En adressant les aspects techniques et juridiques, l’offre de Thales et Google Cloud permettra aux secteurs privé et public français concernés de se doter d’un cloud répondant au plus haut niveau d’exigence certifié par l’ANSSI avec le label « cloud de confiance », en conformité avec la stratégie nationale française.

Pour que chaque utilisateur puisse tirer parti des avantages du cloud, l’offre commune de Thales et Google Cloud s’appuie sur les technologies et services les plus avancés de chacun des partenaires. Les services proposés par Google Cloud, dont la feuille de route sera régulièrement enrichie de nouvelles innovations, viendront apporter l’élasticité, l’agilité, la réversibilité et l’ouverture technologique, sans enfermement logiciel, permettant ainsi aux entreprises d’innover en toute transparence et en toute autonomie.

Thales apportera les garanties de souveraineté requises en France en assurant notamment la gestion des clés de chiffrement, des accès et des identités et la supervision cyber grâce au soutien de son Centre Opérationnel de Cybersécurité. Thales apporte ainsi la confiance et le niveau de sécurité nécessaires aux clients français pour qu’ils puissent migrer et gérer leurs applications les plus sensibles dans le cloud tout en en gardant le contrôle.

Les entreprises et institutions publiques françaises pourront ainsi bénéficier d’un ensemble de services cloud :

• opérés par une nouvelle société dédiée et de droit français, majoritairement détenue par Thales,
• hébergés en France, au sein d’une infrastructure séparée de celle de Google Cloud dont le réseau et les serveurs seront séparés, contrôlés et opérés par cette société,
• avec un support client assuré par des équipes en local,
• avec des services de sécurité assurés par la nouvelle société, notamment la gestion des identités, le chiffrement des données, l’administration ou encore la supervision,
• avec des mises à jour reçues en continu mais réceptionnées, évaluées et validées au sein d’un sas de sécurité piloté par Thales,
• gérés sur une infrastructure conçue de façon durable.

« La stratégie nationale pour le Cloud du gouvernement précise clairement la volonté de l’Etat d’utiliser et de promouvoir des offres cloud performantes et de confiance. Tout l’enjeu est de disposer de l’éventail le plus vaste possible de solutions conformes au référentiel SecNumCloud qui détaille les règles de sécurité technique, opérationnelle et juridique à même de protéger efficacement les données et les processus hébergés dans un service cloud. L’ANSSI accueille par conséquent avec enthousiasme ce projet ambitieux respectueux de ces critères. »
Guillaume Poupard, Directeur Général de l’Agence nationale de la sécurité des systèmes d’information (ANSSI)

1 Le terme « hyperscale » désigne un cloud computing s’appuyant sur une architecture informatique optimisée en termes de stockage, de puissance, de consommation énergétique et d’évolutivité.
2 « Ce label Cloud de confiance offrira donc un double niveau de sécurisation – juridique et technique – et permettra aux entreprises et administrations françaises de bénéficier des meilleurs services Cloud. Certains des services cloud les plus performants au monde sont édités par des entreprises extra-européenne : ces services pourront également être labellisés sous certaines conditions portant notamment sur l’entité opérant ces services et sur la localisation des données. » (source : https://www.numerique.gouv.fr/uploads/Strategie-nationale-pour-le-cloud.pdf)