Openbare aanbesteding: “soevereine cloud vereist”. Drie kandidaten reageren met hetzelfde woord op de cover, maar geen enkele belooft hetzelfde. De ene benadrukt de locatie in Frankrijk, de andere een SecNumCloud-kwalificatie, de derde sleutels beheerd door de klant op een Amerikaanse hyperscaler waarvan de regio niettemin in Parijs ligt. De jury classificeert de aanbiedingen haastig als ‘in overeenstemming met de soevereiniteit’, zonder de onderaannemers, de back-upkopieën of de juridische identiteit van de entiteit die de infrastructuur feitelijk exploiteert in kaart te hebben gebracht.
“Sovereign Cloud” is een commerciële verzamelnaam geworden voordat het een architectuur werd. Voor een technisch manager of een overheidsinkoper is de vraag niet wie de meest zichtbare vlag uithangt, maar welke dimensie van soevereiniteit het contract garandeert – juridisch, operationeel, technisch of economisch – en over welke precieze reikwijdte**.
Vier dimensies van soevereiniteit – zelden allemaal gecombineerd
Juridische soevereiniteit heeft betrekking op toepasselijk recht, toegang door autoriteiten en de extraterritorialiteit van buitenlandse wetten zoals de Cloud Act. Operationeel gaat het om wie beheert, vanuit welk land, met welke toegangsrechten tot ondersteuning en consoles. De technische dimensie omvat de lokalisatie van productie en kopieën, encryptie en sleutelcontrole. Ten slotte verwijst economische soevereiniteit naar kapitaal, bestuur en het moederbedrijf van de leverancier.
| Marketingterm | Specifieke vraag om te stellen | Verwacht bewijs |
|---|---|---|
| Soevereine cloud | Op welke dimensie wordt gericht? | Certificaat + onderaannemingscontract |
| Vertrouwde cloud | HDS- of ISO-scope? | Certificaatbijlage |
| SecNumCloud | Welk exacte aanbod komt in aanmerking? | ANSSI-nummer en datum |
Twee dienstverleners kunnen ‘soeverein’ tonen door tegenovergestelde dimensies te bestrijken: de ene blinkt uit in fysieke locatie, de andere in staatskwalificatie, en geen enkele in de volledige keten van onderaannemers.
Franstalige acteurs: hetzelfde woord, verschillende scopes
OVHcloud biedt een aanzienlijke schaalgrootte met Europese regio's en gedeeltelijke HDS- of SecNumCloud-certificeringen, afhankelijk van het product. 3DS Outscale is expliciet gepositioneerd op de Franse soevereine cloud voor gereguleerde markten. Cloud Temple dringt aan op de vertrouwde cloud en hoge eisen voor operationele soevereiniteit.
Het werk begint na de slogan: u moet uw applicatiestapel (databases, bestanden, logs, back-ups, outsourcing) in kaart brengen voor de werkelijk gecertificeerde scope, zoals voor HDS-gezondheidsgegevens. Een badge op een ondernemingsaanbieding dekt niet automatisch gedeelde opslag of objectopslag die parallel wordt gebruikt.
Soevereiniteit zonder architectonisch plan of lijst van onderaannemers blijft een slogan voor aanbestedingen.
Wat contracten zeggen – en wat ze omzeilen
Vraag het onderaannemingscontract, de locatiebijlage en de lijst met bevoegde onderaannemers op. Ga na of er back-upkopieën kunnen worden meegenomen uit de Europese Unie, die om vier uur 's ochtends een back-up kan herstellen, en of Amerikaanse dienstverleners betrokken zijn voor toezicht of ondersteuning. Kruisverwijzing met de gids RGPD, HDS, SecNumCloud om de raamwerken niet te verwarren.
De top: soevereiniteit wordt per kilometer verkocht, wordt per millimeter geverifieerd
Beslis en ga vooruit zonder blinde vlek
Begin met het schetsen van uw echte scenario op één pagina: volumes, klantbeperkingen, vereiste ondersteuningsniveau en budget voor zesendertig maanden, inclusief domein, back-up en essentiële opties. Vergelijk minstens twee hosts via de overzicht en de vergelijker met dezelfde hypothesen, archiveer de prijslijsten gedateerd op de dag van inschrijving en laat vervolgens de shortlist valideren door de persoon die het contract zal ondertekenen en de persoon die de infrastructuur dagelijks zal exploiteren.
Veelgestelde vragen
Betekent soevereine cloud 100% Frans?
Nee. De operationele en juridische soevereiniteit is opgesplitst in verschillende gebieden: kapitaal, locatie, beheerderstoegang, onderaannemers, ANSSI-kwalificatie. Een marketingbelofte van 100% Frankrijk is zelden van begin tot eind verifieerbaar zonder gedetailleerde technische bijlagen.
SecNumCloud en soevereine cloud, hetzelfde?
SecNumCloud is een ANSSI-kwalificatie met een gedefinieerd bereik. ‘Sovereign Cloud’ is een bredere marketingterm, soms in lijn met deze kwalificatie, soms slechts bij benadering. U moet het certificaatnummer en het betreffende productaanbod vergelijken.
Welke Franse gastheren hebben het op soevereiniteit gemunt?
OVHcloud, 3DS Outscale, Cloud Temple en de Bleu-alliantie behoren tot de zichtbare spelers, elk met verschillende scopes en certificeringen. Geen enkele is uitwisselbaar zonder het certificaat te lezen dat van toepassing is op uw product.
Beschermt de soevereine cloud tegen de Cloud Act?
Gedeeltelijk als de zender gekwalificeerd is in de Europese Unie en Amerikaanse toegang is uitgesloten – nooit automatisch. De analyse van het onderaannemingscontract, het moederbedrijf en de onderaannemers blijft verplicht.
Soeverein op de glijbaan? Vraag wie het rootwachtwoord invoert – en vanuit welk rechtsgebied.