Consignes sur la suspension de projets

Google prend très au sérieux les violations des politiques et des conditions d'utilisation, afin de protéger les utilisateurs, les ressources et les données. Si Google Cloudsuspend votre projet, car il ne respecte pas les règles ou les conditions d'utilisation, vous pouvez utiliser les outils de protection et de récupération intégrés pour récupérer l'accès à vos ressources. En comprenant l'impact des suspensions sur votre projet, vous pouvez résoudre les problèmes plus rapidement et éviter de futures interruptions.

Ressources de projet suspendues et ressources de projet orphelines

Une ressource de projet ou un utilisateur peut être suspendu par Google pour non-respect des conditions d'utilisation. Si l'utilisateur est le seul propriétaire d'une ressource de projet, ce projet sera également suspendu. Dans ce cas, les charges de travail existantes sont arrêtées et les utilisateurs perdent l'accès à la ressource du projet suspendu. Les propriétaires du projet recevront une notification par e-mail les informant de la suspension et de la procédure à suivre pour faire appel.

Une ressource de projet devient orpheline si elle n'a pas de propriétaire, qu'il soit actif ou suspendu. Cela peut se produire si les comptes Google de tous les propriétaires ou utilisateurs associés à la ressource de projet sont supprimés. Une ressource de projet n'est pas considérée comme orpheline si les propriétaires sont suspendus.

Les ressources de projet orphelines sont inaccessibles. Pour récupérer l'accès à un projet orphelin, consultez Récupérer l'accès perdu à des projets et des organisations. Une ressource de projet orpheline est immédiatement marquée pour suppression, sauf si l'un des critères suivants est rempli :

  1. Elle génère des activités d'API répercutées dans les journaux.
  2. Il est associé à un domaine client Google Workspace.
  3. Elle dispose d'une application App Engine active.
  4. Elle est associée à un quota à échéance variable actif ou planifié.
  5. Il est associé à un compte de facturation Cloud.
  6. Elle appartient à une ressource "Organisation".

Les projets marqués pour suppression ne sont pas utilisables et sont entièrement supprimés après environ 30 jours. Certaines ressources, telles que les ressources Cloud Storage, sont supprimées beaucoup plus tôt. Pour en savoir plus sur le processus de suppression de projet, consultez Créer et gérer des projets.

Comment éviter les projets orphelins

Pour éviter qu'un projet ne devienne orphelin, nous vous recommandons d'y associer plusieurs propriétaires à tout moment.

Si un projet appartient à une ressource Organisation, il aura toujours au moins l'organisation en tant que propriétaire et ne pourra donc pas devenir orphelin. L'administrateur de l'organisation a le plein contrôle de chaque projet de l'organisation. Pour éliminer le risque qu'une ressource de projet devienne orpheline, nous vous recommandons d'obtenir une ressource Organisation et d'y migrer tous les projets de production.

Récupérer l'accès perdu à des projets et des organisations

Si vous perdez l'accès à une ressource de projet ou d'organisation Google Cloud , le processus de récupération dépend de l'appartenance de la ressource à une ressource d'organisation ou à un projet autonome.

Récupérer l'accès à un projet dans une organisation

Si un projet appartient à une ressource d'organisation, vous pouvez récupérer l'accès sans contacter Cloud Customer Care. Les administrateurs de l'organisation (roles/resourcemanager.organizationAdmin) ont un contrôle total sur tous les projets de la ressource d'organisation et peuvent accorder le rôle Propriétaire (roles/owner) ou réattribuer directement la propriété du projet.

Pour récupérer l'accès à un projet dans une ressource d'organisation, effectuez l'une des opérations suivantes :

  • Demandez à un administrateur de l'organisation de vous accorder le rôle Propriétaire (roles/owner) ou un autre rôle IAM (Identity and Access Management) approprié sur le projet. Pour obtenir des instructions, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.
  • Si votre organisation ne dispose pas d'un administrateur de l'organisation actif, demandez à votre super-administrateur Google Workspace ou Cloud Identity d'attribuer le rôle d'administrateur de l'organisation (roles/resourcemanager.organizationAdmin), puis d'accorder l'accès au projet. Pour obtenir des instructions, consultez Accorder l'accès à une ressource d'organisation.

Récupérer l'accès à une ressource d'organisation

Le service client ne peut pas accorder directement l'accès à une ressource d'organisation Google Cloud. Si vous perdez l'accès à votre ressource d'organisation, récupérez-le via votre compte de domaine Google Workspace ou Cloud Identity :

  1. Connectez-vous à la console d'administration Google à l'aide d'un compte super-administrateur Google Workspace ou Cloud Identity, puis attribuez le rôle d'administrateur de l'organisation (roles/resourcemanager.organizationAdmin) sur la ressource d'organisation.
  2. Si vous n'avez pas accès à un compte super-administrateur, suivez la procédure de récupération de compte administrateur pour récupérer l'accès à votre compte Google Workspace ou Cloud Identity. Si la récupération automatique n'est pas disponible et que vous pouvez modifier les enregistrements DNS de votre domaine, vous pouvez valider la propriété du domaine via la récupération de l'accès administrateur.

Récupérer l'accès à un projet autonome

Un projet autonome est un projet qui n'appartient pas à une ressource d'organisation. Avant de contacter le service client pour récupérer l'accès à un projet autonome, vous devez épuiser toutes les options de récupération en libre-service.

Essayez d'abord les options de récupération en libre-service

Avant d'ouvrir une demande d'assistance, essayez toutes les méthodes de récupération en libre-service suivantes :

  • Contacter les propriétaires de projet existants : contactez tous les propriétaires de projet actuels et demandez-leur de vous accorder le rôle de propriétaire (roles/owner) dans la consoleGoogle Cloud .
  • Récupérer un compte propriétaire existant : si vous n'avez plus les identifiants d'un compte propriétaire existant, essayez de le récupérer :
    • Compte Google Workspace ou Cloud Identity géré : demandez à l'administrateur de votre domaine de réinitialiser le mot de passe de l'utilisateur ou de restaurer un compte utilisateur récemment supprimé (dans les 20 jours suivant la suppression).
    • Compte Google personnel : utilisez la page de récupération de compte Google pour récupérer le compte à l'aide de l'adresse e-mail de récupération ou du numéro de téléphone configurés. Si le compte dispose d'une adresse e-mail secondaire, vous pouvez également vous connecter à l'aide de cette adresse et du mot de passe associé.
    • Compte en conflit se terminant par @gtempaccount.com : si l'adresse e-mail d'un propriétaire se termine par @gtempaccount.com, demandez-lui de se connecter et de résoudre le conflit de compte à l'aide de l'outil de dépannage pour les comptes en conflit.
  • Accepter une invitation de propriétaire en attente : si un utilisateur actif de votre entreprise a une invitation en attente pour devenir propriétaire de projet, demandez-lui de se connecter avec l'adresse e-mail invitée et d'accepter l'invitation dans la consoleGoogle Cloud .
  • Emprunter l'identité d'un compte de service propriétaire : si un compte de service dispose du rôle Propriétaire (roles/owner) sur le projet, tout compte principal disposant du rôle Utilisateur du compte de service (roles/iam.serviceAccountUser) sur ce compte de service peut emprunter l'identité du compte de service et accorder l'accès au projet.

Demander la récupération de l'accès auprès du service client

Si vous avez épuisé toutes les options de récupération en libre-service et que vous ne parvenez toujours pas à accéder à un projet autonome, vous pouvez contacter le service client pour demander la récupération de l'accès au projet. Le service client ne peut évaluer les demandes de récupération d'accès que pour les projets autonomes orphelins, c'est-à-dire les projets autonomes qui n'ont pas de propriétaires humains actifs ou dont les propriétaires enregistrés ne répondent pas.

Lorsque vous envoyez une demande de récupération, le service client suit un processus de vérification et de notification obligatoire :

  1. Notification du propriétaire et délai de réponse : même si vous avez déjà essayé de contacter les propriétaires du projet existants, Customer Care est légalement tenu de contacter tous les propriétaires du projet enregistrés à leurs adresses e-mail principale, secondaire et alternative. Confirmez que le service client est autorisé à informer les propriétaires enregistrés de votre demande :
    • Le service client attend au moins trois jours ouvrés, ou 72 heures, pour obtenir une réponse à chaque tentative de notification, jusqu'à une semaine au total, avant de déclarer le projet orphelin.
    • Si un propriétaire existant répond et approuve la demande, il peut vous accorder l'accès directement.
    • Si un propriétaire existant répond et refuse la demande, le service client ne peut pas vous accorder l'accès.

  2. Justification des données vérifiables : si les propriétaires enregistrés ne répondent pas dans le délai de réponse obligatoire, vous devez fournir des données vérifiables qui prouvent que vous êtes le propriétaire légitime du projet et de ses charges de travail avant que le service client puisse évaluer l'octroi de l'accès. Selon votre niveau d'accès, le service client peut nécessiter plusieurs des points de données suivants :

    • Approbation de l'administrateur du compte de facturation (roles/billing.admin) du compte de facturation Cloud associé au projet, ainsi que l'ID du compte de facturation et le montant facturé le plus récent. Si votre seul objectif est d'arrêter les frais sur un projet orphelin, l'administrateur du compte de facturation peut désactiver la facturation sur le projet au lieu de récupérer l'accès au projet.
    • Validation de la propriété du domaine via un enregistrement DNS TXT ou approbation d'au moins deux administrateurs de domaine, si tous les comptes propriétaires existants appartiennent à votre domaine.
    • Date de création du projet, créateur d'origine du projet, et propriétaires actuels ou précédents du projet.
    • Informations de configuration de projet et identifiants de ressources spécifiques, tels que les comptes de service créés par l'utilisateur, les ID client et domaines autorisés OAuth 2.0, les clés API ou les noms de ressources actifs.

    L'approbation d'un représentant Google, tel qu'un responsable de compte ou un ingénieur client, n'est pas acceptée comme justification des données, car les représentants Google n'ont pas de visibilité sur les données du projet ni sur la propriété légale. Si vous ne pouvez pas fournir suffisamment de données vérifiables pour prouver que vous êtes propriétaire du projet, le service client ne pourra pas vous y accorder l'accès.

Projets non éligibles au service client

Le service client ne peut pas accorder l'accès aux types de projets suivants :

  • Projets dans une ressource d'organisation : récupérez l'accès via votre compte d'administrateur de l'organisation ou de super-administrateur.
  • Projets internes appartenant à Google : les projets de l'organisation google.com ne sont pas éligibles à la récupération de l'assistance externe.
  • Projets Firebase uniquement : les projets qui n'utilisent que les API Firebase sont gérés par l'assistance Firebase via le processus de propriété du projet Firebase.
  • Projets de facturation Google Cloud Marketplace : les projets de facturation gérés par Google pour les services Cloud Marketplace ne sont pas éligibles à l'accès client.
  • Projets des clients indirects : les revendeurs ne peuvent pas accéder aux projets associés aux comptes de facturation des clients indirects, même s'ils sont administrateurs de comptes de facturation. Pour arrêter les frais d'un projet, un revendeur peut désactiver la facturation sur le projet.
  • Projets Google Apps Script par défaut : le service client ne peut pas accorder l'accès aux projets par défaut créés automatiquement pour Apps Script, dont le nom commence par sys-. Pour en savoir plus, consultez ProjetsGoogle Cloud dans Apps Script.

Effet des violations des conditions d'utilisation

Google Cloud suspension du compte

Dans certains cas, lorsqu'un utilisateur Google Cloud enfreint de manière répétée les conditions d'utilisation ou le Google Cloud Règlement sur l'utilisation acceptable (RUA) dans ses projets, son accès àGoogle Cloud peut être suspendu. Dans ce cas, le développeur ne pourra pas accéder à ses projets dans le cloud. Il continuera d'avoir accès à d'autres services Google, tels que Gmail.

Lorsqu'un compte Google Cloud est suspendu et que le développeur dispose d'au moins un projet actif, il reçoit un e-mail l'informant de la suspension du projet. Le développeur peut accéder à la console, remplir le formulaire et contacter Google pour résoudre ce problème.

Google Cloud suspension du projet

Google Cloud Les projets peuvent être suspendus en cas de non-respect des Google Cloud Conditions d'utilisation, y compris du Google Cloud Règlement sur l'utilisation acceptable (Google Cloud RUA). Lorsque des activités qui ne respectent pas la Google Cloud RUA ou les conditions d'utilisation sont détectées dans un projet, le propriétaire du projet est tenu de corriger immédiatement le problème. Si la violation n'est pas corrigée, Google pourra prendre des mesures pour suspendre le projet. Il est important que les développeurs Google Cloud vérifient régulièrement le compte de messagerie du propriétaire du projet. Si Google suspend un projet Google Cloud , toutes les charges de travail Google Cloud associées seront également suspendues. Le propriétaire d'un projet suspendu reçoit un e-mail de notification de la part de l'adresse google-cloud-compliance@google.com, avec toutes les ressources nécessaires pour faire appel.

Si une ressource de projet suspendue possède au moins un propriétaire, qu'il soit actif ou suspendu, elle n'est pas considérée comme orpheline et ne sera pas marquée pour suppression. Toutefois, une ressource de projet suspendue depuis neuf mois sera marquée pour suppression, même si elle n'est pas orpheline.

Suspension d'un compte de facturation Cloud

Google Cloud Les comptes de facturation Cloud peuvent être suspendus en cas de non-respect des Google Cloud conditions d'utilisation, de défaut de paiement ou de suspicion de fraude. Si un compte de facturation Cloud est suspendu, toutes les ressources Google Cloudassociées à ce compte sont également suspendues.

Si votre compte de facturation Cloud reste désactivé pendant une période prolongée, certaines ressources peuvent être supprimées des projets associés à votre compte. Les ressources supprimées ne peuvent pas être restaurées. Pour en savoir plus, consultez la page Résoudre les problèmes liés à Cloud Billing.

Pour récupérer un compte de facturation Cloud suspendu, les propriétaires peuvent utiliser l'une des options suivantes :

Vous devrez peut-être redémarrer manuellement les services qui ont été arrêtés pendant la suspension du compte de facturation Cloud. Pour en savoir plus sur le redémarrage de vos services, consultez Redémarrer les services Google Cloud .

Les ressources cloud associées à un compte de facturation Cloud suspendu ne sont pas considérées comme orphelines tant qu'elles ont au moins un propriétaire actif.