Orange Business, la filiale BtoB d’Orange, a annoncé ce 7 octobre 2026 avoir obtenu auprès de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) une nouvelle qualification SecNumCloud pour des environnements de sa gamme Cloud Avenue. Elle vient compléter une première qualification obtenue en juillet 2025, portant à deux le nombre d’environnements qualifiés proposés par l’opérateur. Avec Cloud Avenue SecNum, Orange Business propose déjà un environnement mutualisé ou dédié sur un seul site. L’offre peut également combiner la qualification SecNumCloud avec les certifications ISO 27001 et HDS.

L'offre, baptisée Cloud Avenue SecNum Dynamic, cible pour sa part les applications et les données nécessitant davantage de résilience et d’isolation. Les ressources sont dédiées à chaque client et physiquement séparées des autres environnements. L’architecture s’appuie sur deux data centers situés en France, à Val-de-Reuil et à Chartres, avec la possibilité de fonctionner en mode actif-actif entre les deux sites. Cette configuration vise notamment les applications pour lesquelles la continuité de service et la disponibilité constituent des contraintes importantes.

Des GPU pour les workloads IA

Autre particularité de cette infrastructure, l'intégration de serveurs GPU dédiés à l'IA. Orange Business entend ainsi répondre à la montée en puissance des besoins de calcul liés notamment à l'entraînement et à l'inférence de modèles IA.

Cette évolution illustre la convergence entre deux tendances actuellement fortes du marché : la recherche de capacités de calcul importantes pour l'IA et la volonté de conserver les données et les traitements dans des environnements répondant à des exigences élevées de sécurité et de souveraineté. Orange Business cherche ainsi à couvrir un éventail plus large de cas d'usage, depuis les projets nécessitant simplement un cloud souverain jusqu'aux applications critiques demandant une infrastructure dédiée, hautement résiliente et dotée de capacités de calcul importantes.

Un référentiel SecNumCloud qui évolue

Cette annonce intervient alors que le référentiel SecNumCloud évolue. Sa version 3.2 a été approuvée par un arrêté du 12 août 2026. Elle précise notamment les exigences applicables à certains services cloud utilisés par l’État, ses opérateurs et les groupements d’intérêt public pour le traitement de données sensibles.

Pour Orange Business, cette qualification s’inscrit dans la stratégie « Trust the future » du groupe, qui comprend notamment le développement d’infrastructures et de services numériques de confiance. « La confiance ne se décrète pas, elle se construit dans la durée », souligne Aliette Mousnier-Lompré, directrice générale d’Orange Business. Cette deuxième qualification doit, selon la dirigeante, permettre à l’opérateur de proposer davantage d’options aux organisations confrontées à des exigences élevées en matière de protection des données, de continuité d’activité ou de déploiement d’applications IA. La stratégie d’Orange ne se limite par ailleurs pas aux infrastructures cloud. Le groupe a également annoncé un projet de création d’une coentreprise de data centers avec Morrison, destinée à renforcer ses capacités d’hébergement en France et en Europe.