Glossaire · SecNumCloud
SecNumCloud
Définition
Qualification délivrée par l’ANSSI attestant qu’une offre cloud satisfait des exigences de sécurité élevées et de protection contre le droit extraterritorial : contrôle européen du capital, opérations et support depuis l’Union. Les critères d’immunité viennent du référentiel 3.2.
Pourquoi c’est important
C’est le seul « souverain » français au sens fort. Depuis la doctrine « Cloud au centre », reprise dans la loi SREN du 21 mai 2024, il est obligatoire pour les données sensibles des administrations — et devient par ricochet le standard exigé dans le privé. Une certification technique, elle, n’atteste d’aucune immunité.
Exemple concret
Une collectivité qui déploie un assistant IA sur des données d’usagers exige un hébergement qualifié, pour qu’aucune injonction étrangère ne puisse atteindre ces données. Elle vérifie le périmètre exact sur le catalogue de l’ANSSI, pas sur la plaquette du fournisseur.
Lien avec SiyadAI
SiyadAI trace, pour chaque système d’IA, si l’hébergement sous-jacent est qualifié, sur quel périmètre, et signale les écarts avec la règle que vous avez fixée.
Vos systèmes d’IA les plus sensibles sont-ils sur une offre qualifiée ?
Révéler mon Shadow AIÀ lire aussi : Guide d’achat — hébergement souverain · Comparatif souveraineté · Checklist souveraineté