Blue, un hébergeur souverain certifié.

L'ISO/IEC 27001 est la norme internationale qui définit les exigences d'un système de management de la sécurité de l'information. Elle ne se limite pas à des mesures techniques : elle encadre la gouvernance, l'analyse des risques, les procédures et l'amélioration continue. Elle garantit la protection des données, l'intégrité des processus et la disponibilité des services.

La certification HDS, pour Hébergeur de Données de Santé, est une certification française obligatoire pour héberger des données de santé à caractère personnel. Elle garantit la confidentialité, l'intégrité et la disponibilité de ces informations. Le référentiel distingue six activités, et chaque hébergeur n'est certifié que sur celles qu'il exerce.

SecNumCloud est une qualification délivrée par l'ANSSI, l'agence nationale de la sécurité des systèmes d'information. Elle atteste de la sécurité, de la résilience et de la conformité d'un service cloud, et ajoute des exigences de protection contre les législations extraterritoriales. C'est le niveau d'exigence le plus élevé en France pour un service cloud.

Les trois référentiels ne répondent pas à la même question. L'ISO 27001 est internationale et généraliste : elle structure la gouvernance de la sécurité. La certification HDS est française et sectorielle : elle encadre l'hébergement des données de santé. La qualification SecNumCloud est française et porte sur le service cloud lui-même, avec un niveau d'exigence supérieur. Elles sont complémentaires, et l'ISO 27001 sert de socle aux deux autres.

Parce que la sécurité annoncée doit être vérifiable. La certification atteste qu'un organisme indépendant a audité notre organisation, nos processus et nos mesures de sécurité. Pour vos propres audits, vos questionnaires de sécurité et vos appels d'offres, c'est un élément opposable plutôt qu'une déclaration commerciale.

Parce que nos clients du secteur de la santé, et les éditeurs qui les servent, ne peuvent pas héberger leurs données ailleurs que chez un hébergeur certifié : c'est une obligation légale. La certification HDS nous permet de les accompagner, dans nos deux datacenters propriétaires, sous juridiction française.

La démarche est engagée auprès de l'ANSSI et suit son cours. Tant que la qualification n'est pas prononcée, nous ne l'annonçons pas comme acquise : un service est qualifié SecNumCloud ou il ne l'est pas. Nos équipes commerciales peuvent vous indiquer où en est le dossier au moment de votre projet.

Un environnement audité par des tiers, des engagements de localisation et de traçabilité opposables, et des documents que vous pouvez verser à vos propres dossiers de conformité. Concrètement : des questionnaires de sécurité plus rapides à remplir, des appels d'offres mieux armés, et une charge de preuve qui ne repose pas entièrement sur vos équipes.

Demandez les certificats eux-mêmes, et lisez-y trois éléments : l'organisme qui les a délivrés et son accréditation, la date de validité, et surtout le périmètre — les activités et les sites couverts. Un certificat qui ne couvre que le siège social d'une société n'engage rien sur le datacenter où vos données seront hébergées. Nos certificats sont disponibles sur les pages dédiées à chaque référentiel.