{"id":11997694,"date":"2026-10-09T13:48:50","date_gmt":"2026-10-09T13:48:50","guid":{"rendered":"https:\/\/www.oodrive.com\/?p=11997694"},"modified":"2026-10-08T14:13:00","modified_gmt":"2026-10-08T14:13:00","slug":"cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees","status":"publish","type":"post","link":"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/infrastructure\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\/","title":{"rendered":"Cloud souverain et SecNumCloud : une confusion qui expose vos donn\u00e9es"},"content":{"rendered":"\n<div class=\" jet-section wp-block-jet-engine-section jet-section--layout-fullwidth has-blue-work-2-background-color\"><div class=\"jet-section__content\">\n<h2 class=\"wp-block-heading\">Synth\u00e8se de l&rsquo;article<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Le terme <strong>\u00ab\u00a0cloud souverain\u00a0\u00bb<\/strong> n&rsquo;a pas de d\u00e9finition r\u00e9glementaire en France : tout prestataire peut s&rsquo;en r\u00e9clamer, sans audit ni v\u00e9rification ind\u00e9pendante.<\/li>\n\n\n\n<li>La qualification <strong>SecNumCloud<\/strong> est d\u00e9livr\u00e9e par l&rsquo;<strong>ANSSI<\/strong> apr\u00e8s un audit rigoureux portant sur la gouvernance, les personnels, la cha\u00eene de sous-traitance et la localisation des donn\u00e9es.<\/li>\n\n\n\n<li>Seuls quelques prestataires figurent au catalogue officiel des qualifi\u00e9s <strong>ANSSI<\/strong>, consultable sur <strong>anssi.fr<\/strong><\/li>\n\n\n\n<li>Les organisations soumises \u00e0 des obligations de s\u00e9curit\u00e9 (<strong>OIV<\/strong>, <strong>OSE<\/strong>, secteur public, sant\u00e9, d\u00e9fense) s&rsquo;exposent \u00e0 des risques r\u00e9glementaires r\u00e9els en confondant les deux notions.<\/li>\n\n\n\n<li>Le <strong>Cloud Act<\/strong> am\u00e9ricain rend structurellement impossible la qualification SecNumCloud pour les prestataires relevant du droit am\u00e9ricain.<\/li>\n<\/ul>\n<\/div><\/div>\n\n\n\n<p class=\"wp-block-paragraph\">En France, le march\u00e9 du cloud est travers\u00e9 par une ambigu\u00eft\u00e9 persistante. Des prestataires se revendiquent \u00ab\u00a0<a href=\"https:\/\/www.oodrive.com\/fr\/blog\/souverainete-numerique\/cloud-souverain\/\" data-type=\"link\" data-id=\"https:\/\/www.oodrive.com\/fr\/blog\/souverainete-numerique\/cloud-souverain\/\">cloud souverain<\/a>\u00ab\u00a0, des acheteurs cochent la case \u00ab\u00a0donn\u00e9es h\u00e9berg\u00e9es en France\u00a0\u00bb dans leurs appels d&rsquo;offres, et des directions informatiques pensent avoir s\u00e9curis\u00e9 leur conformit\u00e9. Pourtant, \u00ab\u00a0cloud souverain\u00a0\u00bb n&rsquo;est pas une qualification : c&rsquo;est un argument commercial. SecNumCloud, lui, est une <a href=\"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/souverainete\/secnumcloud-gage-de-confiance-dsi-rssi\/\" data-type=\"link\" data-id=\"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/souverainete\/secnumcloud-gage-de-confiance-dsi-rssi\/\">qualification d\u00e9livr\u00e9e<\/a> par l&rsquo;Agence Nationale de la S\u00e9curit\u00e9 des Syst\u00e8mes d&rsquo;Information (<strong>ANSSI<\/strong>), obtenue au terme d&rsquo;un audit ind\u00e9pendant et exigeant.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Qu&rsquo;est-ce que le cloud souverain, exactement ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u00ab\u00a0Cloud souverain\u00a0\u00bb : deux mots qui semblent clairs, mais qui ne renvoient \u00e0 aucun cadre r\u00e9glementaire pr\u00e9cis en France. Il n&rsquo;existe pas de label officiel, pas d&rsquo;audit obligatoire, pas d&rsquo;organisme certificateur reconnu qui autorise ou interdit l&rsquo;usage de ce terme. N&rsquo;importe quel prestataire peut s&rsquo;en pr\u00e9valoir.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ce flou n&rsquo;est pas anodin. Il conduit des organisations, souvent soumises \u00e0 des contraintes de s\u00e9curit\u00e9 r\u00e9elles, \u00e0 s\u00e9lectionner des solutions qui ne remplissent pas les crit\u00e8res dont elles ont besoin.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Une notion marketing, pas une certification r\u00e9glementaire<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Quand un prestataire annonce un \u00ab\u00a0cloud souverain\u00a0\u00bb, il peut faire r\u00e9f\u00e9rence \u00e0 des r\u00e9alit\u00e9s tr\u00e8s diff\u00e9rentes : un datacenter physiquement situ\u00e9 en France, une filiale fran\u00e7aise d&rsquo;un groupe am\u00e9ricain, un engagement contractuel de non-acc\u00e8s par des tiers, ou encore une certification ISO 27001. Ces \u00e9l\u00e9ments ont chacun une valeur propre, mais aucun ne constitue une garantie de souverainet\u00e9 au sens r\u00e9glementaire du terme.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La confusion tient aussi au fait que le d\u00e9bat m\u00e9lange des objets de nature tr\u00e8s diff\u00e9rente : des textes de loi, des r\u00e9f\u00e9rentiels d&rsquo;audit, des projets europ\u00e9ens et des appellations commerciales. Pour comparer les offres, il faut d&rsquo;abord ranger chacun de ces termes dans la bonne cat\u00e9gorie.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Lois, certifications, notions marketing : de quoi parle-t-on vraiment ?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Chaque terme qui circule autour du cloud souverain rel\u00e8ve d&rsquo;une cat\u00e9gorie pr\u00e9cise. Une loi cr\u00e9e des obligations ou des risques. Un sch\u00e9ma de certification ou de qualification atteste, apr\u00e8s audit, qu&rsquo;un prestataire respecte un r\u00e9f\u00e9rentiel public. Une notion marketing n&rsquo;engage que celui qui l&rsquo;utilise.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><td><strong>\u00c9l\u00e9ment<\/strong><\/td><td><strong>Nature<\/strong><\/td><td><strong>Texte de loi<\/strong><\/td><td><strong>Certification ou qualification<\/strong><\/td><td><strong>Notion ou label marketing<\/strong><\/td><\/tr><\/thead><tbody><tr><td>Cloud Act (\u00c9tats-Unis, 2018)<\/td><td>Loi permettant aux autorit\u00e9s am\u00e9ricaines d&rsquo;exiger les donn\u00e9es d\u00e9tenues par une entreprise soumise au droit am\u00e9ricain, y compris hors des \u00c9tats-Unis<\/td><td>Oui<\/td><td>Non<\/td><td>Non<\/td><\/tr><tr><td>FISA, section 702 (\u00c9tats-Unis)<\/td><td>Loi encadrant la collecte de renseignement visant des personnes non am\u00e9ricaines<\/td><td>Oui<\/td><td>Non<\/td><td>Non<\/td><\/tr><tr><td>RGPD (UE, 2016)<\/td><td>R\u00e8glement europ\u00e9en sur la protection des donn\u00e9es personnelles<\/td><td>Oui<\/td><td>Non<\/td><td>Non<\/td><\/tr><tr><td>NIS2 (UE, 2022)<\/td><td>Directive europ\u00e9enne sur la cybers\u00e9curit\u00e9 des entit\u00e9s essentielles et importantes<\/td><td>Oui<\/td><td>Non<\/td><td>Non<\/td><\/tr><tr><td>Loi SREN (France, 2024)<\/td><td>Loi dont l&rsquo;article 31 encadre l&rsquo;h\u00e9bergement des donn\u00e9es sensibles des administrations de l&rsquo;\u00c9tat face aux acc\u00e8s extraterritoriaux<\/td><td>Oui<\/td><td>Non<\/td><td>Non<\/td><\/tr><tr><td>ISO\/IEC 27001<\/td><td>Norme internationale de management de la s\u00e9curit\u00e9 de l&rsquo;information<\/td><td>Non<\/td><td>Oui<\/td><td>Non<\/td><\/tr><tr><td>HDS<\/td><td>Certification obligatoire pour h\u00e9berger des donn\u00e9es de sant\u00e9 \u00e0 caract\u00e8re personnel en France<\/td><td>Non<\/td><td>Oui<\/td><td>Non<\/td><\/tr><tr><td>SecNumCloud<\/td><td>Qualification d\u00e9livr\u00e9e par l&rsquo;ANSSI aux prestataires de services cloud<\/td><td>Non<\/td><td>Oui<\/td><td>Non<\/td><\/tr><tr><td>EUCS<\/td><td>Projet de sch\u00e9ma europ\u00e9en de certification cloud port\u00e9 par l&rsquo;ENISA, toujours en discussion<\/td><td>Non<\/td><td>En projet<\/td><td>Non<\/td><\/tr><tr><td>Gaia-X<\/td><td>Initiative europ\u00e9enne de f\u00e9d\u00e9ration et d&rsquo;interop\u00e9rabilit\u00e9 des donn\u00e9es, dot\u00e9e d&rsquo;un cadre de labellisation priv\u00e9<\/td><td>Non<\/td><td>Non<\/td><td>Non<\/td><\/tr><tr><td>Cloud de confiance ou cloud souverain<\/td><td>Appellation commerciale, sans d\u00e9finition publique ni audit associ\u00e9<\/td><td>Non<\/td><td>Non<\/td><td>Oui<\/td><\/tr><tr><td>H\u00e9bergement en France ou en Europe<\/td><td>Argument commercial portant sur la localisation des datacenters<\/td><td>Non<\/td><td>Non<\/td><td>Oui<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Ce tableau change la lecture des offres. Le <strong>Cloud Act<\/strong> et le <strong>FISA<\/strong> ne se respectent pas : ce sont des risques \u00e0 neutraliser. Le <strong>RGPD<\/strong> et <strong><a href=\"https:\/\/www.oodrive.com\/fr\/blog\/conformite-securite\/conformite\/nis-2-reponse-oodrive\/\" data-type=\"link\" data-id=\"https:\/\/www.oodrive.com\/fr\/blog\/conformite-securite\/conformite\/nis-2-reponse-oodrive\/\">NIS2<\/a><\/strong> fixent des obligations sans fournir de preuve de conformit\u00e9. Seuls les sch\u00e9mas de certification et de qualification produisent une attestation v\u00e9rifiable par un tiers.<\/p>\n\n\n\n<a href=\"https:\/\/www.oodrive.com\/fr\/\" class=\"product__section\" id=\"offre-banner\"><div class=\"product__section-container\"><p class=\"product__section-title\">Prot\u00e9gez vos donn\u00e9es sensibles<\/p><p class=\"product__section-description\">D\u00e9couvrez comment Oodrive prot\u00e8ge vos donn\u00e9es sensibles des lois extraterritoriales gr\u00e2ce \u00e0 la qualification SecNumCloud<\/p><\/div><div class=\"product__section-link\"><img decoding=\"async\" src=\"https:\/\/www.oodrive.com\/wp-content\/plugins\/oodrive-blog-banners\/src\/img\/LOGO-OODRIVE-Noir.svg\" class=\"product__section-logo\" alt=\"Oodrive\"\/><div class=\"cta\"><span>En savoir plus<\/span><\/div><\/div><\/a>\n\n\n\n<h3 class=\"wp-block-heading\">Les crit\u00e8res de souverainet\u00e9 : une liste dans laquelle chacun pioche<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Derri\u00e8re l&rsquo;appellation \u00ab\u00a0cloud souverain\u00a0\u00bb, on retrouve une douzaine de crit\u00e8res bien identifi\u00e9s. Chacun appelle une question pr\u00e9cise \u00e0 poser au prestataire, autour de la <a href=\"https:\/\/www.oodrive.com\/fr\/blog\/souverainete-numerique\/souverainete-numerique\/\" data-type=\"link\" data-id=\"https:\/\/www.oodrive.com\/fr\/blog\/souverainete-numerique\/souverainete-numerique\/\">souverainet\u00e9 num\u00e9rique<\/a>.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><td><strong>Crit\u00e8re<\/strong><\/td><td><strong>Ce qu&rsquo;il faut v\u00e9rifier<\/strong><\/td><\/tr><\/thead><tbody><tr><td>Localisation des donn\u00e9es<\/td><td>Dans quel pays sont stock\u00e9es les donn\u00e9es, y compris les sauvegardes et les copies de secours ?<\/td><\/tr><tr><td>Localisation des traitements et de l&rsquo;administration<\/td><td>D&rsquo;o\u00f9 sont op\u00e9r\u00e9s le support, la maintenance et les acc\u00e8s d&rsquo;administration \u00e0 distance ?<\/td><\/tr><tr><td>Contr\u00f4le capitalistique<\/td><td>Qui d\u00e9tient le capital et les droits de vote de l&rsquo;entit\u00e9 contractante et de sa maison m\u00e8re ?<\/td><\/tr><tr><td>Droit applicable et juridiction<\/td><td>Quel droit r\u00e9git le contrat et quel tribunal est comp\u00e9tent en cas de litige ?<\/td><\/tr><tr><td>Immunit\u00e9 aux <a href=\"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/souverainete\/protection-donnees-sensibles-souverainete-numerique\/\" data-type=\"link\" data-id=\"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/souverainete\/protection-donnees-sensibles-souverainete-numerique\/\">lois extraterritoriales<\/a><\/td><td>Le prestataire, ses actionnaires ou ses sous-traitants peuvent-ils \u00eatre contraints par le Cloud Act, le FISA ou une autre loi \u00e9trang\u00e8re ?<\/td><\/tr><tr><td>Cha\u00eene de sous-traitance<\/td><td>Quels sous-traitants interviennent, o\u00f9 sont-ils \u00e9tablis et \u00e0 quel droit sont-ils soumis ?<\/td><\/tr><tr><td>Ma\u00eetrise des cl\u00e9s de chiffrement<\/td><td>Qui g\u00e9n\u00e8re, d\u00e9tient et peut utiliser les cl\u00e9s de chiffrement ?<\/td><\/tr><tr><td>Contr\u00f4le des personnels<\/td><td>Les personnes ayant acc\u00e8s aux donn\u00e9es sont-elles identifi\u00e9es, habilit\u00e9es et soumises au droit europ\u00e9en ?<\/td><\/tr><tr><td>Ind\u00e9pendance technologique<\/td><td>Le service d\u00e9pend-il d&rsquo;un logiciel, d&rsquo;une licence ou de mises \u00e0 jour fournis par un acteur extra-europ\u00e9en capable de le suspendre ?<\/td><\/tr><tr><td>R\u00e9versibilit\u00e9<\/td><td>Les donn\u00e9es peuvent-elles \u00eatre r\u00e9cup\u00e9r\u00e9es dans un format exploitable, avec des d\u00e9lais et des co\u00fbts fix\u00e9s au contrat ?<\/td><\/tr><tr><td>Tra\u00e7abilit\u00e9 et auditabilit\u00e9<\/td><td>Les acc\u00e8s sont-ils journalis\u00e9s, et le client peut-il faire auditer la prestation ?<\/td><\/tr><tr><td>V\u00e9rification ind\u00e9pendante<\/td><td>Ces engagements sont-ils contr\u00f4l\u00e9s par un auditeur externe, ou seulement d\u00e9clar\u00e9s par le prestataire ?<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Aucune d\u00e9finition publique n&rsquo;impose de cocher l&rsquo;ensemble de ces cases. Chaque prestataire qui se dit \u00ab\u00a0cloud souverain\u00a0\u00bb retient donc les crit\u00e8res qui correspondent \u00e0 son offre : la localisation pour l&rsquo;un, la nationalit\u00e9 de l&rsquo;actionnaire pour l&rsquo;autre, le chiffrement pour un troisi\u00e8me. Deux offres pr\u00e9sent\u00e9es comme souveraines peuvent ainsi n&rsquo;avoir presque rien en commun, ce qui rend le terme inutilisable comme crit\u00e8re d&rsquo;achat.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Certifications et qualifications : les seuls r\u00e9f\u00e9rentiels qui font foi<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Les sch\u00e9mas de certification et de qualification fonctionnent \u00e0 l&rsquo;inverse : un r\u00e9f\u00e9rentiel public, un audit ind\u00e9pendant, et une attestation d\u00e9livr\u00e9e uniquement si toutes les exigences sont respect\u00e9es. Ils n&rsquo;int\u00e8grent pas tous les m\u00eames crit\u00e8res de souverainet\u00e9, et c&rsquo;est l\u00e0 que se joue la diff\u00e9rence.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><td><strong>R\u00e9f\u00e9rentiel<\/strong><\/td><td><strong>D\u00e9livr\u00e9 par<\/strong><\/td><td><strong>Ce qu&rsquo;il atteste<\/strong><\/td><td><strong>Crit\u00e8res de souverainet\u00e9 couverts<\/strong><\/td><\/tr><\/thead><tbody><tr><td>ISO\/IEC 27001<\/td><td>Organisme certificateur accr\u00e9dit\u00e9<\/td><td>Un syst\u00e8me de management de la s\u00e9curit\u00e9 de l&rsquo;information en place et maintenu<\/td><td>Aucun crit\u00e8re de localisation ni de protection juridique<\/td><\/tr><tr><td>HDS<\/td><td>Organisme certificateur accr\u00e9dit\u00e9 par le COFRAC<\/td><td>Un h\u00e9bergement adapt\u00e9 aux donn\u00e9es de sant\u00e9, sur une base ISO 27001 compl\u00e9t\u00e9e d&rsquo;exigences propres<\/td><td>H\u00e9bergement dans l&rsquo;Espace \u00e9conomique europ\u00e9en et information du client sur les risques d&rsquo;acc\u00e8s extraterritoriaux, sans immunit\u00e9 exig\u00e9e<\/td><\/tr><tr><td>SecNumCloud v3.2<\/td><td>ANSSI, apr\u00e8s \u00e9valuation par un organisme accr\u00e9dit\u00e9<\/td><td>Un service cloud conforme \u00e0 des exigences techniques, organisationnelles et juridiques<\/td><td>Localisation, contr\u00f4le des personnels, sous-traitance, cloisonnement et immunit\u00e9 aux lois extra-europ\u00e9ennes<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/infrastructure\/5-raisons-choisir-environnement-qualifie-secnumcloud\/\" data-type=\"link\" data-id=\"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/infrastructure\/5-raisons-choisir-environnement-qualifie-secnumcloud\/\">L&rsquo;environnement qualifi\u00e9 SecNumCloud<\/a> est le plus complet des trois. Il ne se limite pas au lieu d&rsquo;h\u00e9bergement : son r\u00e9f\u00e9rentiel impose une immunit\u00e9 totale aux lois extraterritoriales, v\u00e9rifi\u00e9e \u00e0 tous les niveaux de la prestation (entit\u00e9 contractante, actionnariat, sous-traitants). C&rsquo;est aujourd&rsquo;hui la seule r\u00e9ponse audit\u00e9e au risque pos\u00e9 par le <strong>Cloud Act<\/strong>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">L&rsquo;approche d&rsquo;Oodrive : partir du r\u00e9f\u00e9rentiel de l&rsquo;ANSSI<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Oodrive a fait le choix de ne pas construire sa propre d\u00e9finition de la souverainet\u00e9. Plut\u00f4t que de retenir une s\u00e9lection de crit\u00e8res, l&rsquo;entreprise s&rsquo;appuie sur le r\u00e9f\u00e9rentiel <strong>SecNumCloud<\/strong> et sur les recommandations de l&rsquo;<strong>ANSSI<\/strong>, qui couvrent l&rsquo;ensemble des crit\u00e8res list\u00e9s plus haut et font l&rsquo;objet d&rsquo;un contr\u00f4le ind\u00e9pendant. Pour Oodrive, un cloud souverain est un cloud dont la souverainet\u00e9 se prouve par une qualification, pas un cloud qui se contente de l&rsquo;affirmer.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Qu&rsquo;est-ce que la qualification SecNumCloud de l&rsquo;ANSSI ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">SecNumCloud est un r\u00e9f\u00e9rentiel d&rsquo;exigences publi\u00e9 par l&rsquo;ANSSI, dont la version en vigueur (<strong>v3.2<\/strong>) d\u00e9finit les conditions techniques, organisationnelles et juridiques qu&rsquo;un prestataire de services cloud doit remplir pour obtenir et maintenir sa qualification. Contrairement \u00e0 un label, cette qualification repose sur un audit conduit par un organisme d&rsquo;\u00e9valuation accr\u00e9dit\u00e9 par le Comit\u00e9 Fran\u00e7ais d&rsquo;Accr\u00e9ditation (COFRAC), puis valid\u00e9 par l&rsquo;ANSSI.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Les exigences cl\u00e9s du r\u00e9f\u00e9rentiel SecNumCloud<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><a>Le r\u00e9f\u00e9rentiel SecNumCloud<\/a> couvre un p\u00e9rim\u00e8tre bien plus large que la localisation des donn\u00e9es. Parmi ses exigences majeures :<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Localisation des donn\u00e9es et des traitements<\/strong> : les donn\u00e9es et leur traitement doivent \u00eatre r\u00e9alis\u00e9s exclusivement sur le territoire fran\u00e7ais ou, dans certains cas, au sein de l&rsquo;Union europ\u00e9enne, avec un contr\u00f4le strict de la cha\u00eene de sous-traitance.<\/li>\n\n\n\n<li><strong>Gouvernance et ind\u00e9pendance juridique<\/strong> : le prestataire et ses sous-traitants ne doivent pas \u00eatre soumis \u00e0 des l\u00e9gislations extraterritoriales susceptibles de donner acc\u00e8s aux donn\u00e9es \u00e0 des autorit\u00e9s \u00e9trang\u00e8res, ce qui exclut de facto les entit\u00e9s relevant du Cloud Act am\u00e9ricain.<\/li>\n\n\n\n<li><strong>Cloisonnement des environnements clients<\/strong> : les donn\u00e9es de chaque client sont isol\u00e9es des autres, techniquement et logiquement.<\/li>\n\n\n\n<li><strong>Contr\u00f4le des personnels<\/strong> : le prestataire doit s&rsquo;assurer de l&rsquo;habilitation et de la fiabilit\u00e9 des personnels ayant acc\u00e8s aux infrastructures sensibles.<\/li>\n\n\n\n<li><strong>Tra\u00e7abilit\u00e9 et journalisation<\/strong> : l&rsquo;ensemble des acc\u00e8s, modifications et incidents doit \u00eatre trac\u00e9, conserv\u00e9 et auditable.<\/li>\n\n\n\n<li><strong>Gestion des incidents et continuit\u00e9<\/strong> : des proc\u00e9dures formalis\u00e9es couvrent la d\u00e9tection, la qualification et la remont\u00e9e des incidents de s\u00e9curit\u00e9.<\/li>\n<\/ol>\n\n\n\n<a href=\"https:\/\/www.oodrive.com\/fr\/secnumcloud\/\" class=\"product__section\" id=\"snc-banner\"><div class=\"product__section-container\"><p class=\"product__section-title\">Oodrive, cloud qualifi\u00e9 SecNumCloud pour la collaboration s\u00e9curis\u00e9e<\/p><p class=\"product__section-description\">Les offres Oodrive figurent au catalogue officiel des prestataires qualifi\u00e9s SecNumCloud de l&rsquo;ANSSI. Ses solutions de partage de fichiers, de collaboration de confiance et de boardmeeting num\u00e9ris\u00e9 sont con\u00e7ues pour les organisations qui ne peuvent pas transiger sur la souverainet\u00e9 de leurs donn\u00e9es.<\/p><img decoding=\"async\" src=\"https:\/\/www.oodrive.com\/wp-content\/plugins\/oodrive-blog-banners\/src\/img\/bg-banner_work.svg\" class=\"product__section-bg\"\/><\/div><div class=\"product__section-link\"><img decoding=\"async\" src=\"https:\/\/www.oodrive.com\/wp-content\/plugins\/oodrive-blog-banners\/src\/img\/logo-snc.svg\" class=\"product__section-logo\" alt=\"oodrive snc\"\/><div class=\"cta\"><span>En savoir plus<\/span><\/div><\/div><\/a>\n\n\n\n<h3 class=\"wp-block-heading\">Qui peut pr\u00e9tendre \u00e0 la qualification SecNumCloud ?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La liste des prestataires qualifi\u00e9s est publique et consultable sur le site de l&rsquo;ANSSI. Elle est limit\u00e9e : obtenir la qualification SecNumCloud prend entre 12 et 24 mois d&rsquo;audit, implique des investissements significatifs en organisation et en infrastructure, et n\u00e9cessite une structure juridique enti\u00e8rement ind\u00e9pendante de tout cadre juridique extraterritorial.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les hyperscalers am\u00e9ricains (AWS, Microsoft Azure, Google Cloud), soumis au Cloud Act, ne peuvent pas \u00eatre qualifi\u00e9s SecNumCloud en direct. Certains passent par des coentreprises de droit fran\u00e7ais sous contr\u00f4le fran\u00e7ais : S3NS (Thales et Google Cloud), qualifi\u00e9e fin 2025, et Bleu (Orange, Capgemini et Microsoft), en cours de qualification. Seuls comptent l&rsquo;entit\u00e9 contractante et le service inscrits au catalogue de l&rsquo;ANSSI.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Quelles diff\u00e9rences concr\u00e8tes entre cloud souverain et SecNumCloud ?<\/h2>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>Crit\u00e8re<\/strong><\/td><td><strong>Cloud souverain (terme marketing)<\/strong><\/td><td><strong>SecNumCloud (qualification ANSSI)<\/strong><\/td><\/tr><tr><td>D\u00e9finition r\u00e9glementaire<\/td><td>Aucune<\/td><td>Oui, r\u00e9f\u00e9rentiel ANSSI v3.2<\/td><\/tr><tr><td>Audit ind\u00e9pendant<\/td><td>Non obligatoire<\/td><td>Oui, organisme accr\u00e9dit\u00e9 COFRAC<\/td><\/tr><tr><td>Organisme certificateur<\/td><td>Aucun<\/td><td>ANSSI<\/td><\/tr><tr><td>Localisation des donn\u00e9es<\/td><td>G\u00e9n\u00e9ralement en France ou UE (non garanti)<\/td><td>France ou UE, obligatoire et v\u00e9rifi\u00e9e<\/td><\/tr><tr><td>Protection contre le Cloud Act<\/td><td>Non garantie<\/td><td>Oui, condition d&rsquo;\u00e9ligibilit\u00e9<\/td><\/tr><tr><td>Cloisonnement des environnements<\/td><td>Variable selon le prestataire<\/td><td>Obligatoire et audit\u00e9<\/td><\/tr><tr><td>Contr\u00f4le de la sous-traitance<\/td><td>Non d\u00e9fini<\/td><td>Exig\u00e9 et v\u00e9rifi\u00e9 \u00e0 chaque maillon<\/td><\/tr><tr><td>Valeur juridique<\/td><td>Aucune<\/td><td>Reconnue par l&rsquo;\u00c9tat, obligatoire pour certains OIV<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">Pourquoi cette confusion est-elle si r\u00e9pandue et si risqu\u00e9e ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La confusion entre cloud souverain et SecNumCloud ne tient pas \u00e0 la mauvaise foi des acheteurs. Elle est, en grande partie, entretenue par des pratiques commerciales qui exploitent l&rsquo;ambigu\u00eft\u00e9 du terme.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Des prestataires qui surfent sur l&rsquo;ambigu\u00eft\u00e9<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Plusieurs formulations r\u00e9currentes m\u00e9ritent d&rsquo;\u00eatre identifi\u00e9es et questionn\u00e9es lors d&rsquo;une s\u00e9lection de prestataire :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>\u00ab\u00a0Nos donn\u00e9es sont h\u00e9berg\u00e9es en France\u00a0\u00bb<\/strong> ne dit rien sur la gouvernance des acc\u00e8s ni sur la sous-traitance.<\/li>\n\n\n\n<li><strong>\u00ab\u00a0Nous sommes certifi\u00e9s ISO 27001\u00a0\u00bb<\/strong> indique un niveau de maturit\u00e9 en gestion des risques, pas une qualification de souverainet\u00e9.<\/li>\n\n\n\n<li><strong>\u00ab\u00a0Nous respectons le RGPD\u00a0\u00bb<\/strong> est une obligation l\u00e9gale minimale, distincte de SecNumCloud.<\/li>\n\n\n\n<li><strong>\u00ab\u00a0Notre cloud est conforme aux standards europ\u00e9ens Gaia-X\u00a0\u00bb<\/strong> renvoie \u00e0 une initiative d&rsquo;interop\u00e9rabilit\u00e9, pas \u00e0 un audit de s\u00e9curit\u00e9.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Aucune de ces formulations n&rsquo;est fausse en soi. Aucune ne garantit SecNumCloud.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Les secteurs particuli\u00e8rement expos\u00e9s<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Certaines organisations ne peuvent pas se permettre cette confusion :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Les Op\u00e9rateurs d&rsquo;Importance Vitale (OIV) et les entit\u00e9s r\u00e9gul\u00e9es par NIS2<\/strong> doivent ma\u00eetriser les risques pesant sur leurs syst\u00e8mes les plus critiques. Pour l&rsquo;h\u00e9bergement de leurs donn\u00e9es sensibles dans le cloud, l&rsquo;ANSSI recommande explicitement le recours \u00e0 un prestataire qualifi\u00e9 SecNumCloud, seul moyen aujourd&rsquo;hui d&rsquo;\u00e9carter de fa\u00e7on v\u00e9rifiable le risque d&rsquo;acc\u00e8s extraterritorial.<\/li>\n\n\n\n<li><strong>Le secteur public<\/strong> (\u00c9tat, collectivit\u00e9s, \u00e9tablissements publics) est soumis aux obligations les plus nettes. La doctrine \u00ab cloud au centre \u00bb de l&rsquo;\u00c9tat impose un h\u00e9bergement qualifi\u00e9 SecNumCloud pour les donn\u00e9es sensibles des administrations. <a href=\"https:\/\/www.oodrive.com\/fr\/blog\/conformite-securite\/conformite\/decret-sren-choix-cloud\/\" data-type=\"link\" data-id=\"https:\/\/www.oodrive.com\/fr\/blog\/conformite-securite\/conformite\/decret-sren-choix-cloud\/\">L&rsquo;article 31 de la loi SREN<\/a> a ensuite inscrit cette exigence dans la loi pour l&rsquo;\u00c9tat et ses op\u00e9rateurs. Les collectivit\u00e9s ne sont pas directement vis\u00e9es, mais leurs march\u00e9s int\u00e8grent de plus en plus ce crit\u00e8re.<\/li>\n\n\n\n<li><strong>La sant\u00e9<\/strong> : les donn\u00e9es h\u00e9berg\u00e9es rel\u00e8vent du statut HDS (H\u00e9bergeur de Donn\u00e9es de Sant\u00e9), pouvant se combiner avec des exigences SecNumCloud pour les environnements les plus sensibles.<\/li>\n\n\n\n<li><strong>La d\u00e9fense<\/strong> : SecNumCloud est une condition de principe pour tout h\u00e9bergement de donn\u00e9es sensibles au sens ANSSI.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Pour ces organisations, s\u00e9lectionner un prestataire \u00ab\u00a0cloud souverain\u00a0\u00bb non qualifi\u00e9 expose directement \u00e0 un risque de non-conformit\u00e9 r\u00e9glementaire, \u00e0 des difficult\u00e9s lors d&rsquo;audits ou d&rsquo;appels d&rsquo;offres, et \u00e0 une mise en cause possible de la responsabilit\u00e9 des d\u00e9cideurs.<\/p>\n\n\n\n<p class=\"has-blue-work-2-background-color has-background wp-block-paragraph\"><strong>Point cl\u00e9 :<\/strong> NIS2 n&rsquo;exige pas SecNumCloud, mais elle impose de ma\u00eetriser les risques li\u00e9s \u00e0 ses prestataires. Face au Cloud Act, une qualification audit\u00e9e le d\u00e9montre ; une mention \u00ab cloud souverain \u00bb non.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Comment v\u00e9rifier qu&rsquo;une offre est r\u00e9ellement qualifi\u00e9e SecNumCloud ?<\/h2>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Consulter le catalogue officiel de l&rsquo;ANSSI<\/strong> : le site anssi.fr publie la liste \u00e0 jour des prestataires et services qualifi\u00e9s SecNumCloud, pour aider \u00e0 <a href=\"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/infrastructure\/choisir-sa-solution-secnumcloud-5-questions-dsi\/\" data-type=\"link\" data-id=\"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/infrastructure\/choisir-sa-solution-secnumcloud-5-questions-dsi\/\">choisir une solution<\/a>. Un prestataire absent de cette liste n&rsquo;est pas qualifi\u00e9, quels que soient ses arguments.<\/li>\n\n\n\n<li><strong>Demander le num\u00e9ro de qualification et sa date de validit\u00e9<\/strong> : une qualification SecNumCloud est dat\u00e9e et renouvelable. Un prestataire qualifi\u00e9 est en mesure de fournir ce num\u00e9ro imm\u00e9diatement.<\/li>\n\n\n\n<li><strong>Identifier les services couverts par la qualification<\/strong> : la qualification porte sur des services pr\u00e9cis, pas sur l&rsquo;ensemble du catalogue d&rsquo;un prestataire. Un service de stockage peut \u00eatre qualifi\u00e9 sans que le service de messagerie du m\u00eame prestataire le soit.<\/li>\n\n\n\n<li><strong>V\u00e9rifier la cha\u00eene de sous-traitance<\/strong> : demander explicitement si des sous-traitants interviennent dans la prestation et s&rsquo;ils sont conformes aux exigences du r\u00e9f\u00e9rentiel.<\/li>\n\n\n\n<li><strong>Contr\u00f4ler la gouvernance juridique<\/strong> : l&rsquo;entit\u00e9 contractante doit \u00eatre une personne morale de droit fran\u00e7ais, sans lien de contr\u00f4le ou de d\u00e9pendance avec une entit\u00e9 soumise \u00e0 une l\u00e9gislation extraterritoriale.<\/li>\n<\/ol>\n\n\n\n<div class=\" jet-section wp-block-jet-engine-section jet-section--layout-fullwidth has-blue-work-2-background-color\"><div class=\"jet-section__content\">\n<h2 class=\"wp-block-heading\">Ce qu&rsquo;il faut retenir avant de choisir votre solution cloud<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La qualification SecNumCloud n&rsquo;est pas un standard parmi d&rsquo;autres : c&rsquo;est le seul cadre reconnu par l&rsquo;\u00c9tat fran\u00e7ais pour garantir qu&rsquo;un service cloud r\u00e9pond \u00e0 des exigences v\u00e9rifi\u00e9es de souverainet\u00e9, de cloisonnement et d&rsquo;auditabilit\u00e9. Quatre crit\u00e8res structurent un choix \u00e9clair\u00e9 :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Qualification v\u00e9rifiable<\/strong> : la pr\u00e9sence au catalogue ANSSI, avec num\u00e9ro et date de validit\u00e9, est le seul indicateur fiable, pas les mentions contractuelles ni les certifications ISO seules.<\/li>\n\n\n\n<li><strong>Ind\u00e9pendance juridique totale<\/strong> : aucun lien de contr\u00f4le avec une entit\u00e9 soumise au Cloud Act ou \u00e0 une l\u00e9gislation extraterritoriale ne doit exister dans la cha\u00eene de prestation.<\/li>\n\n\n\n<li><strong>P\u00e9rim\u00e8tre de qualification pr\u00e9cis<\/strong> : la qualification couvre des services nomm\u00e9s, pas l&rsquo;ensemble du catalogue d&rsquo;un prestataire, chaque service doit \u00eatre v\u00e9rifi\u00e9 individuellement.<\/li>\n\n\n\n<li><strong>Conformit\u00e9 sectorielle anticip\u00e9e<\/strong> : face \u00e0 l&rsquo;extension des obligations NIS2 et \u00e0 la mont\u00e9e en exigence des march\u00e9s publics, <a href=\"https:\/\/www.oodrive.com\/fr\/blog\/souverainete-numerique\/offres-qualifiees-secnumcloud\/\" data-type=\"link\" data-id=\"https:\/\/www.oodrive.com\/fr\/blog\/souverainete-numerique\/offres-qualifiees-secnumcloud\/\">choisir une solution SecNumCloud<\/a> aujourd&rsquo;hui, c&rsquo;est anticiper les obligations de demain.<\/li>\n<\/ul>\n<\/div><\/div>\n","protected":false},"excerpt":{"rendered":"<p>En France, le march\u00e9 du cloud est travers\u00e9 par une ambigu\u00eft\u00e9 persistante. Des prestataires se revendiquent \u00ab\u00a0cloud souverain\u00ab\u00a0, des acheteurs cochent la case \u00ab\u00a0donn\u00e9es h\u00e9berg\u00e9es en France\u00a0\u00bb dans leurs appels d&rsquo;offres, et des directions informatiques pensent avoir s\u00e9curis\u00e9 leur conformit\u00e9. Pourtant, \u00ab\u00a0cloud souverain\u00a0\u00bb n&rsquo;est pas une qualification : c&rsquo;est un argument commercial. SecNumCloud, lui, est [&hellip;]<\/p>\n","protected":false},"author":20,"featured_media":12007340,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[1225],"class_list":["post-11997694","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-infrastructure"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.6 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Cloud souverain vs SecNumCloud : quelles diff\u00e9rences ?<\/title>\n<meta name=\"description\" content=\"Cloud souverain ou SecNumCloud ? D\u00e9couvrez les diff\u00e9rences en mati\u00e8re de qualification ANSSI, Cloud Act, souverainet\u00e9 et conformit\u00e9 des donn\u00e9es.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Cloud souverain vs SecNumCloud : quelles diff\u00e9rences ?\" \/>\n<meta property=\"og:description\" content=\"Cloud souverain ou SecNumCloud ? D\u00e9couvrez les diff\u00e9rences en mati\u00e8re de qualification ANSSI, Cloud Act, souverainet\u00e9 et conformit\u00e9 des donn\u00e9es.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/infrastructure\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\/\" \/>\n<meta property=\"og:site_name\" content=\"Oodrive\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-09T13:48:50+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.oodrive.com\/wp-content\/uploads\/2026\/10\/secnumcloud-cloud-souverain.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"686\" \/>\n\t<meta property=\"og:image:height\" content=\"256\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Maxime Geffray\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"Maxime Geffray\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"12 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.oodrive.com\\\/fr\\\/blog\\\/secnumcloud\\\/infrastructure\\\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.oodrive.com\\\/fr\\\/blog\\\/secnumcloud\\\/infrastructure\\\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\\\/\"},\"author\":{\"name\":\"Maxime Geffray\",\"@id\":\"https:\\\/\\\/www.oodrive.com\\\/#\\\/schema\\\/person\\\/b02195df53ceaeed086a7494fc1aa6e3\"},\"headline\":\"Cloud souverain et SecNumCloud : une confusion qui expose vos donn\u00e9es\",\"datePublished\":\"2026-10-09T13:48:50+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.oodrive.com\\\/fr\\\/blog\\\/secnumcloud\\\/infrastructure\\\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\\\/\"},\"wordCount\":3029,\"publisher\":{\"@id\":\"https:\\\/\\\/www.oodrive.com\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.oodrive.com\\\/fr\\\/blog\\\/secnumcloud\\\/infrastructure\\\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.oodrive.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/secnumcloud-cloud-souverain.jpg\",\"articleSection\":[\"Infrastructure\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.oodrive.com\\\/fr\\\/blog\\\/secnumcloud\\\/infrastructure\\\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\\\/\",\"url\":\"https:\\\/\\\/www.oodrive.com\\\/fr\\\/blog\\\/secnumcloud\\\/infrastructure\\\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\\\/\",\"name\":\"Cloud souverain vs SecNumCloud : quelles diff\u00e9rences ?\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.oodrive.com\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.oodrive.com\\\/fr\\\/blog\\\/secnumcloud\\\/infrastructure\\\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.oodrive.com\\\/fr\\\/blog\\\/secnumcloud\\\/infrastructure\\\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.oodrive.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/secnumcloud-cloud-souverain.jpg\",\"datePublished\":\"2026-10-09T13:48:50+00:00\",\"description\":\"Cloud souverain ou SecNumCloud ? D\u00e9couvrez les diff\u00e9rences en mati\u00e8re de qualification ANSSI, Cloud Act, souverainet\u00e9 et conformit\u00e9 des donn\u00e9es.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.oodrive.com\\\/fr\\\/blog\\\/secnumcloud\\\/infrastructure\\\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.oodrive.com\\\/fr\\\/blog\\\/secnumcloud\\\/infrastructure\\\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/www.oodrive.com\\\/fr\\\/blog\\\/secnumcloud\\\/infrastructure\\\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.oodrive.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/secnumcloud-cloud-souverain.jpg\",\"contentUrl\":\"https:\\\/\\\/www.oodrive.com\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/secnumcloud-cloud-souverain.jpg\",\"width\":686,\"height\":256,\"caption\":\"secnumcloud cloud souverain\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.oodrive.com\\\/fr\\\/blog\\\/secnumcloud\\\/infrastructure\\\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/www.oodrive.com\\\/fr\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"SecNumCloud\",\"item\":\"https:\\\/\\\/www.oodrive.com\\\/fr\\\/blog\\\/category\\\/secnumcloud\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Infrastructure\",\"item\":\"https:\\\/\\\/www.oodrive.com\\\/fr\\\/blog\\\/category\\\/secnumcloud\\\/infrastructure\\\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"Cloud souverain et SecNumCloud : une confusion qui expose vos donn\u00e9es\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.oodrive.com\\\/#website\",\"url\":\"https:\\\/\\\/www.oodrive.com\\\/\",\"name\":\"Oodrive\",\"description\":\"Plateforme souveraine et s\u00e9curis\u00e9e, Oodrive permet de g\u00e9rer vos donn\u00e9es sensibles : partage, signature, sauvegarde et plus encore.\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.oodrive.com\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.oodrive.com\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.oodrive.com\\\/#organization\",\"name\":\"Oodrive\",\"url\":\"https:\\\/\\\/www.oodrive.com\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/www.oodrive.com\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.oodrive.com\\\/wp-content\\\/uploads\\\/2021\\\/12\\\/oodrive_black_logo.svg\",\"contentUrl\":\"https:\\\/\\\/www.oodrive.com\\\/wp-content\\\/uploads\\\/2021\\\/12\\\/oodrive_black_logo.svg\",\"width\":132,\"height\":27,\"caption\":\"Oodrive\"},\"image\":{\"@id\":\"https:\\\/\\\/www.oodrive.com\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.oodrive.com\\\/#\\\/schema\\\/person\\\/b02195df53ceaeed086a7494fc1aa6e3\",\"name\":\"Maxime Geffray\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/www.oodrive.com\\\/wp-content\\\/uploads\\\/2024\\\/07\\\/maxime-96x96.jpg\",\"url\":\"https:\\\/\\\/www.oodrive.com\\\/wp-content\\\/uploads\\\/2024\\\/07\\\/maxime-96x96.jpg\",\"contentUrl\":\"https:\\\/\\\/www.oodrive.com\\\/wp-content\\\/uploads\\\/2024\\\/07\\\/maxime-96x96.jpg\",\"caption\":\"Maxime Geffray\"},\"description\":\"Communication Manager at Oodrive\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Cloud souverain vs SecNumCloud : quelles diff\u00e9rences ?","description":"Cloud souverain ou SecNumCloud ? D\u00e9couvrez les diff\u00e9rences en mati\u00e8re de qualification ANSSI, Cloud Act, souverainet\u00e9 et conformit\u00e9 des donn\u00e9es.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"og_locale":"fr_FR","og_type":"article","og_title":"Cloud souverain vs SecNumCloud : quelles diff\u00e9rences ?","og_description":"Cloud souverain ou SecNumCloud ? D\u00e9couvrez les diff\u00e9rences en mati\u00e8re de qualification ANSSI, Cloud Act, souverainet\u00e9 et conformit\u00e9 des donn\u00e9es.","og_url":"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/infrastructure\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\/","og_site_name":"Oodrive","article_published_time":"2026-10-09T13:48:50+00:00","og_image":[{"width":686,"height":256,"url":"https:\/\/www.oodrive.com\/wp-content\/uploads\/2026\/10\/secnumcloud-cloud-souverain.jpg","type":"image\/jpeg"}],"author":"Maxime Geffray","twitter_card":"summary_large_image","twitter_misc":{"\u00c9crit par":"Maxime Geffray","Dur\u00e9e de lecture estim\u00e9e":"12 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/infrastructure\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\/#article","isPartOf":{"@id":"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/infrastructure\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\/"},"author":{"name":"Maxime Geffray","@id":"https:\/\/www.oodrive.com\/#\/schema\/person\/b02195df53ceaeed086a7494fc1aa6e3"},"headline":"Cloud souverain et SecNumCloud : une confusion qui expose vos donn\u00e9es","datePublished":"2026-10-09T13:48:50+00:00","mainEntityOfPage":{"@id":"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/infrastructure\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\/"},"wordCount":3029,"publisher":{"@id":"https:\/\/www.oodrive.com\/#organization"},"image":{"@id":"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/infrastructure\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\/#primaryimage"},"thumbnailUrl":"https:\/\/www.oodrive.com\/wp-content\/uploads\/2026\/10\/secnumcloud-cloud-souverain.jpg","articleSection":["Infrastructure"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/infrastructure\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\/","url":"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/infrastructure\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\/","name":"Cloud souverain vs SecNumCloud : quelles diff\u00e9rences ?","isPartOf":{"@id":"https:\/\/www.oodrive.com\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/infrastructure\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\/#primaryimage"},"image":{"@id":"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/infrastructure\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\/#primaryimage"},"thumbnailUrl":"https:\/\/www.oodrive.com\/wp-content\/uploads\/2026\/10\/secnumcloud-cloud-souverain.jpg","datePublished":"2026-10-09T13:48:50+00:00","description":"Cloud souverain ou SecNumCloud ? D\u00e9couvrez les diff\u00e9rences en mati\u00e8re de qualification ANSSI, Cloud Act, souverainet\u00e9 et conformit\u00e9 des donn\u00e9es.","breadcrumb":{"@id":"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/infrastructure\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/infrastructure\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/infrastructure\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\/#primaryimage","url":"https:\/\/www.oodrive.com\/wp-content\/uploads\/2026\/10\/secnumcloud-cloud-souverain.jpg","contentUrl":"https:\/\/www.oodrive.com\/wp-content\/uploads\/2026\/10\/secnumcloud-cloud-souverain.jpg","width":686,"height":256,"caption":"secnumcloud cloud souverain"},{"@type":"BreadcrumbList","@id":"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/infrastructure\/cloud-souverain-et-secnumcloud-une-confusion-qui-expose-vos-donnees\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/www.oodrive.com\/fr\/"},{"@type":"ListItem","position":2,"name":"SecNumCloud","item":"https:\/\/www.oodrive.com\/fr\/blog\/category\/secnumcloud\/"},{"@type":"ListItem","position":3,"name":"Infrastructure","item":"https:\/\/www.oodrive.com\/fr\/blog\/category\/secnumcloud\/infrastructure\/"},{"@type":"ListItem","position":4,"name":"Cloud souverain et SecNumCloud : une confusion qui expose vos donn\u00e9es"}]},{"@type":"WebSite","@id":"https:\/\/www.oodrive.com\/#website","url":"https:\/\/www.oodrive.com\/","name":"Oodrive","description":"Plateforme souveraine et s\u00e9curis\u00e9e, Oodrive permet de g\u00e9rer vos donn\u00e9es sensibles : partage, signature, sauvegarde et plus encore.","publisher":{"@id":"https:\/\/www.oodrive.com\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.oodrive.com\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/www.oodrive.com\/#organization","name":"Oodrive","url":"https:\/\/www.oodrive.com\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.oodrive.com\/#\/schema\/logo\/image\/","url":"https:\/\/www.oodrive.com\/wp-content\/uploads\/2021\/12\/oodrive_black_logo.svg","contentUrl":"https:\/\/www.oodrive.com\/wp-content\/uploads\/2021\/12\/oodrive_black_logo.svg","width":132,"height":27,"caption":"Oodrive"},"image":{"@id":"https:\/\/www.oodrive.com\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/www.oodrive.com\/#\/schema\/person\/b02195df53ceaeed086a7494fc1aa6e3","name":"Maxime Geffray","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.oodrive.com\/wp-content\/uploads\/2024\/07\/maxime-96x96.jpg","url":"https:\/\/www.oodrive.com\/wp-content\/uploads\/2024\/07\/maxime-96x96.jpg","contentUrl":"https:\/\/www.oodrive.com\/wp-content\/uploads\/2024\/07\/maxime-96x96.jpg","caption":"Maxime Geffray"},"description":"Communication Manager at Oodrive"}]}},"_links":{"self":[{"href":"https:\/\/www.oodrive.com\/fr\/wp-json\/wp\/v2\/posts\/11997694","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.oodrive.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.oodrive.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.oodrive.com\/fr\/wp-json\/wp\/v2\/users\/20"}],"replies":[{"embeddable":true,"href":"https:\/\/www.oodrive.com\/fr\/wp-json\/wp\/v2\/comments?post=11997694"}],"version-history":[{"count":4,"href":"https:\/\/www.oodrive.com\/fr\/wp-json\/wp\/v2\/posts\/11997694\/revisions"}],"predecessor-version":[{"id":12007379,"href":"https:\/\/www.oodrive.com\/fr\/wp-json\/wp\/v2\/posts\/11997694\/revisions\/12007379"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.oodrive.com\/fr\/wp-json\/wp\/v2\/media\/12007340"}],"wp:attachment":[{"href":"https:\/\/www.oodrive.com\/fr\/wp-json\/wp\/v2\/media?parent=11997694"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.oodrive.com\/fr\/wp-json\/wp\/v2\/categories?post=11997694"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}