Qualification SecNumCloud, une évidence pour un Cloud de confiance

Build
Manon Quaghebeur
Temps de lecture 4 min

Cet article est le troisième de notre série sur le référentiel SecNumCloud, ses enjeux stratégiques, et la trajectoire de Scaleway vers l’obtention de cette qualification exigeante.
Précédemment, nous avons vu comment SecNumCloud redéfinit les critères de confiance dans le cloud, et les choix structurants qu’il impose aux fournisseurs cloud en matière d'architecture, d’exploitation et de souveraineté technologique.
Dans ce troisième et dernier article, nous présentons notre stratégie et notre roadmap concrète pour l’obtention et la mise en application de cette qualification.

Pour Scaleway, s’engager dans le processus de qualification SecNumCloud (SNC) de l'ANSSI est une suite logique. Notre écosystème reposant nativement sur des technologies open source, nous portions déjà un attachement fort à la souveraineté numérique.

Reconnue comme le standard le plus exigeant en France, la qualification SecNumCloud atteste d'un niveau de sécurité maximal et de notre capacité à fournir des services hautement résilients. C’est pour concrétiser ces engagements que nous avons choisi de lancer Scaleway dans cette trajectoire de qualification en 2025.

Notre stratégie repose sur deux piliers fondamentaux :

  • L'open source : l'assurance d'une transparence totale et d'une réversibilité sans dépendance technologique (lock-in).
  • La souveraineté : une protection juridique et technique contre les lois extraterritoriales, offrant un sanctuaire de confiance pour vos données sensibles.

Le choix de l’infrastructure unique

Actuellement, le marché du cloud se fragmente souvent entre des offres « classiques », agiles mais peu régulées, et des environnements « SecNumCloud » perçus comme isolés, silotés et complexes.

Chez Scaleway, nous allons à contre-courant de cette tendance, en refusant de cantonner la sécurité à une enclave. Notre ambition est d’élever l’intégralité de notre infrastructure standard pour qu’elle réponde nativement aux exigences les plus strictes de l’ANSSI. Cette transformation repose sur une approche « SNC by design » appliquée à l’ensemble de nos zones de disponibilité, garantissant une montée en puissance maîtrisée de la sécurité sur toute notre infrastructure européenne.

En plaçant l’intérêt de nos clients au cœur de cette stratégie, nous visons le « zéro migration » : en qualifiant nos infrastructures existantes, nous permettons à nos utilisateurs de bénéficier d’un niveau de confiance maximal, sans rupture de service ni complexité technique.

L'open source comme accélérateur de confiance

L'utilisation native des technologies open source constitue un levier stratégique majeur pour Scaleway dans son objectif de qualification SecNumCloud. Cette approche garantit une maîtrise totale et une transparence du code source, éliminant les zones d'ombre présentes dans les solutions propriétaires.

En s'affranchissant des boîtes noires logicielles, Scaleway renforce ses garanties de souveraineté numérique et de sécurité. Cette indépendance technologique réduit drastiquement la dépendance vis-à-vis d'acteurs tiers et protège les utilisateurs contre les risques de verrouillage technologique (lock-in) et les revirements de certains prestataires dans un contexte géopolitique tendu.

Le pilier de la souveraineté : une garantie juridique et technologique

Scaleway s'affirme comme un acteur majeur de la souveraineté numérique, soutenu par l'ancrage européen et la solidité du Groupe iliad. Cette identité franco-européenne garantit que nos infrastructures et notre gouvernance restent strictement sous juridiction européenne, offrant une alternative robuste aux fournisseurs soumis à des législations étrangères.

Ce socle souverain constitue une protection efficace contre les risques liés aux lois extraterritoriales. Les données sensibles de nos clients bénéficient ainsi d'un sanctuaire technique et juridique, en totale conformité avec les exigences de sécurité et de confidentialité du référentiel SecNumCloud de l'ANSSI. Cette souveraineté s'appuie également sur la transparence et l'indépendance technologique qu'offrent nos solutions open source.

La roadmap : passer d’une offre IaaS Mono-AZ à une offre PaaS Multi-AZ

Le périmètre initial de qualification : un catalogue complet pour la production

Nous avons défini un périmètre initial robuste, conçu pour répondre aux attentes et aux besoins réels des commanditaires (le terme officiel de l’ANSSI pour désigner les clients d’une offre qualifiée). Pas une qualification de façade destinée uniquement à afficher le tampon de l’ANSSI, mais une offre concrète et réaliste.
Ainsi, notre catalogue initial SecNumCloud couvrira l'essentiel des besoins cloud :

Parce que la sécurité commence dès le serveur, nos services qualifiés seront hébergés dans des datacenters en France, et plus précisément en région parisienne, au sein du Groupe iliad. Néanmoins, cette offre initiale n’est que le début. En effet, Scaleway a pour objectif d’étendre sa qualification au Multi-AZ au sein de l’Union européenne.

Du IaaS au PaaS

Au-delà de notre socle initial couvrant notre offre IaaS (Infrastructure as a Service, qui fournit les ressources fondamentales de calcul, de stockage et de réseau), notre roadmap prévoit une évolution stratégique vers nos services PaaS (Platform as a Service).

Contrairement au IaaS, le PaaS offre un environnement de développement et de déploiement « clé en main », permettant aux équipes de se concentrer exclusivement sur le code et les fonctionnalités métier plutôt que sur la maintenance de l'infrastructure sous-jacente. Cette transformation vise à réduire la complexité opérationnelle pour nos clients. Des solutions comme Kapsule, qui propose une gestion managée de Kubernetes, illustrent parfaitement cette volonté d'offrir des services plus abstraits, agiles et directement prêts à l'emploi au sein de notre écosystème sécurisé.

Haute disponibilité : notre trajectoire vers le Multi-AZ

L'objectif premier est de disposer d'une région complète qualifiée en France, puis, dans un second temps, d'étendre la qualification à l'intégralité des AZ de Scaleway. Ainsi, si le périmètre initial s'appuie sur une configuration Mono-AZ (Zone de Disponibilité unique), notre feuille de route est claire : l'évolution vers le Multi-AZ.

En effet, l’ambition de Scaleway dépasse le cadre national.

À terme, notre objectif est de rendre l'intégralité de nos services disponibles et qualifiés SecNumCloud dans toutes nos Availability Zones (AZ) réparties à travers l'Union européenne. Ce déploiement repose sur une stratégie d'industrialisation robuste : nos nouvelles AZ seront conçues « SNC-ready by design », tandis que nous mettons à jour nos infrastructures existantes pour standardiser un modèle Multi-AZ unique. Cette approche nous permettra de garantir, partout en Europe, une résilience régionale native et une continuité de service maximale, offrant ainsi à tous nos clients la même exigence de sécurité, de disponibilité et de souveraineté pour leurs infrastructures critiques.

Démocratiser le cloud de confiance

En industrialisant le modèle « SNC by design », Scaleway réconcilie la haute sécurité souveraine et l'agilité du cloud public. Contrairement aux environnements SNC souvent perçus comme isolés ou complexes, nous refusons de cantonner la sécurité à une enclave : en qualifiant nos infrastructures existantes, nous visons le « zéro migration » et offrirons le plus haut niveau de confiance, sans rupture de service ni complexité technique supplémentaire.

Cette exigence se traduira également dans la relation client. La qualification transformera le lien fournisseur-client en un véritable partenariat, matérialisé par une convention de service dédiée qui détaillera le partage des responsabilités et assurera une transparence totale sur la gestion des incidents.

Pour Scaleway, SecNumCloud ne représente pas une ligne d'arrivée, mais le socle réglementaire de l'hyperscaler européen que nous construisons. En étendant progressivement cette qualification à l'ensemble de nos zones de disponibilité en Europe, nous ferons de la haute sécurité et de la souveraineté la norme, et non l'exception.

Articles recommandés