{"id":3391505,"date":"2024-03-08T10:43:19","date_gmt":"2024-03-08T10:43:19","guid":{"rendered":"https:\/\/www.oodrive.com\/?p=3391505"},"modified":"2025-05-20T10:35:00","modified_gmt":"2025-05-20T10:35:00","slug":"eucs","status":"publish","type":"post","link":"https:\/\/www.oodrive.com\/fr\/blog\/secnumcloud\/souverainete\/eucs\/","title":{"rendered":"EUCS\u00a0: vers une norme europ\u00e9enne de s\u00e9curit\u00e9 Cloud align\u00e9e sur SecNumCloud"},"content":{"rendered":"\n
\n

EUCS : o\u00f9 en est l\u2019Europe en 2025 ?<\/h2>\n\n\n\n

En 2025, le projet europ\u00e9en visant \u00e0 instaurer une certification de cybers\u00e9curit\u00e9 pour les services cloud (EUCS) rencontre de s\u00e9rieuses difficult\u00e9s. Des tensions politiques importantes et des d\u00e9saccords persistants entre les \u00c9tats membres bloquent son avancement. L\u2019initiative, inspir\u00e9e du r\u00e9f\u00e9rentiel fran\u00e7ais SecNumCloud, ambitionnait d\u2019harmoniser les exigences de s\u00e9curit\u00e9 cloud \u00e0 l\u2019\u00e9chelle europ\u00e9enne. Cependant, la question de la souverainet\u00e9 num\u00e9rique divise profond\u00e9ment les pays.<\/p>\n\n\n\n

La France, soutenue par l\u2019Italie et l\u2019Espagne, plaide pour une protection rigoureuse des donn\u00e9es face aux l\u00e9gislations \u00e9trang\u00e8res. \u00c0 l\u2019inverse, la majorit\u00e9 des autres \u00c9tats membres, notamment les Pays-Bas et l\u2019Allemagne, privil\u00e9gient une approche plus flexible. La suppression du niveau de certification \u00ab High+ \u00bb, qui garantissait une protection contre les lois extracommunautaires, a suscit\u00e9 une vive r\u00e9action en France, o\u00f9 beaucoup redoutent un affaiblissement de la s\u00e9curit\u00e9 des donn\u00e9es sensibles.<\/p>\n\n\n\n

Faute de consensus europ\u00e9en, la France relance alors sa propre strat\u00e9gie de cloud souverain dans le cadre du plan France 2030, afin de soutenir les entreprises capables d\u2019assurer la s\u00e9curit\u00e9 et le contr\u00f4le des donn\u00e9es strat\u00e9giques. Cette situation illustre la difficult\u00e9 \u00e0 concilier ambitions industrielles, autonomie num\u00e9rique et coop\u00e9ration europ\u00e9enne, dans un secteur largement domin\u00e9 par les acteurs am\u00e9ricains du cloud.<\/p>\n<\/div><\/div>\n\n\n\n

Apr\u00e8s avoir mis en place l\u2019une des l\u00e9gislations les plus strictes en mati\u00e8re de protection des donn\u00e9es, l\u2019Union europ\u00e9enne cherche d\u00e9sormais \u00e0 acc\u00e9l\u00e9rer sur le sujet de la souverainet\u00e9 num\u00e9rique avec le projet de certification cloud EUCS. Depuis mai 2018, le RGPD fixe un ensemble de r\u00e8gles relatives \u00e0 la protection des donn\u00e9es. Ces r\u00e8gles s\u2019appliquent \u00e0 l\u2019ensemble des entreprises op\u00e9rant dans l\u2019Union europ\u00e9enne, qui doivent d\u00e9sormais assurer leur conformit\u00e9 en mati\u00e8re de protection des donn\u00e9es.<\/p>\n\n\n\n

\u00c0 l\u2019\u00e9chelle europ\u00e9enne, la France fait figure de pionni\u00e8re en mati\u00e8re de protection des donn\u00e9es et de s\u00e9curit\u00e9 cloud. Ses nombreuses r\u00e9glementations, certifications et qualifications \u2013 avec en t\u00eate la qualification SecNumCloud, d\u00e9livr\u00e9e par l\u2019Agence Nationale de la S\u00e9curit\u00e9 des Syst\u00e8mes d\u2019Information (ANSSI) \u2013 en sont une bonne illustration.<\/p>\n\n\n\n

Oodrive, acteur majeur du cloud <\/a>souverain<\/a> fran\u00e7ais et justement qualifi\u00e9 SecNumCloud 3.2<\/a>, soutient le projet de certification europ\u00e9enne EUCS, \u00e0 condition d\u2019en faire un texte protecteur et exigeant pour les donn\u00e9es des organisations en Europe. Voici notre analyse.<\/p>\n\n\n\n

Dans quel contexte a \u00e9t\u00e9 \u00e9labor\u00e9 le projet de certification EUCS ?<\/h2>\n\n\n\n

Les questions d\u2019ind\u00e9pendance et de souverainet\u00e9 num\u00e9rique<\/a> \u00e9taient devenues de plus en plus pressantes en Europe, face aux politiques protectionnistes des GAFAM et de la Chine.<\/p>\n\n\n\n

C\u2019est dans ce contexte qu\u2019avaient eu lieu les discussions entre les Vingt-Sept autour du projet europ\u00e9en de certification cloud EUCS<\/strong> (European Union Cybersecurity Certification Scheme for Cloud Services). Le sujet m\u00ealait \u00e0 la fois des enjeux politiques, commerciaux et technologiques.<\/p>\n\n\n\n

Le sch\u00e9ma europ\u00e9en de certification des services cloud, port\u00e9 par l\u2019ENISA et initialement attendu pour 2024, devait remplacer les r\u00e9f\u00e9rentiels nationaux comme SecNumCloud<\/a> (France), C5 (Allemagne) ou ENS (Espagne). En 2025, faute de compromis entre les \u00c9tats membres, son adoption est report\u00e9e sans nouvelle \u00e9ch\u00e9ance.<\/p>\n\n\n\n

Quel est l\u2019objectif de EUCS ?<\/h2>\n\n\n\n

L\u2019objectif de la certification EUCS est de cr\u00e9er une certification cloud destin\u00e9e \u00e0 \u00e9valuer la s\u00e9curit\u00e9 des fournisseurs de services cloud \u00e0 l\u2019\u00e9chelle europ\u00e9enne<\/strong>, \u00e0 l\u2019image de la qualification SecNumCloud en France, d\u00e9cern\u00e9e par l\u2019ANSSI \u00e0 une poign\u00e9e d\u2019acteurs respectant les crit\u00e8res de s\u00e9curit\u00e9 des plus hauts niveaux.<\/p>\n\n\n\n

La mise en place de ce cadre vise \u00e0 harmoniser et \u00e0 renforcer les exigences en mati\u00e8re de s\u00e9curit\u00e9 du cloud<\/a> et de protection des donn\u00e9es dans l\u2019ensemble des \u00c9tats membres. Le projet europ\u00e9en de certification cloud EUCS pr\u00e9voit trois niveaux de certifications possibles. Ces niveaux de s\u00e9curit\u00e9 diff\u00e9rents seraient adapt\u00e9s en fonction des usages et du niveau de sensibilit\u00e9 des donn\u00e9es \u00e0 h\u00e9berger :<\/p>\n\n\n\n