Rubrique4 articles
Cloud souverain, droit applicable, réversibilité et localisation des données.
Le CLOUD Act oblige les fournisseurs soumis au droit américain à remettre à la justice les données qu'ils contrôlent, où qu'elles soient stockées. Ce qu'il permet, ce qu'il ne permet pas, et ce que cela change pour vos données en…
Hébergé en France ne veut pas dire souverain. Localisation, droit applicable, maîtrise technologique : ce que garantit la qualification SecNumCloud, où en sont Bleu et S3NS, et comment évaluer une offre.
« Hébergé en France » ne suffit pas : un cloud n'est souverain que si la localisation, le droit applicable à l'opérateur et la maîtrise technologique vont dans le même sens.
Le vocabulaire officiel français parle de « cloud de confiance », fondé sur la qualification SecNumCloud (référentiel en version 3.2 du 8 mars 2022).
Depuis le décret du 14 avril 2026 et l'arrêté du 12 août 2026, l'État, ses opérateurs et six groupements d'intérêt public doivent recourir à un cloud conforme à ce référentiel pour leurs données d'une sensibilité particulière.
Au catalogue de l'ANSSI mis à jour le 15 septembre 2026, l'offre de S3NS (Thales, technologie Google) est qualifiée ; Bleu (Capgemini et Orange, technologie Microsoft) figure parmi les offres en cours de qualification.
Au niveau européen, le schéma de certification EUCS n'est toujours pas adopté : la question de la souveraineté a été renvoyée à une proposition de règlement présentée le 3 juin 2026.
Le guide de référence
Hébergé en France ne veut pas dire souverain. Localisation, droit applicable, maîtrise technologique : ce que garantit la qualification SecNumCloud, où en sont Bleu et S3NS, et comment évaluer une offre.
Lire le guide completLe CLOUD Act oblige les fournisseurs soumis au droit américain à remettre à la justice les données qu'ils contrôlent, où qu'elles soient stockées. Ce qu'il permet, ce qu'il…
Hébergé en France ne veut pas dire souverain. Localisation, droit applicable, maîtrise technologique : ce que garantit la qualification SecNumCloud, où en sont Bleu et S3NS, et comment…
Selon la définition officielle, celle délivrée par Blockchain France, une blockchain est une technologie de stockage et de transmission d’informations. Cette technologie est totalement transparente et totalement sécurisée.…
Les entreprises sont de plus en plus préoccupées par la protection de leurs données. Ces dernières contiennent des informations sensibles et leur vol ou leur destruction peut mettre…
Formulées pour être comprises par un lecteur, et citées correctement par un moteur de réponse.
Pas nécessairement. La localisation n'est qu'une des trois dimensions. Si l'opérateur ou sa maison mère sont soumis à une loi étrangère, les données peuvent être exigées malgré leur stockage en France. Il faut aussi vérifier le droit applicable et la maîtrise technologique.
« Cloud de confiance » est le terme de la stratégie de l'État de 2021, fondé sur SecNumCloud : il garantit la localisation et l'immunité aux lois extra-européennes, mais accepte une technologie étrangère sous licence. « Cloud souverain » n'a pas de définition officielle ; employé au sens strict, il ajoute la maîtrise européenne de la technologie.
Pour l'État, ses opérateurs et six groupements d'intérêt public, oui pour les données d'une sensibilité particulière, depuis le décret n° 2026-272 du 14 avril 2026 et l'arrêté du 12 août 2026. Des dérogations existent pour les projets déjà engagés. Pour les autres organisations, c'est un choix, sauf règle sectorielle.
Pas à la date de vérification. Bleu figure sur la liste de l'ANSSI des prestataires en cours de qualification, et n'apparaît pas parmi les services qualifiés du catalogue mis à jour le 15 septembre 2026. S3NS, l'offre de Thales fondée sur Google Cloud, est en revanche qualifiée depuis le 17 décembre 2025.
