66 % du marché du Cloud européen est contrôlé par des fournisseurs basés aux États-Unis.
Si la souveraineté des données était encore optionnelle pour de nombreuses organisations, aujourd’hui, elle devient un véritable enjeu. En effet, la mise en application des lois américaines Cloud Act et Patriot Act inquiètent de nombreuses entreprises.
Dans ce contexte, le cloud souverain émerge comme une solution de choix pour les entreprises soucieuses de protéger leurs données sensibles. Contrairement aux solutions cloud traditionnelles, le Cloud Souverain offre des garanties supplémentaires en termes de sécurité, de contrôle et de conformité en hébergeant les données dans des datacenters situés sur le territoire national.
L’appellation Cloud Souverain pouvant être très controversée, quelles garanties avez-vous aujourd’hui pour vous assurer qu’un cloud soit réellement souverain ?
Dans cet article, nous vous expliquons pourquoi Free Pro se positionne comme un partenaire de choix, et non qu’en tant que simple fournisseur de solution Cloud Souverain. Pour ce faire, nous avons repris – une à une – nos garanties afin d’attester de la souveraineté de notre Solution Cloud XPR.
Sommaire :
La sécurité et la protection de vos données : une priorité pour Free Pro.
Vos données sont hébergées dans des datacenters 100% français et certifiés.
Free Pro dispose du label Sovereign Cloud Verified de VMware.
Free Pro entre dans le processus de qualification SecNumCloud.
La sécurité et la protection de vos données : une priorité pour Free Pro.
Nos Solutions XPR s’adressent essentiellement à des ETIs, des grands comptes et au marché public, qui ont un niveau d’exigences élevé et des problématiques de plus en plus complexes à résoudre. Dans une volonté d’être au plus proche de la réalité et des besoins de nos clients, nos Solutions XPR évoluent constamment afin de respecter les plus hauts standards en matière de gestion et de sécurité de la donnée.
« La donnée étant le capital numérique de chaque entreprise, il me semble indispensable de proposer à nos clients les plus hauts standards que nous connaissions aujourd’hui, et ce sur l’ensemble de la chaîne de valeur de la donnée »
Interview de Denis Planat, Directeur général de Free Pro.
Si les entreprises doivent veiller à la protection et la sécurité de leurs données, les partenaires doivent aussi faire preuve de sérieux quant à la mise en conformité et la protection de leur propre système.
En tant que partenaire privilégié pour vos solutions cloud, Free Pro a fait en sorte – au cours de ces dernières années – d’offrir et de garantir les plus hauts standards de sécurité disponibles sur l’ensemble de la chaîne de valeur de la donnée.
Vos données sont hébergées dans des datacenters souverains en France et certifiés.
Dans l’objectif de garantir une souveraineté optimale de vos données, Free Pro possède ses propres datacenters localisés en France, ainsi qu’une certification ISO 27001 (Référence AFNOR 2017/74533) et une certification HDS (Référence AFNOR 2019/84203)
Ces certifications permettent d’attester que vos données seront hébergées dans un environnement maîtrisé et sécurisé.
En effet, la certification ISO 27 001 est la norme la plus connue en systèmes de management de la sécurité de l’information (SMSI). Pour reprendre les propos de l’International Organization for Standardization :
« La conformité à ISO/IEC 27001 signifie qu’une organisation ou une entreprise a mis en place un système pour gérer les risques liés à la sécurité de ses données ou des données qu’elle est amenée à traiter, et que ce système est conforme aux bonnes pratiques et principes énoncés dans cette Norme internationale ».
En ce qui concerne la certification HDS (Hébergement de Données de Santé), il s’agit d’une certification franco-française basée sur la norme ISO 27001 et prenant en compte le Code de la Santé Publique et le RGPD (Règlement Général sur la Protection des Données).
Elle permet de démontrer notre engagement en matière de protection des données de santé.
En choisissant Free Pro, vous bénéficiez ainsi d’une infrastructure hautement sécurisée, conforme aux normes internationales et françaises les plus strictes. Tous les facteurs de risques liés à des lois extraterritoriales – tel que le Cloud Act – sont exclus. Vos données ne peuvent être consultées par un tiers.
Par ailleurs, nos datacenters sont aussi dotés de plusieurs niveaux de protection, incluant des points de contrôle d’accès, une présence sur site 24/7 d’Experts habilités pour vous accompagner.
Free Pro dispose du label Sovereign Cloud Verified de VMware.
Nous avons fait le choix de bâtir des Solutions Cloud Souverain solides. En ce sens, nous avons obtenu le label « Sovereign Cloud Verified » de VMware pour les plateformes utilisant cette technologie.
Il s’agit d’infrastructures de cloud privé localisées en France au sein de datacenters certifiés et exploitées par des partenaires VMware certifiés comme Free Pro, experts dans les réglementations locales. Ces derniers proposent des services à valeur ajoutée et des solutions sur des plateformes mutualisées ou dédiées.
« Nous sommes très heureux de l’obtention de ce label. C’est le fruit de plusieurs années de co-construction entre les équipes Free Pro et celles de VMware. C’est aujourd’hui la garantie d’un Cloud Souverain toujours plus sécurisé, plus fiable et soutenu par un partenaire technologique majeur, un des leaders mondiaux des solutions de virtualisation et de solutions Cloud. Cette reconnaissance de VMware souligne notre engagement continu à fournir des services de Cloud de la plus haute qualité, tout en garantissant la souveraineté et la sécurité des données pour nos clients. »
Laurent Cheyssial – Directeur technique et innovation de Free Pro.
Ainsi, nos Experts peuvent vous proposer une Solution Cloud Privé fiables, sécurisées et adaptées à l’activité de chaque entreprise ou collectivité.
Voici les principaux avantages de notre Solution Cloud Souverain :
- Vous conservez le contrôle de vos données, stockées dans nos datacenters présents sur le territoire français.
- Nous respectons la réglementation européenne sur les mouvements transfrontaliers de vos données et métadonnées.
- L’ensemble de vos données, y compris les métadonnées, est soumis à une confidentialité et à une protection optimale.
Free Pro entre dans le processus de qualification SecNumCloud pour son offre Dedicated Secure Cloud.
La qualification SecNumCloud est un référentiel de règles de sécurité garantissant un haut niveau d’exigences techniques, opérationnelles et juridiques pour une offre de service d’un acteur du cloud tel que Free Pro. Cette qualification, délivrée par l’ANSSI, permet d’attester de la fiabilité et la robustesse de la solution cloud face aux risques de cyberattaques.
En entrant dans le processus de qualification SecNumcloud pour son offre Dedicated Secure Cloud, Free Pro doit respecter un cahier des charges précis :
- Respecter des consignes de sécurité strictes et avancées.
- Garantir une immunité contre les lois extracommunautaires
- Assurer une traçabilité accrue des accès et des modifications
- Garantir la conformité des appels d’offre de l’état
- Garantir une non-exploitation des données
Si la notion de Cloud Souverain et la qualification SecNumCloud n’ont pas de lien direct, elles agissent dans un but commun : celui de protéger le cloud des entreprises vis-à-vis du droit extra-européen. L’entrée dans ce processus de qualification démontre que la Solution Cloud XPR proposée par Free Pro ne sera aucunement soumise à des lois régissant d’un territoire étranger ou transfrontalier.
En savoir plus sur l’entrée de Free Pro dans le processus de qualification SecNumCloud.
Aujourd’hui, Free Pro peut se positionner comme un partenaire de choix pour votre entreprise. Si vous envisagez une migration vers un Cloud Souverain, nous pouvons justifier – grâce à nos certifications, notre label et notre entrée dans le processus de qualification SecNumCloud – que notre Solution Cloud XPR pourra vous fournir toutes les garanties nécessaires à la protection et à la sécurité de vos données.
Besoin de précisions sur le Cloud Souverain ?
Qu’est-ce qu’une Solution Cloud souveraine ?
Une solution souveraine est une offre de services cloud entièrement gérée sur le territoire national ou régional. Elle vise à protéger la souveraineté des données personnelles et sensibles des utilisateurs et des organisations. Ces solutions respectent les lois et réglementations locales, particulièrement en matière de transferts de données à l’international. Elles sont généralement adaptées aux secteurs d’activité spécifiques et aux besoins en matière de sécurité et de conformité. Cette approche permet aux entreprises et aux organisations de maîtriser leurs choix quant au statut et au stockage de leurs données.
Qu’est-ce qu’un Cloud de confiance ?
Un cloud de confiance fait référence à un environnement de cloud qui confère un haut niveau de confiance en ce qui concerne la sécurité, la confidentialité, la conformité réglementaire et la fiabilité des services fournis. Ce type de solution répond aux préoccupations relatives à la protection des données et la gestion des risques liés à l’utilisation des services cloud. La mention de cloud de confiance peut se faire, si et seulement si, la solution cloud dispose de la qualification SecNumCloud dispensée par l’ANSSI.
Quelle est la différence entre le Cloud Souverain et le Cloud de confiance ?
La différence entre le Cloud Souverain et le cloud de confiance repose essentiellement sur le niveau de contrôle et de sécurité des données. Le Cloud Souverain se caractérise par une gestion des données strictement limitée au territoire national ou régional. Son objectif principal est de protéger la souveraineté des données et d’assurer leur conformité aux réglementations locales.
Le cloud de confiance, quant à lui, est une évolution du Cloud Souverain. Il se distingue par une plus grande ouverture, une réversibilité et une transparence accrues. Pour être qualifié de « cloud de confiance », il faut impérativement obtenir la qualification SecNumCloud délivrée par l’ANSSI. Ce processus de qualification s’avère long, mais bénéfique pour les entreprises qui souhaitent héberger leurs données avec un maximum de garanties. Free Pro est donc entré dans le processus de qualification de son offre Dedicated Secure Cloud auprès de l’ANSSI afin de garantir un niveau de sécurité élevé pour l’hébergement de vos données et celles de nos clients existants.
Dans les deux cas, l’objectif reste de protéger les données sensibles des utilisateurs contre tout accès non autorisé ou toute utilisation inappropriée.
Quels sont les avantages d’un hébergement souverain ?
Le Cloud Souverain a plusieurs avantages qui permettent notamment de répondre à plusieurs besoins des entreprises en matière de sécurité et de conformité :
- Localisation des données : la localisation de vos données est un critère important concernant la confidentialité et la sécurité de vos données. En tant que société française, localisée en France, Free Pro n’est pas soumis aux lois américaines ou asiatiques. Vos données resteront confidentielles et sécurisées.
- Contrôle et gestion locales : outre l’application de la juridiction nationale, la souveraineté du cloud donne un contrôle total sur l’ensemble de vos données sensibles. De cette façon, vous pouvez mettre en place des politiques de sécurité adaptées à vos besoins et appliquer les mesures de protection supplémentaires jugées essentielles à vos usages.
- Conformité réglementaire : conçu pour répondre aux réglementations locales en matière de protection des données et de conformité réglementaire Il ne manque pas quelque chose dans la phrase ? . De cette façon, votre entreprise respecte les exigences légales spécifiques à leur secteur et à leur région.
- Sécurité renforcée : en tant qu’hébergeur de Cloud Souverain, nous mettons en place des mesures de sécurité avancées pour protéger les données sensibles contre les menaces internes et externes.
- Souveraineté des données : Free Pro étant une entité française, elle n’est pas obligée de répondre favorablement aux sollicitations d’entités non soumises au règlement européen.
