Docaposte, Dassault Systèmes, Bouygues Telecom et la Banque des Territoires, ont annoncé officiellement ce jour la création de la société NUMSPOT, qui proposera une offre complète de cloud souverain et de confiance. Son objectif est de proposer à toutes les institutions publiques françaises et aux entreprises privées une offre de cloud de confiance répondant aux critères de la qualification SecNumCloud, de l’Agence nationale de la sécurité des systèmes d’information. Cette offre de la société NUMPOST sera disponible dès 2023 en France, avec l’ambition de devenir l’offre de référence de cloud de confiance sur le marché européen.
Les travaux du Cigref sur le concept de cloud de confiance, menés depuis 2019, ont permis de mettre en lumière que 20 % à 25 % des utilisateurs potentiels d’une suite collaborative SaaS, telle que Microsoft 365 ou Google Workspace, ont besoin d’une solution de confiance et pourraient migrer vers un service hébergé sur une infrastructure de cloud de confiance. De manière analogue, une moyenne de 20 % des données et des traitements associés ne peuvent pas être hébergés chez un opérateur de cloud public si celui-ci n’apporte pas des garanties substantielles de protection, que ce soit au titre d’obligations réglementaires ou en réponse à des enjeux de protection des informations sensibles.
Parmi les points de vigilance de ses membres, le Cigref souligne que le cloud, dans sa dynamique exponentielle sur le marché européen, et par la captation de celui-ci par quelques acteurs, offre à des autorités étatiques non européennes un moyen sans équivalent dans l’histoire pour accéder massivement aux données sensibles de l’économie de notre continent. Face à ce risque, le Cigref appelle depuis plusieurs années l’Union européenne, l’État français et l’écosystème numérique européen à se doter de solutions autonomes à l’état de l’art permettant de garantir la libre circulation des données sensibles des organisations publiques et privées européennes dans des conditions de confiance vérifiables et opposables.
Appelant de ses vœux l’émergence de solutions industrielles répondant à son référentiel de Cloud de confiance dont il a publié la deuxième version hier, le Cigref accueille favorablement et avec grand intérêt l’initiative NUMSPOT, comme toute initiative de nature équivalente permettant de renforcer la capacité des entreprises et des administrations publiques à protéger leur patrimoine informationnel sensible tant vis-à-vis de la cybercriminalité que des activités de renseignement.
À propos du Cigref
Le Cigref est une association indépendante et sans activité commerciale, créée en 1970, qui accompagne ses 151 membres, grandes entreprises et administrations publiques françaises utilisatrices de solutions et services numériques, dans toutes leurs réflexions sur leurs enjeux numériques collectifs. Notre association œuvre, au profit de ses membres, en faveur d’un numérique durable, responsable et de confiance.
Plus d’informations sur https://www.cigref.fr