OVHcloud annonce ce 31 mars avoir reçu le précieux sésame : la qualification SecNumCloud dans sa version la plus récente (version 3.2) pour son offre Bare Metal Pod. Délivré par l’Agence nationale de la sécurité des systèmes d’information (Anssi), ce visa de sécurité atteste du plus haut niveau de sécurisation et robustesse de l’hébergement des données dans le cloud.
Autonomie stratégique et sécurité renforcée
L’offre Bare Metal Pod allie “autonomie stratégique et sécurité renforcée“, résume l’entreprise roubaisienne. Un serveur “bare metal” est un ordinateur physique réservé à un seul client. Autrement dit, ce dernier peut choisir le système d’exploitation de son serveur en fonction de sa charge de travail et de ses besoins.
Dans le détail, chaque client dispose d’une gestion des accès centralisée via le système Identity and Access Management (IAM) garantissant un contrôle granulaire sur tous les accès de son infrastructure. De plus, le chiffrement des disques est natif via la technologie SED (lecteur à chiffrement automatique).
Cette offre permet aux entités de déployer des services critiques en toute confiance, note OVHcloud. Parmi ses clients, il cite l’Agence pour l’informatique financière de l’Etat (AIFE) qui utilise cette plateforme pour héberger des services numériques sensibles, comme le Portail public de facturation à destination des administrations, des collectivités et des entreprises.
A l’origine du cloud souverain luxembourgeois
Cette plateforme est également utilisée par Deep, l’entité technologique du groupe POST Luxembourg, qui s’appuie sur cette solution pour mettre en place un cloud souverain au Luxembourg. Cette offre permettra aux clients de Deep d’héberger leurs données sensibles dans des centres de données situés au Luxembourg.
OVHcloud utilise Bare Metal Pod pour ses propres besoins. En effet, il s’y appuie pour héberger ses propres services internes, en migrant progressivement l’ensemble de ses systèmes back-end. Elle pourrait aussi être utilisée pour opérer des services collaboratifs souverains comme la messagerie, le partage de fichiers ou la visioconférence, précise l’entreprise.
Vers le tout souverain
Avec cette nouvelle qualification, OVHcloud poursuit son ambition de “tout souverain”. Il prévoit, dès mai 2025, le dépôt d’une nouvelle demande pour qualifier ses services Public Cloud. L’objectif étant de proposer, dès la fin 2025, des offres Public Cloud conformes à SecNumCloud. Chaque nouveau produit sera qualifié en parallèle, au fur et à mesure de sa sortie, indique OVHcloud.
Cette annonce s’inscrit dans un contexte géopolitique particulièrement tendu où la maîtrise technologique est devenue urgente pour les entreprises comme les acteurs publics. La qualification SecNumCloud est à cet égard un gage de confiance pour les utilisateurs du cloud. Il reste à savoir si les protections apportées par ce visa de sécurité ne seront pas balayées par le futur schéma européen de certification cloud (Cybersecurity certification scheme for cloud services, EUCS).
Sélectionné pour vous
