Un visa qui garantit sécurité et transparence pour vos infrastructures critiques
Cloud Avenue SecNum d'Orange Business La Fabrique a obtenu le visa de sécurité SecNumCloud 3.2 délivrée par l’ANSSI. Cette infrastructure IaaS (Infrastructure as a Service) garantit un hébergement souverain, totalement étanche aux lois extraterritoriales, déployé dans notre Green DataCenter de Grenoble, opérée à 100 % par nos équipes.
Que vous soyez un acteur public ou privé, vous déployez vos services en toute autonomie, dans un environnement dédié qui répond aux plus hauts standards de sécurité : plus de 360 exigences évaluées sur 15 thématiques couvrant l'ensemble des bonnes pratiques de la sécurité de l'information.
Comprendre l'offre Cloud Avenue SecNum en 45 secondes avec notre vidéo à consulter sur Youtube
Nos prestations
Cloud privé dédié ou mutualisé
Vous accédez à un ensemble de ressources dédiées que vous administrez à votre guise à travers un portail spécifique. Sur votre environnement SecNum, provisionnez en autonomie vos machines virtuelles, gérez vos sauvegardes, allouez vos ressources, gérez vos configurations de sécurité. Le chiffrement de vos VMs est à votre main avec une clé privée dédiée. Vous pouvez ainsi gérer l'ensemble de vos applicatifs. A tout moment, vous pouvez faire évoluer votre pool de ressources et ainsi suivre l'évolution de vos besoins.
Sécurité et sobriété
Votre Cloud qualifié SecNumCloud est déployé dans notre DataCenter de Grenoble qui affiche des performances énergétiques remarquables (PUE =1.28, CUE "Local based" = 0.05, WUE =0). Votre choix autour de la sécurité ne se fait pas au détriment de la sobriété numérique.
Grâce à Cloud Avenue SecNum, nous avons trouvé une solution qui répond parfaitement à nos enjeux de souveraineté. La plateforme nous offre la sécurité et la conformité nécessaires face aux réglementations comme la doctrine Cloud au Centre, tout en nous permettant de gagner en autonomie pour nos essais et développements. De plus, Cloud Avenue SecNum nous permet de réduire considérablement le temps consacré à l'homologation de nos téléservices usagers au Référentiel Général de Sécurité (RGS), ce qui optimise notre efficacité opérationnelle.
Notre approche
On en discute ?
Vous cherchez un partenaire qualifié SecNumCloud pour votre hébergement ?
Nos spécialistes sont à votre disposition pour échanger sur votre projet !
Nos certifications
Qu’est-ce que la qualification SecNumCloud ?
Délivrée par l’ANSSI, la qualification SecNumCloud atteste qu'un ensemble strict d’exigences en matière de sécurité, de souveraineté et de conformité est respecté. Ce visa est aujourd’hui un prérequis pour les projets numériques stratégiques portés par l’État ou relevant d’enjeux de souveraineté numérique.
Le référentiel SecNumCloud – dans sa version 3.2 – s’appuie sur plus de 360 points de contrôle couvrant toutes les dimensions de la sécurité cloud :
- Sécurité de l’information : politique SSI documentée, gestion des risques, contrôle d’accès strict
- Cryptographie : chiffrement robuste des données en transit et au repos, gestion des clés et certificats exclusivement européens
- Continuité d’activité : procédures de sauvegarde, reprise après incident, redondance
- Gestion des incidents : traçabilité, détection, réaction rapide et documentation
- Conformité réglementaire : respect du RGPD, auditabilité, exclusion des juridictions extra-européennes
- Souveraineté : personnel, support, données et infrastructures entièrement opérés en France par des entités de droit français
Foire aux questions
Qu’est-ce que la qualification SecNumCloud ?
La qualification SecNumCloud est un visa de sécurité délivré par l'ANSSI (Agence nationale de la sécurité des systèmes d'information) aux prestataires de services d'informatique en nuage dont les services répondent aux exigences du référentiel SecNumCloud. Elle couvre notamment des exigences liées à la sécurité, à la protection des données, à la continuité d'activité, à la gestion des incidents et à la souveraineté numérique.
Le référentiel SecNumCloud peut s'appliquer à des services cloud de type IaaS, PaaS ou SaaS, selon le périmètre de qualification retenu.
Quelles garanties apporte SecNumCloud en matière de souveraineté ?
La qualification SecNumCloud intègre des exigences visant à renforcer la maîtrise des données et du service vis-à-vis des législations extra-européennes. Elles portent notamment sur la localisation des données, les conditions d'exploitation du service, l'autonomie du prestataire et son indépendance vis-à-vis d'ingérences relevant de législations hors de l'Union européenne.
Ces exigences sont particulièrement importantes pour les organisations qui doivent conserver une maîtrise renforcée de leurs données et de leur infrastructure cloud.
Quelle est la différence entre SecNumCloud, HDS et ISO 27001 ?
Ces trois référentiels répondent à des objectifs différents et peuvent être complémentaires :
- ISO 27001 définit les exigences relatives à un système de management de la sécurité de l'information (SMSI).
- HDS (Hébergement de Données de Santé) encadre l'hébergement de données de santé à caractère personnel dans le périmètre prévu par la réglementation.
- SecNumCloud définit des exigences spécifiques applicables aux prestataires de services d'informatique en nuage, avec notamment un niveau d'exigence élevé en matière de sécurité et de souveraineté.
SecNumCloud ne remplace donc pas automatiquement les autres certifications ou exigences réglementaires applicables à un projet. L'ANSSI précise notamment que la conformité au référentiel SecNumCloud ne se substitue pas aux exigences légales ou réglementaires spécifiques à certaines catégories de données.
Pourquoi choisir un prestataire qualifié SecNumCloud ?
Le recours à un prestataire qualifié SecNumCloud permet de bénéficier d'un cadre de sécurité et de souveraineté particulièrement exigeant pour l'hébergement de données, d'applications ou de systèmes d'information sensibles.
Cette qualification peut notamment répondre aux besoins des acteurs publics et privés soumis à des exigences fortes de sécurité, de maîtrise des données ou de souveraineté numérique. Elle constitue également un élément important dans le choix d'une infrastructure cloud pour certains projets stratégiques.
Combien d'exigences sont évaluées dans le cadre de SecNumCloud ?
Le référentiel SecNumCloud 3.2 comprend plus de 360 points de contrôle couvrant différentes dimensions de la sécurité cloud, notamment la sécurité de l'information, la cryptographie, la continuité d'activité, la gestion des incidents, la conformité et la souveraineté. Pour être qualifié, le prestataire doit respecter les exigences applicables au périmètre de qualification retenu.
SecNumCloud est-il obligatoire pour héberger des données sensibles ?
SecNumCloud n'est pas une obligation générale pour toutes les entreprises ou tous les projets cloud. En revanche, certaines réglementations, doctrines ou politiques de sécurité peuvent imposer ou recommander le recours à un prestataire qualifié SecNumCloud selon la nature du projet et des données concernées. Le choix d'une infrastructure qualifiée doit donc être réalisé en fonction des exigences réglementaires, contractuelles, de sécurité et de souveraineté applicables au système d'information.
Quel type de cloud peut être qualifié SecNumCloud ?
La qualification SecNumCloud peut concerner différents modèles de services cloud, notamment l'IaaS (Infrastructure as a Service), le PaaS (Platform as a Service) et le SaaS (Software as a Service), selon le périmètre de qualification défini. Il est donc important de vérifier que la qualification couvre bien le service et le périmètre correspondant au besoin de l'organisation.
SecNumCloud garantit-il à lui seul la sécurité d'un système d'information ?
Non. La qualification SecNumCloud apporte un cadre de sécurité et de souveraineté exigeant au niveau du service cloud qualifié, mais elle ne dispense pas l'organisation de mettre en œuvre ses propres mesures de sécurité.
La configuration des applications, la gestion des accès, la protection des postes de travail, le chiffrement sous maîtrise du client ou encore la sécurité des données restent notamment des éléments à prendre en compte selon le projet. L'ANSSI précise d'ailleurs que certaines protections techniques complémentaires peuvent être nécessaires pour empêcher l'accès du prestataire aux données du commanditaire.
Cloud Avenue SecNum est-il qualifié SecNumCloud ?
Oui. Cloud Avenue SecNum est une infrastructure IaaS qualifiée SecNumCloud 3.2 par l'ANSSI. Elle est déployée dans le Green DataCenter de Grenoble et opérée par des équipes françaises. L'environnement permet aux clients de déployer et d'administrer leurs services dans une infrastructure cloud dédiée, avec notamment des fonctions de gestion des machines virtuelles, des sauvegardes et des configurations de sécurité.