La sécurité et la conformité ne sont pas des options, c’est notre socle. Scaleway combine les standards de sécurité et de conformité avec la transparence d'un acteur souverain pour protéger vos données les plus critiques.
Scaleway s'engage à valider les certifications les plus exigeantes (ISO 27001, HDS, SecNumCloud - en cours de qualification) pour vous permettre de vous déployer en toute sérénité notamment sur les marchés réglementés.
Fonctionnant 24h/24, 7j/7, avec une protection native contre les attaques DDoS et une intervention rapide en cas d'incident assurée par notre CSIRT dédié, notre infrastructure 100 % européenne garantit une haute disponibilité et une conformité totale au RGPD. À l'abri du CLOUD Act américain, vos données restent résilientes, sécurisées et strictement sous votre contrôle.
ISO/IEC 27001:2022
La conformité à la norme ISO/IEC 27001:2022 signifie qu'une organisation ou une entreprise a mis en place un système pour gérer les risques liés à la sécurité des données détenues ou traitées par l'entreprise, et que ce système respecte toutes les meilleures pratiques et tous les principes établis dans cette norme internationale.
HDS
Les données de santé exigent une sécurité sans compromis. Scaleway est certifié HDS pour l'Hébergement de Données de Santé, permettant aux startups e-santé, aux hôpitaux et aux éditeurs de logiciels médicaux d'innover en totale conformité légale.
SecNumCloud (en cours)
C'est le plus haut standard de confiance pour les administrations publiques, les Opérateurs d'Importance Vitale (OIV) et les entreprises stratégiques. Actuellement en cours de qualification, découvrez notre positionnement et les jalons déjà validés par nos équipes.
Sécurité opérationnelle et réponses aux incidents
Le CSIRT (Computer Security Incident Response Team) Scaleway est l'équipe opérationnelle chargée de répondre aux incidents de sécurité informatique et de prévenir les risques liés à la cybersécurité. Son rôle principal est d'assurer une gestion efficace et coordonnée des incidents de sécurité, en minimisant leur impact sur les systèmes, les données et les opérations de l'organisation.
Règlement Général sur la Protection des Données (RGPD)
Scaleway accorde une grande importance à la protection des données de ses clients et au respect de leur vie privée. À ce titre, en tant que fournisseur européen de services cloud, Scaleway s'engage à respecter le Règlement Général sur la Protection des Données (UE) 2016/679 (RGPD) et à protéger les données de ses clients, notamment par la mise en œuvre de mesures contractuelles, techniques et organisationnelles, afin de répondre au mieux à leurs besoins.
Contrairement aux fournisseurs soumis aux lois extraterritoriales étrangères, Scaleway garantit que vos données et vos traitements restent sous une juridiction 100 % européenne. Cette étanchéité juridique stricte protège vos actifs stratégiques contre toute ingérence, assurant une confidentialité maximale et pérenne pour vos environnements critiques.
Bâtie sur des technologies open-source de référence comme Kubernetes, notre plateforme vous garantit une réversibilité totale et l'absence de vendor lock-in. Vous conservez la maîtrise complète de votre architecture, ce qui vous permet de piloter des stratégies multi-cloud ou de migrer vos charges de travail sans friction ni surcoût.
La transformation numérique ne doit pas imposer une rupture. Nos solutions sont conçues pour assurer une interopérabilité optimale et s'interconnecter avec vos infrastructures actuelles. Vous faites évoluer votre infrastructure à votre propre rythme, selon une approche hybride, tout en valorisant vos investissements technologiques et humains déjà en place.
Comprendre le standard du cloud de confiance
Décryptez pourquoi ce label s'impose comme la référence absolue de la sécurité cloud en Europe. Cet article analyse les critères fondamentaux du référentiel et leur rôle dans la protection de vos environnements sensibles.
Les enjeux stratégiques de la qualification
Explorez les dimensions économiques et géopolitiques qui poussent les organisations vers l'autonomie technologique. Un éclairage indispensable pour guider les choix d'infrastructure des décideurs et des DSI.
La conformité repose sur un modèle de responsabilité partagée. Souscrire à des offres certifiées (comme ISO 27001 ou HDS) vous permet de faire prévaloir nos certifications pendant vos propres audits, et donc de couvrir une partie des exigences de vos dossiers de certification.
Scaleway va plus loin qu'une conformité "classique", se concentrant sur la sécurisation technique de vos données. Notre garantie de souveraineté tout au long de la chaine de valeur vous protège contre les lois extraterritoriales non européenne (comme le US CLOUD Act).
L'obtention de la qualification SecNumCloud de l'ANSSI est une priorité stratégique pour Scaleway. Nos équipes travaillent activement sur l'obtention de notre qualification. Vous pouvez suivre l'avancée de nos audits, notre positionnement technique directement sur notre page dédiée à SecNumCloud.
Vous pouvez consulter et télécharger tous les documents contractuels et juridiques officiels depuis la page « Contrats » de Scaleway afin de prendre connaissance de nos Conditions générales d'utilisation, de notre Accord sur le traitement des données (DPA) et des conditions spécifiques à chaque service. Les certifications, le plan d'assurance Sécurité ainsi que d'autres documentations relatives à la Conformité et Sécurité de Scaleway sont disponibles sur le Trust Center Scaleway.
Que vous ayez besoin de signer des clauses contractuelles spécifiques ou de valider l'architecture de votre infrastructure HDS, nos équipes sont à votre disposition pour vous accompagner dans la sécurité et la conformité de votre projet.
