SecNumCloud

SecNumCloud est le référentiel d'exigences publié par l'ANSSI (Agence nationale de la sécurité des systèmes d'information) pour qualifier les offres de cloud computing capables d'héberger des données sensibles françaises. Version 3.2 actuelle. Obligatoire en pratique pour les Opérateurs d'Importance Vitale (OIV), les Opérateurs de Services Essentiels (OSE), les administrations centrales, et de plus en plus pour les données de santé et de défense. Les providers qualifiés en France sont aujourd'hui OVHcloud, 3DS Outscale, Cloud Temple et NumSpot — un marché restreint mais en croissance. La qualification couvre l'intégralité de la chaîne : datacenters certifiés en France, équipes opérationnelles UE, gouvernance juridique européenne, isolation contractuelle face au Cloud Act américain (extra-territorialité). SecNumCloud est plus strict qu'ISO 27001 sur la souveraineté juridique : ISO 27001 valide le système de management de la sécurité, SecNumCloud impose en plus une protection contre les lois extraterritoriales (Cloud Act, CLOUD Act, FISA 702). Pour les entreprises qui migrent depuis AWS / Azure / GCP, le coût et la complexité technique du switch sont réels : refonte des services managés, perte de certaines features serverless, mais alignement réglementaire indispensable dès qu'on touche aux données sensibles publiques ou OIV/OSE.