Qualification SecNumCloud : l'exigence d'un cloud souverain et sécurisé
Pour les organisations manipulant des données critiques, le choix d’une infrastructure cloud dépasse la simple question technique : c’est une décision stratégique. Ce choix engage votre souveraineté, votre conformité et la pérennité de vos activités. La qualification SecNumCloud, aujourd’hui le plus haut standard de sécurité défini par l’État français, répond à ces enjeux cruciaux.
Avec une démarche structurée et documentée, Numspot s’engage à répondre aux exigences les plus strictes. Nos services cloud (IaaS et PaaS) sont conçus pour garantir la sécurité, la souveraineté et la conformité, tout en soutenant vos ambitions numériques. Faites le choix d’un partenaire qui place la protection de vos données au cœur de ses priorités.
Découvrez le périmètre de la qualification SecNumCloud de Numspot, nos engagements techniques et nos atouts pour sécuriser vos systèmes d’information.
Une démarche de qualification structurée et transparente
L’obtention de la qualification SecNumCloud 3.2 repose sur un processus exigeant, progressif et documenté. Il ne s’agit pas d’une simple validation administrative, mais d’un ensemble de contrôles approfondis qui portent sur l’architecture, la gouvernance, la sécurité opérationnelle, la réversibilité, la localisation des données et la maîtrise des risques.
Notre démarche de qualification vise à garantir à nos clients que notre environnement cloud répond aux exigences les plus strictes de l’État en matière de protection des données, de cloisonnement des accès et de résilience face aux cyberattaques. Nous avons architecturé nos solutions pour nous aligner nativement sur les dernières normes en vigueur.
Cette démarche globale est structurée autour de jalons précis, validés au fil du temps par des audits externes et une vérification continue de notre conformité. Elle concerne à la fois nos services IaaS et nos services PaaS, avec un objectif clair : démontrer que notre plateforme répond aux exigences les plus élevées du référentiel ANSSI.
- Janvier 2025 : franchissement du jalon J0 du procesus de qualification SecNumCloud pour l’IaaS souverain Numspot
- Avril 2025 : franchissement du jalon J1 pour le périmètre IaaS
- Mai 2026 : franchissement des jalons J0 et J1 du processus de qualification SecNumCloud pour les services managés PaaS (Kubernetes Managé, PostgreSQL Managé, Secret Manager, Container Registry, AI Platform).
- Septembre 2026 : obtention de la qualification SecNumCloud de l’IaaS Numspot.
Ces avancées attestent que les fondations techniques et organisationnelles de ces services sont déjà alignées avec les exigences du référentiel SecNumCloud 3.2, et qu’elles s’inscrivent dans une logique de sécurisation continue.
Que couvre le périmètre de la qualification SecNumCloud de Numspot ?
En tant que prestataire cloud, Numspot concentre sa démarche de qualification sur les couches fondamentales de votre infrastructure (IaaS et services managés associés). Concrètement, le périmètre de la qualification SecNumCloud de Numspot couvre :
L'isolation physique et logique
Vos environnements sont strictement séparés pour empêcher toute compromission croisée.
Le chiffrement de bout en bout
Vos données sont chiffrées au repos comme en transit, avec une gestion des clés que vous maîtrisez.
La haute disponibilité
Nos infrastructures s’appuient sur des Plans de Continuité et de Reprise d’Activité (PCA/PRA) géoredondants pour assurer la disponibilité continue de vos services essentiels.
La sécurité opérationnelle
Un traitement quotidien des alertes de sécurité et des processus de gestion des vulnérabilités ultra-réactifs.
La réversibilité contractuelle et technique
L’auditabilité des environnements
Journalisation complète et sécurisée des opérations, avec droit d’audit pour vos équipes ou auditeurs mandatés.
Pourquoi choisir Numspot pour vos projets sensibles ?
Choisir Numspot, c’est faire le choix d’une plateforme qui intègre la conformité et la souveraineté dès sa conception, et d'un partenaire qui comprend les enjeux liés à la manipulation de données critiques.
• Conformité réglementaire native : Numspot intègre les exigences SecNumCloud dès la conception de ses services cloud, dans l’architecture, les processus et la gouvernance du service. Cela facilite votre mise en conformité, réduit le temps d'audit et offre un environnement cloud clair à vos directions techniques et métiers.
• Souveraineté opérationnelle et légale : Entreprise européenne détenue par des capitaux français, Numspot héberge et gère vos données en France, sous juridiction française et européenne. Cela réduit les risques juridiques liés à des sollicitations juridiques étrangères et renforce votre contrôle sur vos données sensibles.
• Interopérabilité et liberté de choix : Notre socle open source garantit la portabilité et la réversibilité de vos workloads, sans dépendance fournisseur (lock-in). Cette interopérabilité facilite ainsi vos stratégies cloud hybrides, facilite la connexion de vos différents environnements et vos projets de migration progressive.
• Innovation rassurée : Notre plateforme de services cloud est conçue pour allier confiance, modernité et agilité pour accélérer l'innovation. L’enjeu n’est pas seulement de sécuriser l’existant, mais de permettre aux organisations d’avancer dans un cadre fiable, sans compromis sur la conformité ou la souveraineté.
• Transparence et auditabilité : Nous documentons l’intégralité de notre chaîne de sous-traitance et fournissons une journalisation complète et traçable des opérations sur vos données et environnements. Vous savez toujours où sont vos données, qui y a accès, et vous pouvez auditer nos environnements (directement ou via des auditeurs mandatés) dans le cadre contractuel.
Architecture open source
Chiffrement des données
Gestion stricte des accès
Infrastructures géoredondantes
PCA / PRA
Traitement quotidien des alertes de sécurité
Gestion proactive des vulnérabilités
Security by design
Cloisonnement des environnements
Engagements contractuels de conformité
Les cas d'usages concernés par la qualification SecNumCloud
La qualification SecNumCloud de Numspot vise à répondre aux besoins des organisations les plus exigeantes, pour qui la sécurité et la souveraineté des données ne sont pas négociables :
- Secteur public et administrations : Modernisez vos services numériques tout en respectant la doctrine "Cloud au Centre" grâce à un cadre de confiance. Déployez des services citoyens souverains, sécurisés et conformes à vos obligations de protection des données.
- Opérateurs d'importance vitale (OIV) et de services essentiels (OSE) : Assurez la résilience de vos infrastructures face aux cybermenaces et garantissez la continuité de service. Notre cloud souverain, conforme au référentiel ReCyF de l’ANSSI pour la mise en œuvre de NIS2, protège vos systèmes critiques.
- Santé : Protégez les données de santé, les dossiers patients et les données de recherche clinique. La combinaison de SecNumCloud et de la certification HDS offre un cadre de sécurité et de souveraineté maximal pour les données les plus sensibles.
- Finance : Répondez aux exigences réglementaires comme DORA et renforcez la résilience de vos systèmes. Numspot fournit un cadre de confiance adapté aux données patrimoniales et aux services critiques exposés aux risques opérationnels.
- Éditeurs de logiciels (SaaS/PaaS) : Accélérez votre propre démarche de qualification en bâtissant vos solutions sur notre socle IaaS qualifié SecNumCloud et PaaS en cours de qualification. Profitez d'une base technique souveraine et éprouvée pour innover plus rapidement.
FAQ
Sécurisez vos environnements critiques, sans compromis sur la performance
Ne laissez plus de place au doute lorsqu’il s’agit de vos données stratégiques. Numspot vous accompagne avec une infrastructure souveraine, sécurisée et conçue pour répondre aux exigences SecNumCloud de l’ANSSI et aux réglementations en vigueur.
