Cloud souverain

Non. Blue est une société de droit français, sans actionnaire américain, sans infrastructure hors de France. Cela signifie que ni le Cloud Act américain, ni le FISA, ni aucune autre législation extraterritoriale ne s'applique à Blue. Aucune autorité étrangère ne peut légalement exiger l'accès à vos données sans passer par les voies judiciaires françaises. C'est fondamentalement différent d'AWS, Microsoft Azure ou Google Cloud, qui restent des entreprises américaines soumises au droit américain même quand leurs serveurs sont physiquement en France.

Un cloud « localisé en France » signifie simplement que les serveurs sont physiquement sur le territoire français. Mais l'opérateur peut rester soumis au droit américain - c'est exactement le cas d'AWS Europe (Paris). Un cloud souverain français implique trois conditions cumulatives : localisation physique des données en France, opérateur de droit français sans capital ni actionnaire étranger susceptible d'imposer un droit extraterritorial, et personnel d'exploitation basé en France. Blue remplit ces trois conditions. Les hyperscalers ne remplissent que la première.

Oui. Blue propose un accompagnement complet à la migration depuis VMware, Hyper-V ou tout autre hyperviseur, ainsi que depuis AWS ou Azure. La migration est réalisée par des ingénieurs Blue certifiés, avec un plan de bascule progressif pour maintenir la continuité de service. Un chef de projet dédié est affecté à votre projet. La durée dépend de la complexité de votre SI - elle est définie lors d'un audit préalable gratuit. Blue gère également la mise en place du PRA/PCA sur la nouvelle infrastructure pour que la résilience soit opérationnelle dès le premier jour.

Oui. Blue est référencé à la CANUT (Centrale d'Achat des Universités et des collectivités Territoriales). Ce référencement permet aux collectivités territoriales, universités et établissements publics de contractualiser directement avec Blue sans procédure d'appel d'offres préalable, dans les limites des seuils réglementaires. Blue peut également répondre aux appels d'offres publics sur les critères de souveraineté et de certification, et fournit un dossier de réponse complet incluant les certifications ISO 27001 et HDS, le document de parcours SecNumCloud et un DPA RGPD sur mesure.

Le cloud privé Blue est une infrastructure dédiée exclusivement à votre organisation, hébergée dans nos datacenters. Vous bénéficiez d'une isolation complète, d'une personnalisation totale et d'un SLA garanti.

La différence entre cloud public, privé et souverain repose sur le partage des ressources, leur gouvernance et la localisation des données. Le cloud hybride souverain Blue connecte votre infrastructure on-premise au cloud Blue via un lien dédié sécurisé, permettant de conserver certaines données en interne tout en bénéficiant de capacités supplémentaires dans le cloud, sans tout migrer d'un coup.

Le SLA contractuel de Blue est de 99,982 % de disponibilité. Il s'accompagne d'une garantie de temps de rétablissement inférieure à 4 heures et d'une escalade des incidents critiques (P1) en 15 minutes. L'infrastructure repose sur deux datacenters propriétaires, à Rennes et à Nantes, distants de moins de 100 kilomètres et reliés par une boucle de fibre noire opérée en propre avec une latence inférieure à 3 millisecondes, ce qui permet de basculer la production d'un site à l'autre.

Blue est engagé dans la trajectoire de qualification SecNumCloud de l'ANSSI, sur le référentiel v3.2. Cette qualification est en cours : elle n'est pas obtenue à ce jour, et Blue ne revendique pas ce statut tant qu'elle n'est pas prononcée. Blue est en revanche certifié ISO 27001, avec un audit annuel renouvelé, et certifié HDS sur les six activités réglementées définies à l'article L. 1111-8 du Code de la santé publique. Un document de parcours SecNumCloud peut être fourni dans le cadre d'une réponse à appel d'offres.

Non. Les données sont hébergées à 100 % en France, dans les datacenters propriétaires de Blue à Rennes et à Nantes, et le personnel d'exploitation est basé en France. Blue ne sous-traite aucune partie de l'exploitation hors de l'Union européenne. C'est l'une des trois conditions cumulatives d'un cloud souverain : la localisation des données ne suffit pas si l'opérateur ou ses équipes relèvent d'un droit extraterritorial.