Dans un monde de plus en plus numérisé, la souveraineté des données publiques est devenue une préoccupation majeure. Les entreprises et les gouvernements cherchent à garantir la sécurité et l’intégrité de leurs informations sensibles. C’est là qu’intervient le référentiel SecNumCloud, une initiative portée par l’ANSSI pour assurer un cloud véritablement souverain. Mais que signifie exactement cette qualification ? Quels enjeux se cachent derrière ce concept ?

L’enjeux de la souveraineté des données publiques

La souveraineté des données publiques est un enjeu crucial à l’ère numérique. Avec la prolifération des services cloud, les administrations doivent s’assurer que leurs informations sensibles restent sous contrôle national.

Des données personnelles aux documents stratégiques, chaque bit d’information a de la valeur. Leur protection contre les cyberattaques ou l’espionnage est donc primordiale pour garantir la confiance du citoyen envers ses institutions.

Les législations comme le RGPD renforcent cette nécessité en imposant des règles strictes sur le stockage et le traitement des données. Pourtant, beaucoup d’entreprises hésitent encore à adopter une approche réellement souveraine, craignant les coûts ou la complexité technique.

Le choix d’un cloud souverain permet non seulement de sécuriser ces informations critiques, mais également de stimuler l’économie locale en favorisant l’innovation technologique nationale. Ainsi, investir dans des solutions qualifiées devient une priorité pour assurer notre autonomie face aux géants du secteur qui dominent actuellement le marché mondial.

Dans ce contexte, comprendre les enjeux liés au référentiel SecNumCloud prend tout son sens pour ceux qui souhaitent protéger efficacement leurs ressources numériques.

Une qualification de l’ANSSI

L’Agence nationale de la sécurité des systèmes d’information (ANSSI) joue un rôle crucial dans la qualification des offres de services cloud en France. Avec l’émergence du besoin croissant de sécuriser les données, cette agence s’assure que les solutions proposées respectent des normes strictes.

La qualification ANSSI est bien plus qu’un simple label. Elle garantit aux organismes publics et privés une protection robuste contre les menaces numériques. Grâce à ce processus rigoureux, les entreprises peuvent choisir un fournisseur qui répond à leurs exigences en matière de souveraineté et de sécurité.

Les critères évalués incluent la gestion des incidents, le chiffrement des données, ainsi que l’architecture technique mise en place. Chaque aspect est minutieusement examiné pour assurer une conformité totale avec la réglementation française et européenne.

En optant pour un service qualifié par l’ANSSI, les organisations font le choix d’une solution fiable. Cela leur permet aussi de répondre aux exigences imposées par le cadre réglementaire NIS2 sur la cybersécurité. Ainsi, elles renforcent leur posture face aux cybermenaces tout en préservant l’intégrité de leurs données publiques.

Le référentiel SecNumCloud défini un cloud souverain

Le référentiel SecNumCloud représente une avancée majeure dans la protection des données publiques en France. Cette qualification délivrée par l’ANSSI assure que les solutions de cloud répondent à des normes strictes, garantissant ainsi la sécurité et la souveraineté des données.

En définissant un cloud souverain, le référentiel SecNumCloud permet aux organismes publics de stocker leurs informations sensibles sur des infrastructures françaises. Cela réduit les risques liés à l’externalisation des données vers d’autres pays où les réglementations peuvent être moins protectrices.

Avec le cadre juridique renforcé par la directive NIS2, qui vise à améliorer la cybersécurité au sein de l’Union européenne, le référentiel SecNumCloud s’inscrit dans une stratégie globale pour assurer un environnement numérique sécurisé. Les entreprises et administrations peuvent désormais faire confiance à ces services qualifiés pour protéger leurs actifs numériques tout en respectant leur devoir de transparence envers les citoyens.

Ainsi, adopter le référentiel SecNumCloud est non seulement un choix stratégique mais aussi une nécessité face aux enjeux actuels de cybersécurité et de souveraineté numérique.

Dans ce cadre Eksaé a choisi de basculer toutes ses applications Cloud sur un cloud souverain qualifié SecNumCloud avec le partenaire OVHcloud.

Eksaé est le premier éditeur du secteur public à disposer de cette offre SecNumCloud.

La souveraineté des données, un enjeu crucial pour les collectivités

Le recours à une solution cloud souveraine devient indispensable pour les collectivités. Pour garantir la sécurité des données sensibles, Eksaé a choisi de migrer tous ses services SaaS vers un référentiel SecNumCloud, le plus haut niveau de certification délivré par l’ANSSI. Cette évolution stratégique répond aux exigences croissantes en matière de souveraineté numérique, de conformité réglementaire et de cybersécurité.

Pourquoi le référentiel SecNumCloud est devenu incontournable pour le secteur public

La certification SecNumCloud est aujourd’hui la référence en matière de cloud souverain en France. Développée par l’Agence nationale de la sécurité des systèmes d’information (ANSSI), elle garantit :

• Un hébergement en France, sous juridiction française

• Une sécurité renforcée contre les cybermenaces

• Une gestion maîtrisée des accès aux données

• Une conformité avec les réglementations européennes (RGPD, NIS2, etc.)

Pour les collectivités locales, s’appuyer sur un cloud certifié SecNumCloud permet de protéger les données critiques tout en assurant une continuité de service.

Eksaé passe au référentiel SecNumCloud avec OVHcloud : une migration réussie

Le 25 juillet 2025, Eksaé a opéré la bascule de l’ensemble de ses services vers une infrastructure certifiée SecNumCloud niveau 3.2, en partenariat avec OVHcloud et Claranet. Cette migration a permis de garantir une sécurité maximale pour les données de plus de 900 clients SaaS issus du secteur public.

Le projet, préparé sur plusieurs mois, s’est déroulé sans incident. Après une coupure planifiée entre le 25 et le 27 juillet, les services ont été intégralement rétablis dès le 28 juillet au matin, dans un nouveau centre de données souverain.

Quels bénéfices pour les clients d’Eksaé ?

Les clients d’Eksaé profitent désormais d’une infrastructure cloud souveraine et sécurisée. Voici les principaux avantages et pourquoi Eksaé adopte le référentiel SecNumCloud :

✅ Souveraineté des données

Les données sont hébergées en France, dans des data centers conformes aux standards du référentiel SecNumCloud, avec une protection contre toute forme d’ingérence extérieure.

✅ Sécurité renforcée

La certification ANSSI garantit un niveau de protection élevé contre les cyberattaques et un contrôle strict des accès aux informations.

✅ Conformité réglementaire

Les collectivités répondent automatiquement aux exigences du RGPD et anticipent celles de la directive NIS2, qui renforce la cybersécurité dans le secteur public.

✅ Continuité de service

Grâce à un plan de continuité d’activité (PCA) et un plan de reprise d’activité (PRA), les services restent disponibles en toutes circonstances.

Un éditeur cloud souverain dédié au service public

Eksaé est un éditeur de logiciels français exclusivement dédié aux acteurs publics : mairies, intercommunalités, départements, EPCI, etc. En adoptant le référentiel SecNumCloud, Eksaé confirme sa volonté d’offrir un environnement :

• 100 % conforme aux normes françaises de cybersécurité

• 100 % souverain, avec une maîtrise totale de l’hébergement et du traitement des données

• 100 % adapté aux besoins des collectivités, en tenant compte de leurs obligations juridiques et techniques

Aujourd’hui, Eksaé est le premier éditeur SaaS à proposer une offre entièrement hébergée sur une infrastructure certifiée SecNumCloud.

Conclusion : une décision responsable au service de la sécurité publique

En choisissant le référentiel SecNumCloud, Eksaé fait le pari de la transparence, de la sécurité et de la conformité. C’est un choix stratégique et responsable, en phase avec les attentes des institutions publiques et des citoyens.

Interview avec Médéric Martin, Directeur Technique d’Eksaé

Depuis le 28 juillet, le Cloud Eksaé a obtenu la qualification SecNumCloud. Pour vous, utilisateurs de la plateforme, cela signifie que votre hébergement est désormais reconnu par l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) comme bénéficiant du plus haut niveau de souveraineté actuellement disponible en France. Tous les services en ligne d’Eksaé sont hébergés sur cette plateforme de confiance.

Le basculement vers cette nouvelle infrastructure a été effectué durant le week-end du 25 juillet. Plus de 50 téraoctets de données ont été copiés et synchronisés entre l’ancien et le nouveau centre de serveurs.

Médéric Martin, directeur technique d’Eksaé, nous en dit plus sur ce changement majeur.

Médéric, comment s’est déroulé le projet de migration des 138 machines qui composent la plateforme cloud d’Eksaé ?

Le projet a débuté il y a plus de six mois. Initialement, nous avons audité les différentes solutions possibles. Notre cahier des charges était strict : disposer d’un cloud souverain SecNumCloud en 2025, avec un partenaire français qui respecte nos valeurs et dispose d’une base technologique permettant d’assurer une continuité de service complète. Pour toutes ces raisons, nous avons choisi OVHcloud.

Ensuite, nous avons rédigé le contrat, une phase essentielle pour garantir à nos clients un service toujours meilleur. Nous avons rapidement pu définir les modalités de fonctionnement.

La partie technique a véritablement démarré en mai. Les serveurs ont été commandés, livrés et configurés. En juillet, nous avons synchronisé toutes les données et effectué des tests de montée en charge opérationnelle très importants.

Comme dans tout projet, il y a eu des hauts et des bas, mais nous avons su trouver les solutions aux problèmes avec nos partenaires, et chaque difficulté a été surmontée.

Maintenant que tous les clients sont SecNumCloud, quels changements vont-ils constater ?

Au niveau de l’exploitation, nous repartons sur une infrastructure neuve et moderne, basée sur les meilleurs composants techniques du marché. Nous espérons pouvoir garantir prochainement des temps de traitement encore meilleurs.

Nous pouvons également mettre en place la double authentification pour ceux qui le souhaitent, et nous le recommandons vivement à nos clients pour sécuriser leurs accès.

Mais surtout, ils peuvent désormais indiquer à leurs tutelles qu’ils bénéficient d’un service hébergé en SecNumCloud. C’est particulièrement important pour les établissements essentiels et importants au sens de la directive NIS2, qui entrera en application en France.

Cela encouragera les clients à basculer sur notre Cloud pour se conformer à la réglementation et bénéficier d’un label qu’ils ne pourraient pas acquérir en restant hébergés dans leurs propres locaux.

Où sont physiquement ces données protégées par le SecNumCloud ?

Chez notre partenaire, OVHcloud. OVHcloud a ouvert des centres dédiés au SecNumCloud pour obtenir la qualification de l’ANSSI. Actuellement, il n’existe que trois sites OVHcloud SecNumCloud en France, et nous occupons les trois : notre site principal se trouve à Roubaix, le site de secours à Gravelines, et le site de sauvegarde à Strasbourg

Cela nous permet de garantir un fonctionnement en très haute disponibilité avec des temps de reprise d’activité qui assurent la continuité des activités de nos clients.

Les mesures visant à garantir la sécurité des données SecNumCloud sont bien supérieures à celles d’un hébergement traditionnel. L’accès physique aux machines est beaucoup plus strict, le nombre de personnes habilitées est extrêmement restreint, et les moyens mis en œuvre pour garantir le niveau de sécurité requis par le label SecNumCloud sont inaccessibles pour la majorité des acteurs du Cloud.

Merci Médéric Martin pour ces précisions. Un mot de conclusion ?

Oui. Nous sommes très fiers de pouvoir proposer à tous nos clients ce niveau de service de très haute sécurité, tout en ayant entièrement modernisé notre infrastructure. Nous vous encourageons à rejoindre le Cloud Eksaé pour bénéficier du SecNumCloud et d’une application toujours en ligne, disponible en tout lieu et hautement sécurisée.

 

Crédit Photo : OVHcloud