












Sécurité et conformité vont de pair
La sécurité documentaire et la conformité réglementaire répondent aujourd’hui aux mêmes enjeux : protéger les données sensibles, contrôler les accès, prévenir les fuites d’informations, respecter les exigences sectorielles et conserver les contenus dans des conditions adaptées aux obligations légales. Qu’il s’agisse de données personnelles, de contenus médicaux, de documents pharmaceutiques, de contrats, de dossiers RH ou d’informations stratégiques, les entreprises doivent s’appuyer sur une plateforme capable d’unifier sécurité, gouvernance, traçabilité et conformité. Box permet de centraliser ces capacités dans un même environnement de gestion documentaire sécurisé.

Santé et données médicales : conformité HIPAA et HDS
Les organisations de santé doivent protéger des données médicales hautement sensibles tout en permettant la collaboration entre équipes internes, partenaires, établissements, prestataires et patients. Box accompagne ces usages avec une plateforme conçue pour répondre aux exigences de sécurité, de confidentialité et de conformité applicables aux contenus de santé. Pour consulter le détail des garanties disponibles, référez-vous à la page dédiée à la conformité HIPAA et au certificat HDS, qui précisent le périmètre de conformité applicable aux données de santé.

Pharmacie et sciences du vivant : conformité GxP
Dans les secteurs pharmaceutiques, biotechnologiques et des sciences du vivant, la conformité GxP impose une gestion rigoureuse des contenus réglementés et non réglementés. Box GxP permet de centraliser les contenus cliniques, de laboratoire et qualité, tout en facilitant la collaboration sécurisée avec les équipes internes, les organismes de recherche, les partenaires et les autorités réglementaires. Pour le détail du périmètre opérationnel, ajoutez un lien vers la page Box GxP.

Prévention de la fuite de données (DLP)
La prévention de la fuite de données repose sur la capacité à identifier les contenus sensibles, appliquer des règles de sécurité adaptées et détecter les comportements à risque. Box Shield joue ce rôle de moteur DLP au sein de l’écosystème Box, avec des capacités de classification des données, de contrôles basés sur la sensibilité du contenu, d’alertes contextuelles et de détection des menaces. Pour présenter l’ensemble des fonctionnalités de classification, de protection contre les malwares et de détection des comportements suspects, ajoutez un lien vers la page Box Shield.

Confiance, certifications et souveraineté
La conformité ne repose pas uniquement sur des fonctionnalités produit : elle dépend aussi de la posture de confiance de la plateforme. Box met à disposition un ensemble de certifications, rapports de conformité et informations de sécurité pour aider les entreprises à évaluer leur niveau de risque, leurs obligations réglementaires et leurs exigences de résidence des données. Pour les organisations opérant en France ou en Europe, la résidence des données et la transparence sur les certifications doivent être clairement reliées au Box Trust Center et à Box Zones. Si le sujet SecNumCloud est abordé, il doit être présenté de manière transparente, sans laisser entendre une certification si elle n’est pas explicitement revendiquée par Box.

Gouvernance documentaire et rétention
La gouvernance documentaire permet de maîtriser le cycle de vie des contenus, depuis leur création jusqu’à leur conservation, leur mise sous rétention légale ou leur suppression. Box Governance aide les entreprises à appliquer des politiques de conservation, gérer la preuve électronique, réduire les risques liés aux données obsolètes et maintenir la conformité sans ralentir la productivité des équipes. Pour détailler les capacités de rétention, de legal hold et de gestion de l’élimination, ajoutez un lien vers la page Governance and compliance.

Administration IT et contrôle d’accès
Les équipes IT ont besoin d’un contrôle précis sur les utilisateurs, les groupes, les accès, les politiques de sécurité, les appareils, les applications connectées et les rapports d’activité. Dans Box, l’administration IT permet de configurer les droits, de surveiller les usages, d’appliquer des règles d’accès cohérentes et de renforcer la gouvernance de la plateforme à l’échelle de l’entreprise. Pour le détail des paramètres disponibles, ajoutez un lien vers la page IT Admin Console.
Fonctionnalités de sécurité
Utilisateurs
- Alertes relatives aux activités suspectes des utilisateurs
- Authentification utilisateur fiable via SSO et MFA
- Contrôles des mots de passe
- Gestion du cycle de vie des identités
Périphériques
- Device Trust
- Association de périphérique
- Liste d'adresses IP autorisées
- Intégrations de sécurité des périphériques
Applications
- Plus de 1 500 intégrations via des API
- Synchronisation des autorisations
- Champs d'application granulaires
- Contrôles des applications basées sur le classement
Contenu
- Chiffrement 256 bits AES
- Certification FIPS 140-2
- Filigrane vectoriel
- 7 rôles de partage conviviaux
- Expiration des liens partagés
- Clés gérées par le client
Intelligence
- Classement automatique des données
- Contrôles des accès basés sur le classement
- Intégration de la protection des informations Microsoft (MIP)
- Analyse multi-couches des programmes malveillants
- Détection des ransomware
Rapports
- Journaux d'audit centralisés
- Rapports historiques
- Intégrations CASB et SIEM