NumSpot, acteur français du Cloud souverain et de confiance, annonce le franchissement de l’étape dite du J0, le premier jalon de la qualification SecNumCloud pour sa plateforme de services Cloud. Cette étape lance officiellement son processus de qualification SecNumCloud. NumSpot vise une qualification SecNumCloud au premier trimestre 2026.
Une offre Cloud issue de La Poste et de Dassault Systèmes
Numspot est l’offre de Cloud issue de Docaposte, filiale de La Poste, Dassault Systèmes, Bouygues Telecom et la Banque des Territoires. L’offre repose sur l’infrastructure Cloud Outscale de Dassault Systèmes déjà existante. « Le franchissement de ce premier jalon J0 pour la plateforme des services cloud NumSpot est une étape structurante dans la construction de l’offre » déclare Patrick Laurens-Frings, Directeur général de NumSpot. Il est l’ancien Directeur des Systèmes d’Information de la Caisse des Dépôts, également en charge de la transformation opérationnelle et digitale. Il est passé par le management de systèmes d’information chez Crédit Agricole et Carrefour.
Patrick Laurens-Frings est familier de l’écosystème complexe des systèmes d’information, des partenaires technologiques étrangers et des enjeux étatiques et européens. « Nous poursuivons nos efforts dans la construction d’une offre de services cloud souveraine visant la qualification SecNumCloud ainsi que les autres offres de certifications permettant de proposer à terme une plateforme publique de services Cloud souveraine aux plus hauts niveaux de sécurité » affirme-t-il. L’étape dite du J0 atteste de la maturité de l’offre de Cloud de confiance construite par NumSpot.
SecNumCloud vise à apporter aux clients la protection la plus élevée possible de leurs données sensibles. NumSpot a annoncé officiellement il y a quelques jours le lancement de sa plateforme Cloud prévu au premier trimestre 2025. La qualification SecNumCloud est un processus encadré par l’ANSSI. Il s’agit d’un processus de qualification qui comprend plusieurs étapes importantes, édictées et encadrées par l’ANSSI, à partir du dépôt du premier dossier.
Qualification SecNumCloud de la couche Iaas de Numspot
Numspot souligne les avancées qu’il a réalisé afin de dessiner les contours d’une offre mature de Cloud de confiance en vue d’un aboutissement probable de la qualification à l’horizon du premier trimestre 2026. La première procédure de qualification concerne la couche IaaS (Infrastructure as a Service). Les premiers services NumSpot proposés à la qualification SecNumCloud sont l’encapsulation de la couche IaaS d’Outscale, filiale de Dassault Systèmes, et fournisseur de IaaS ayant obtenu la qualification IaaS SecNumCloud, et l’ensemble de la couche fondatrice des futurs offres de services de NumSpot.
Au sein de cette couche, l’objet du dossier de qualification concerne plus précisément les services Compute (les machines virtuelles VMs, stockages et réseaux) et ObjectStorage (type S3), ainsi que la solution de gestion d’identité (IAM) de NumSpot pour assurer les contrôles d’accès aux services.
La partie IaaS et les services NumSpot additionnels constituent donc la première brique, fondatrice de tous les services que NumSpot fournira à terme en SecNumCloud.
Dans un second temps, et en fonction de l’avancée de la procédure de qualification SecNumCloud de la plateforme des services Cloud, NumSpot déposera un dossier de demande de qualification SecNumCloud sur la couche PaaS (Platform as a service) de son offre de services Cloud.
Héberger les données sensibles à l’abri des lois extra européennes
Numspot se positionne afin de répondre aux attentes de ses clients en matière de qualifications. L’offre de NumSpot cible les acteurs économiques et institutionnels français des secteurs stratégiques qui ne trouvent actuellement pas de solution de Cloud public répondant à leurs besoins en matière d’hébergement des données sensibles et à l’abri des lois extra-européennes.
Cela comprend le secteur financier, les banques, les assurances, la santé (hôpitaux…), le secteur public (État, collectivités locales) ainsi que les acteurs qualifiés d’entités essentielles (EE), d’entités importantes (EI) et d’organismes d’importance vitale (OIV).
NumSpot veut accélérer son parcours de qualification et de certification, dont les étapes sont les suivantes :
ISO 27001 : NumSpot a obtenu la certification sur le périmètre entreprise et le service de construction de ses produits en 2024. Au premier semestre 2025, cette certification devrait être étendue aux services en production avec l’objectif d’obtenir également les certifications ISO 27018 et ISO 27017.
ISO 27036 : NumSpot a obtenu cette certification portant sur les relations clients fournisseurs en 2024, elle sera proposée à reconduction au premier semestre 2025.
HDS : l’infrastructure fournie par Outscale est déjà certifiée. Les travaux de mise en conformité de la plateforme NumSpot sont en cours. La certification est visée pour le premier semestre 2025.
Un Cloud réversible et transparent basé sur l’Open Source
NumSpot se positionne comme un acteur du Cloud souverain. Il est né de la volonté de quatre entreprises françaises des secteurs public et privé, la Banque des Territoires, Docaposte, Dassault Systèmes et Bouygues Telecom. NumSpot veut proposer une offre de Cloud indépendant, souverain et robuste adossé au IaaS d’Outscale qualifié SecNumCloud. NumSpot se présente comme un Cloud réversible et transparent, basé principalement sur l’Open source et des solutions européennes.
L’offre NumSpot s’adresse prioritairement aux secteurs confrontés à une forte sensibilité des données (secteur public, santé, services financiers et assurance, OIV et OSE) en France et en Europe, et à la recherche d’une solution souveraine et de confiance en accord avec les règlementations RGPD et européennes. NumSpot affirme faire le choix d’œuvrer pour l’intérêt général en proposant un pacte de confiance entre un fournisseur de Cloud, ses clients et les citoyens européens.
