SecNumCloud

SecNumCloudは、ANSSI（フランス国家情報システムセキュリティ庁）が機密フランスデータをホスティングできるクラウドコンピューティング提供を認定するために公開した要件フレームワークです。現行バージョンは3.2。事実上、重要事業者（OIV）、必須サービス事業者（OSE）、中央政府機関、そして医療・国防データにおいて必須です。フランスの認定プロバイダは現在、OVHcloud、3DS Outscale、Cloud Temple、NumSpotであり、限定的だが成長中の市場です。認定は全チェーンをカバーします：フランス国内認定データセンター、EU拠点の運用チーム、欧州法的ガバナンス、米国Cloud Act（域外適用）からの契約的隔離。SecNumCloudは法的主権の観点でISO 27001より厳格です：ISO 27001は情報セキュリティマネジメントシステムを検証しますが、SecNumCloudはさらに域外法（Cloud Act、CLOUD Act、FISA 702）からの保護を強制します。AWS / Azure / GCPから移行する企業にとって、切り替えのコストと技術的複雑性は現実的です：マネージドサービスの書き直し、一部のサーバーレス機能の喪失。ただし、機密公共データやOIV/OSEデータに触れる時点で規制への適合は不可欠になります。