propre module matériel de sécurité (HSM), comme Thales Luna HSM, afin de contrôler les clés de chiffrement et d'éviter de dépendre de systèmes externes basés aux États-Unis, offrant ainsi une solution HYOK (Hold-Your-Own-Key) complète.
#### CGC peut chiffrer de nombreux types de contenu Zoom sensible
CGC peut chiffrer de nombreux types de contenu Zoom sensible, notamment :
* Enregistrements de réunions et de webinaires (audio, vidéo, chat)
* Transcriptions (à l'exclusion de la recherche indexée)
* Messages vocaux et enregistrements d'appels
* Jetons d'accès au calendrier
* Jetons d'intégration Microsoft Teams
* Messages et fichiers de chat
* Tableaux blancs
* Contenu généré par les fonctionnalités Zoom AI
Pour les organisations qui exigent que certaines données, comme les messages de chat, ne soient pas déchiffrées par le cloud Zoom, Zoom propose le module hybride Zoom CGC. L'utilisation de Zoom CGC Hybrid permet aux organisations de générer et de gérer leurs propres clés de données pour une utilisation avec le chiffrement côté client au sein de leur périmètre de sécurité, à l'aide d'une clé gérée par le client distincte.
Veuillez consulter l'article d'Assistance Zoom [Contenu protégé par Clé gérée par le client](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0057898) pour la liste actuelle.
#### Le Chiffrement de bout en bout (E2EE) est conçu pour que seuls les Participants puissent accéder aux médias pendant les réunions ou les appels
Des contrôles de sécurité supplémentaires existent pour permettre aux clients de sécuriser leurs réunions. Zoom propose un chiffrement de bout en bout (E2EE) Optionnel qui peut être activé sur les applications Zoom Workplace de bureau ou mobiles pour :
* Appels Zoom Phone en tête-à-tête au sein du même compte
* Zoom Meetings avec jusqu'à 1 000 Participants
{% hint style="info" %}
L'E2EE n'est pas pris en charge pour les appels effectués via le client web ou le RTC, ni pour les services Zoom centre de contact et Zoom Virtual Agent.
{% endhint %}
L'E2EE pour Zoom Meetings utilise la même méthode de chiffrement AES-GCM 256 bits qui prend en charge le chiffrement Standard et le Chiffrement de haut niveau. Lorsqu'il est activé, le système de Zoom est conçu de sorte que les clés cryptographiques ne soient connues que des appareils des Participants à la réunion. Ainsi, des tiers, y compris Zoom, n'ont pas accès aux clés privées de la réunion.
De plus, Zoom a introduit l'E2EE post-quantique (PQ E2EE) pour Zoom Workplace, spécifiquement pour la prise en charge de Zoom Meetings, Zoom Phone et Zoom Rooms. Le lancement de cette nouvelle amélioration de sécurité fait de Zoom la première entreprise de Communications unifiées en tant que service (UCaaS) à proposer une solution E2EE post-quantique pour la visioconférence. Le Chiffrement de bout en bout post-quantique (PQ E2EE) offre la même propriété de sécurité que le Chiffrement de bout en bout (E2EE) : seuls les Participants à la réunion, et pas même le serveur de Zoom, ont accès aux clés utilisées pour chiffrer la réunion. Contrairement au Chiffrement de bout en bout, le PQ E2EE est conçu pour résister à la menace d'un adversaire capable de capturer le trafic réseau chiffré et espérant acquérir un ordinateur quantique à l'avenir pour l'utiliser afin de déchiffrer les données capturées.
Clients intéressés par ces fonctionnalités supplémentaires de chiffrement peuvent Activer E2EE. Cependant, il existe [des prérequis et des limitations](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0065408) à connaître.
**Exigences client**: E2EE exige que tous les Participants à la réunion se joignent depuis l'application de bureau Zoom Workplace, l'application mobile ou une Zoom Room.
**Limitations des Fonctionnalités**: Activer E2EE est incompatible avec certaines Fonctionnalités, notamment :
* Enregistrement dans le cloud pour Zoom Meetings
* enregistrement d'appel automatique pour Zoom Phone
* Fonctionnalités Zoom AI
* chat de réunion continu
* Fonctionnalités supplémentaires répertoriées dans notre documentation d’Assistance
Consultez nos articles d’Assistance pour [Zoom Phone](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0059027) et [Zoom Meetings](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0065408) pour tous les détails concernant les limitations, les dépendances et la mise en œuvre.
#### Options de chiffrement au niveau du client pour une sécurité renforcée de Zoom Chat
Zoom Chat offre plusieurs options de chiffrement au-delà du chiffrement standard, chacune conçue pour différents besoins de sécurité et structures organisationnelles.
#### Chiffrement standard de Chat (par défaut)
Par défaut, Zoom chiffre les messages Chat en transit à l'aide de TLS et au repos à l'aide du chiffrement AES-256 avec des clés gérées par Zoom. Cela fournit une sécurité de base pour la plupart des besoins organisationnels.
#### Chiffrement avancé de Chat (ACE)
ACE utilise des clés générées et stockées sur l'appareil pour chiffrer les messages entre les Participants au chat, avec une protection TLS supplémentaire en transit. Les clés sont générées et utilisées sur les appareils des Participants au chat, offrant une confidentialité renforcée mais limitant les Fonctionnalités lorsque les Participants ne sont pas simultanément en ligne.
#### Chiffrement avancé de Chat CGC (ACCE)
ACCE utilise des clés gérées par le client via le service CGC de Zoom, mais les clés sont générées et sécurisées dans le cloud Zoom. Cette option offre un contrôle des clés par le client tout en conservant une meilleure compatibilité entre comptes que les solutions basées sur les appareils.
#### Chiffrement de Chat hybride CGC côté client (CSE)
CSE utilise des clés gérées par le client générées et stockées sur site via l'infrastructure hybride CGC. Cela offre le plus haut niveau de contrôle client sur les clés de chiffrement, puisqu'elles ne résident jamais dans l'environnement cloud de Zoom.
**Différences clés**
* **ACE**: clés générées sur l'appareil, messagerie intra-compte uniquement
* **ACCE**: clés client dans le cloud Zoom, fonctionne entre comptes
* **CSE**: clés client sur site, messagerie intra-compte avec repli ACCE pour les communications externes
**Exigences**
* **ACE**: comptes payants, activation par l'admin
* **ACCE**: Zoom Entreprise Plus (ou supérieur) ou licence du Module d'extension CGC
* **CSE**: licences Zoom Entreprise Plus ou CGC hybride (avec un minimum de deux licences CGC hybride et deux serveurs pour la tolérance aux pannes)
**Limitations importantes**
Toutes les options de chiffrement avancé restreignent la fonctionnalité du Chat, notamment :
* Fonctionnalités Zoom AI
* modification et traduction des messages
* GIF animés et aperçus des liens
* archivage des messages avec des fournisseurs tiers
* Intégrations du chat de réunion continu
**Remarques sur la disponibilité**
* CSE est uniquement disponible pour les Clients CGC hybride disposant d'une infrastructure de gestion des clés sur site
* ACCE sert de protocole de repli pour les comptes activés avec CSE lors des communications avec des contacts externes
* Les organisations devraient évaluer si la sécurité renforcée justifie les limitations des Fonctionnalités, car le chiffrement standard peut suffisamment prendre en charge les cadres de conformité réglementaire
#### Un processus de connexion sécurisé prend en charge l'affectation régionale des serveurs et la conformité des données
Que vous utilisiez l'application Zoom Workplace, participiez à des réunions ou accédiez au portail Web Zoom via votre navigateur, Zoom Meetings est conçu pour chiffrer les données client en transit à l'aide de méthodes fiables lorsqu'il communique avec le portail Web Zoom ou les services de la plateforme cloud Zoom. Cela inclut le processus de connexion et les médias en temps réel en transit (vidéo, audio et contenu partagé pendant la réunion).
Lorsqu'un utilisateur démarre une réunion Zoom ou un appel Zoom Phone :
1. L'application Zoom Workplace contacte d'abord le service global de recherche de Zoom à l'aide du chiffrement TLS 1.2 ou TLS 1.3.
2. Les métadonnées de recherche, y compris la géolocalisation IP et les informations de l'Appareil, sont envoyées via HTTPS (porter 443) avec un chiffrement TLS 1.2 ou supérieur.
3. Selon l'Emplacement et la disponibilité, l'application est dirigée vers le Contrôleur Zoom Zone optimal et le nœud multimédia régional.
4. L'application Zoom Workplace teste la connectivité de chaque nœud et établit des sessions multimédias chiffrées (vidéo, audio, contenu) via :
1. UDP (préféré, porter 8801) avec chiffrement AES-256-GCM
2. TCP (solution de secours, porter 8801) avec chiffrement AES-256-GCM
3. TCP (solution de secours secondaire, porter 443) avec chiffrement TLS 1.2 ou TLS 1.3
Vous trouverez plus de détails sur la conception du chiffrement de Zoom, qui utilise des méthodes de chiffrement conformes aux normes du secteur pour les données en transit et au repos, dans notre [Livre blanc sur le chiffrement de Zoom](https://explore.zoom.us/docs/doc/Zoom%20Encryption%20Whitepaper.pdf). Pour valider les pratiques de sécurité de Zoom, veuillez consulter nos attestations et certifications disponibles en visitant notre [Centre de confiance Zoom](https://www.zoom.com/en/trust/legal-compliance/).
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://library.zoom.com/technical-library/fr/services-avances-entreprise/public-sector-sovereignty-controls/european-union-public-sector-sovereignty-controls-explainer.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.