Glossaire encyclopédique · France
cloud de confiance
Expression utilisée pour désigner une offre de cloud répondant à des exigences élevées de sécurité, de maîtrise juridique et de confiance, souvent rapprochées en France du référentiel SecNumCloud selon le contexte.
Définition
Expression utilisée pour désigner une offre de cloud répondant à des exigences élevées de sécurité, de maîtrise juridique et de confiance, souvent rapprochées en France du référentiel SecNumCloud selon le contexte.
Le sujet dépasse l’emplacement physique des serveurs : gouvernance, accès administrateur, sous-traitants, juridictions applicables, réversibilité, chiffrement et certification comptent. Une offre hébergée en France n’est donc pas automatiquement équivalente à une offre qualifiée selon un référentiel de sécurité.
Pour « cloud de confiance », « ANSSI — SecNumCloud » fixe d’abord la fonction technique. Avec « cloud de confiance », distinguer système, responsable, usage et risque. Comparer « cloud de confiance » à « cloud confiance » localise la dépendance réelle. Dans « cloud de confiance », conserver version, périmètre et date de contrôle. Autour de « cloud de confiance », séparer capacité technique et décision humaine. Enfin « cloud de confiance » reste traçable vers la référence retenue.
Pourquoi cette notion compte
Dans les mesures de souveraineté numérique, le choix du cloud conditionne la protection des données et le risque de dépendance au fournisseur.
Exemple concret
Deux fournisseurs peuvent utiliser des centres de données français mais offrir des garanties différentes sur l’administration technique, les clés de chiffrement et la réversibilité.
Confusion fréquente
« Cloud de confiance » n’est pas un synonyme automatique de cloud public français : il faut regarder le référentiel ou les exigences contractuelles réellement revendiquées.