“Cloud de confiance” : S3NS entre dans le processus de qualification SecNumCloud

S3NS, société créée conjointement par Thales et Google en juin 2022, a annoncé que l’Agence nationale de la sécurité des systèmes d’information (Anssi) avait accepté l’entrée de son offre “cloud de confiance” dans le processus de qualification SecNumCloud. Plus précisément, la joint-venture s’est vue octroyer un jalon dit “J0” et se donne pour objectif de finaliser la qualification à l’été 2025.

Ceci permettra à S3NS de justifier d’un haut niveau d’exigence en ce qui concerne la sécurité numérique et la protection des données sensibles des entreprises et administrations publiques. Le visa de sécurité comprend des dispositions pour éviter que le traitement de ces données ne soit soumis à des lois extraterritoriales, américaines notamment, et à des tentatives de prédation étrangères.

Une première étape

Ce jalon n’est que la première marche vers l’obtention de la qualification SecNumCloud pour l’offre “cloud de confiance”. Il passe par un formulaire de demande sur le site de l’Anssi, afin de valider la candidature. L’équipe d’audit devra ensuite établir une stratégie d’évaluation (jalon 1), avant que l’évaluation ne soit réalisée (jalon 2). Le rapport devra enfin être validé par l’Anssi lors d’une réunion formelle qui donnera lieu à l’octroi de la qualification, autorisant le fournisseur à afficher le visa de sécurité.

La coentreprise propose déjà depuis février 2023 une solution transitoire intitulée “Contrôles locaux avec S3NS”, qui s’appuie sur la région France de Google Cloud et rajoute un contrôle des accès par clés de chiffrement dans les data centers de Thales. Cette offre ne dispose toutefois pas de la qualification SecNumCloud. S3NS a par ailleurs confirmé que dès décembre 2024, de premiers clients dit “early adopters”, pourraient déployer des applications existantes sur le cloud de confiance, créer nativement des applications, exploiter de gros volumes de données et déployer des cas d’usage artificielle. S3NS précise qu’une trentaine de clients sont déjà concernés, comme le groupe AGPM, Club Med, la Matmut ou Thales.

Se démarquer de Bleu

Avec le passage de ce premier jalon, S3NS compte prendre de l’avance sur Bleu, lancé en mai 2021 par Orange et Capgemini pour proposer les solutions de Microsoft au sein d’un “cloud de confiance”. Le mois dernier, son CEO Jean Coumaros annonçait ne pas avoir encore déposé de dossier auprès de l’Anssi, visant une qualification au début du deuxième semestre 2025.

Reste à savoir si le dossier déposé par S3NS, tout comme celui de Bleu, trouveront une place sur le marché français. L’année, dernière, l’Autorité de la concurrence avait émis un “avis de vigilance” sur ces coentreprises, en raison de la force de frappe de Google et de Microsoft sur le marché du cloud d’infrastructure.