ArticleCybersécurité & Conformité
S3NS, dernière ligne droite avant la qualification SecNumCloud
A l'occasion de son summit à Paris, S3NS issu du partenariat entre Thales et Google Cloud a fait le point sur sa trajectoire. Il a attend la qualification SecNumCloud 3.2 de l'Anssi au troisième trimestre 2025. Les premiers clients sont venus témoigner de leur expérience et de leurs attentes.

Fort d’un contexte géopolitique propice à la résurgence des questions de souveraineté, S3NS a fait le plein pour son troisième summit organisé ce mardi 29 avril au Palais Brogniart à Paris. Administrations, grands comptes ou PME sont venus pour connaître l’état d’avancement du cloud de confiance combinant Thales et Google Cloud. Cyprien Falque, directeur général de la société, a expliqué, « 2025 est un changement d’échelle après 3 ans de travail intense, nous sommes dans la dernière ligne droite pour obtenir la qualification SecNumCloud 3.2. » S3NS a annoncé récemment avoir passé le jalon J1 qui valide la stratégie d’évaluation. « Le travail des auditeurs va pouvoir commencer prochainement avec une qualification attendue à la fin de l’été, si tout se passe bien », glisse Victor Vuillard, directeur technique et de la sécurité de S3NS.
Ce dernier rappelle le travail important que représente ce projet, « notamment sur la supply chain de sécurité avec des dizaines voir des centaines de milliers de mises à jour de la part de Google Cloud à analyser. » Il salue la transparence apportée par le fournisseur de cloud américain qui a laissé auditer le code source de ses services. Sur la partie infrastructure, la gestion des changements a été aussi un sujet de discussion, « avec un millier de modifications par jour, il est nécessaire d’automatiser et d’avoir un tableau de bord », souligne Yannis Crevoisier, directeur des opérations chez S3NS. Pour mémoire, le fournisseur de cloud de confiance est une société 100% française, avec 3 datacenters autour de Paris et du personnel de S3NS.
Vertex AI prochainement disponible et les premiers clients témoignent
Interfacé avec Google Cloud, S3NS propose plusieurs services listés par Yannis Crevoisier : Cloud Engine, Cloud Storage, Kubernetes Engine, Big Query et Cloud SQL. « L’objectif est d’enlever la complexité sur différentes briques comme le stockage, les conteneurs ou le traitement des données », souligne-t-il. Et l’IA ? S3NS propose déjà des instances GPU H100 sur son cloud pour certains clients. Mais dans la feuille de route du partenariat avec Google Cloud, la dernière évolution de la plateforme de développement d'applications IA Vertex AI et du modèle de fondation Model Garden annoncés à Next 2025 devraient prochainement être disponible chez S3NS.
Nonobstant en attendant la qualification officielle, le fournisseur cloud français dispose déjà de clients pilotes qui sont venus témoigner. Dans le domaine public, Laurent Joubert, directeur des opération de l’ANS (agence du numérique en santé) rappelle que, « le cloud apporte beaucoup de valeur et qu’il s’agit d’un long apprentissage avec de fortes exigences en matière de sécurité. Nous avons passé beaucoup de temps sur les couches basses et maintenant nous regardons les conteneurs et l’IA avec le cloud de confiance. ». Il ajoute, « il y a un enjeu de maîtrise. Nous allons avoir l’opportunité de tester, de comprendre, d’apprendre. » Pour d’autres le saut vers S3NS va être plus facile comme le précise Pascal Merchez, architecte groupe auprès du DSI au sein de BPCE, « nous sommes déjà sur Google Cloud Platform avec beaucoup de choses standardisées, scriptés, en mode infrastructure as a code. Et en plus, nous disposons des compétences, donc la migration vers S3NS devrait bien se dérouler ». En complément, il précise qu’ « il y a une appétence aussi pour l’IA sur le cloud de confiance. »

