Un marché public mentionne « cloud SecNumCloud obligatoire » pour refondre le site de la mairie — trois pages WordPress. L'intégrateur propose Cloud Temple à tarif enterprise. Le contrôle de légalité demande : quelle donnée sensible justifie la qualification ? Réponse embarrassée : aucune. Sur-qualifier coûte ; sous-qualifier expose.
SecNumCloud est un filtre — pas un badge universel secteur public. Cloud Temple propose des offres qualifiées sur des périmètres précis ; le nom de marque seul ne suffit pas à répondre à un CCTP mal rédigé.
SecNumCloud : à quoi ça sert
Qualification ANSSI pour cloud limitant le risque d'accès extraterritorial — Cloud Act, etc. Pertinent pour charges sensibles État, opérateurs d'importance vitale, défense, certaines données classifiées ou critiques selon doctrine.
Cadre complémentaire : SecNumCloud critères, RGPD HDS SecNumCloud.
| Projet public | SecNumCloud souvent requis ? |
|---|---|
| Site vitrine mairie | Rarement |
| SI métier données sensibles | Oui si doctrine |
| Santé données patients | HDS — parfois SecNumCloud en plus |
| OIV / opérateur critique | Souvent oui |
| Open data public | Non |
La qualification protège un risque — pas un budget marketing.
Cloud Temple et marchés publics
Forces : souveraineté française, transparence tarifaire infrastructure, double qualification possible HDS/SecNumCloud selon produits. Limites : coût, onboarding, pas de mutualisé vitrine à deux euros.
Checklist appel d'offres : classification des données traitées ; référentiel ANS / RGS si applicable ; périmètre qualification requis par CCTP — pas par mimétisme concurrent ; architecture segregée qualifié / non qualifié ; réversibilité et PRA documentés.
SecNumCloud versus alternatives publiques
OVHcloud SecNumCloud, Outscale, 3DS — comparez périmètre qualification, prix de sortie réseau, support. Cloud Temple si cloud confiance au cœur du SI ; OVHcloud si mix mutualisé plus cloud qualifié.
Erreurs fréquentes en marchés publics
Copier un CCTP concurrent sans classifier vos propres données. Exiger SecNumCloud pour un site vitrine sans donnée sensible — budget brûlé. Oublier backups, administration ou messagerie hors périmètre qualifié — angle mort audit. Choisir la marque sans lire l'attestation produit — périmètre réduit à une zone ou un service isolé.
Un RSSI public crédible commence par un tableau sensibilité / service / qualification requise — puis seulement short-list hébergeur.
Le sommet : qualification vendue, sensibilité non classée
Décider et avancer sans angle mort
Classifiez les données avec maîtrise d'ouvrage et RSSI, ouvrez les attestations Cloud Temple sur le produit visé, puis comparez les acteurs qualifiés sur le comparateur. Consultez les guides et l'annuaire secteur public pour éviter surqualification et angles morts contractuels.
Questions fréquentes
SecNumCloud obligatoire pour toute collectivité ?
Non — selon sensibilité réelle des données traitées. Le CCTP, la doctrine ANS ou le RSSI tranchent ; un site vitrine non classifié n'a généralement pas besoin de qualification SecNumCloud.
Cloud Temple seul SecNumCloud ?
Non — plusieurs acteurs français sont qualifiés. Comparez périmètre d'attestation, prix et support sur un scénario identique avant de figer Cloud Temple par réputation seule.
Couvre toute l'architecture ?
Non — qualification par zone et par service. Analysez sauvegardes, administration, messagerie et outils de monitoring hors périmètre qualifié dans votre registre de risques.
Remplace HDS santé ?
Non — HDS reste l'obligation santé sur le bon périmètre. SecNumCloud peut compléter pour la souveraineté, sans se substituer à la certification HDS.
Cloud Temple et SecNumCloud comptent quand la sensibilité est prouvée — pas quand le CCTP répète un mot à la mode.