Orange Business a rejoint, ce 16 juillet 2025, le cercle très restreint des fournisseurs français qualifiés SecNumCloud. Cette certification, décernée par l’Agence nationale de sécurité des systèmes d’information (ANSSI), place la filiale B2B du groupe Orange au sommet des standards européens de cybersécurité. Retour sur une consécration technique et politique aux multiples implications pour le marché cloud souverain.
Une reconnaissance d’État pour un cloud à haute intensité sécuritaire
La qualification SecNumCloud est bien plus qu’un label technique : elle constitue la référence ultime en matière de sécurité informatique pour les services cloud dans l’Hexagone. Délivrée par l’ANSSI après un audit rigoureux et encadré, elle atteste de la conformité d’une infrastructure à un cahier des charges de plus de 500 exigences organisationnelles, techniques et juridiques.
Ces exigences couvrent notamment :
- l’hébergement physique en France ou sur territoire européen maîtrisé,
- la protection contre les lois extraterritoriales (comme le Cloud Act américain),
- des procédures de chiffrement avancé,
- un contrôle d’accès granulaire,
- une traçabilité exhaustive de toutes les opérations.
Cloud Avenue SecNum, la vitrine sécuritaire d’Orange Business
L’offre certifiée, baptisée Cloud Avenue SecNum, est une solution IaaS (Infrastructure as a Service) qui permet de louer à la demande des ressources virtuelles (serveurs, stockage, réseaux), sans administration directe de l’utilisateur. Elle est disponible en mode mutualisé ou dédié, selon les besoins de confidentialité. Le service est hébergé à Grenoble, dans un data center écoresponsable opéré directement par Orange Business. La gouvernance est intégralement française : des infrastructures physiques jusqu’aux équipes de support, chaque maillon est contrôlé localement.
Cette approche répond parfaitement à la doctrine “Cloud au Centre” portée par l’État français, qui impose aux entités publiques de s’orienter vers des solutions souveraines, qualifiées SecNumCloud, pour l’hébergement de données sensibles ou critiques.
Un écosystème d’élite et un parcours d’endurance
Avec cette reconnaissance, Orange Business devient le septième acteur français à obtenir la qualification, aux côtés d’OVHcloud, Oodrive, Outscale, Cloud Temple, Worldline et Whaller, précise Clubic. Ces entreprises forment le noyau dur des hébergeurs désormais habilités à répondre aux marchés publics stratégiques.
L’obtention de cette certification suppose un marathon réglementaire :
- audit initial par des laboratoires agréés par l’ANSSI,
- tests d’intrusion, revue des processus, documentation de sécurité,
- contrôles de maintien réguliers tous les 12 à 18 mois pour assurer la continuité de conformité.
La solution Cloud Avenue SecNum vise prioritairement les secteurs à haute exigence réglementaire : santé, finance, défense, industrie et services publics. Son architecture modulaire “as-a-service” permet une adaptation fine aux besoins métiers spécifiques.
Si l’annonce consacre un jalon clé pour Orange, elle intervient dans une dynamique plus large. Plusieurs prestataires sont en cours de qualification :
- Bleu SAS (coentreprise Capgemini-Orange-Microsoft),
- Thales Cloud,
- Scaleway,
- NumSpot (Caisse des Dépôts),
- Free Pro,
- SFR Business.
L’État français cherche ainsi à multiplier les offres souveraines pour limiter la dépendance aux opérateurs étrangers et consolider un écosystème numérique aligné sur ses priorités géopolitiques et économiques.
