Atlassian Rovo & Data Residency: Le guide stratégique pour les entreprises suisses
Le lancement d'Atlassian Rovo marque un tournant dans notre manière d'interagir avec le savoir d'entreprise dans l'Atlassian Cloud. Cependant, pour les entreprises suisses – notamment dans des secteurs fortement réglementés comme la finance, les assurances ou le secteur public – l'adoption de l'IA n'est pas une simple question fonctionnelle. C'est une question de souveraineté numérique.
Dans cet article, nous analysons comment implémenter Atlassian Rovo en conformité avec la loi en Suisse et pourquoi la région AWS de Zurich joue un rôle central.
Stratégie & Conformité : pourquoi la région "Switzerland" fait la différence
Contrairement à Jira ou Confluence, qui servent principalement de stockage de données, Rovo est une couche d'orchestration intelligente. Il agrège des informations à travers de silos dans ce qu'on appelle le Teamwork Graph.
Résidence des données pour le Teamwork Graph
Le Teamwork Graph ne stocke pas seulement des textes, mais aussi des metadata hautement sensibles et des réseaux relationnels de vos projets. Atlassian permet désormais de localiser cet index spécifiquement dans la région "Switzerland". Cela signifie :
- Sécurité juridique : accès restreint par les autorités étrangères (par exemple via le US CLOUD Act).
- Conformité : respect des exigences locales de conservation des données et des directives sectorielles spécifiques.
ISO 27001 et TISAX
Rovo hérite de l'architecture de sécurité de l'Atlassian Cloud. Pour les fournisseurs suisses dans le domaine l'industrie automobile, il est important de noter que l'infrastructure est déjà certifiée conforme TISAX , ce qui permet une intégration fluide de Rovo dans des cadres ISMS existants.
Analyse d'Impact relative à la Protection des Données (AIPD) selon la nFADP
L'introduction de Rovo nécessite impérativement une mise à jour de votre analyse d’impact relative à la protection des données conformément à l'art. 22 nFADP. Une attention particulière est portée aux fournisseurs LLM (OpenAI, Google Vertex AI, Anthropic) en tant que sous-traitants d'Atlassian.
Architecture technique : Où circulent vos données ?
Une préoccupation majeure pour les grandes entreprises suisses concerne la distinction entre le stockage des données (Data at Rest) et leur traitement (Data in Transit).
LLM hébergés par Atlassian : L'espace sécurisé
Alors que les requêtes IA standard sont souvent envoyées via des canaux cryptés à des instances LLM externes (principalement aux États-Unis), Atlassian offre à ses clients Cloud Enterprise une solution exclusive : les LLM hébergés par Atlassian.
Le traitement IA s'effectue ainsi à l'intérieur de la zone de confiance cloud propre à Atlassian (VPC). Les données ne quittent donc jamais l'infrastructure contrôlée d'Atlassian – un changement radical pour les banques et les autorités.
Connecteurs & systèmes tiers
Lorsque vous connectez SharePoint, Google Drive ou Slack, Rovo extrait les contenus et stocke les index transformés dans la région de Zurich. La synchronisation des autorisations (ACLs) se fait en temps réel, de sorte que Rovo ne "voit" que ce que l'utilisateur pourrait ouvrir manuellement.
Gouvernance : Contrôle du flux de connaissances
L'IA est une loupe sur les lacunes existantes en matière d'autorisations. Avant de déployer Rovo, une phase de "nettoyage des permissions" est indispensable.
Risque "Dark Data" :
Si un utilisateur a par erreur accès aux zones RH dans Confluence, Rovo présentera ces informations dans les résumés.
Matrice de gouvernance suisse recommandée :
- Principe du moindre privilège : audit de tous les groupes.
- Restrictions Rovo Studio : en Suisse, un modèle délégué est souvent recommandé. Autorisez la création d'agents pour des groupes spécifiques et formés (par ex. "AI Champions"), plutôt que de l'ouvrir à tous les utilisateurs.
- Journaux d'audit : les administrateurs peuvent surveiller les activités sans accéder aux contenus privés des chats – cela protège la vie privée des employés et répond aux exigences de participation au travail.
Conclusion : Prêt à utiliser un collègue numérique comme assistant?
Atlassian Rovo offre aux entreprises suisses la possibilité d'exploiter efficacement un savoir fragmenté. Grâce à la data residency à Zurich et aux LLM hébergés par Atlassian, les barrières technologiques pour les secteurs hautement réglementés sont tombées.
Le succès dépend cependant de la préparation : des données propres, une gouvernance claire et un déploiement progressif auprès de vos équipes sont les piliers fondamentaux pour l'utilisation de l'IA.
Souhaitez-vous planifier la migration de votre instance Atlassian vers la région “Zurich” ou avez-vous besoin d'aide pour la mise à jour de l’AIPD pour Rovo ? En tant que partenaire Atlassian, nous sommes heureux de vous accompagner pour rendre votre infrastructure cloud prête pour l'avenir de l'IA. Contactez-nous pour un premier échange !
.webp)
