Souveraineté & conformité · Définition
Cloud de confiance
Le « cloud de confiance » désigne, en France, une offre d'informatique en nuage combinant un haut niveau de sécurité et une protection contre les législations extraterritoriales, telle que promue par la stratégie nationale pour le cloud de 2021. Ce n'est pas une qualification formelle mais une notion d'usage : son critère d'objectivation est la qualification SecNumCloud, délivrée par l'ANSSI après audit.
D'où vient la notion
La stratégie nationale pour le cloud, présentée par le gouvernement en 2021, promeut des offres alliant sécurité technique éprouvée et immunité juridique face aux lois extraterritoriales. Elle ouvre aussi la voie à des coentreprises de droit français exploitant sous licence des technologies américaines — Bleu autour des services Microsoft, S3NS autour de Google Cloud — pour concilier fonctionnalités hyperscaler et juridiction européenne. Le socle d'exigence commun reste la qualification SecNumCloud, qui intègre depuis sa version 3.2 des critères explicites de protection contre les lois extraterritoriales.
Notion d'usage vs qualification : ne pas confondre
« Cloud de confiance » est une expression sans référentiel opposable unique : n'importe quel fournisseur peut se dire « de confiance ». SecNumCloud, à l'inverse, est une qualification au sens strict — un référentiel public de l'ANSSI, des audits indépendants, une liste officielle d'offres qualifiées. Pour un acheteur, la conséquence est simple : c'est la qualification qui se vérifie, pas l'étiquette. Une offre réellement « de confiance » au sens de la doctrine publique est une offre qualifiée SecNumCloud, ou opérée sur une infrastructure qui l'est.
Les critères qui comptent pour un acheteur
Quatre vérifications ramènent le débat au concret : l'infrastructure est-elle qualifiée SecNumCloud (et la qualification couvre-t-elle bien le service acheté) ? Quel droit s'applique à l'opérateur et à ses actionnaires ? Où sont localisés les données, les traitements et le support ? La réversibilité est-elle contractuelle ? Ces critères s'appliquent aussi aux applications métier : un outil de compte rendu de réunion manipule des contenus stratégiques, et Gilbert a fait le choix d'un hébergement OVHcloud qualifié SecNumCloud pour y répondre.
Pour aller plus loin
Gilbert transforme vos réunions en comptes rendus structurés — hébergé en France, précis sur le français métier.
Tester Gilbert gratuitement