SecNumCloud : Bleu vise désormais une qualification pour la fin d’année
Bleu, la coentreprise de Capgemini et d'Orange qui propose les technologies cloud de Microsoft hébergées en France, prend du retard sur la qualification SecNumCloud d'une partie de ses services. L'entreprise visait le premier semestre 2026, mais son service de presse parle désormais de « la fin d'année », lors des Assises de la cybersécurité 2026, où son stand n'affiche toujours que le jalon J1. La qualification de l'ANSSI comporte quatre étapes : J0 (acceptation de la demande), J1 (stratégie d'évaluation), J2 (travaux d'évaluation) et J3 (décision finale). Bleu a franchi J0 en avril 2025, puis J1 après sept mois, soit plus lentement que son concurrent S3ns. Ce dernier, né de l'alliance de Thales et de Google, a obtenu la qualification de son offre PREMI3NS en décembre 2025, au terme de 17 mois depuis J0 : cinq mois pour J1, puis douze pour finir la procédure. Ni l'un ni l'autre n'a reçu de réserve de l'ANSSI. Bleu demande la qualification d'un large catalogue IaaS, PaaS et CaaS, correspondant à l'offre Azure. La partie SaaS, notamment Microsoft 365, viendra dans un second temps. L'ensemble représente environ une centaine de services, contre une vingtaine pour S3ns.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de Next INpact. Lire l'article original →
L'enjeu est considérable pour les administrations, les opérateurs d'importance vitale et les entreprises traitant des données sensibles. SecNumCloud est le plus haut niveau d'exigence de l'ANSSI. Il garantit notamment l'étanchéité face aux lois extraterritoriales, la robustesse des systèmes et la fiabilité des équipes. Tant que Bleu n'est pas qualifié, ses clients potentiels du secteur public ou régulé ne peuvent pas s'appuyer sur lui pour héberger leurs données les plus critiques, ce qui laisse à S3ns une avance commerciale. Si l'échéance de décembre est tenue, l'écart entre J1 et la qualification atteindrait environ 13 mois, un délai comparable à celui de S3ns. Un nouveau glissement fragiliserait la crédibilité du modèle de « cloud de confiance » à technologie américaine.
Ces offres sont nées de la volonté française de concilier souveraineté numérique et accès aux technologies des géants américains, jugées incontournables. Le principe est de confier l'exploitation de ces technologies à des prestataires français, protégés des lois extraterritoriales. L'annonce de ces partenariats avait suscité de vifs débats sur la réalité de cette souveraineté. Bleu avait pourtant maintenu le calendrier du premier semestre 2026 à plusieurs reprises, au passage du jalon J0 puis aux Assises de la cybersécurité de l'an dernier. L'ANSSI avait indiqué que « rien ne s'oppose » à la qualification de Bleu comme de S3ns. La prochaine étape à surveiller est l'obtention des jalons J2 et J3 d'ici la fin de l'année, puis la qualification ultérieure du périmètre SaaS de Microsoft 365.
Le retard de la qualification SecNumCloud de Bleu (Capgemini-Orange) retarde l'hébergement des données sensibles des administrations et opérateurs vitaux français sur cette offre de cloud de confiance, et laisse S3ns en position d'avance.