Après avoir refusé de s'y conformer, Scaleway change de stratégie et vise la certification SecNumCloud sur l'ensemble de son offre cloud IaaS/PaaS

Cloud

De manière globale, Scaleway se lance (enfin) dans la certification SecNumCloud

Par Thierry Derouet, publié le 10 janvier 2025

La filiale cloud du groupe Iliad vient d’obtenir le jalon “J0” de l’ANSSI, première étape vers la certification SecNumCloud. Une démarche qui s’inscrit dans un contexte de tensions géopolitiques et de demande croissante pour des solutions souveraines, particulièrement dans le secteur privé.

Scaleway, filiale du groupe Iliad, franchit une nouvelle étape dans son développement en annonçant officiellement l’entrée de son offre ”Scaleway Cloud” dans le processus de certification SecNumCloud.

Pour Damien Lucas, CEO de Scaleway, l’entrée dans ce processus s’inscrit pour son entreprise dans une stratégie de transformation profonde, articulée autour de trois axes majeurs : « Un recentrage sur les grands comptes, l’évolution de notre offre pour devenir un véritable cloud provider moderne, et notre implication dans l’IA. »
Une démarche qui vise à répondre aux préoccupations croissantes des entreprises face à leur dépendance aux hyperscalers américains. Selon lui, SecNumCloud est désormais un critère éliminatoire dans les appels d’offres.

Qualifier l’intégralité de l’offre : un parti pris audacieux

Contrairement à plusieurs de ses concurrents comme OVHCloud qui préfèrent créer une offre spécifique pour se conformer aux exigences de l’ANSSI, Scaleway a opté pour une qualification de son offre globale de cloud public, sans compromis ni ajustement. Pour Damien Lucas, ce choix traduit une volonté de cohérence : « Nous n’adaptons pas nos standards uniquement pour obtenir une certification, nous les appliquons à l’ensemble de notre offre.»

Cette certification couvrira l’intégralité de l’écosystème cloud de Scaleway, incluant les instances, l’orchestration Kubernetes et les bases de données managées. Damien Lucas met également en avant la spécificité du modèle développé par Scaleway : « Notre stack logicielle, conçue et développée en interne à partir de composants open source, garantit une autonomie totale, protégeant nos clients des risques tarifaires ou juridiques imposés par des acteurs non-européens. Ce modèle nous permet de conserver une maîtrise complète de notre technologie. Par ailleurs, 100 % des collaborateurs, des capitaux et des impôts de Scaleway sont localisés en Europe, avec un sourcing responsable aligné sur nos valeurs. »
Au-delà de la simple sécurité des données sensibles, les entreprises souhaiteraient ainsi réduire leur dépendance à des opérateurs non européens pour se prémunir d’éventuelles hausses de tarifs ou de modifications unilatérales des conditions contractuelles.

Cette certification SecNumCloud couvrira l’intégralité de l’écosystème cloud de Scaleway, incluant les instances, l’orchestration Kubernetes et les bases de données managées.

Une ambition dans l’ADN du groupe

Cette approche ambitieuse a été validée par l’ANSSI, qui a accordé à Scaleway le jalon « J0 ». Cette étape marque le début d’un audit approfondi, d’une durée prévue entre 18 et 24 mois, ouvrant la voie à la certification complète de SecNumCloud.

Déjà certifié ISO 27001 et HDS (Hébergeur de Données de Santé), Scaleway entend désormais rejoindre le cercle restreint des fournisseurs disposant de cette qualification considérée comme l’une des qualifications les plus exigeantes au monde.


L’IA, l’autre levier d’investissement stratégique pour Scaleway

Face aux investissements colossaux des hyperscalers comme Microsoft, qui prévoit d’investir 80 milliards de dollars supplémentaires durant son exercice 2025 dans ses datacenters IA, Scaleway ne joue évidemment pas dans la même cour mais mobilise des ressources significatives pour développer son offre. Le groupe Iliad a déjà consacré plus de 2 milliards d’euros à ses data centers, dont une part importante est dédiée aux GPU pour les applications d’intelligence artificielle. Et Damien Lucas de préciser : « Nous sommes convaincus que ces investissements sont essentiels pour répondre aux besoins croissants d’une IA souveraine en Europe ».

À LIRE AUSSI :

Dans l'actualité

Verified by MonsterInsights