Sovra by Ohmycad
Souveraineté

Le cloud souverain,
expliqué sans jargon.

Où sont vos données, sous quel droit, avec quelle qualification — et pourquoi cela change tout pour une infrastructure critique.

Deux régions souveraines

Standard ou SecNumCloud — vous choisissez selon vos données.

Les deux régions sont hébergées en France, sous droit français, opérées sur 3DS Outscale. La différence tient au niveau de qualification exigé par la sensibilité de vos données.

eu-west-2
Cloud souverain standard
LOCALISATION
France · sous droit français
QUALIFICATION
Cloud souverain 3DS Outscale · ISO 27001, HDS, SOC 2
POUR QUOI
Applications critiques, CAO/PDM, IA & calcul, environnements métier
en option
cloudgouv-eu-west-1
Qualifiable SecNumCloud (ANSSI)
LOCALISATION
France · droit français, périmètre renforcé
QUALIFICATION
SecNumCloud 3.2 qualifiable — activée projet par projet
POUR QUOI
Données les plus sensibles, secteurs réglementés, défense, santé

SecNumCloud est une option, pas un défaut : elle correspond à une région et une qualification spécifiques, activées selon la sensibilité de vos données. Vous ne payez le périmètre renforcé que si votre projet l'exige.

Le fond du sujet

Pourquoi « en France » ne suffit pas.

Ce qui protège vos données, c'est le droit applicable au fournisseur, pas l'adresse du datacenter. Un serveur situé à Paris mais géré par une entité de droit américain reste soumis au droit américain.

HYPERSCALER US

Soumis au droit extraterritorial

Même hébergées en Europe, les données confiées à un fournisseur américain restent accessibles au titre du Cloud Act. Une autorité étrangère peut en exiger la communication, sans que la localisation du serveur y change quoi que ce soit.

CLOUD SOUVERAIN OUTSCALE

Sous droit français, opéré en France

3DS Outscale est un IaaS souverain français, à capital 100 % français et européen, hors du périmètre du Cloud Act. Nous l'exploitons pour vous : vos données restent sous droit français, chez un opérateur que vous connaissez.

Ce qui compte, c'est le droit applicable — pas la localisation.

Souveraineté comparée

OUTSCALE vs hyperscalers US : ce qui compte.

Critère AWS · Azure · GCP OUTSCALE
Soumis au Cloud Act Oui Non
Qualification SecNumCloud ANSSI Impossible Obtenue 3.2
Données en France / UE Partiel Garanti
Entité de droit français Non Oui, Dassault Systèmes
Accès marchés publics réglementés Exclu Éligible UGAP
Réversibilité contractuelle Limitée Totale, APIs ouvertes
Frais de sortie egress Facturés À exiger nuls
Qui est concerné

Trois profils, trois niveaux d'exigence.

Pour certains, la souveraineté est une obligation légale. Pour d'autres, un avantage à faire valoir. Situez-vous.

Obligatoire

Secteur public & défense

Le cloud souverain, et souvent SecNumCloud, y est une obligation. Localisation, droit applicable et qualification ANSSI ne sont pas négociables.

Ministères Collectivités Défense
Recommandé

OIV / NIS2 / LPM

Opérateurs d'importance vitale et entités soumises à NIS2 ou à la LPM : le cloud souverain répond directement aux exigences de sécurité et de résilience attendues.

Énergie Transport Santé / HDS
Avantage

Entreprises régulées & AO

Sur un appel d'offres, un hébergement souverain qualifiable SecNumCloud est un argument concurrentiel. Pour un industriel, c'est aussi la protection de ses secrets de conception.

Éditeurs SaaS B2B Industrie Secrets industriels
Réversibilité

Souverain ne veut pas dire prisonnier.

La réversibilité est prévue dès le cadrage. Vos environnements et vos données restent exportables via des APIs standard S3 et OpenStack, sans verrouillage propriétaire. Vous gardez la maîtrise — y compris celle de partir.

APIs standard S3 et OpenStack
Exports complets de vos environnements
Plan de réversibilité contractualisé, aucun lock-in
Conformité & certifications

Certifications de la plateforme 3DS Outscale sur laquelle Sovra est opéré.

SecNumCloud 3.2 ISO 27001 ISO 27017/27018 HDS RGPD SOC 2 Type 2

Un doute sur la région adaptée à vos données ?

Un ingénieur Sovra vous aide à cadrer standard vs SecNumCloud, sans engagement.