Offres cloud qualifiées SecNumCloud
7 acteurs référencés sur Scope Cyber, dont 3 à Paris.
Certifications et qualifications
SecNumCloud est le référentiel de l'ANSSI pour qualifier les offres d'informatique en nuage (IaaS, PaaS, SaaS). Il impose un haut niveau d'exigences techniques et organisationnelles et, depuis sa version 3.2 de 2022, des critères de protection contre les lois extraterritoriales : données et opérations localisées dans l'Union européenne, contrôle du capital du fournisseur.
La doctrine « cloud au centre » de l'État demande de recourir à une offre qualifiée SecNumCloud, ou de niveau équivalent, pour les données d'une sensibilité particulière. La qualification porte sur un service précis et non sur l'entreprise : un même fournisseur peut proposer des offres qualifiées et d'autres qui ne le sont pas.
Liste établie à partir des informations déclarées par les acteurs et vérifiées par Scope Cyber. Une erreur ou un oubli ? Signalez-le.
Les acteurs (7)
Appaloosa
France
Sécurité
appaloosa.io
BlueMind
Labège, France
Solutions de messagerie sécurisée · Gestion de crise numérique · Souveraineté des communications
bluemind.net
Ecritel
Arradon, France
Hébergement et cloud souverain · Sauvegarde · Services managés · +1
ecritel.fr
Feel agile
Paris, France
Agilité et cybersécurité · Transformation numérique sécurisée · Intégration de la sécurité dans les pratiques agiles
feelagile.com
Oodrive
Paris, France
Gestion documentaire sécurisée · Signature électronique · Partage de fichiers sécurisé
oodrive.com
OVHcloud
Roubaix, France
Infrastructure cloud sécurisée · Hébergement de données · Protection anti-DDoS
ovhcloud.com
Scaleway
Paris, France
AI · Public Cloud · Produits Managés
scaleway.com
Questions fréquentes
SecNumCloud : l'essentiel
- Qualifié ou « en cours de qualification » ?
- Seule une offre inscrite au catalogue des services qualifiés de l'ANSSI est qualifiée. Un fournisseur engagé dans le processus peut être visé « en cours », ce qui ne vaut pas qualification.
- Qui doit recourir à une offre SecNumCloud ?
- Les administrations de l'État pour leurs données sensibles, en application de la doctrine « cloud au centre ». De plus en plus d'opérateurs (santé, collectivités, entreprises régulées) l'exigent aussi dans leurs appels d'offres.
- Comment savoir quel service est qualifié ?
- Le catalogue de l'ANSSI liste les services qualifiés, avec leur périmètre et leur date de validité. Vérifiez que le service que vous achetez est bien celui qui figure au catalogue.