Cyber Crucible respecte-t-il la loi omanaise sur la protection des données ?
Réponse courte : Oui — et Oman est actuellement la juridiction la plus sensible au facteur temps dans le Golfe. La loi omanaise sur la protection des données personnelles entre pleinement en vigueur le 5 février 2026, à l'issue d'une période de grâce de deux ans, de sorte que les solutions fournisseurs qui étaient conformes par défaut entrent désormais dans le champ d'application.
Ce qu'exige la loi
La loi omanaise reprend étroitement les principes du RGPD tout en intégrant des exigences locales concernant le consentement et le traitement des données. La période de grâce de deux ans se termine le 5 février 2026, date à laquelle une conformité totale est attendue.
Pourquoi cela importe pour la sélection des fournisseurs dès maintenant
Les périodes de grâce créent un schéma prévisible : les organisations reportent l'examen de leurs fournisseurs jusqu'à l'approche de l'échéance, puis découvrent qu'un outil de sécurité exportant en continu la télémétrie des terminaux vers une autre juridiction est difficile à justifier dans le cadre du nouveau régime.
Si vous examinez votre pile technologique en vue de l'échéance de février 2026, voici les questions à poser à tout fournisseur de solutions de protection des terminaux :
- Quelles données personnelles collecte-t-il, de manière précise et énumérée ?
- Où ces données sont-elles traitées, et peuvent-elles être conservées à Oman ?
- Quel est le mécanisme de transfert si elles quittent le pays ?
- Peut-il fonctionner sans aucune télémétrie sortante ?
Les réponses de Cyber Crucible sont les suivantes : exclusions énumérées (aucune clé, identifiant, jeton ou contenu) ; le traitement est local à l'appareil terminal ; une mise en attente régionale (staging) est disponible ; et oui — le déploiement en air gap ne produit aucune télémétrie sortante.
Statut au moment de la rédaction — veuillez confirmer la position actuelle et toute prolongation éventuelle auprès d'un conseiller juridique local.