SecNumCloud : Bleu vise désormais une qualification pour la fin d’année
Bleu est en retard sur le calendrier de la qualification SecNumCloud d’une partie de ses services. Elle prévoyait le premier semestre 2026, mais il est désormais question de « la fin d’année ».
Bleu est une coentreprise créée par Capgemini, Orange et Microsoft pour proposer des services cloud en France. Elle vise une qualification officielle appelée SecNumCloud, délivrée par l'ANSSI (Agence nationale de la sécurité des systèmes d'information). Cette qualification atteste que les services respectent les plus hauts standards de cybersécurité en France, notamment en matière d'étanchéité face aux lois étrangères et de robustesse des infrastructures. Bleu avait initialement prévu d'obtenir cette qualification au premier semestre 2026, mais son calendrier a été repoussé à la fin de l'année 2026. La qualification SecNumCloud est un gage de confiance pour les utilisateurs publics et privés souhaitant sécuriser leurs données sensibles.
S3ns, un autre acteur français du cloud de confiance, a déjà obtenu la qualification SecNumCloud en décembre 2025. Ce projet est porté par Thales et Google, avec une offre appelée PREMI3NS. La procédure a duré 17 mois, depuis l'acceptation de la demande initiale (jalon J0) jusqu'à la qualification finale. L'ANSSI n'a émis aucune réserve lors de cette qualification, ce qui signifie que tous les critères ont été pleinement respectés. S3ns a été le premier à obtenir cette qualification pour trois types de services simultanément : IaaS (Infrastructure as a Service), PaaS (Platform as a Service) et CaaS (Container as a Service).
La qualification SecNumCloud suit un processus en quatre étapes appelées jalons : J0 (acceptation de la demande), J1 (acceptation de la stratégie d'évaluation), J2 (acceptation des travaux d'évaluation) et J3 (décision finale de qualification). Pour S3ns, le jalon J0 a été validé en juillet 2024, le J1 en décembre 2024, et la qualification a été obtenue en décembre 2025, soit un total de 17 mois. Pour Bleu, le J0 a été validé en avril 2025, le J1 en novembre 2025, et la qualification est désormais attendue pour fin 2026, ce qui porterait la durée totale à environ 20 mois. Ces délais montrent la complexité et la rigueur du processus d'évaluation.
Bleu propose une centaine de services cloud, dont une partie est concernée par la qualification SecNumCloud. Ces services incluent trois catégories principales : IaaS (Infrastructure as a Service), PaaS (Platform as a Service) et CaaS (Container as a Service), qui correspondent aux offres d'infrastructure, de plateformes et de conteneurs proposées par Microsoft Azure. La qualification SecNumCloud pour ces services est attendue pour fin 2026. Une deuxième phase concernera les services SaaS (Software as a Service), comme Microsoft 365, mais leur qualification interviendra plus tard.
La qualification SecNumCloud est un enjeu majeur pour la souveraineté numérique française. Elle permet de garantir que les données hébergées par ces services cloud ne sont pas soumises à des lois étrangères, comme le *Cloud Act* américain, qui pourrait contraindre les prestataires à livrer des données à des autorités étrangères. Bleu et S3ns sont deux initiatives françaises visant à offrir des alternatives sécurisées aux solutions cloud étrangères dominantes. Leur qualification SecNumCloud renforce la confiance des administrations et des entreprises françaises dans ces solutions locales.
