Le 19 décembre 2025, l’Agence nationale de la sécurité des systèmes d’information a délivré à S3NS la qualification SecNumCloud 3.2 pour son offre PREMI3NS. Ce cloud, opéré par une filiale contrôlée par Thales et reposant sur des technologies Google, devient ainsi éligible à l’hébergement de données critiques relevant de la défense, de la sécurité nationale et des opérateurs d’importance vitale.
Pourquoi la certification SecNumCloud 3.2 est stratégique pour la défense
Dans l’univers de la défense, le cloud ne relève plus d’un simple choix technologique. Il constitue désormais une infrastructure stratégique, au même titre que les réseaux de communication ou les systèmes d’armes. La certification SecNumCloud 3.2 atteste qu’un cloud répond à des exigences compatibles avec les impératifs militaires et étatiques. Selon La Tribune, le référentiel repose sur plus de 1 000 critères de contrôle couvrant la cybersécurité, la résilience, la gestion des accès et la gouvernance des données.
Cette qualification impose notamment une maîtrise complète des opérations, des personnels et des systèmes d’administration. Pour S3NS, cela signifie que le cloud est exploité depuis la France, par des équipes françaises, sous juridiction européenne. Cette exigence répond directement aux préoccupations du ministère des Armées et des agences de renseignement, confrontés aux risques d’ingérence et d’espionnage numérique. Comme le rappelle Alliancy, SecNumCloud 3.2 renforce explicitement la protection contre les lois extraterritoriales, en particulier le Cloud Act américain.
Dans un contexte où les données de défense intègrent des informations classifiées, des schémas industriels sensibles et des capacités opérationnelles critiques, cette immunité juridique devient un prérequis absolu. La certification ne garantit pas seulement un haut niveau de cybersécurité, elle constitue un instrument de souveraineté numérique.
Un cloud de confiance conçu pour les données sensibles et militaires
L’offre PREMI3NS certifiée par l’Anssi vise explicitement les données à fort enjeu stratégique. Il s’agit d’un cloud public intégrant des services d’infrastructure, de plateforme et de conteneurisation, tout en respectant les contraintes du cloud de confiance. Selon Business Wire, l’offre est destinée aux administrations, aux opérateurs critiques et aux industriels traitant des données sensibles.
Avant l’obtention de la certification, S3NS a conduit des tests opérationnels auprès d’un nombre limité de clients. Environ 30 organisations ont participé à un programme d’adoption anticipée, permettant de valider la robustesse du cloud dans des environnements contraints, selon Business Wire. Cette phase illustre une approche prudente, cohérente avec les standards du secteur défense, où la fiabilité prime sur la rapidité de déploiement.
Le groupe Thales utilise déjà ce cloud pour une partie de ses propres systèmes d’information, y compris pour des activités d’ingénierie sensibles. Clubic souligne que cette adoption interne constitue un signal fort sur le niveau de confiance accordé à l’infrastructure. Dans le domaine de la défense, cet usage en conditions réelles vaut presque validation opérationnelle.
S3NS, Thales et Google : un modèle hybride sous contrôle souverain
La certification SecNumCloud 3.2 met également en lumière un modèle industriel inédit. Créée en 2022, S3NS est le fruit d’un partenariat entre Thales, acteur central de la défense européenne, et Google, fournisseur mondial de technologies cloud. Trois années ont été nécessaires pour atteindre le niveau d’exigence requis par l’Anssi, selon Business Wire.
Ce modèle hybride repose sur une séparation stricte des responsabilités. Google fournit les briques technologiques, tandis que S3NS conserve le contrôle total de l’exploitation, des accès et des décisions stratégiques. Christophe Salomon, directeur général adjoint de Thales en charge des systèmes d’information sécurisés, a indiqué que cette qualification est le fruit d’une collaboration sans équivalent entre deux leaders du cloud et de la cybersécurité, ouvrant des perspectives nouvelles pour les marchés français et européens.
