SecNumCloud : ce que la qualification ANSSI change vraiment pour vos données

Pour un décideur infrastructure, « cloud souverain » et « SecNumCloud » sont souvent confondus. Ils ne recouvrent pourtant pas la même chose. Clarifions ce que la qualification ANSSI apporte concrètement, et quand elle est réellement nécessaire.

Qu’est-ce que la qualification SecNumCloud ?

SecNumCloud est un référentiel de l’ANSSI qui qualifie les fournisseurs de cloud offrant les plus hautes garanties de sécurité et de souveraineté. Elle porte à la fois sur la technique, l’organisation et le cadre juridique de l’opérateur.

Concrètement, un service qualifié doit être opéré par une entité de droit européen, protégée des législations extraterritoriales — au premier rang desquelles le Cloud Act américain.

Souverain ne veut pas toujours dire SecNumCloud

Héberger vos données en France, sous droit français, chez un opérateur souverain suffit à répondre à une grande partie des besoins. La région standard eu-west-2 de 3DS Outscale le permet déjà.

SecNumCloud intervient au-dessus, pour un périmètre précis :

• Données classifiées ou soumises à une réglementation sectorielle stricte
• Secteurs sensibles : défense, santé, OIV/OSE
• Exigence contractuelle explicite de qualification ANSSI

Quand activer SecNumCloud sur votre projet ?

La bonne approche n’est pas de tout basculer en SecNumCloud « par précaution ». Le choix se fait donnée par donnée, selon la sensibilité et le cadre réglementaire applicable.

« La souveraineté n’est pas un interrupteur, c’est un curseur qu’on règle donnée par donnée. »

Ce qu’il faut retenir

SecNumCloud est un gage de confiance fort pour vos données sensibles, mais ce n’est pas la seule voie vers la souveraineté. L’essentiel est de faire correspondre le bon niveau de protection au bon type de données.