---
title: 'AWS ca-central-1 : des données vraiment canadiennes?'
description: >-
  AWS ca-central-1 garde vos données à Montréal. Ça, c'est la géographie. La
  juridiction est une autre question, et voici quand la différence compte.
date: '2026-08-30'
lastUpdated: '2026-08-30'
keywords:
  - résidence des données AWS Canada
  - AWS ca-central-1 résidence des données
  - AWS est-il canadien
  - résidence des données Azure Canada
  - CLOUD Act AWS Canada
  - région Google Cloud Canada
  - juridiction cloud versus géographie
type: article
author: Ross Hill
locale: fr_CA
site_name: MapleDeploy
slogan: Hébergement performant en sol canadien
organization_url: 'https://mapledeploy.ca/'
logo: 'https://mapledeploy.ca//api/logo/lockup'
creator: MapleDeploy
publisher: MapleDeploy
founding_date: '2026-01-13'
email: hello@mapledeploy.ca
geo_region: CA-QC
geo_placename: Montréal
address_country: CA
area_served: Canada
application_category: DeveloperApplication
app_url: 'https://app.mapledeploy.ca'
llms_txt: 'https://mapledeploy.ca/fr/llms.txt'
offers: >-
  Starter $45/mo, Pro $95/mo, Ultra $195/mo, Ultra 32 $395/mo, Ultra 64 $695/mo
  CAD
in_language: fr-CA
canonical_url: 'https://mapledeploy.ca/fr/blog/aws-ca-central-1-data-residency'
---

Déployez dans `ca-central-1` et vos données se retrouvent à Montréal. C'est réel, c'est contractuel, c'est vérifiable. Reste à savoir si ça répond à votre exigence de résidence des données, ce qui dépend du libellé exact de cette exigence.

Une région, c'est un réglage géographique. Une juridiction, c'est un fait qui tient à l'entreprise. La plupart des grilles de conformité confondent les deux. Ce sont pourtant deux choses différentes.

Ce billet porte sur cet écart. Ce n'est pas un avis juridique, et ce n'est pas non plus un plaidoyer contre les régions canadiennes des grands fournisseurs. Pour bien des charges de travail, elles constituent le bon choix.

Ce qui suit décrit des engagements publics et des témoignages publics, avec les sources, pour que vous puissiez les vérifier vous-même. Si votre exigence de résidence vient d'un contrat, d'un organisme de réglementation ou d'un questionnaire client, faites lire le libellé exact par un conseiller juridique qualifié avant d'agir.

## Ce que les grands fournisseurs offrent réellement au Canada

Les trois grands ont de l'infrastructure au Canada, et il y en a plus que ce que les gens imaginent.

**AWS** exploite deux régions canadiennes. Canada (Central), `ca-central-1`, ouverte près de Montréal en décembre 2016. [Canada Ouest, `ca-west-1`, ouverte près de Calgary](https://aws.amazon.com/blogs/aws/the-aws-canada-west-calgary-region-is-now-available) (en anglais) en décembre 2023, ce qui a fait d'AWS le premier grand fournisseur avec une région dans l'Ouest canadien.

**Azure** exploite Canada Central à Toronto et Canada East à Québec, les deux en ligne depuis 2016. Ce sont des régions jumelées, ce qui permet de répliquer sans sortir du pays.

**Google Cloud** exploite `northamerica-northeast1` à Montréal, lancée en 2018, et `northamerica-northeast2` à Toronto.

Ce sont de vraies installations à de vraies adresses canadiennes. Personne ne truque la géographie.

## Ce qu'une région garantit

AWS énonce clairement son engagement de résidence sur sa [page sur la confidentialité des données au Canada](https://aws.amazon.com/compliance/canada-data-privacy/) (en anglais) : AWS ne déplacera pas votre contenu hors de la région choisie sans votre accord, « sauf, dans chaque cas, dans la mesure nécessaire pour se conformer à la loi ou à une ordonnance contraignante d'une autorité gouvernementale ».

Relisez la fin de la phrase. L'engagement est sincère. L'exception, elle, est exactement le sujet de ce billet.

L'emplacement de stockage est un contrôle technique. Savoir quelle loi peut forcer la divulgation, c'est un contrôle d'une autre nature, et le menu déroulant des régions n'y touche pas.

## Où le réglage de région s'arrête

Le **CLOUD Act**, adopté aux États-Unis en 2018, donne aux forces de l'ordre américaines un moyen de contraindre les entreprises américaines à produire les données qu'elles ont en leur possession, sous leur garde ou sous leur contrôle, peu importe où ces données sont stockées. Amazon, Microsoft et Google sont des entreprises américaines. Stocker à Montréal ne les soustrait pas à la juridiction américaine.

Nous avons déjà écrit la version détaillée, avec ce que la loi couvre, ce qu'elle ne couvre pas, et pourquoi la LPRPDE n'est pas une protection contre elle. Lisez [notre explication du CLOUD Act](/fr/blog/us-cloud-act-canadian-businesses) plutôt que de nous croire sur parole.

Une illustration récente est venue d'Europe. Le 10 juin 2025, sous serment devant une commission du Sénat français, le directeur des affaires publiques et juridiques de Microsoft France, Anton Carniaux, [s'est fait demander s'il pouvait garantir](https://www.theregister.com/2025/07/25/microsoft_admits_it_cannot_guarantee/) (en anglais) que les données de citoyens français ne seraient jamais remises aux autorités américaines sans l'accord de la France. Sa réponse : non, il ne pouvait pas le garantir. Il a ajouté qu'à sa connaissance, aucune demande de ce genre n'avait jamais été faite.

Les deux moitiés de cette réponse comptent. L'exposition est structurelle, pas hypothétique. D'après son témoignage, elle n'a pas non plus été exercée. Selon ce que vous hébergez, vous ne pondérerez pas ces deux faits de la même façon.

## Les offres estampillées « souveraines », et où elles existent

Les grands fournisseurs savent que l'objection est bien vivante et ont sorti des produits en réponse. Reste à être précis sur ce que chacun change vraiment.

**AWS European Sovereign Cloud** change la structure de l'entreprise, pas seulement les contrôles. L'offre est en service depuis janvier 2026 et elle est [exploitée par des entités constituées en Allemagne](https://www.aboutamazon.eu/news/aws/built-operated-controlled-and-secured-in-europe-aws-unveils-new-sovereign-controls-and-governance-structure-for-the-aws-european-sovereign-cloud) (en anglais), sous une gouvernance distincte, avec une première région au Brandebourg. C'est une offre européenne. Il n'existe pas d'équivalent canadien.

**Les solutions souveraines de Microsoft**, [annoncées en juin 2025](https://blogs.microsoft.com/blog/2025/06/16/announcing-comprehensive-sovereign-solutions-empowering-european-organizations/) (en anglais), couvrent un cloud public souverain, un cloud privé souverain et des clouds de partenaires nationaux. Encore une fois, la cible est européenne.

**Google Cloud** offre pour sa part un produit propre au Canada. [Assured Workloads comprend un ensemble de contrôles « Canada Data Boundary »](https://cloud.google.com/assured-workloads/docs/control-packages/canada-data-boundary) (en anglais) qui restreint l'emplacement des données aux régions canadiennes, avec une variante Protégé B qui ajoute du soutien technique assuré par du personnel canadien détenant une cote de fiabilité. C'est significatif. C'est aussi un ensemble de contrôles posé sur Google Cloud, et non un changement de l'entreprise avec qui vous contractez.

Les contrôles sur le personnel, les clés gérées par le client et les justifications d'accès réduisent tous la surface de risque. Aucun ne change le pays de constitution de l'entité qui reçoit une citation à comparaître.

## Quand une région canadienne d'un grand fournisseur est la bonne réponse

Souvent, en fait.

Si votre exigence est écrite « les données au repos doivent demeurer au Canada », une région canadienne y répond directement et vous donne de la documentation pour le prouver. Si vous avez besoin d'une bascule multirégion à l'intérieur du Canada, les trois fournisseurs le permettent aujourd'hui. Si vous dépendez d'un service géré qu'un seul grand fournisseur exploite, c'est une contrainte réelle et la géographie est ce que vous obtenez.

La résidence physique est une exigence légitime dans bien des contrats, et elle est ici réellement satisfaite. Ne laissez personne vous dire qu'une région à Montréal ne veut rien dire. C'est faux.

## Quand la vraie exigence, c'est la juridiction

La distinction mord quand l'exigence porte sur le contrôle juridique plutôt que sur l'emplacement physique.

- Un contrat client qui demande quelle loi nationale régit l'accès aux données, et pas seulement où elles reposent.
- Un questionnaire d'approvisionnement qui demande où la société mère de votre fournisseur est constituée.
- Un appel d'offres qui distingue « hébergé au Canada » de « sous contrôle canadien ».
- Votre propre préférence, si vous aimez mieux que votre infrastructure réponde aux tribunaux canadiens.

Ce dernier point n'est pas un argument de conformité, et il n'a pas à l'être. Préférer la juridiction canadienne est une raison valable en soi.

Le test utile est simple. Demandez-vous si votre obligation se règle avec une carte géographique ou avec un registre des entreprises. Si une carte suffit, choisissez la région et passez à autre chose. Si quelqu'un va finir par demander qui peut être contraint, le réglage de région ne lui répondra pas.

## À quoi ressemble une option sous juridiction canadienne

À une entreprise à propriété canadienne qui fonctionne sur une infrastructure à propriété canadienne, sans fournisseur américain dans le chemin de vos données d'application.

MapleDeploy est [détenu et exploité par des Canadiens](/fr/canadian-hosting). Les machines virtuelles (VM) des clients fonctionnent chez LunaNode, une entreprise canadienne à propriété privée, constituée en Colombie-Britannique ([Corporate Registry #BC0997033](https://opencorporates.com/companies/ca_bc/BC0997033), en anglais), qui exploite sa propre infrastructure dans un centre de données à Toronto. Chaque client obtient une VM dédiée avec [Coolify géré](/fr/open-source-stack), des déploiements par git push, du SSL automatique et des bases de données en un clic. Vos données d'application, vos bases de données et votre instance Coolify restent sous juridiction canadienne.

Nous sommes aussi honnêtes sur les limites. Le traitement des paiements passe par Stripe, une entreprise américaine, pour des raisons de conformité PCI, et nous offrons le virement Interac comme option canadienne. La surveillance de disponibilité passe par un fournisseur américain qui voit l'état de santé des serveurs, et aucune donnée d'application. Ces deux compromis sont documentés sur notre [page des sous-traitants](/fr/legal/subprocessors) plutôt que cachés.

La juridiction canadienne n'équivaut pas non plus à une plateforme pour charges de travail réglementées. Nos [conditions d'utilisation](/fr/legal/terms) excluent complètement plusieurs catégories de données, dont les renseignements de santé et médicaux, les données de cartes de paiement et les identifiants gouvernementaux ou de comptes financiers. Si c'est ce que vous devez héberger, il vous faut un fournisseur qui a accepté ces obligations.

Pour une grille plus large d'évaluation des fournisseurs, avec les questions à poser avant de signer, consultez [ce qui compte vraiment en hébergement canadien](/fr/blog/canadian-web-hosting-what-matters).

En résumé : `ca-central-1`, c'est de la géographie canadienne. Savoir si vous avez aussi besoin d'une juridiction canadienne, c'est une question à laquelle seuls vos contrats, vos clients et votre propre jugement peuvent répondre.

{% cta-section title="Une juridiction canadienne, pas juste une région canadienne" %}
Des VM dédiées sur une infrastructure à propriété canadienne à Toronto. Essayez Starter ou Pro gratuitement pendant 30 jours.
{% /cta-section %}