Buckets de stockage : sécurité et conformité

Les Storage Buckets reposent sur la même infrastructure que celle qui alimente le Hugging Face Hub, avec une sécurité et une conformité de niveau entreprise intégrées.

Chiffrement

Toutes les données stockées dans les buckets sont chiffrées au repos à l'aide du chiffrement AES-256. Les données en transit sont protégées via TLS.

Contrôle d'accès

Les buckets utilisent les mécanismes de contrôle d’accès standard du Hub :

• SSO : Authentifiez-vous via le fournisseur d’identité de votre organisation grâce à Single Sign-On
• RBAC : Les autorisations granulaires via les Resource Groups vous permettent de contrôler qui peut lire, écrire ou administrer chaque bucket
• Jetons : l’accès programmatique est géré à l’aide de jetons d’accès utilisateur avec des autorisations limitées

Journaux d'audit

Toutes les opérations sur les buckets — téléversements, téléchargements, suppressions et modifications d’autorisations — sont consignées dans les journaux d’audit de votre organisation, vous offrant une piste complète de qui a accédé à quoi et quand.

Résidence des données

Les données des buckets sont stockées dans les régions US et EU. Vous pouvez choisir l’emplacement de vos données lors de la création d’un bucket, et le préchauffage permet de mettre en cache les données plus près de votre infrastructure de calcul dans des régions cloud spécifiques.

Conformité

Hugging Face maintient les certifications et normes de conformité suivantes :

• Certifié SOC 2 Type 2 — surveillance active et correction des vulnérabilités de sécurité
• Conforme au RGPD — accords de traitement des données disponibles via les plans Enterprise

Pour plus de détails sur la posture de sécurité globale de Hugging Face, consultez la page Sécurité. Pour toute question, contactez security@huggingface.co.

Update on GitHub