SecNumCloud
conformiteDéfinition
Référentiel de qualification ANSSI pour les prestataires de services cloud souhaitant héberger des données sensibles de l'État ou des OIV, garantissant la souveraineté des données.
Description
SecNumCloud est le référentiel de qualification ANSSI pour les prestataires de services cloud souhaitant héberger des données sensibles de l'État français ou des OIV. Il garantit la souveraineté des données, la protection contre les lois extraterritoriales et un haut niveau de sécurité technique.
Exigences clés
SecNumCloud impose aux CSP des exigences renforcées : immunité aux lois extraterritoriales (protection contre le Cloud Act américain), localisation des données et du personnel de support en France/EEE, isolation des environnements, et contrôles de sécurité approfondis auditables par l'ANSSI.
Points clés
- Seuls 3 CSP sont qualifiés SecNumCloud : OVHcloud (S3NS), Outscale et Orange Flexible Engine
- La qualification est exigée pour certains marchés publics sensibles et par les OIV dans les secteurs critiques
- SecNumCloud sert de modèle pour le futur label EUCS (European Union Cloud Security Scheme)
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis