La France vient de franchir une étape concrète dans sa quête de cloud souverain : l’ANSSI, l’agence nationale de la sécurité des systèmes d’information, a délivré à l’éditeur Nextcloud une certification CSPN (Certification de Sécurité de Premier Niveau) pour son produit Nextcloud Files. Une reconnaissance qui, sans être la qualification SecNumCloud tant attendue par les acteurs publics, marque un pas supplémentaire vers des alternatives européennes crédibles aux géants américains du cloud.
Une certification française, mais pas encore la SecNumCloud
Il convient d’être précis sur la portée de l’annonce. Contrairement à certains titres qui ont pu semer la confusion, Nextcloud Files n’a pas obtenu la qualification SecNumCloud, le niveau d’exigence le plus élevé réservé aux hébergeurs et opérateurs de services cloud. Le produit a décroché la CSPN, une certification de premier niveau qui porte sur la robustesse technique du logiciel lui-même, et non sur l’hébergement ou l’exploitation de la plateforme. Selon la presse spécialisée, l’ANSSI a fait subir à Nextcloud Files une batterie de tests d’intrusion et d’analyses de vulnérabilités, sans qu’aucune faille exploitable n’ait été relevée.
Ce que couvre réellement la certification
- Elle valide la sécurité du logiciel Nextcloud Files lui-même, testé par un laboratoire agréé par l’ANSSI.
- Elle ne certifie ni l’hébergement, ni l’exploitation, ni la conformité RGPD de l’ensemble de la suite Nextcloud Hub.
- Elle est reconnue outre-Rhin : le BSI, l’homologue allemand de l’ANSSI, considère la CSPN comme équivalente à sa propre certification accélérée, un signe d’harmonisation européenne des référentiels de cybersécurité.
Cette nuance compte pour les directions informatiques : une entreprise ou une administration qui choisit Nextcloud Files certifié CSPN devra encore s’assurer, séparément, que son hébergeur répond aux exigences de la qualification SecNumCloud si elle vise le niveau de garantie le plus strict, par exemple pour des données sensibles.
Pourquoi la souveraineté numérique s’impose comme un enjeu
Cette annonce s’inscrit dans un mouvement de fond. La stratégie française du « cloud de confiance » pousse depuis plusieurs années les administrations et les grandes entreprises à réduire leur dépendance aux fournisseurs américains. À ce jour, neuf prestataires sont pleinement qualifiés SecNumCloud, parmi lesquels OVHcloud, Outscale, Scaleway ou encore Numspot, tandis qu’une douzaine de candidatures sont encore en cours d’instruction. Signe que même les géants du secteur prennent la mesure du sujet, les coentreprises Bleu (associée à Microsoft) et S3NS (associée à Google) visent elles aussi la qualification d’ici 2026-2027, preuve que le marché français du cloud sécurisé pèse désormais suffisamment pour infléchir les stratégies des multinationales.
Ce que cela change concrètement
Pour une PME, une collectivité ou une association, la certification CSPN de Nextcloud Files constitue un argument de poids au moment de choisir une solution de partage et de stockage de documents : elle offre une garantie technique indépendante, sans les coûts et la complexité d’un hébergement SecNumCloud complet, souvent réservé aux données les plus sensibles de l’entreprise ou de l’administration. Les responsables juridiques et conformité y trouveront aussi un repère utile pour documenter leurs choix face aux exigences croissantes en matière de droit de la donnée. Cette dynamique de certification progressive, produit par produit, pourrait accélérer l’adoption d’outils souverains dans le paysage numérique français.
Pour aller plus loin sur les enjeux économiques et réglementaires du numérique français, consultez nos rubriques Entreprise – Société, Droit et Justice et Science et Technologie.
Questions fréquentes
La certification CSPN équivaut-elle à la qualification SecNumCloud ?
Non. La CSPN valide la sécurité d’un logiciel précis, ici Nextcloud Files, tandis que la qualification SecNumCloud porte sur l’ensemble de la chaîne d’hébergement et d’exploitation d’un service cloud. Ce sont deux référentiels distincts et complémentaires.
Combien de fournisseurs sont aujourd’hui qualifiés SecNumCloud en France ?
Neuf prestataires, dont OVHcloud, Outscale, Scaleway et Numspot, sont pleinement qualifiés à ce jour, avec une douzaine de candidatures supplémentaires en cours d’instruction par l’ANSSI.
Pourquoi les grands groupes américains cherchent-ils aussi cette qualification ?
Les coentreprises Bleu (Microsoft) et S3NS (Google), créées pour répondre aux exigences françaises, visent la qualification SecNumCloud d’ici 2026-2027 afin de continuer à répondre aux appels d’offres publics français qui exigent un cloud de confiance.
Sources
Nextcloud – communiqué officiel sur les certifications ANSSI et BSI
Global Security Mag – Certification CSPN de l’ANSSI pour Nextcloud
Clubic – L’État français mise sur le cloud souverain, les chiffres
Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale