Scaleway veut obtenir la validation de l’Anssi cette année. La société vient d’annoncer avoir obtenu le premier jalon de la qualification SecNumCloud, qui officialise l’entrée de la société dans le processus.
Cette qualification portera sur l’offre « Scaleway cloud », c’est-à-dire l’ensemble de l’offre Cloud de la société plutôt que certaines offres en particulier.
Prochaine étape : la société devra encore faire approuver ses systèmes et ses processus par un prestataire d’audit validé par l’Agence nationale de sécurité de l’information. Scaleway semble toutefois confiant sur sa capacité à obtenir cette validation dans des délais rapides. La société assure que les données de ses clients sont hébergées dans des datacenters « 100% européens », mais aussi que la stack logicielle de ses services « garantit une autonomie totale, protégeant contre les risques tarifaires ou juridiques imposés par des acteurs non-européens ».
Le plus souverain des fournisseurs de cloud européens
En outre, Scaleway promet que « 100 % des collaborateurs, capitaux et impôts de Scaleway sont localisés en Europe ». Autant de bons points qui poussent la société à se présenter comme « le plus souverain des fournisseurs de cloud européens ».
L’accent mis sur la « souveraineté » et la localisation européenne des activités ne sort pas de nulle part. La dernière version 3.2 de SecNumCloud, publiée en 2022, ajoutait plusieurs critères visant à s’assurer de la présence de protection juridique de la part des fournisseurs à l’égard des lois extraterritoriales de pays tiers. La prise en compte des ces problématiques aussi juridiques que techniques est donc un aspect essentiel pour obtenir la validation.
C’est d’ailleurs cette question qui complique aujourd’hui les débats autour du projet européen de certification des acteurs cloud. Certains pays membres sont en faveur d’une certification qui ne prendrait en compte que des aspects purement techniques. D’autres plaident pour l’intégration d’exigences juridique comparables à celles de SecNumCloud.