"Nos hemos sentido un poco solo en los últimos años, pero la pregunta ahora se ve de manera diferente dentro de Europa. Las cosas están cambiando, y continuaré con el nivel de requisito de SecnumCloud a nivel europeo. Durante un día 'Estado en la nube', organizado el 18 de marzo por la Dirección Interminiisterial de Digital (Dinum), el Ministro delegado de AI y Clara Digital Claraz testificó a un cierto cambio de estado de la Mente de la Mente de la Mente de la Mente. Certificación de servicios en la nube (EUC), transportada por ENISA, la agencia a cargo de la ciberseguridad dentro de la Unión.

Mientras que las versiones iniciales de este esquema proporcionaron un nivel alineado en la etiqueta francesa de Secnumcloud, el nivel que ofrece protección contra nosotros, pero también leyes adicionales chinas, las leyes adicionales, según sus defensores, los eCS se habían expuesto a principios de 2024, bajo la presión de la administración estadounidense. En el verano de 2024, la CNIL entonces la comisión digital y los puestos (CSNP) superiores se movieron por las posibles consecuencias de la desaparición programada de este nivel de requisito, llamado High+. La etiqueta hexagonal Secnumcloud hizo década, las dificultades para aplicar ciertas leyes hexagonales (incluida la ley SRRen), o incluso la amenaza legal a los llamados de licitaciones que se refieren al nivel de protección más exigente: las alertas eran múltiples y dudaban sobre el futuro de Secnumcloud.

8 proveedores certificados, una docena de otros en progreso

Sin embargo, esta certificación, emitida por el ANSSI, es una de las piedras angulares de la estrategia de nubes estatales. Su doctrina establece que la acomodación de cualquier dato "de una sensibilidad personal o no, de una sensibilidad particular y cuya violación probablemente genere un ataque contra el orden público, la seguridad pública, la salud y la vida de las personas o la protección de la protección de la propiedad intelectual" o asegurado en una nube en la mano del estado (PI en el ministerio del interior o NUBO en Bercy), o en un proveedor de servicios etiquetado. Esta recomendación se extiende a los sistemas de información del nivel restringido de diseminación, como el ANSSI aclaró en una guía que data de julio pasado.

The possible abolition of the high+ level of EUCs would therefore have constituted a serious threat to the development of the SecnumCloud offer, which currently has 8 certified providers for one or more of their services (including Cegedim, Cloud Temple, OVH or Outscale) and a dozen other engaged in the validation process (including Free Pro, Numspot, Orange Business (plus the common offer with Capgemini Blue), Scaleway, SFR and Thalès with S3ns). Para consolidar el desarrollo de la oferta, el estado también publica una lista de los servicios prioritarios que necesita SecnumCloud, "servicios en los que los proveedores tienen garantías para encontrar salidas", resume a Vincent Coudrin, el director del Proyecto de Cloud de Dinum Ministerial.

"Un proyecto lanzado por día"

Según las cifras dadas por el CIO estatal, la esfera pública encargó 52 millones de euros en servicios en la nube a través del mercado llamado UGAP Public Cloud, la central eléctrica de compra del estado, en comparación con € 34 millones al año anterior (un salto del 53%). Este vehículo de compra permite a los jugadores en la esfera pública o parapublic para acceder a una serie completa de servicios de nubes IaaS y PaaS, ofrecidos por una docena de proveedores, incluido un solo proveedor de servicios, recientemente renovado (lápiz que suplantó Capgemini). "Estamos a un ritmo bastante constante de un proyecto lanzado por día a través de este mercado", dice Vincent Coudrin.

SecnumCloud: ¿Un mercado de menos de € 20 millones?

Si el mercado de UGAP no consolida todo el gasto público en la nube, Dinum estima que incluye alrededor del 60% del gasto del estado y sus operadores, excluyendo SaaS, da una idea del peso de la actividad de Secnumcloud. Debido a que representa un tercio del gasto que pasa por el UGAP el año pasado, una parte idéntica a la dedicada a los hiperscalers estadounidenses. En valor absoluto, menos de 20 m €. Un gasto, que también se centra en gran medida en el estado central solo, en el que la proporción de gastos en ofertas etiquetadas alcanza el 63%, contra casi nada para los hiperscalers, asegura el dinum. "Puede levantar toda la basura que puede desear en los ministerios, no encontrará muchos contratos de hiperscalers", dice Vincent Coudrin. Excepto en la automatización de la oficina, sin embargo.

Estas cifras también muestran que la etiqueta está luchando por extenderse fuera de la única esfera del estado central. Debido a todavía pocos servicios, a veces no siempre muy exitosos e invariablemente más caros (hablamos de un costo adicional del 15 al 20% según nuestras diferentes fuentes). "Estimamos la participación de los sistemas de información para grandes empresas y administraciones al 20% que serían elegibles para las ofertas de SecnumCloud. Hoy, estas ofertas son más caras, porque el mercado sigue siendo limitado, notas Vincent Coudrin. Para hacerlo gordo, debemos ir a escala europea.»