Nous bâtissons une infrastructure cloud de confiance, pensée pour protéger vos données les plus sensibles et garantir votre autonomie stratégique. Fort de ses certifications HDS et ISO 27001, Scaleway s'inscrit dans la démarche de qualification SecNumCloud de l'ANSSI, le référentiel de sécurité cloud le plus exigeant en Europe. Cette qualification n'est pas encore délivrée à ce jour. Anticipez dès maintenant vos futurs déploiements souverains avec nos experts.
Notre ambition : réunir les exigences de SecNumCloud et la flexibilité du cloud moderne. Scaleway intègre les exigences réglementaires les plus strictes au sein d’un écosystème automatisé à haute performance.
La souveraineté exige de l'indépendance. De nos infrastructures physiques à notre pile logicielle, nous contrôlons chaque maillon technique. Cette intégration verticale, opérée en France par nos équipes, élimine les risques d'ingérence ou de dépendance technologique étrangère.
La confiance exige de la clarté. Scaleway assure la sécurité physique, logique et réglementaire de l'infrastructure qualifiée. De votre côté, vous conservez la maîtrise complète de vos applications, de vos configurations et de vos accès.
Hébergez vos services critiques sur une infrastructure nativement alignée avec la doctrine « Cloud au Centre ». Nos environnements permettent aux administrations de s'affranchir des solutions extra-européennes pour déployer des applications hautement disponibles, interopérables et conformes aux exigences de l'État.
Face à l'augmentation des risques cyber, notre infrastructure souveraine offre un sanctuaire technique résilient. Elle est immunisée contre les lois extraterritoriales, garantissant aux Opérateurs d’Importance Vitale (OIV) et de Services Essentiels (OSE) une maîtrise totale de leurs activités critiques.
Protégez vos actifs stratégiques les plus précieux : données de santé, secrets industriels, R&D ou données financières. En conjuguant les exigences de sécurité de l’ANSSI à la robustesse des infrastructures Scaleway, nous permettons aux organisations régulées et aux entreprises technologiques d’héberger et de traiter leurs données critiques au sein d’un environnement souverain hautement performant.
Prêt pour le cloud de confiance ?
Nos experts vous accompagnent pour planifier vos architectures sensibles sur notre future zone qualifiée.
Comprendre le standard du cloud de confiance
Décryptez pourquoi ce référentiel s'impose comme le plus haut standard de la sécurité cloud en Europe. Cet article analyse les critères fondamentaux du label et leur rôle dans la protection de vos environnements sensibles.
Les enjeux stratégiques de la qualification
Explorez les dimensions économiques et géopolitiques qui poussent les organisations vers l'autonomie technologique. Un éclairage indispensable pour guider les choix d'infrastructure des décideurs et des DSI.
La future qualification SecNumCloud viendra compléter notre écosystème de certifications d'infrastructure, pensé pour répondre aux exigences réglementaires de chaque secteur.
Scaleway garantit la protection rigoureuse des données de santé grâce à sa certification HDS. Notre infrastructure souveraine répond aux exigences légales des acteurs médicaux et de la HealthTech, assurant la confidentialité et la résilience de vos applications les plus critiques.
Socle de notre gouvernance, la certification ISO 27001 atteste de la robustesse de notre Système de Management de la Sécurité de l'Information (SMSI). Elle vous garantit une maîtrise globale des risques et une amélioration continue de l'ensemble de nos processus opérationnels.
Contrairement aux fournisseurs soumis aux lois extraterritoriales étrangères, Scaleway garantit que vos données et vos traitements restent sous une juridiction 100 % européenne. Cette étanchéité juridique stricte protège vos actifs stratégiques contre toute ingérence, assurant une confidentialité maximale et pérenne pour vos environnements critiques.
Bâtie sur des technologies open-source de référence comme Kubernetes, notre plateforme vous garantit une réversibilité totale et l'absence de vendor lock-in. Vous conservez la maîtrise complète de votre architecture, ce qui vous permet de piloter des stratégies multi-cloud ou de migrer vos charges de travail sans friction ni surcoût.
Quitter les hyperscalers soumis au CLOUD Act ne doit pas imposer une régression technique. Nos solutions sont conçues pour assurer une interopérabilité parfaite avec vos outils actuels et vos architectures existantes. Vous transférez vos charges de travail sensibles à votre rythme, sans rupture opérationnelle, en conservant l'agilité acquise sur le cloud public.
Le référentiel SecNumCloud (version 3.2) est la norme de sécurité la plus stricte établie par l’ANSSI pour évaluer une offre cloud. Plus qu’une simple certification, cette qualification exigeante fait office de « Visa de sécurité ». Elle repose sur un audit indépendant vérifiant près de 300 exigences et 1 000 points de contrôle précis, articulés autour de trois piliers majeurs :
L'ANSSI délivre une qualification SecNumCloud (et non une certification). Cette distinction est essentielle : alors qu'une certification atteste de la conformité à un moment T, la qualification implique une vérification initiale et approfondie de l’architecture, des processus opérationnels et de l’immunité juridique du fournisseur par des organismes indépendants agréés, suivie d'une surveillance continue sous le contrôle direct et l’approbation finale de l’agence elle-même. Scaleway s’inscrit dans cette démarche d'excellence exigeante.
Pour bénéficier de nos services qualifiés SecNumCloud dès leur disponibilité, vous devrez souscrire à un contrat dédié qui encadrera spécifiquement les exigences juridiques et techniques de cette zone de haute confiance. Ce contrat spécifique ne pourra pas être signé directement depuis la Console Scaleway : sa contractualisation nécessitera un accompagnement personnalisé et direct via notre équipe commerciale.
Non. L'accès à l'infrastructure qualifiée n'entraînera aucun surcoût tarifaire sur les ressources. La seule exigence pour bénéficier du niveau d’accompagnement et de sécurité requis pour ces environnements critiques sera la souscription à un contrat de support Business ou Enterprise. Par ailleurs, nous ne facturerons aucun frais de migration pour vous accompagner vers notre zone de confiance.
Le cloud souverain désigne le concept global d'indépendance numérique, tandis que SecNumCloud en est la traduction technique et réglementaire la plus stricte validée par l'ANSSI. Cette qualification impose un cadre juridique et opérationnel étanche qui neutralise le risque lié aux lois extraterritoriales étrangères (type CLOUD Act ou FISA) en soumettant vos données exclusivement au droit européen.
Au-delà de cette conformité réglementaire, Scaleway renforce cette protection grâce à sa stack logicielle maîtrisée de bout en bout et affranchie des dépendances technologiques extra-européennes.
La souveraineté ne se limite pas à la localisation des données : elle suppose la maîtrise de la chaîne logicielle. Scaleway porte une attention particulière aux dépendances géopolitiques que peuvent introduire certains composants, y compris open source, selon leur gouvernance. C'est pourquoi les briques cœur de notre plateforme, comme notre Object Storage, sont développées en interne, et exposées via des standards ouverts qui vous garantissent la réversibilité.
Dans le cadre de SecNumCloud, la sécurité est partagée :
Oui. Conformément aux exigences de l'ANSSI, l'ensemble des équipes opérationnelles et de support habilitées à intervenir sur le périmètre SecNumCloud sont basées au sein de l'Union européenne et soumises à des contrôles stricts.
