Community Cloud

Définition

Un cloud communautaire est un modèle d'infrastructure cloud partagée entre plusieurs organisations appartenant à une même communauté d'intérêts (même secteur, même réglementation, ou mêmes exigences de sécurité), géré collectivement par ces organisations ou par un tiers de confiance commun. Il se situe entre le cloud public (tout le monde) et le cloud privé (une seule organisation). Les clouds communautaires sont typiquement adoptés par des secteurs où les exigences de sécurité et de conformité sont similaires mais où aucune organisation n'a les ressources pour gérer un cloud privé complet seule. Le secteur de la santé (plateformes HDS partagées entre hôpitaux), le secteur public (cloud des administrations françaises), la défense (clouds confidentiels entre alliés), et le secteur financier (infrastructures partagées entre banques pour les fonctions non compétitives) sont des exemples typiques. En France, le Health Data Hub (HDH) est un exemple de cloud communautaire sectoriel pour les données de santé. Les plateformes Nubo (cloud interministériel) et les solutions mutualisées pour les collectivités locales constituent d'autres exemples. Ces infrastructures permettent une mutualisation des coûts et de l'expertise sécurité tout en maintenant une séparation entre les données des organisations participantes. Les avantages de sécurité d'un cloud communautaire incluent : les membres partagent des intérêts similaires réduisant les risques de conflits d'intérêts, la gouvernance collective permet une confiance accrue par rapport à un provider cloud public, et les réglementations sectorielles communes simplifient la conformité. Les défis incluent : la gestion collective de la gouvernance (décisions à la majorité), les risques de propagation d'incidents entre membres, et la difficulté à exclure un membre compromis. La certification SecNumCloud de l'ANSSI peut s'appliquer aux clouds communautaires opérés par des entités françaises, permettant le traitement de données sensibles de l'État dans ce modèle hybride public/privé.