Hébergement SecNumCloud

Oui. Blue couvre aujourd'hui les exigences techniques fondamentales du référentiel SecNumCloud v3.2 : chiffrement AES-256 au repos, TLS 1.2 minimum en transit, isolation dédiée par client, contrôle des accès administrateurs avec authentification forte, supervision de sécurité continue. Certaines exigences organisationnelles et procédurales font partie intégrante de l'audit ANSSI en cours - la qualification formelle couvrira l'ensemble du périmètre. Pour les organismes sous obligation réglementaire immédiate, nous fournissons un document de parcours et l'état d'avancement réel. Nous vous recommandons de faire valider cette approche par votre RSSI ou DPO selon votre contexte spécifique.

ISO 27001 est une norme internationale qui certifie le système de management de la sécurité de l'information d'une organisation. HDS est une certification française obligatoire pour tout hébergeur de données de santé - Blue est certifié sur les 6 niveaux d'activité. SecNumCloud va plus loin : il est délivré par l'ANSSI et porte spécifiquement sur la souveraineté juridique, la résistance aux contraintes extra-légales (Cloud Act) et la sécurité technique du service cloud. SecNumCloud inclut donc des exigences que ISO 27001 seule ne couvre pas, notamment sur la protection contre l'accès par des États tiers.

Chaque client dispose d'un VDOM (Virtual Domain) dédié sur l'infrastructure firewall, assurant une isolation complète du trafic réseau entre environnements. Les machines virtuelles sont déployées sur l'hyperviseur VMware avec isolation au niveau des pools de ressources. Les accès administrateurs de Blue à votre environnement sont contrôlés par notre PAM : chaque accès est soumis à une demande tracée, avec double validation et journalisation dans IBM QRadar. Techniquement, un administrateur Blue n'a pas accès au contenu de vos VM - uniquement à la couche infrastructure via des sessions PAM auditées.

La certification HDS (Hébergement de Données de Santé) couvre 6 activités réglementées par l'article L. 1111-8 du Code de la santé publique : la mise à disposition et le maintien en condition opérationnelle des sites physiques, des infrastructures matérielles et virtuelles, de la plateforme d'hébergement, l'administration et l'exploitation des systèmes d'information, ainsi que la sauvegarde externalisée. Blue est certifié sur l'ensemble de ces 6 niveaux.

Blue vous fournit un dossier de réponse incluant : copies des certifications ISO 27001 et HDS, document de parcours SecNumCloud et état d'avancement de la qualification ANSSI, référencement CANUT pour les marchés publics, DPA RGPD sur mesure, architecture de sécurité documentée. Pour les collectivités et établissements publics, le référencement CANUT permet de contractualiser directement sans appel d'offres préalable dans les limites des seuils réglementaires. Contactez notre équipe pour obtenir ce dossier.

Les deux datacenters propriétaires de Blue (Rennes et Nantes) sont interconnectés par un lien dédié à faible latence (inférieure à 3 ms). Ce lien supporte la réplication synchrone ou asynchrone de vos données selon votre RTO/RPO cible. En cas de défaillance d'un datacenter, le basculement vers le site secondaire est automatique ou manuel selon votre plan de reprise d'activité. Le SLA garanti est de 99,982% de disponibilité mensuelle.

La réversibilité est un critère explicite du référentiel SecNumCloud. Blue garantit contractuellement la portabilité de vos données : export en formats ouverts (VHD, OVF/OVA selon votre environnement), documentation technique de l'architecture, accompagnement à la migration sur demande. La durée de transition et le format d'export sont définis dans le SLA. Aucun frais de sortie n'est appliqué sur les données.