Définition
Cloud Souverain
Le Cloud Souverain désigne une infrastructure cloud opérée sous la juridiction légale d'un pays ou d'une région spécifique, avec résidence des données, contrôle opérationnel et structures de propriété conçus pour être immunisés contre les demandes légales extraterritoriales (notamment le CLOUD Act US).
Dans le contexte européen, les exemples concrets sont SecNumCloud (FR, certifié par l'ANSSI), S3NS (JV FR / Google, cible SecNumCloud), Bleu (JV FR / Capgemini / Orange / Microsoft, cible SecNumCloud), STACKIT (DE / Groupe Schwarz), les fournisseurs alignés GAIA-X et la désignation SEAL-3 du cadre européen de souveraineté cloud.
Pourquoi cela compte
- ✓Pour les banques françaises sous ACPR, les entités publiques sous UGAP et les hébergeurs santé HDS, le cloud souverain est une exigence d'achat.
- ✓EU AI Act, NIS2 et DORA croisent les exigences cloud souverain dans la classification du risque tiers ICT.