OVHcloud et Numspot obtiennent la qualification SecNumCloud
Le 1er septembre, l’ANSSI a annoncé l’attribution de la qualification SecNumCloud à OVHcloud et Numspot, une étape attendue depuis plusieurs mois. L’offre de cloud public d’OVH, SNC Cloud Platform, devient ainsi la troisième à recevoir cette certification, après Bare Metal Pod et VMware on OVHcloud.
SNC Cloud Platform, bien que portant un nom qui pourrait laisser penser le contraire, n’est pas exclusivement dédiée au SecNumCloud. OVHcloud prévoit de se conformer aux « référentiels nationaux applicables » en Italie, en Pologne et en Allemagne, conformément aux engagements pris par son PDG, Octave Klaba, pour renforcer la présence européenne de l’entreprise.
Le SecNumCloud devient obligatoire pour les données sensibles de l’État
En France, l’article 31 de la loi 2024-449, également connue sous le nom de loi SREN, impose l’utilisation d’un cloud certifié pour les données sensibles de l’État. Un décret d’application publié en avril et un arrêté du Premier ministre en date du 14 août ont rendu obligatoire l’utilisation des services cloud certifiés SecNumCloud par les prestataires de l’État.
OVHcloud a, par ailleurs, ajusté à plusieurs reprises ses tarifs en raison de l’augmentation des prix de la mémoire vive. La SNC Cloud Platform est censée être l’offre la plus abordable et agile de son catalogue. Cependant, elle devra faire face à la concurrence d’autres acteurs, tels que Cloud Temple et S3NS. Actuellement, SNC Cloud Platform propose des services de calcul, de stockage bloc et objet, ainsi que des serveurs dédiés et des services réseau, tandis que des solutions comme Kubernetes managé et des services DbaaS ne sont pas encore disponibles.
Numspot obtient enfin sa qualification pour son offre IaaS
Numspot a également annoncé l’obtention de la qualification pour son offre IaaS, une étape qu’il espérait atteindre en septembre. Bien que l’entreprise, issue d’une collaboration entre Bouygues Telecom, la Banque des Territoires, Dassault Systèmes et Docaposte, vise principalement à offrir des services PaaS, elle devait d’abord certifier sa console d’administration. Numspot a déjà obtenu les certifications ISO 27001 et HDS (hébergeur de données de santé) plus tôt cette année.
Le processus de qualification SecNumCloud pour ses offres PaaS, comprenant Kubernetes et CaaS, est en cours. Éric Haddad, le dirigeant de Numspot, prévoit une obtention de la qualification d’ici la fin de l’année 2026 ou début 2027, en fonction du calendrier de l’ANSSI. L’offre IaaS de Numspot répondrait aux exigences de la directive européenne NIS 2, qui n’a pas encore été transposée en droit français.
Numspot rejoint ainsi d’autres fournisseurs de services IaaS tels qu’OutScale, OVHcloud, Thales – Google (S3NS), Orange Business Services (Cloud Avenue SecNum), Cloud Temple et Magellan (Worldline Cloud Services – Secured IaaS).
La joint-venture Bleu, créée par Capgemini et Orange et propulsée par Microsoft Azure, devrait également obtenir sa qualification SecNumCloud d’ici mars 2026, selon les prévisions de son président, Jean Coumaros.
Source : Le Mag IT
